Latest / Logbuch:Netzpolitik / LNP309 Bin ich schon raus oder was?

Transcript

LNP309 Bin ich schon raus oder was? · Logbuch:Netzpolitik

• 0:00
  Linus Neumann: Guten morgen tim good morning tim.
• 0:04
  Tim Pritlove: Also als fünfundachtzig ein boris in london gewonnen hat war die zeit danach teilweise schwer zu ertragen aber ich hab's gefühl diesmal wird's noch schlimmer.
• 0:16
  Linus Neumann: Hoffentlich endete genauso.
• 0:45
  Tim Pritlove: Buch netz politik nummer drei null neun dreihundert neun und was haben wir heute den fünfundzwanzigsten juli zweitausendundneunzehn jaja england.
• 1:00
  Linus Neumann: Also man muss dazu sagen tim und ich spreche diese interesse in der regel tatsächlich nicht ab und es war jetzt eigentlich abgesprochen und ich wirklich ein bisschen sprachlos irgendwie boris becker und boris johnson beide so.
• 1:14
  Tim Pritlove: So lava packen.
• 1:17
  Tim Pritlove: Also es ist so.
• 1:19
  Linus Neumann: Der brexit ne bin ich jetzt raus.
• 1:22
  Tim Pritlove: Schon raus.
• 1:37
  Linus Neumann: Oh
• 1:39
  Tim Pritlove: Komm mal kurz komm oh mann.
• 1:43
  Linus Neumann: Die älteren von euch erinnern sich an diese ganzen cds eigentlich inzwischen mal recycelt oder so.
• 1:53
  Tim Pritlove: Bestimmt irgendwelche kunstprojekte damit aber ich hab 's nicht mitbekommen.
• 1:57
  Tim Pritlove: Ja das war prägend damals als irgendwie diese scheiben verteilt haben und das war dann sozusagen der zugang für viele leute der erst zugang zum internet muss man mal sagen das war natürlich für das damals wirklich ein harter schlag.
• 2:09
  Tim Pritlove: Aber ja alles kalt vergleich mit dem was jetzt droht irgendwie also ich bleib ja dafür vor bei meiner these.
• 2:20
  Tim Pritlove: Aber es sieht schwer danach aus bevor es besser wird wird's nochmal richtig scheiße.
• 2:25
  Tim Pritlove: Also das ist einfach nicht schön was da gerade und statten geht jetzt halt die angelsächsischen welt ist sozusagen aus den angeln sachsen und.
• 2:37
  Tim Pritlove: Neuseeland und karl das geht noch australien ist schon immer so ein wackelt kandidat aber gott sei dank so unwichtig und britannien und usa.
• 2:48
  Tim Pritlove: Ja klonen sich jetzt gegenseitig in idiot y hast dir und sprach sie.
• 2:54
  Linus Neumann: Ich hörte boris johnson wohl jetzt.
• 3:00
  Tim Pritlove: Was denn wenn man das mal wusste wasser.
• 3:04
  Linus Neumann: Zum großartigsten land machen.
• 3:11
  Linus Neumann: Ja naja das wird also hatten wir das wir nee wir hatten das nur so besprochen diese die these vom desaster capitalized.
• 3:21
  Linus Neumann: Dass die ganze idee des brexits ist einfach das land an an den.
• 3:26
  Linus Neumann: An die an den rand des ruinen s zu führen damit günstig alles gekauft werden kann und das dann als eine wenn dann die schöne.
• 3:38
  Linus Neumann: Frohe kunde kommt dass die queen den spinner doch nicht vereidigt arme freude muss auch eine ganze menge mitmachen die queen ist echt ein sehr hund.
• 3:49
  Tim Pritlove: Die hat schon mehr gehen sehen als kommen und.
• 3:53
  Linus Neumann: Die sagt sich außer kommen.
• 3:55
  Tim Pritlove: Erlebe ich auch noch.
• 3:56
  Linus Neumann: Auf.
• 4:00
  Tim Pritlove: Der möchte gerne.
• 4:04
  Tim Pritlove: Ja ja es ist erstaunlich die hat echt hart zu leiden ich meine nicht dass ich jetzt groß mitleid mit dir hätte aber mit england kann man wirklich schon mitleid haben also ich meine stell dir mal vor du bist so eine halbwegs gebildeter aufgeklärte weltoffener mensch und wohnst da.
• 4:19
  Tim Pritlove: Und bis daher.
• 4:20
  Linus Neumann: Ja oder stell dir vor du wohnst in deutschland oder in usa oder irgendwo stell dir vor du bist auf dem planeten erde gefangen.
• 4:29
  Tim Pritlove: Oh jetzt wird's aber hart.
• 4:31
  Linus Neumann: Und deine einzige hoffnung ist irgendwie.
• 4:33
  Tim Pritlove: Elektronischen daumen zu nehmen und es nächste woche raumschiff zu ändern
• 4:38
  Tim Pritlove: ja naja also ganz so fantastisch wenn ich da jetzt nicht rangehen aber ist halt gerade nicht so schön ich meine u s a r verfolgen wir das ja schon seit längerem wie die leute immer total gestresst so auf dem kongress ausschlagen sagen so
• 4:51
  Tim Pritlove: endlich mal kurz in freiheit das wird jetzt da auch genauso laufen.
• 4:57
  Linus Neumann: Wenn sie da noch rauskommen also erstmal machen wir die grenzen hier zu.
• 5:02
  Linus Neumann: Und gucken gucken wie lange aushalten.
• 5:08
  Tim Pritlove: Weißt du wenn die briten alle im kanal springen dann werden die auch erstmal alle dürfen sie auch nicht mehr gerettet.
• 5:14
  Linus Neumann: Komm ein bisschen drauf an ne.
• 5:21
  Linus Neumann: Gut dass wir wenigstens amüsant ist feedback auf unsere sendung bekommen wo wir eigentlich nichts nichts wirklich angenehmes erzählen.
• 5:32
  Linus Neumann: Und da haben wir in den letzten sendungen habe ich,
• 5:37
  Linus Neumann: andre einen kommentar von andre vorgelesen habe gesagt klar andere meister korrigiert hier noch an der stelle weil er hat ja auch seinen masterarbeit.
• 5:47
  Linus Neumann: Über diese gesamte angelegenheit ursula von der leyen nett sperren zensur solar geschrieben
• 5:55
  Linus Neumann: und da kommentiert andre in klammern haar nicht m eine kleine korrektur zum feedback hätte ich noch loszuwerden,
• 6:04
  Linus Neumann: und zwar stammte der zensur kommentar zur letzten folge von mir und offenbar hat linus mich mit andre meister von netzwerk verwechselt der bin ich nicht nur ein politisch
• 6:17
  Linus Neumann: interessierten zuschauer der manchmal etwas nachtragen ist,
• 6:22
  Linus Neumann: denn dieses bis hin zu urheberrechtsverletzungen habe ich mir bewusst gemerkt,
• 6:28
  Linus Neumann: auch bei bürotür bär ja das stimmt andere meister kam auch direkt zu mir und sagte,
• 6:37
  Linus Neumann: reingefallen aber er hat auch zugegeben der kommentar hätte auch von ihm sein können das nehme ich dann jetzt hier als.
• 6:46
  Linus Neumann: Als lob für,
• 6:48
  Linus Neumann: andre der auf twitter auch darauf hingewiesen hat ist es nämlich andre heinrichs vom von kompost.
• 6:58
  Tim Pritlove: Dann sagen wir einfach jetzt immer andrea und m und dann haben wir's.
• 7:01
  Linus Neumann: Ja ich glaube,
• 7:05
  Linus Neumann: ich weiß es gar nicht ob's in kasachstan ha und m gibt um hier direkt mit der mit der überleitung zu grätschen es gibt aber seit länger seit mehreren jahren in kasachstan bestrebungen.
• 7:20
  Linus Neumann: Eine i'm infrastruktur aufzubauen.
• 7:27
  Tim Pritlove: Ich weiß ich weiß das heißt man in der mitte.
• 7:31
  Linus Neumann: Und jetzt muss ich sagen nein das hieß früher männer der mittel inzwischen heißt das maschine in der mittel.
• 7:37
  Tim Pritlove: Oh ist das jetzt so eine feministische anpassung oder hat man sich.
• 7:42
  Linus Neumann: Schneller anpassung.
• 7:43
  Tim Pritlove: Maschine fassung man hat sich sozusagen der realität gestellt das ist ja dann doch computer sind die dazwischen.
• 7:49
  Linus Neumann: Genau es sind computer keine keine menschen.
• 7:53
  Linus Neumann: Keine männer wir wollen keine männer in unserer mitte nein verschiedene mittel schreibt schreibt man jetzt so ein s m ist für diejenigen die.
• 8:04
  Linus Neumann: Sich da liegt nichts neues angewöhnt wollen.
• 8:10
  Tim Pritlove: Oh da muss jetzt aber auch nochmal ran.
• 8:17
  Linus Neumann: Ja klasse.
• 8:22
  Tim Pritlove: Move on.
• 8:25
  Linus Neumann: Genau.
• 8:27
  Tim Pritlove: Der morgen ist schon ganz schön lang.
• 8:30
  Linus Neumann: Wir müssen jetzt nochmal vielleicht ganz kurz erklären worum es hier geht ich versuche das technisch kurz zu fassen wenn.
• 8:39
  Linus Neumann: Maschinen verschlüsseln.
• 8:42
  Linus Neumann: Oder wir zwischen einander unsere nachrichten verschlüsseln verschlüsseln ist einfach sicherzustellen dass man mit der richtigen person verschlüsselt ist ungleich schwieriger
• 8:52
  Linus Neumann: ja also wenn wir jetzt über eine wenn tim jetzt in australien wäre und ich in deutschland und wir wollen irgendwie eine,
• 9:02
  Linus Neumann: verschlüsselte verbindungen herstellen dann brauchen wir irgendwie eine möglichkeit uns zumindest initial zu vertrauen um
• 9:10
  Linus Neumann: unsere verschlüsselung auszuhandeln um also zu sagen okay mit welchem schlüssel verschlüsseln wir jetzt diese session oder so ne wir können nicht ohne,
• 9:19
  Linus Neumann: irgendein vorwissen oder eine dritte vertrauens instanz aus.
• 9:25
  Linus Neumann: Aus der distanz eine verschlüsselte verbindung aufbauen weil wir nicht wüssten ob wir mit der richtigen person sprechen.
• 9:34
  Linus Neumann: Und dieses problem.
• 9:37
  Linus Neumann: Kann man auf verschiedene möglichkeiten lösen in dem was ihr als web kennt wird es grundsätzlich als,
• 9:47
  Linus Neumann: auf eine weise gelöst wo eine dritte instanz
• 9:52
  Linus Neumann: dafür birgt dass ihr mit der richtigen kommunikations- partnerin spricht das könnt ihr sehen wenn ihr in euren browser oben auf das schloss klickt dann steht dort was weiß ich ihr sprecht mit
• 10:04
  Linus Neumann: was weiß ich wo kommt mit der bank und,
• 10:07
  Linus Neumann: dafür dass ihr tatsächlich mit der s-bahn gerade spricht birgt eine dritte instanz der tim macht das hier gerade mal kurz vor in unserem fall nämlich wir lassen uns das zertifikat einblenden das zertifikat ist von,
• 10:22
  Linus Neumann: dj t-shirt letztendlich unterschrieben,
• 10:27
  Linus Neumann: das heißt die das unternehmen die zertifikate bürgt dafür dass dieses zertifikat dort von,
• 10:37
  Linus Neumann: tatsächlich von der ist.
• 10:41
  Linus Neumann: Und deswegen haben wir das grüne häkchen dieses zertifikat ist gültig und vertrauenswürdig jetzt stellt sich natürlich die frage warum vertrauen wir,
• 10:51
  Linus Neumann: wir vertrauen djs hört weil es ist eine der großen größten zertifikat ist die im prinzip nach meiner kenntnis in allen,
• 11:00
  Linus Neumann: browser die wir so verwenden vorinstalliert ist da gibt es eine lange liste an zertifikate denen eure browser,
• 11:09
  Linus Neumann: trauen egal ob das jetzt firefox safari oder chrome oder gibt es noch von microsoft im browser.
• 11:17
  Tim Pritlove: Ja glaube ich.
• 11:19
  Linus Neumann: Scheiße ist ungefähr auch in so einem zustand wie.
• 11:23
  Tim Pritlove: Ja es ist eher so.
• 11:24
  Linus Neumann: Okay,
• 11:28
  Linus Neumann: so geht das nicht weiter so wenn nun.
• 11:35
  Linus Neumann: Ähm ich hier in teams netzwerk rum basteln würde und versuchen würde mich zwischen tim und die bank zu setzen und seinen traffic mit zuschneiden,
• 11:48
  Linus Neumann: zu manipulieren die verschlüsselung zu knacken dann würde ich das im zweifelsfall im rahmen,
• 11:53
  Linus Neumann: oder durch eine maschine in dem mittel attacke machen ich würde versuchen dass der tim sich mit mir verbindet würde mich als gls bank,
• 12:02
  Linus Neumann: ausgeben und würde vielleicht auf dem anderen ende mich sein traffic zur bank weiterleiten das wird mir nicht gelingen weil ich kein gültiges zertifikat für de präsentieren kann.
• 12:17
  Linus Neumann: Gültig in dem fall wo mir eine dritte instanz die schon als vertrauen vor installiert ist im browser bescheinigt dass ich das auch tatsächlich bin.
• 12:27
  Linus Neumann: Was dann passieren würde wenn ich das nun irgendwie mit einem selbst ausgedacht ein zertifikat ohne signatur von einer
• 12:36
  Linus Neumann: akzeptiert machen würde dann bekäme der tim die klassische warnung achtung diese verbindung ist nicht sicher,
• 12:44
  Linus Neumann: und inzwischen sind browser da sehr viel strenger früher wurde dann einfach beigebracht dass man schnell auf den knopf klicken muss um das wegzumachen diese warnung inzwischen sind browser
• 12:55
  Linus Neumann: einfach weil es auch sehr viel mehr zertifikat hygiene jetzt im netz gibt dass sie quasi so weit gehen und sagen okay du musst ein administrator passwort eingeben um hier überhaupt weiter zu dürfen oder sowas oder das geht einfach grundsätzlich nicht mehr,
• 13:09
  Linus Neumann: das ist ein fundamentaler sicherheits- anker unseres internets der eigentlich nur dadurch geschwächt ist dass wir so vielen pcs in unserem browser vertrauen was.
• 13:22
  Linus Neumann: In situationen in denen böse menschen.
• 13:29
  Linus Neumann: Oder maschinen zwischen uns und unserem vertrauens und unserem gewünschten kommunikations- partner sind.
• 13:36
  Linus Neumann: Dann ein problem sein kann wenn wir zum beispiel in wenn wir da mit anderen länder,
• 13:42
  Linus Neumann: zu tun haben ja also beispielsweise sind natürlich auch.
• 13:48
  Linus Neumann: Ähm sagen wir mal von bestimmten staaten zertifikate vor installiert die wo wir jetzt nicht unbedingt das vertrauen hätten,
• 13:58
  Linus Neumann: dass sie diese zertifikate nicht missbrauchen sagen wir mal so was wie,
• 14:04
  Linus Neumann: institution der die den us-regierung sehr nahe stehen oder sonstigen die also diese zertifikate dann wenn es ein zertifikat ist,
• 14:14
  Linus Neumann: nutzen können um für die echtheit jeder anderen seite die wir besuchen zu bürgen.
• 14:22
  Linus Neumann: Deswegen solltet ihr euch unter keinen umständen,
• 14:26
  Linus Neumann: irgendwelche zertifikate installieren wenn euch jemand sagt hier zertifikat installieren mal außer ist es irgendwie euer eigenes,
• 14:36
  Linus Neumann: sweet zertifikat oder zertifikat oder so jede einzelne dieser unter jedes einzelne dieser unternehmen die dort vorinstalliert sind,
• 14:48
  Linus Neumann: dem vertraut ihr letztendlich vollständig und tim hat gerade eine.
• 14:55
  Linus Neumann: Seite auf wo steht beim mozilla wären es einhundertvierundfünfzig.
• 15:06
  Tim Pritlove: Hier schon mehrere einträge dabei.
• 15:09
  Linus Neumann: Ja die haben relativ viele ne.
• 15:12
  Linus Neumann: Aber die also es gibt da noch diese intermediate zertifikate also gibt dann halt nochmal anderen welche aus oder so ich denke
• 15:21
  Linus Neumann: es ist jetzt erstmal grob erklärt eine schöne lösung war dafür letzten crypt die hatten auch ein intermediate zertifikat ich,
• 15:29
  Linus Neumann: ich bin mir nicht sicher ob die inzwischen eigene csa sind oder immer noch ich glaube schon ne haben wir glaube ich immer berichtet.
• 15:36
  Linus Neumann: So also was ihr euch merken müsst ist es ist nicht so einfach sich zwischen einer hd ps verbindung zu schalten die voraussetzung dafür dass erfolgreich zu tun,
• 15:47
  Linus Neumann: ist dass eine,
• 15:50
  Linus Neumann: im browser als vertrauenswürdig entweder vorinstalliert oder nachträglich von der nutzerinnen hinzugefügt zertifikat für die echtheit des präsentierten zertifikate auf der anderen seite birgt,
• 16:03
  Linus Neumann: und dieses vertrauen ist in unseren browser oder in unserem betriebssystem vor installiert wir können aber auch unsere eigenen zertifikate noch mit einbauen.
• 16:13
  Linus Neumann: Das tun zum beispiel unternehmen,
• 16:16
  Linus Neumann: die sorge haben was weiß ich das irgendwelche über verschlüsselte verbindungen irgendwelche malu heruntergeladen wird oder das über verschlüsselte verbindungen liegst aus dem unternehmen passieren ist also eine,
• 16:29
  Linus Neumann: leider sehr gängige unartig das unternehmen.
• 16:34
  Linus Neumann: Effektiv mangelnde maschinen mittelstand trifft auf ihre angestellten vornehmen und das seht ihr dann zum beispiel wenn ihr irgendwie eine seite,
• 16:45
  Linus Neumann: auf aufruf von eurem arbeitsgerät und dann auf dieses,
• 16:49
  Linus Neumann: ding klickt und am ende der zertifikat kette steckt euer arbeitgeber dann seht ihr hier.
• 16:58
  Linus Neumann: Findet ein mann in der mittel maschinen statt gekriegt.
• 17:06
  Tim Pritlove: Sehr elegant gerade so irgendwie.
• 17:10
  Linus Neumann: Was hat das ganze mit kasachstan zu tun nun kasachstan hat sich entschieden wir wollen nicht wir wollen i am haben kasachstan in der mittel
• 17:20
  Linus Neumann: und haben schon zwanzig zwölf begonnen mozilla aufzufordern sie sollten doch bitte ein staatliches ruhe- zertifikat in firefox aufnehmen die firefox entwickler drin haben gesagt ja ne,
• 17:33
  Linus Neumann: das machen wir nur bei vertrauens würdigen institutionen und wir,
• 17:42
  Linus Neumann: haben kennen berichtet dass ihr maschine die mittel angriffe schon in der vergangenheit versucht hab vorzunehmen und.
• 17:51
  Linus Neumann: Zwanzig fünfzehn haben sie dann nochmal versucht
• 17:55
  Linus Neumann: profi dann ein staatliches zertifikat aufzuzwingen mithilfe eines gesetzes wo sie also gesagt haben es gibt jetzt das sicherheits zertifikat des des staates kasachstan das muss einfach von provider banken und ausländischen
• 18:09
  Linus Neumann: also von provider und banken genutzt werden und dann haben wir aber die betroffenen dagegen geklagt und seitdem ist die rechtliche,
• 18:19
  Linus Neumann: lage eigentlich unklar.
• 18:23
  Linus Neumann: Aber sachliche internet provider fordern jetzt ihre kunden auf ein zertifikat zu installieren so dass die regierung den internet verkehr mitlesen kann.
• 18:35
  Linus Neumann: So und jetzt stellt sich die die sehr spannende frage für die firefox community was machen wir sie hätten mehrere optionen sie könnten sagen naja wir,
• 18:47
  Linus Neumann: akzeptieren dieses zertifikat nicht und wir bauen unseren firefox browser so dass man dieses zertifikat auch nicht installieren kann,
• 18:57
  Linus Neumann: das ergebnis wäre dann das in dem fall dass dieses zertifikat für einen maschinen mittel angriff zur anwendung kommt.
• 19:05
  Linus Neumann: Der browser eine fehlermeldung gibt und entweder die nutzerinnen die fehlermeldung wegklicken kann oder.
• 19:14
  Linus Neumann: Sie nicht wegklicken kann das heißt die person wäre dann vom,
• 19:18
  Linus Neumann: internet abgeschlossen die andere option wäre das firefox sagt naja okay selbstverständlich installieren wir dieses zertifikat nicht von grund auf,
• 19:27
  Linus Neumann: aber wir verhindern menschen auch nicht daran,
• 19:30
  Linus Neumann: dieses zertifikat zu installieren wie sie es in unternehmen in und was weiß ich auch für eigene verwendung mein ich habe teilweise für interne systeme eine eigene wo ich dann also auch meine rucola in den browser drin habe damit ich,
• 19:45
  Linus Neumann: agb's verbindungen in bereiche aufbauen kann in denen ich keine nicht ohne weiteres letzte zertifikate verwenden kann oder so ne also.
• 19:57
  Linus Neumann: Und das wurde jetzt natürlich relativ viel diskutiert und was ich spannend oder was interessant ist wenn.
• 20:04
  Linus Neumann: Dieses zertifikat nicht installiert ist dann bleibt einer betroffenen personen in der regel.
• 20:10
  Linus Neumann: Nur die nutzung eines anderen internetanschluss ist wo das vielleicht nicht stattfindet.
• 20:15
  Linus Neumann: Oder der abbruch der verbindung denn das sind die eigentlich die optionen die du hast denn wenn ein maschinen melange stattfindet dann kannst du den nicht.
• 20:24
  Linus Neumann: Verhindern,
• 20:26
  Linus Neumann: so also du die der staat ist ja zwischen dir und deinem ziel es gibt was was ich von mir aus drei kabel die aus kasachstan rausgehen wenn auf allen
• 20:36
  Linus Neumann: diesen verbindungen diese diese wm set abläuft dann hast du keinen sicheren weg mehr nach draußen.
• 20:46
  Linus Neumann: Und das ist natürlich schwierig,
• 20:52
  Linus Neumann: was würde ich als keine sache machen ich würde wahrscheinlich dieses zertifikat nicht installieren damit ich wenigstens die wahl,
• 21:01
  Linus Neumann: oder wenn die verbindung versucht wird zu knacken wenn sie es aber bei allen verbindungen machen wo ich mir nicht sicher bin ob sie das hinkriegen andererseits wohnen in kasachstan auch nicht so viele menschen.
• 21:12
  Linus Neumann: Also das heißt die bandbreite des landes ist unter umständen.
• 21:16
  Linus Neumann: Inzwischen im vollständig baren rahmen das kann ich leider nicht persönlich nicht so genau abschätzen gerade.
• 21:24
  Tim Pritlove: Einwohnerzahl achtzehn komma drei neun fünf millionen.
• 21:29
  Linus Neumann: Das wird doch ein bisschen schwierig nicht unmöglich aber.
• 21:34
  Tim Pritlove: Nicht alle internet.
• 21:35
  Linus Neumann: Wir haben nicht alle internet haben vielleicht auch nicht alle so schnelles internet.
• 21:40
  Linus Neumann: Müssen wir nochmal müssen wir bei unserer freunde im im netzwerk infrastruktur bereich fragen wie viel.
• 21:46
  Tim Pritlove: Schneller als bei uns ist bestimmt.
• 21:48
  Linus Neumann: Das ist das ist der fundamentaler angriff.
• 21:58
  Linus Neumann: Auf verschlüsselung der ist noch das ist sogar also das ist,
• 22:02
  Linus Neumann: auf eine gewisse weise wir können nun man könnte sich jetzt zurückziehen und sagen ok dann machen wir halt ende zu ende verschlüsselten kram über diese über diese browser verbindung das würde natürlich irgendwie wieder gehen
• 22:13
  Linus Neumann: ne aber in dem moment wo sie in die verschlüsselten verbindungen reinschauen können haben sie auch wieder alle möglichkeiten der zensur,
• 22:22
  Linus Neumann: verhinderung von verbindungen
• 22:24
  Linus Neumann: um lenkung von verbindung kommt vollständige überwachung ne also sie zwingen alle und verschlüsselt in verbindung wieder in eine komplette klartext verbindung mit manipulation möglichkeiten mit überwachungs möglichkeit mit mit schneiden möglichkeiten mit einem und das ist wirklich der das also.
• 22:43
  Linus Neumann: Dann könntet ihr kein banking mehr machen also könnt ihr schon aber müsstet eben damit rechnen dass ähm die katalanische regierung da alles mit.
• 22:56
  Linus Neumann: Ja so ach so ach so ach so sieht es war nur eine spende an die partei.
• 23:01
  Tim Pritlove: Muss ja nicht mehr alles stimmen was dann da kommt so geht ja nicht nur ums mitlesen geht ja auch ums manipulieren.
• 23:09
  Tim Pritlove: Also es gibt ja auch so diesen sport
• 23:11
  Tim Pritlove: der solange hatte p ohne verschlüsselung noch da war sowieso mobilfunk dienste der dann einfach mal irgendwelche
• 23:19
  Tim Pritlove: werbung ausgetauscht haben in webseiten um da sozusagen selber geld zu machen oder affiliate links ausgetauscht haben irgendwie die kohle abzugreifen alles mögliche es gibt sehr viele gute gründe warum man sozusagen generell nicht und verschlüsselt unterwegs sein will im web
• 23:36
  Tim Pritlove: das ist jetzt nur eine kleine.
• 23:38
  Linus Neumann: Einer der in dem zusammenhang noch sehr wichtigen gründe ist das ein
• 23:43
  Linus Neumann: doch nennenswert großer anteil der software-updates die unsere rechner so installieren sich auf diese p s zertifikate konzentriert ja und,
• 23:57
  Linus Neumann: das wäre natürlich dann auch eine sehr einfache lösung wenn jetzt ihr eine software verwendet die sagt okay ich begnügen mich damit dass ich das zertifikat geprüft habe und über eine sichere verbindung mein update runterlade,
• 24:10
  Linus Neumann: und kasachstan sagt ach wir haben ja auch noch ein schönes update für dein was weiß ich welches hoffe das jetzt sein mag ne.
• 24:19
  Tim Pritlove: Wobei ordentliche betriebssysteme halt jetzt nicht nur prüfen ob ein zertifikat formal richtig ist sondern erstens.
• 24:26
  Linus Neumann: Training haben.
• 24:27
  Tim Pritlove: Kurzzeitig haben nochmal verschüttet haben oder auch so ein zertifikat piening durchführen also wenn du sozusagen auf der anderen seite so 'ne app ist die aktualisiert war ist dass die dann sozusagen auch weiß welches zertifikat da kommen soll.
• 24:38
  Linus Neumann: Genau die was macht die app die berichten die verbindung ab herzlichen glückwunsch dein system kriegt keine updates mehr du bist also gefangen in einer welt ohne ohne sicherheitsabstandes für deine schrott software,
• 24:50
  Linus Neumann: es gibt eine reihe andere wege software-updates abzusichern im im lennox kontext werden die viel einfach über runtergeladen weil sie einfach noch mal,
• 25:00
  Linus Neumann: quasi oft seid signiert werden da liegt dann einfach sie wollen sich diesen ganzen hat der gps traffic sparen das heißt die.
• 25:07
  Linus Neumann: Es gibt einfach 'ne an den dateien eine signatur kette und nicht in dem in dem traffic,
• 25:13
  Linus Neumann: aber durchaus auch eine reihe an software die davon halt betroffen wäre.
• 25:19
  Linus Neumann: Das ist eigentlich echt erstaunlich dass so ein scheiß überhaupt.
• 25:25
  Linus Neumann: Auf auf auf dem land auf diesem planeten zwanzig neunzehn noch diskutiert und dann sogar durchgeführt wird.
• 25:33
  Tim Pritlove: Ja was ist jetzt das mach ich jetzt mal museum also.
• 25:39
  Linus Neumann: Ich gehe davon aus dass sie letztendlich nichts machen werden denn museum also firefox ist ja eh ein open source browser das heißt würden sie jetzt eine funktion einbauen,
• 25:52
  Linus Neumann: die irgendwie das,
• 25:54
  Linus Neumann: sache zertifikat black listet dann wäre die würdest du zwei dingen führen a die leute könnten.
• 26:03
  Linus Neumann: In kasachstan diesen browser nicht mehr verwenden das heißt.
• 26:06
  Linus Neumann: Marktanteil sinkt die würden in die hände von google browser getrieben was jetzt auch nicht so viel so viel besser wäre für sie oder welche.
• 26:14
  Tim Pritlove: Die denn das installiert.
• 26:16
  Linus Neumann: Die andere frage ist könnt würde unter umständen weiterhin einfach vielleicht ein firefox fork entstehen,
• 26:26
  Linus Neumann: wo dieser dass die tatsache schräg und sagt ja wir kriegten firefox von uns bei dem paketchen wir diese funktion wieder raus das sind ja nur wenige zeilen würden die die update zyklen von von mozilla hinkriegen,
• 26:39
  Linus Neumann: weiß man nicht also vermute ich,
• 26:42
  Linus Neumann: dass sie sich auf eine irgendwie eindrucksvolle warnung zurückziehen werden und sagen wir.
• 26:52
  Linus Neumann: Lassen die funktionsfähigkeit des browser s erhalten wir aber wir werden.
• 27:01
  Linus Neumann: Bei der verwendung dieses zertifikaten des oder von mir aus auch anderen selbst installieren zertifikaten nochmal oben,
• 27:10
  Linus Neumann: 'n totenkopf anzeigen oder so um zu sagen hier wenn du hier was falsches ein tipps kommen die schergen ne also irgendwie sowas denke ich
• 27:19
  Linus Neumann: würde ich erwarten als reaktion was ich nicht vermute ist dass er das zertifikat vollständig black listen weil damit würden sich letztendlich von dem markt kegeln,
• 27:28
  Linus Neumann: und hätten damit auch ihre wirkt möglichkeiten ausgeschöpft ne das ist ja immer so das.
• 27:33
  Linus Neumann: In solchen situationen das bittere ne wenn sie das spiel jetzt irgendwie auch nur im entferntesten mitspielen sind sie natürlich streng.
• 27:42
  Linus Neumann: Streng vorwürfen aus pures tan ausgesetzt andererseits sie werden sie erhalten sich ihre einflussmöglichkeiten wenigstens darauf daraufhin zu wirken.
• 27:57
  Tim Pritlove: Tja also entweder stress mit kasachstan mit profis.
• 28:01
  Linus Neumann: Ja also das ist wirklich 'ne 'ne katastrophale situation und genau deshalb will man solche situationen auch einfach gar nicht haben.
• 28:18
  Linus Neumann: Kommen wir zum nächsten thema ne.
• 28:19
  Tim Pritlove: Machen wir mal.
• 28:20
  Linus Neumann: Das nächste thema ist mit hacking.
• 28:22
  Tim Pritlove: Hawking oh.
• 28:25
  Linus Neumann: Ja und zwar gibt es eine sehr schöne sehr schönen bericht sehr sehr.
• 28:30
  Linus Neumann: Aufwendig äh aufbereitete bericht des bayerischen rundfunks ist eine,
• 28:37
  Linus Neumann: gemeinsame recherche mehrere autorinnen und autoren hakan eckart jan stroh maximilian cira und rebecca.
• 28:50
  Linus Neumann: Sie das tut mir sehr leid dass ich den namen spontan,
• 28:57
  Linus Neumann: nicht aussprechen konnte mit c und es und i und,
• 29:02
  Linus Neumann: haben sie in zwei sprachen gemacht finde ich vor allem war sehr interessant so grafisch aufbereitet diese website da hat nochmal jemand sich richtig mühe gegeben.
• 29:15
  Linus Neumann: Design steffen kühne da geht es um einen wahnsinnig auf,
• 29:23
  Linus Neumann: die deutsche industrie der titel lautet auch angriff auf das herz der deutschen industrie und zwar geht's um eine heckegruppe und eine gleichnamigen software.
• 29:37
  Linus Neumann: Mit dem namen vinci die zur anwendung kommt um viele,
• 29:46
  Linus Neumann: unternehmen in der deutschen industrie anzugreifen und auszuspielen also letztendlich ein trojaner eine trojaner software die bei vielen unternehmen in deutschland und auch weltweit,
• 30:01
  Linus Neumann: gefunden wurde und in dem bericht wir werden so die indizien zusammengefügt.
• 30:08
  Linus Neumann: Warum davon ausgegangen wird dass es sich hierbei um eine chinesisch um eine chinesische,
• 30:16
  Linus Neumann: schön interessen folgende gruppe handeln,
• 30:22
  Linus Neumann: könnte interessant finde ich auch in dem bericht steht wieder das haupt einfallstor was zu der infektion führt ist,
• 30:31
  Linus Neumann: bei vielen unternehmen eben fishing also das zusenden von in der regel microsoft office dokumenten mit aktiven inhalten also makro s und ich klage ja schon immer und immer wieder nicht zum ersten mal.
• 30:46
  Linus Neumann: Über diese katastrophe die eigentlich diese office markus für unternehmens it darstellen der,
• 30:56
  Linus Neumann: also markus sind kleine oder auch große skripte mit anderen worten programme die in office dokumente eingefügt werden,
• 31:05
  Linus Neumann: können und dort dinge tun das heißt euer dokument indem ihr irgendwie rum tippt und text schreiben könnt und sachen markieren könnt oder sonst was wird von einem,
• 31:16
  Linus Neumann: naja simuliert ein blatt papier tatsächlich zu einem programm auf eurem computer und dieses programm hat dann eben auch alle,
• 31:26
  Linus Neumann: oder viele handlungsmöglichkeiten die so programme eben auf euren rechnern haben unter anderem diese wunderschöne funktion
• 31:35
  Linus Neumann: sich eine datei aus dem internet herunterzuladen und diese auszuführen was eben wenige zeilen in so einem.
• 31:43
  Linus Neumann: Fische basic makro sind dass man ganz einfach in eine partei einfügen kann leuten per e-mail schickt zwar warnt.
• 31:53
  Linus Neumann: Word oder excess hier ersetzbar office davor dass sich hier ein makro in der datei befindet.
• 32:01
  Linus Neumann: Aber allein dieses user interface ist wirklich ein traum denn es gibt quasi die warnung und dann gibt es einen riesigen knopf.
• 32:09
  Linus Neumann: Wo drauf steht äh so etwas wie aktive inhalte oder inhalte aktivieren und dann rechts am rand zu ganz kleines winzig kleines kraus kreuzchen,
• 32:20
  Linus Neumann: was der weg in die sicherheit wäre ja also schon jeder mensch der einmal vor dieser saß braucht nicht unbedingt,
• 32:29
  Linus Neumann: ein studium der psychologie um zu erkennen dass auch sehr gut vierte schimpansen in der regel eher den großen knopf drücken weil er einfacher zu drinnen ist.
• 32:39
  Tim Pritlove: Ihre firma nicht ruinieren ja nein.
• 32:42
  Linus Neumann: Genau also es kommt ja wirklich ihr kennt das zum beispiel auch wenn ihr auf irgendwelche webseiten geht mit einem neuen browser oder so und euch euch nahe gelegt wird doch einmal bitte kurz hier
• 32:53
  Linus Neumann: eure seele zu fair und eine spülmaschine zu kaufen und außerdem noch alle cookies zu akzeptieren und,
• 33:00
  Linus Neumann: und und und und und ja wo immer sagt jetzt steht weiter,
• 33:04
  Linus Neumann: und da drunter so wie klein in so 'n ganz schwach hinterlegten kraut und zart auf schlechten displays kaum zu erkennen schritt größe sechs steht so nein,
• 33:15
  Linus Neumann: ja und genau das ist das interface von microsoft office für hacking ja oder nein platt machen hier den laden ja oder nein was haben wir heute dort es ist gerade auf dem schirm auch letzte woche wieder elf krankenhäuser in deutschland oder was betroffen
• 33:29
  Linus Neumann: die auch alle das also das funktioniert immer so und es funktioniert seit,
• 33:35
  Linus Neumann: so vielen jahren so dass man nicht mehr weiß wie lange das so funktioniert und das ist der haupt.
• 33:40
  Linus Neumann: Das haupt dreizehn krankenhäuser sogar ja,
• 33:45
  Linus Neumann: weil eine ganze träger gesellschaft in in in nordrhein-westfalen oder wo war das,
• 33:51
  Linus Neumann: betroffen war ja also klassik klassiker und nichts dagegen unternommen ja diese ist nach wie vor scheiße es wird nicht einfach sinnvoll darüber erklärt was was man hier gerade tut,
• 34:05
  Linus Neumann: dass man nämlich letztendlich so also es ist eigentlich so ein russisches roulette knopf na so hier es gibt code wird hinaus führen ja so.
• 34:13
  Linus Neumann: Hey ich habe hier eine echse für dich,
• 34:15
  Linus Neumann: klickst du die oder nicht kann sein also wenn du vielleicht ist in ordnung ne vielleicht ist das der neue oder so aber wenn du pech hast eben der neue.
• 34:28
  Linus Neumann: Und warum ich das so aufregt ist erstens weil jetzt eine interface seid so und so viel generation nichts sinnvolles geändert haben und zweitens,
• 34:36
  Linus Neumann: da wo wir solche situationen haben wurde mich irgendwie nicht vertrauenswürdig der code eine rolle spielt da haben wir seit jeher lösungen für wir haben's gerade angesprochen coaching fertig
• 34:46
  Linus Neumann: thema erledigt du kannst mit einem lennox mit einem gängigen gängigen system über eine verbindung eine software runterladen du hast ein paar vertrauens zertifikate in dem,
• 34:57
  Linus Neumann: in den betriebssystem drin
• 34:59
  Linus Neumann: und dann sagt der pass auf das für dich aus oder das das installiere ich das installiere ich nicht modernere also moderne deshalb betriebssysteme make us windows haben alle diese dinge also wir führen nur code aus vertrauenswürdig quellen aus das war alles nicht von heute auf morgen einführt bar ja aber in dieser office makro welt
• 35:18
  Linus Neumann: da sitzen wir zwanzig neunzehn mit so einem,
• 35:22
  Linus Neumann: knopf der der einfach so random ist ne roulette russisches roulette wollen sie also wollen sie russisches roulette spielen oder nicht und wir sind alle darauf trainiert diesen knopf,
• 35:32
  Linus Neumann: möglichst oft und schnell zu drücken um weiter arbeiten zu können und ich ich habe den kaffee auf.
• 35:38
  Tim Pritlove: Gott feiert vor microsoft,
• 35:41
  Tim Pritlove: ja es ist äh ist ein bisschen ich meine man muss sich das so ein bisschen so vorstellen wieso man kriegt auf der party von unbekannten ein getränk gereicht ja wir trinken mal.
• 35:53
  Linus Neumann: Ja nur dass das in der regel gut geht ja im vergleich zu microsoft office eine datei.
• 36:00
  Linus Neumann: Ich würde lieber auf 'ner party wie ein getränk anbieten lassen.
• 36:03
  Tim Pritlove: Also lieber karo tropfen als.
• 36:06
  Linus Neumann: Also die wahrscheinlichkeit für kavo tropfen auf 'ner party ist glaube ich geringer,
• 36:10
  Linus Neumann: als irgendwie wenn ich mir jetzt einfach nur die nachrichten der letzten woche anschaue weil beides probleme sind und beides tut man nicht ne man trinkt keine getränke aus unbekannten quellen,
• 36:22
  Linus Neumann: und es ist auch kein essen aus und vertrauenswürdig fällen und man installiert keine software aus nicht vertrauenswürdig quellen deswegen hat microsoft office natürlich eigentlich auf computer nichts verloren weil aus einer vertrauenswürdig fälle kommt dass er nicht.
• 36:37
  Tim Pritlove: Ich habe ich weiß nicht wer das letzte mal wird auf meinem computer hatte das war.
• 36:49
  Linus Neumann: Ich hab's ich benutze das seit seit jahren.
• 36:52
  Tim Pritlove: Ich glaube ich das letzte mal.
• 36:55
  Linus Neumann: Ich bin ich bin zahlen der kunde bei ja ja ich muss das beruflich benutzen,
• 37:01
  Linus Neumann: komm her nicht dran vorbei ich kann ja nicht jeden kunden den ich habe erst missionieren und sagen nein wir machen das jetzt mit mit mark down und das ist das ist das ist übrigens auch das problem was mit diesen,
• 37:12
  Linus Neumann: markus existiert es wird in großen unternehmen sehr regel benutzt aber meine antwort darauf wäre na dann macht er doch folgendes,
• 37:22
  Linus Neumann: dann macht euch ein schönes zertifikat dann gibt da jeder mitarbeiterin ihr eigenes zertifikat dann können sie ihre markus die sie da schreiben signieren und dann kann ich wenigstens in dem dialog sehen hier gibt's ein marco das marco wurde signiert von was weiß ich
• 37:36
  Linus Neumann: in company was kann da schon schief gehen die haben schon die bundeswehr erfolgreich selig also ihr.
• 37:46
  Linus Neumann: Irgendwie sowas ne aber nichts es gibt nichts,
• 37:48
  Linus Neumann: seit jahrzehnten ist das stillstand ich kann mir das ich kann mir das überhaupt nicht mehr erklären weil wenn man es wirklich in allen in allen bereichen der it-sicherheit gibt es eigentlich eine relativ zügige evolution,
• 38:01
  Linus Neumann: nur dass sich die leute per öffnen von nicht vertrauens für den anhänger am laufenden band ihre ihre konzerne zu erschießen das hat noch keiner für wichtig gefunden und die lösung sind eins zu eins übertragbar natürlich kannst du,
• 38:13
  Linus Neumann: coaching für diese für diese scheiß markus machen ist gar kein problem.
• 38:20
  Tim Pritlove: Aber findet nicht statt zwanzig neunzehn und wir werden auch weiterhin von berichten müssen weil das geht so schnell nicht weg.
• 38:30
  Linus Neumann: Jetzt will ich noch ganz kurz auf den bericht zurückkommen.
• 38:34
  Linus Neumann: Denn was sie da auch gemacht haben warum ich denn überhaupt erwähne ist sie haben dann ein detektor genutzt,
• 38:42
  Linus Neumann: ein emma plugin was irgendwie schon zwanzig sechzehn uhr so von mitarbeitern von thyssenkrupp geschrieben wurde und haben damit halt mal durch das internet so durch gescannt und ja mehrere betroffene unternehmen,
• 38:54
  Linus Neumann: und auch institutionen gefunden unter anderem die regierung von hongkong und haben dann bescheid gesagt übrigens hier die auf der büchse läuft dieser wind hier auf der wirkstoff dieser vinci und haben den bescheid gesagt und was ich sehr interessant finde.
• 39:10
  Linus Neumann: Oder erwähnenswert finde in diesem bericht ist das.
• 39:13
  Linus Neumann: Sich hier meine häufig vertretene und immer wieder wiederholte these wieder replay ziert das auch sogenannte advanced präsident also,
• 39:26
  Linus Neumann: bezahlte angreifer gruppen mit einem konkreten ziel auch immer nur
• 39:31
  Linus Neumann: so hoch springen wie es die hürde verlangt die nutzen zur infektion irgendwelche e-mail anhänge und ihre schadsoftware ist da teilweise auch seit seit langer zeit nicht weiterentwickelt worden also wenn irgendwie
• 39:46
  Linus Neumann: vor mehreren jahren ein direktion skript für deine schadsoftware geschrieben wurde,
• 39:53
  Linus Neumann: mit mit dessen hilfe eben infizierte maschinen gefunden werden können und du,
• 39:58
  Linus Neumann: neunzehn teile dieser software immer noch im einsatz hast dann zeigt das eben dass du eigentlich kein besonderen evolution druck unterwegs.
• 40:08
  Linus Neumann: Du musst ja du kannst ja einfach du wirst ja nicht die neue ebene software einsetzen wenn du mit der alten noch durchkommt denn du würdest ja nur mehr über deine fähigkeiten und
• 40:20
  Linus Neumann: und techniken und möglichkeiten verraten wenn du das tust insofern gibt es auch ja eine,
• 40:31
  Linus Neumann: einen kritischen blick auf diese publikation von denjenigen die ihren lebensunterhalt damit verdienen,
• 40:38
  Linus Neumann: solche hacker gruppen zu monitoren zu jagen zu erkennen und aus ihren system aus den systemen,
• 40:45
  Linus Neumann: ihres eigenes unternehmens oder ihrer kunden herauszuhalten weil sie dann sagen naja durch so eine veröffentlichung die wird dann
• 40:51
  Linus Neumann: international wahrgenommen dann werden suchen alle nach den den indikator auf kompromiss kegeln die leute wieder raus schaffen's nicht wirklich
• 41:00
  Linus Neumann: und letztendlich haben wir effiziente erkennung möglichkeiten verloren und sind können quasi haben quasi.
• 41:10
  Linus Neumann: Intelligence über unsere gegner verbrannt,
• 41:14
  Linus Neumann: ist ein also beide argumente sind so halb tragbar ne ich mein natürlich ist es wichtig solche angreifer aus den systemen rauszuhalten.
• 41:24
  Linus Neumann: Und dieses wissen sollte zumindest innerhalb der community immer offen geteilt werden es gibt natürlich einige marktteilnehmer die versuchen das in irgendeiner form zu,
• 41:34
  Linus Neumann: zu eigentum zu machen und ins körbchen modelle oder sowas zu überführen aber letztendlich ist es natürlich gut über solche angriffe bescheid zu wissen und wenn wir möglichst viel darüber wissen aber wichtiger wäre vor allem,
• 41:49
  Linus Neumann: endlich mal die verantwortlichen software hersteller tragbar e effiziente gegenmaßnahmen entwickeln und
• 41:56
  Linus Neumann: das ist eben kein rocket science das ist uns seit vielen vielen jahren bekannt,
• 42:02
  Linus Neumann: wie wir vertrauens fähigkeit sicherstellen das ist eine erfindung die ist jetzt irgendwie gefühlt zwanzig jahre alt und warum setzt man die in den hoch kritischen bereichen nicht um.
• 42:12
  Tim Pritlove: Wie bono machen sie mal hier eine neue verschwörungstheorie auf.
• 42:21
  Linus Neumann: Ich hatte am ende profitiere ich davon wenn ihr euch nachher nach und nach alle eure unternehmen zerlegt weil weil ihr keine software bekommt,
• 42:30
  Linus Neumann: und weil weil wir uns heute weil heute noch den leuten erklärt wird it-sicherheit muss man sich noch obendrauf kaufen warum eigentlich überhaupt.
• 42:38
  Tim Pritlove: Ich weiß nicht vielleicht ist ja irgendwie die ganze große shaker industrie mittlerweile holt ihr uns auf max soft.
• 42:46
  Tim Pritlove: Ja ja.
• 42:49
  Linus Neumann: Übrigens also da da habe ich irgendwie vor kurzem einen vortrag darüber gehalten und.
• 42:56
  Linus Neumann: Dann würde ich auch interview.
• 43:00
  Linus Neumann: Nein über über schwachstellen und also menschliches vorstellen und zwar an der universität bochum eine große ehre ja eine einer der führenden universitäten im bereich der it-sicherheit,
• 43:16
  Linus Neumann: viele gute leute kommen dort her.
• 43:19
  Linus Neumann: Und da habe ich einen kleinen vortrag gehalten und danach gab's auch ein ein interview das dann noch auf der seite der universität bochum veröffentlicht wurde das kann ja nur mal hier verlinken,
• 43:33
  Linus Neumann: da habe ich auch schon gewartet also dieses thema ich reg mich da schon länger drüber auf.
• 43:37
  Tim Pritlove: Ja das merkt man sofort kommen wir zum anderen aufreger,
• 43:45
  Tim Pritlove: ich habe ja heute heute abend schon wieder zwei stunden damit verbracht sim-karte in in geräte reinzustecken irgendwie zuhause wieder internet zu bekommen weil die telekom irgendwie mein derselbe abgedreht hat,
• 44:00
  Tim Pritlove: aus noch unklar in gründen und da hat man.
• 44:05
  Linus Neumann: Bezahlt oder was.
• 44:06
  Tim Pritlove: Was ist los gleich bezahlt.
• 44:08
  Linus Neumann: Loggen gelogen.
• 44:09
  Tim Pritlove: Ja und äh ja nee war einfach ob das vielleicht.
• 44:16
  Linus Neumann: Also jetzt ist aber ganz zügiges netz hier muss ich sagen ich bin ganz ich bin ganz angetan.
• 44:21
  Tim Pritlove: Es ist ja auch im studio ich sprach von meinem heim.
• 44:25
  Tim Pritlove: Und im heim sah es nicht so gut aus daten heim und na ja wie auch immer auf jeden fall habe ich wieder mal diesen ganzen wahnsinn mit sind karten anfassen dürfen.
• 44:39
  Tim Pritlove: Nano sind karten wie groß im karten.
• 44:44
  Linus Neumann: Achso du wolltest es irgendwie eine nanu sind wir in der fritz box schieben mit vier adapter toren und.
• 44:48
  Tim Pritlove: Was kann ich jetzt wo reinstecken und wie rum und aber,
• 44:53
  Tim Pritlove: es gibt noch ein anderes problem mit sim karten und das ist auch vielfältig weil was sich leute nicht so richtig klar machen ist welche bedeutung sind karten heutzutage haben sind karten auch selber,
• 45:06
  Tim Pritlove: an sicher auch nochmal eine ganze menge probleme da kann ich auch nochmal auf meinen,
• 45:11
  Tim Pritlove: security verweisen sodass auch mal schön aufgedrückt wird gut da drin läuft und so denn das sind ja auch nur kleine computer,
• 45:20
  Tim Pritlove: gesehen sind die sim-karte und vor allem mittlerweile einfach die identifizierung im netz da mobilfunk rufnummern.
• 45:29
  Tim Pritlove: Mittlerweile so ein bisschen der zweite ausweis geworden sind also mobilfunknetze werden heute für allerlei impliziert der identifizierung verwendet und auch explizite man kennt das man will bei der bank was überweisen dann gibt's eine tan,
• 45:44
  Tim Pritlove: per sms oder man macht generell zwei faktor authentizität bei irgendwelchen web diensten darüber was immer noch besser ist als wenn man gar keine zwei faktoren identifizierung hat aber man verlagert im prinzip diesen zusätzlichen sicherheitspersonal
• 45:58
  Tim Pritlove: ein system wo es eben mit der sicherheit auch nicht so weit her ist das hat viele gründe vor allem hat es,
• 46:07
  Tim Pritlove: diese ganze mobilfunk welt eben aus der telekom industrie herauskommt und eben nicht aus dieser internet industrie und da ist ja schon so einiges im eimer aber der telekom,
• 46:16
  Tim Pritlove: seite ist es also setzt sich die deutsche telekom sondern generell alte kommunikations- unternehmen und diese ganzen standards body der dranhängt gemeint,
• 46:25
  Tim Pritlove: da ist es eben auch schwierig da sicherheitsstandards durchzusetzen erinnert sich jetzt gerade so ein bisschen aber es noch 'ne menge zu holen,
• 46:36
  Tim Pritlove: weil eben diese sim-karte letzten endes dem telefon und damit dann auch dem provider mit dem ich mich dann verbinde sagt welche mobilfunk nummer ich habe sind sie halt relativ.
• 46:47
  Tim Pritlove: Richtig.
• 46:48
  Linus Neumann: Minimale kultur sagt nicht wirklich welche nummer du hast gesagt welche welche identität du hast ja.
• 46:51
  Tim Pritlove: Na ja aber sie authentizität mich gegenüber dem dem im netz und diese sim-karte ist dem netzbekannt und da gibt es dann eben die zuordnung zu meinem account.
• 47:03
  Linus Neumann: Darf ich ja ganz kurz noch zu sagen.
• 47:05
  Linus Neumann: Subscriber identity modul und äh ist also die der name also dafür steht sim und deshalb sie dient der sicheren aufbewahrung des schlüssel materials,
• 47:19
  Linus Neumann: für die drei oder vier authentizität und nachher auch verschlüsselung des funk verkehrs und der grund warum die auf diesen karten ist ist damit sie nicht
• 47:33
  Linus Neumann: klonen bar sind
• 47:34
  Linus Neumann: weil also das hatte gar nicht unbedingt damit zu tun dass wir als subscriber geschützt werden sollen sondern vielmehr dass die sorge bestand was machen wir denn wenn der tim sich eine telekom flatrate holt,
• 47:47
  Linus Neumann: für für was weiß ich was kostet was.
• 47:51
  Tim Pritlove: Achtzig euro.
• 47:53
  Linus Neumann: Ja die anfänger tarife dann einmal 'ne richtige.
• 47:56
  Tim Pritlove: Der richtige gibts jetzt für achtzig euro.
• 47:58
  Linus Neumann: Achtzig nur ja okay aber ach so.
• 48:00
  Tim Pritlove: Aber jede weitere aber jede.
• 48:02
  Linus Neumann: Kostet.
• 48:04
  Linus Neumann: Jede weitere sind kostet fünfundzwanzig euro und der tim hat jetzt einen kleinen kopierer und sagt ich geb mal noch eine sinn an den linus und noch eine sind hier und hier und hier und hier und dann wäre ja quasi eine,
• 48:17
  Linus Neumann: dieser sim-karte möglich das würde,
• 48:23
  Linus Neumann: in dem moment wurde sie kopierst aber auch dem mobilfunknetz wehtun wenn sich die gleiche sind zwei mal ein buch dann wird es damit wird das netz nicht ohne weiteres klarkommen es wird dann eine von beiden einfach immer rauswerfen.
• 48:36
  Linus Neumann: Weshalb du eben eine multi bräuchtest und deswegen ist auf deiner sinn in deine identität und nicht wirklich deine telefonnummer kannst du auch deine telefonnummer wechseln mit der gleichen sim-karte weiter verwenden.
• 48:46
  Tim Pritlove: Genau und die sim-karte können natürlich auch vom netz unterschied unterschieden werden die haben also alle eine andere i die letzten endes aber auf denselben account und damit eben auf meine telefonnummer zeigen.
• 48:59
  Tim Pritlove: Wenn so etwas so wichtig ist in einem solchen sicherheitsproblem dass dann weg das natürlich begehrlichkeiten denn man kann sich ja ganz gut vorstellen in dem moment wo man kontrolle über diese telefonnummer bekommen kann kann man dadurch natürlich zum beispiel auch,
• 49:14
  Tim Pritlove: die selben prozesse nachspielen das heißt wenn man sich irgendwo einloggt und es kommt um zwei faktor identifizierung dazu,
• 49:21
  Tim Pritlove: und man hat kontrolle über diesen kanal könnte man das abfangen wenn man eine banküberweisung machen will und da kommt die tanne darüber dann heißt zugriff auf das telefon eben auch zugriff auf diese transaktionen s nummer,
• 49:34
  Tim Pritlove: und da dachte sich in österreich die staatsanwaltschaft auch so ist das.
• 49:42
  Tim Pritlove: Wer macht denn wer kann denn diese identitäten herstellen wenn's die user nicht selber können na ja der mobilfunk betreiber und da hatten sie,
• 49:51
  Tim Pritlove: falls ich weiß es nicht genau in dem bericht
• 49:54
  Tim Pritlove: wurde nicht erwähnt um welche mobilfunk betreiber sich hatte lediglich um ein der in österreich aktiv ist und noch nicht gesagt worum es ging in diesem fall aber es wurde sozusagen jemand,
• 50:08
  Tim Pritlove: gegen jemand ermittelt und sollten da irgendwelche überwachungs maßnahmen vollzogen werden und sie werden wohl auch ganz gerne auf accounts zugreifen und haben jetzt
• 50:18
  Tim Pritlove: quasi diesen mobilfunk provider der für diese telefonnummer dieses users zuständig war angeschrieben und einfach gesagt,
• 50:26
  Tim Pritlove: hier überwachungs maßnahme gib mal sinn.
• 50:32
  Tim Pritlove: Mach uns mal eine weitere simpel quasi so eine multi sind die nicht vom kunden bestellt wurde die auf demselben account geht und am besten konfiguriert das mal bei euch auch noch so dass die sms dann auf diese sim-karte geht und nicht auf die andere die
• 50:47
  Tim Pritlove: ursprünglich wurde nämlich schon zerstört von dem user selber
• 50:52
  Tim Pritlove: dann haben wir ja dann prima tool mit dem wir da irgendwie zugriff.
• 50:57
  Linus Neumann: Ich weiß dass das mobilfunknetz gesagt hat fünfundzwanzig euro.
• 51:03
  Tim Pritlove: Pro monat.
• 51:08
  Tim Pritlove: Aber immerhin der mobilfunk provider hat sich gewehrt und hat dagegen klage erhoben,
• 51:16
  Tim Pritlove: was in dem moment leider keine aufschieben die wirkung hatte das heißt sie mussten zunächst einmal der aufforderung der staatsanwaltschaft qual ihrer power,
• 51:26
  Tim Pritlove: dienst leisten,
• 51:29
  Tim Pritlove: folge leisten sprich sie werden da eine sim-karte erzeugt haben haben wir dagegen geklagt und das oberland oder landesgericht jetzt weiß ich nicht wie das in österreich so gehandhabt wird da heißt ja mal alles ein bisschen anders also das lg
• 51:42
  Tim Pritlove: wien hat nun dieser klage stattgegeben weil wie sie feststellte ist für diese forderung der staatsanwaltschaft keine rechtliche grundlage gab nein.
• 51:53
  Linus Neumann: Unglaublich unglaublich was was die alles nicht rausnehmen was erlaube.
• 51:58
  Tim Pritlove: Zum kann nehmen sie sind karten raus.
• 52:00
  Linus Neumann: Es ist.
• 52:03
  Tim Pritlove: Was jetzt mit die die österreicher.
• 52:05
  Linus Neumann: Na überhaupt hier kasachstan österreich.
• 52:07
  Tim Pritlove: All diese ganzen ende mittel.
• 52:11
  Tim Pritlove: Staatsanwalt staatsanwaltschaft in der mittel ja zeigt aber andererseits auch dass natürlich dieser
• 52:19
  Tim Pritlove: trennt der mittlerweile auch schon wieder rückläufig ist muss man sagen der trend handy nummern zur identifizierung zu benutzen nicht so gut ist und wer da irgendwie über andere maßnahmen
• 52:31
  Tim Pritlove: nachdenken.
• 52:32
  Linus Neumann: Da habe ich schon zwanzig dreizehn äh von abgeraten aber es ist letztendlich als ich meine.
• 52:39
  Tim Pritlove: Ist schon zwanzig zwölf.
• 52:40
  Linus Neumann: Ich habe es schriftlich gemacht in der demenz stellungnahme damals aber die,
• 52:47
  Linus Neumann: also es gibt was die sim-karte gibt 's natürlich zwei perspektiven die eine ist dass es die die smart karte die alle menschen haben.
• 52:57
  Linus Neumann: Oder fast alle menschen ne also die ähm so dass es immer wieder überlegungen gab zu sagen okay können wir auf der sim-karte können wir nicht geilere sim-karte den leuten in ihre geräte geben dass man da noch ein
• 53:10
  Linus Neumann: personalausweis oder dass man halt eine story lösungen hat oder so ne und,
• 53:20
  Linus Neumann: insofern schlagen da auch quasi zwei herzen meiner wurst weil.
• 53:26
  Linus Neumann: Über längere zeit war eigentlich immer das mobilfunknetz der schwächere der schwächere problem als die sim-karte diesen karten waren eigentlich immer sicher es gab nur.
• 53:37
  Linus Neumann: Wann haben wir das präsentiert zwanzig fünfzehn oder so sind karten heck und dann gab's diesen kommen.
• 53:44
  Tim Pritlove: Die zwei klonen hat mir neunzigern.
• 53:47
  Linus Neumann: Genau das waren das war danach fahren sie dann erst mal sicher dann gab 's nochmal schwachstellen zwanzig fünfzehn aber eigentlich sind diese sim-karte so halbwegs.
• 53:57
  Linus Neumann: Zwanzig fünfzehn nein das war auf der oben zwanzig dreizehn.
• 54:03
  Linus Neumann: Also es ist zumindest diese diese eine.
• 54:09
  Tim Pritlove: Es ist viel drauf rumgehackt worden ist nicht so viel bei rausgekommen ist schon.
• 54:13
  Linus Neumann: Im vergleich zu was du aus einem mobilfunknetz rausholt ist eine sim-karte schon eigentlich ein relativ.
• 54:18
  Tim Pritlove: Gut angehangen aber in dem moment wo wo es das aber ja letztendlich nicht die sim-karte selber ist die security herstellt sondern letztlich nur diese zuordnung zu dem account beim provider da ist natürlich jetzt dieser weg
• 54:30
  Tim Pritlove: sehr naheliegend wenn auch frech ja die man einfach sagt na ja dann mach doch einfach nochmal eine sim-karte dazu erzählt keinem raute telefonanrufe und
• 54:41
  Tim Pritlove: sms entsprechend um und fertig ist die lucy und
• 54:47
  Tim Pritlove: üblich dass sich dieser propeller da jetzt auch dagegen gestellt hat das ist ja auch nicht unbedingt selbstverständlich und weiß der geier wie oft sowas schon an anderen stellen gelaufen ist also man kann jetzt mal an andere länder denken wo es um rechtsstaat ist nicht ganz so weit ist da kann man mal davon ausgehen dass das sozusagen
• 55:05
  Tim Pritlove: gang und gäbe es weil auf die idee sind sie bestimmt auch schon bekommen und von daher sollte man eben davon abgesehen sprich wenn ihr,
• 55:13
  Tim Pritlove: factor irgendwo aufsetzt und ihr habt die wahl.
• 55:17
  Tim Pritlove: Dann ist vielleicht die sms nicht so geile idee da gibt's dann irgendwie einfach so zwei faktoren die kirche so so passwort generatoren zum beispiel eine kleine app die man sich installiert
• 55:30
  Tim Pritlove: da wird man dann einmal so ein installieren drauf dann läuft das auf dem eigenen telefon und man kann sich quasi dann immer nur
• 55:38
  Tim Pritlove: also alle dreißig sekunden neue nummer anzeigen lassen die man dann ein gibt dass es ganz praktisch da wo man es machen kann ist das schon mal besser weil da hat dann sozusagen kein.
• 55:48
  Tim Pritlove: Die mobilfunk nummer erstmal keine bilder keine rolle.
• 55:52
  Linus Neumann: Also die sind,
• 55:53
  Linus Neumann: das ist in der tat eine ganz schöne lösung und die auch für dieses angriffs modell sehr angemessen ist ja wenn du also deine sim-karte wird halt nicht so einfach geklaut aber.
• 56:08
  Linus Neumann: Es du hast halt dann das problem dass diese.
• 56:12
  Linus Neumann: Was du da jetzt in dieser app speichert wird natürlich nicht auf einem auf einer sim-karte gespeichert und das bedeutet es wird einfach auf ein normaler.
• 56:21
  Linus Neumann: Stories gespeichert wenn du jetzt irgendwie ein älteres telefon hast und nicht in einem secure stories in denen du nur unter gewissen bedingungen dran kommst ne also
• 56:32
  Linus Neumann: die offenthal cata apps speichern sich diese initiative dinge halt irgendwie auf ihrer auf ihrer,
• 56:40
  Linus Neumann: auf der auf dem flash speicher am telefon und dann hast du halt das die herausforderung dass du wieder solchen celebrity angriffen ausgesetzt bist das heißt hätte unser junger mann hier,
• 56:50
  Linus Neumann: ich gehe davon aus dass ein mann ist sowas genutzt dann hätten sie im zweifelsfall sein telefon einfach mit einem mit der klassischen hacking software aufgemacht und hätten dann,
• 56:59
  Linus Neumann: die die app in ihren händen gehabt ne also es.
• 57:03
  Tim Pritlove: Ja gut aber das telefon.
• 57:03
  Linus Neumann: Frage des modells.
• 57:05
  Tim Pritlove: Hatten sie wohl in dem fall schon aber da muss,
• 57:11
  Tim Pritlove: die sicherheit des geräts aber hier war ja sozusagen die geräte sicherheit vollkommen irrelevant weil du einfach,
• 57:17
  Tim Pritlove: ja einfach schon einen schritt davor weit weg irgendwo in einer anderen stadt.
• 57:21
  Tim Pritlove: Das oben links also nichts ist perfekt aber konkret dieses problem dass der mobilfunk ich meine es gibt ja noch andere dramen
• 57:29
  Tim Pritlove: die dir die den zugriff auf deine daten dann sozusagen auch erschweren was ist wenn ihr quasi einfach gekündigt wird ja der die sachen einfach ja nee hier keine ahnung aber ich habe
• 57:39
  Tim Pritlove: bezahlt ja und so egal wie man es in account einfach zu weil wir sind total verstört
• 57:44
  Tim Pritlove: dann stehst du da und hast diesen kanal verloren also man muss sich natürlich immer um backups gedanken machen und wenn ich so ein,
• 57:52
  Tim Pritlove: zwei fa zugang einrichten das was ich hier so geht habe oder so ja so wichtige accounts wo man wirklich sicherstellen möchte
• 58:01
  Tim Pritlove: dass die nicht flöten gehen weil da ein großes problem
• 58:04
  Tim Pritlove: nicht dann richtet man das ein und dann tue ich das aber nicht nur auf mein telefon sondern kriegt man auch noch so einen dazu und der kommt da nochmal irgendwie ausgedruckt in irgendeinen anderen selbst also.
• 58:15
  Tim Pritlove: Jeder ist da unterschiedlich paranoid aber muss halt immer davon ausgehen irgendwann verliert immer eure scheiße und ihr solltet euch langsam mal angewöhnen irgendwo ein ort zu haben in eurem
• 58:25
  Tim Pritlove: heim und im idealfall vielleicht auch noch irgendjemand anderes heim wo dann entsprechend wiederum gesichert diese informationen hinterlegt werden also was was ich verschlüsselte usb-stick festplatte was auch immer
• 58:38
  Tim Pritlove: dass ihr eben im zweifelsfall wenn euch was böses widerfährt muss jetzt nicht immer gleich,
• 58:45
  Tim Pritlove: ein einbruch sein aber was ich die hütte brennt ab oder andere geschichten dann hast du einfach das.
• 58:52
  Linus Neumann: Es ist schon eigentlich interessantes dass wir uns irgendwie dazu entscheiden ausgerichtet dass eine,
• 58:59
  Linus Neumann: gerät was wir haben was letztendlich den höchsten wert hat die höchste begehrlichkeiten und am einfachsten zu klauen ist,
• 59:08
  Linus Neumann: das wollte unbedingt als authentizität sektor nehmen das ist auch so eine sache muss ich überlegen im zweifelsfall wird 's euch nicht gezockt weil weil da irgendwie kein material drauf ist für die zwei faktoren zertifizierung
• 59:23
  Linus Neumann: aber wenn euch irgendwas geklaut wird dann im zweifelsfall euer handy.
• 59:32
  Linus Neumann: Aber wenn das handy weg ist es ist ich mein selbst wenn das was gibt man heute für ein handy aus vierzig tausend euro
• 59:41
  Linus Neumann: ne das gibt mir leute aus für ein handy keine ahnung tausende oder sowas ne oder oder vierhundert euro oder zweihundert euro also was kann welches ich will jetzt nicht quasi die untergrenze des handys feststellen dass man noch mit gutem gewissen benutzen könnte.
• 59:55
  Tim Pritlove: Leute geben von vierzig bis vierzigtausend euro.
• 59:59
  Linus Neumann: Vierzigtausend euro handy wenn ihr ein handy haben wollt für vierzigtausend euro ich hab eins.
• 1:00:02
  Tim Pritlove: Meter ebene.
• 1:00:07
  Linus Neumann: Genau also alles peanuts im vergleich zu fünf,
• 1:00:13
  Linus Neumann: milliarden dollar äh die facebook nämlich als strafe bezahlen musste wir haben das erwähnt schon in der sendung deswegen
• 1:00:20
  Linus Neumann: wie das jetzt eher kurz behandelt wir haben gesagt wir hatten erwähnt dass das wohl die höhe der strafe ist die facebook für seinen cambridge analytica skandal
• 1:00:31
  Linus Neumann: von der fc,
• 1:00:33
  Linus Neumann: aufgedrückt bekommt aber jetzt stellt sich die gesamte teil dieser einigung raus also quasi eine außergerichtliche einigung in der.
• 1:00:43
  Linus Neumann: Die fc außerdem ein paar aufschlagen durchgesetzt hat zum beispiel muss der facebook verwaltungsrat jetzt eine neue abteilung nur für die datenschutz aus.
• 1:00:55
  Linus Neumann: Einrichten und die sollen dann mark zuckerberg irgendwie auf die finger gucken und seine macht ein,
• 1:01:02
  Linus Neumann: dem und die behörde kann zuckerberg in zukunft persönlich dafür verantwortlich machen wenn gegen datenschutz regeln verstoßen wird im gegenzug.
• 1:01:14
  Linus Neumann: Machen sie aber jetzt eigentlich,
• 1:01:18
  Linus Neumann: niemanden verantwortlich und sagen nur mit dieser zahlung dieser fünf milliarden us-dollar,
• 1:01:25
  Linus Neumann: ist das problem geklärt facebook hatte aber schon im ersten quartal zwanzig neunzehn drei milliarden auf seite gelegt.
• 1:01:34
  Linus Neumann: Mach mal ja mal ich mach das jetzt nicht jedes quartal aber man also ist auch ein bisschen 'ne frage der nachhaltigkeit ne und,
• 1:01:43
  Linus Neumann: allein in dem film jahr hat facebook immer noch zwei komma vier drei milliarden us-dollar gewinn gemacht und,
• 1:01:50
  Linus Neumann: facebook hat ohnehin damit gerechnet dass die strafe auf fünf milliarden hinauslaufen könnte so viel,
• 1:01:58
  Linus Neumann: zu dieser angelegenheit und jetzt stellt sich aber raus in der fc gab es keine einstimmige.
• 1:02:08
  Linus Neumann: Also keine einstimmige abstimmung soweit ich das erinnere aus der letzten sendung glaube ich drei zu zwei stimmen und jetzt hat der hit shop
• 1:02:17
  Linus Neumann: ein design thinking world veröffentlicht das erinnern vielleicht einige von euch noch als wir mit der constanze über die kommission,
• 1:02:27
  Linus Neumann: gesprochen haben vor einigen jahren wo also quasi gesagt wurde okay es gibt den bericht und dann gibt es halt das minderheiten votum.
• 1:02:37
  Linus Neumann: Von denen die die überstimmt wurde aber trotzdem nochmal sagen hier das ist für die minderheit aber das muss gesagt werden und da hat der das ist also jetzt auf der fc seite auch veröffentlicht von dem comission,
• 1:02:49
  Linus Neumann: zwanzig seiten in denen er folgende kern argumente vorträgt erstens.
• 1:02:58
  Linus Neumann: Dieser ganze cambridge analytica skandal ist ein direktes ergebnis.
• 1:03:05
  Linus Neumann: Des advertising models was das geschäftsmodell von facebook ist wir haben facebook nur gebaut um.
• 1:03:15
  Linus Neumann: Quasi das verhalten von menschen zum monitoren und ihn darauf an auf ihrem verhalten und ihren persönlichkeit vielen angemessene,
• 1:03:24
  Linus Neumann: zu präsentieren das hat er richtig erkannt und das ist das wir haben glaube ich damals auch schon gesagt
• 1:03:33
  Linus Neumann: was da eigentlich bei cambridge analytica passiert ist ist dass sich jemand die leistungen von facebook die funktionen von facebook erschlichen hat ohne dafür zu bezahlen wenn sie bezahlt hätten wir alles okay gewesen.
• 1:03:45
  Linus Neumann: Ja
• 1:03:48
  Linus Neumann: zweitens sagt er dieses segment also diese einigung zwischen fc und facebook bezahl mal fünf milliarden dann ist gut.
• 1:03:58
  Linus Neumann: Macht wenig,
• 1:04:01
  Linus Neumann: irgendwas am business modell von facebook oder den praktiken die facebook täglich ausübt zu ändern auch das ist richtig.
• 1:04:11
  Linus Neumann: Des weiteren wird facebook vom haken gelassen für,
• 1:04:16
  Linus Neumann: weitere nicht näher spezifisch vierte verletzungen und bekommt quasi eine pauschale immunität jetzt geschenkt na das ist ja der teil dieser.
• 1:04:29
  Linus Neumann: Solche einigung funktionieren ja so dass man sagt okay zahlt jetzt diesen preis und er spart ihr den restlichen ärger ne das wird wird irgendwie
• 1:04:38
  Linus Neumann: das ist dann so ein kräftemessen wo wo eigentlich gesagt fit naja wir
• 1:04:43
  Linus Neumann: haben vielleicht nicht alles gegen dich in der hand und wir wollen uns die arbeit sparen wir stellen das verfahren jetzt ein gegen eine zahlung von so und so mit dieser zahlung wird aber natürlich auch nicht,
• 1:04:54
  Linus Neumann: die schuld anerkannt das hat facebook ja in diesem fall genau nicht getan und das ist wahrscheinlich auch das was sie sich hier gerade fünf milliarden euro an kosten lassen dass ihr aus der nummer rauskommen ohne.
• 1:05:05
  Linus Neumann: Noch irgendwo und quasi wissen jetzt gibt's ein cat und alles was davor noch war es jetzt quasi mit abgegolten zweitens wir haben dafür eben auch eine pauschale immunität und drittens wir muss unsere schuldig anerkennen was eben,
• 1:05:19
  Linus Neumann: im us rechtssystem aber auch im deutschen rechtssystem immer gerne mal auch eine rolle spielt fünf milliarden sind zu wenig sagt er,
• 1:05:27
  Linus Neumann: also gemessen an der kohle die facebook umsetzt und auch ein sehr wichtiger satz also kann da auch bei amerika die hoffnung nicht aufgeben also hier geht es gar nicht um privatsphäre,
• 1:05:40
  Linus Neumann: hier geht es über die macht zu kontrollieren und zu manipulieren und deswegen sagt er in seinem,
• 1:05:49
  Linus Neumann: das wort also seinem nicht übereinstimmen votum dass das alles was jetzt passiert ist quasi am thema vorbeigeht und ich finde er hat da relativ gute punkte angebracht deswegen,
• 1:06:01
  Linus Neumann: wollte ich das hier noch mit in die facebook analen.
• 1:06:11
  Tim Pritlove: So dann haben wir noch diesen ganzen rum.
• 1:06:17
  Tim Pritlove: Wo die amerikaner die welt verrückt machen weil ja so gefährlich sind und alle müssen jetzt mitspielen weil amerika first und wenn wir was wollen,
• 1:06:28
  Tim Pritlove: dann haben wir alle ordentlich zu springen und sie versuchen halt alle möglichen länder dazu zu bekommen hier mit zu springen.
• 1:06:38
  Tim Pritlove: Insbesondere natürlich ihre freunde von den fünf augen.
• 1:06:43
  Tim Pritlove: Wir erinnern uns das ist dieser spionage verbunden nicht nur die usa angehören sondern eben auch kanada australien neuseeland und,
• 1:06:50
  Tim Pritlove: das vereinigte königreich von großbritannien und nordirland zu zergehen lassen schön dass noch klingt ja nicht mehr lange so sein.
• 1:07:00
  Tim Pritlove: Und während so aus reihen und neuseeland da auch schnell,
• 1:07:08
  Tim Pritlove: da sie ja nicht viel power haben gegen zu halten schnell irgendwie den bei gesprungen sind auch gesagt haben ja war war ich total böse machen wir mit,
• 1:07:16
  Tim Pritlove: sind wohl kanada und auch großbritannien da nicht ganz und freunde.
• 1:07:23
  Linus Neumann: Wir haben gesagt weiß ich gar nicht ob das so sinnvoll ist.
• 1:07:28
  Linus Neumann: Ich muss noch ganz kurz zu diesem thema sanktionen.
• 1:07:32
  Linus Neumann: Was sagen das ist ja immer so was das hört man irgendwie so im in den nachrichten jetzt gibt's sanktionen und du darfst kein wow benutzen und du musst jetzt den iran sanktionieren und so ne das ist tatsächlich ziemlich krass,
• 1:07:45
  Linus Neumann: wenn so etwas wirklich passiert also wow hey ist da noch 'n relativ einfacher fall wir kommen nachher noch.
• 1:07:53
  Linus Neumann: Zum thema eines gesamten landes wo eben gesagt wird okay hier sanktionen gegen was weiß ich iran sanktionen gegen nordkorea dann darf,
• 1:08:03
  Linus Neumann: in genannten geschäftsbereichen oder in allen geschäftsbereichen einfach niemand,
• 1:08:08
  Linus Neumann: in dieser links in diesem legislativen bereich mehr geschäfte mit diesem land machen da stehen aber teilweise seit jahrzehnten geschäftsbeziehung das geht so weit wie das.
• 1:08:22
  Linus Neumann: Quasi bestimmte fabriken keine zulieferung mehr aus dem land erhalten dürfen weil sie dem land kein geld mehr geben dürfen und dann zumachen müssen das geht in irgendwelche versicherungsverträge ein wo irgendwie großes internationales
• 1:08:37
  Linus Neumann: geld irgendwie drin liegt was was ich eine gebäudeversicherung im.
• 1:08:42
  Tim Pritlove: Ja wir hatten das ja auch deutlich schon.
• 1:08:44
  Linus Neumann: Sicherung aus aus den usa oder so.
• 1:08:46
  Tim Pritlove: Neulich schon ne google app store darf dann auf einmal nicht mehr irgendwelche updates ausliefern weil diese ganzen verträge erliegen arm kann auf einmal keine professoren mehr liefern also das hat alles erhebliche.
• 1:09:01
  Linus Neumann: Jedenfalls wären wehrt sich das national cybersecurity center c gegen diese forderung,
• 1:09:12
  Linus Neumann: der usa,
• 1:09:14
  Linus Neumann: und sagt das risiko diese komponenten in fünf g netzen zu betreiben stufen wir als durchaus beherrscht bar ein ich würde sagen ihre argumente dafür sind wir haben das auch in den zwei drei vier letzten drin,
• 1:09:28
  Linus Neumann: so und wir erinnern uns aber auch dass großbritannien damals nämlich gesagt hat als es um diese diesen balkon king dass sie sagten so ja also,
• 1:09:38
  Linus Neumann: ende in unser korn kommen die nicht rein in unser unter keinen umständen niemals so und,
• 1:09:45
  Linus Neumann: wir haben natürlich damit verschwiegen dass der größere teil der kosten für den bau eines mobilfunknetze insbesondere wenn fünf g netz bauspar die zellen immer noch ein paar hundert meter weit reichen ist natürlich
• 1:09:57
  Linus Neumann: der aufbau von zellen,
• 1:09:59
  Linus Neumann: und quasi eine die peripherie infrastruktur und das kaufen sich die leute alle bei gerne bei waldi ein weil sie effektiv.
• 1:10:09
  Linus Neumann: Die dem bestes beste preis-leistungsverhältnis haben und sogar in einigen bereichen besonders in besonderen innovationen vorsprung haben.
• 1:10:18
  Linus Neumann: Ein mensch aus der branche sagte mir damals linus im moment ist einfach nur der wettkampf der
• 1:10:27
  Linus Neumann: wie viel sanktionen gegen sie verabschieden können und laut ankündigen können ohne irgendwas an der bisherigen praxis zu ändern und in großbritannien weil nirgendwo wow im chor und deswegen haben sie hat gesagt komm
• 1:10:41
  Linus Neumann: lass den orangen spinner mal dadurch befrieden dass wir jetzt möglichst laut sagen so vorbei kommt in unseren chor,
• 1:10:50
  Linus Neumann: ne das wäre so als würdest du jetzt irgendwie sagen so also hier in einem meter ebene kommt kein dell ne,
• 1:10:59
  Linus Neumann: unter keinen umständen kommt hier denn rein.
• 1:11:02
  Tim Pritlove: Ich bin noch weitergehen einfach kein apple mehr im kühlschrank.
• 1:11:06
  Linus Neumann: Bei dir zuhause kein apple mehr.
• 1:11:09
  Tim Pritlove: Kein.
• 1:11:09
  Linus Neumann: Kein kommt kein apple mehr ans kabel netz.
• 1:11:13
  Linus Neumann: Und genau so das heißt aber da schreibt unser geliebter erich möchel dann eben darüber das wird also jetzt.
• 1:11:23
  Linus Neumann: Natürlich betrachtet er mit freude das ist jetzt ein zwist in der pfeife eis spionage allianz gibt über diese frage der ja eigentlich von den usa behaupten nationalen sicherheit und,
• 1:11:38
  Linus Neumann: das wird kann man da genüsslich beobachten denn die das c argumentiert wenn wir nur von drei möglichen lieferanten ein
• 1:11:47
  Linus Neumann: sofort ausschließen dann haben wir natürlich auch mehr abhängigkeit von den zwei verbleibenden ne und das erhöht die preise das erhöht natürlich auch die die,
• 1:11:56
  Linus Neumann: den die anfälligkeit des wender mixes und so weiter also da werden wir sehen wie die sich weiter zoffen.
• 1:12:02
  Tim Pritlove: Das ist auch ein interessantes beispiel wie man 's halt auch,
• 1:12:06
  Tim Pritlove: in anführungsstrichen richtig machen kann weil sie halt nicht nur jetzt bei wave einfach produkte kaufen und die kommen dann in der amazon box und dann wird es in zweck geschraubt und fertig
• 1:12:15
  Tim Pritlove: nein ihr habt da ganz weit gehende abkommen das war wir sogar den code präsentieren muss und da haben die sich dann auch mal schön durchgelesen alles sondern erstmal die ganzen die voll passwörter irgendwie aus dem brot raus fresst und einfach sozusagen den ganzen kram auf
• 1:12:30
  Tim Pritlove: klassische programmierer fehler hin und sicherheitslücken untersucht und das nehme ich mal an
• 1:12:36
  Tim Pritlove: auch wieder reporter und so weiter also in beide seitigen interesse sind solche maßnahmen und so kann man eben kooperativ
• 1:12:44
  Tim Pritlove: eben auch wirklich aktiv für sicherheit sorgen anstatt jetzt einfach nur zu sagen da ist jetzt der falsche name auf plastik box außen dran machen wir nicht und jetzt war total sicher war das irgendwie keller.
• 1:12:58
  Linus Neumann: Wir bleiben noch mal kurz bei den sanktionen denn auch eine meldung der
• 1:13:04
  Linus Neumann: der heutigen woche also auch eine meldung laut gelacht habe denn wird vorgeworfen möglicherweise us sanktionen gegen nordkorea unterlaufen zu haben
• 1:13:17
  Linus Neumann: ja wer sollte denn sonst
• 1:13:21
  Linus Neumann: wahrscheinlich hält sich aus china an an us sanktionen gegen nordkorea.
• 1:13:29
  Linus Neumann: Natürlich und zwar geht es darum ganz schlimm,
• 1:13:34
  Linus Neumann: also kurz hintergrund also es gibt verschiedene sanktionen der united nations und der eu.
• 1:13:41
  Linus Neumann: Wegen gegen nordkorea wegen menschenrechtsverletzungen und des dort betriebenen kern waffen programms und,
• 1:13:49
  Linus Neumann: aus diesem grunde gibt es für viele bereiche waffen luxusgüter seltene erden irgendwelche export restriktionen.
• 1:13:58
  Linus Neumann: Nach nordkorea und china,
• 1:14:01
  Linus Neumann: hat diese resolution in der vergangenheit immer mal ganz gerne als vorschlag interpretiert,
• 1:14:09
  Linus Neumann: warum macht china das naja also nordkorea ist relativ nah an china dran,
• 1:14:15
  Linus Neumann: china äh nennt sich offiziell glaube ich noch kommunismus nordkorea wahrscheinlich auch.
• 1:14:23
  Linus Neumann: Ja genau volksrepublik lupen reine demokratien effektiv aber china,
• 1:14:30
  Linus Neumann: kein interesse daran dass in nordkorea einen regimewechsel stattfindet der letztendlich dann den einfluss der usa in der region erhöhen würde und letztendlich auch zu einer militärischen bedrohung werden könnte
• 1:14:43
  Linus Neumann: kann sich natürlich vorstellen aus der,
• 1:14:45
  Linus Neumann: aus der bekannten politik der usa dass sie schon wert darauf legen relativ nah an ihren potenziellen gegnern.
• 1:14:55
  Linus Neumann: Sehr freundliche abhängigen verbündete zu haben und dort mal die ein oder andere rakete zu parken einfach nur um für ein kräfte gleichgewicht,
• 1:15:06
  Linus Neumann: zu sorgen zwischen der rechten hand der usa und der linken hand der usa.
• 1:15:12
  Linus Neumann: Und deswegen ist natürlich klar dass china als letztes sagen würde wir bauen jetzt nordkorea kein drei netz.
• 1:15:20
  Linus Neumann: Drei kinder nordkorea wer soll das denn sonst bauen also die haben wir alle sanktionen also es kann ja nur china bauen
• 1:15:27
  Linus Neumann: insofern naja also die die die dokumente des bezeugen soll wurden geliebt von einem mitarbeiter von geht um arbeitsverträge,
• 1:15:36
  Linus Neumann: verträge kalkulationen tabellen und angeblich gibt es da eine datenbank mit der sie die welt ihre weltweiten aktivitäten,
• 1:15:46
  Linus Neumann: koordinieren und in denen seien länder wie iran syrien nordkorea mit codes verschlüsselt worden und der code von nordkorea war an neun.
• 1:15:58
  Linus Neumann: Und dann hatten sie ein so 'n strom an unternehmen panda international information technology die dann irgendwie.
• 1:16:06
  Linus Neumann: Offenbar nordkorea dabei unterstützt haben sich im internet zu bauen und,
• 1:16:13
  Linus Neumann: hat dann eine stellungnahme veröffentlichen der sie sagen sie halten sich uneingeschränkt an die geltende gesetze und vorschriften in den ländern in denen sie tätig sind.
• 1:16:21
  Tim Pritlove: Also wir konnten nichts feststellen was gegen den nordkoreanische gesetze wird stoßen hätte.
• 1:16:27
  Linus Neumann: Und sie sagen aber nochmal sie schließen die export kontrolle und sanktionen gesetze sowie vorschriften der united nation usa und e u ein und dieses unternehmen panda was da offenbar eben der.
• 1:16:39
  Linus Neumann: Die arbeit erledigt hat statt jetzt für eine stellungnahme nicht zur verfügung ich finde das also ganz ehrlich ich meine netzwerke bauen sorry das habe ich irgendwie noch nie für schlechte behalten gefunden und wer also,
• 1:16:52
  Linus Neumann: ich sehe wenig anlass in nordkorea den bau von von internet infrastrukturen zu unterbinden.
• 1:17:01
  Linus Neumann: Auch wenn nordkorea auf jeden fall seine echos hat wird sicherlich kein schlechteres nordkorea weil die leute haben.
• 1:17:11
  Tim Pritlove: Wahrscheinlich habe sowieso nur die führung skala telefon von daher ist es irgendwie.
• 1:17:17
  Linus Neumann: Okay dass das stimmt ähm das mag sein aber ja also irgendjemand muss die sanktionen brechen china.
• 1:17:28
  Linus Neumann: Hat's gemacht skandal.
• 1:17:30
  Tim Pritlove: Wissen wir machen wir das.
• 1:17:31
  Linus Neumann: Genau das ist der eigentliche skandal ja warum hat hier warum haben wir denn nicht schöne was weiß ich siemens technologien geliefert letztendlich einfach zu ruinieren.
• 1:17:46
  Linus Neumann: Und eine schöne demokratie hin zu bauen das wäre dass wir das wäre cool gewesen zu sagen komm wir schicken euch ein paar leute von uns
• 1:17:54
  Linus Neumann: terrorisieren das gesamte land und dann dann baut ihr da einfach selber was eigenes schönes wieder auf und lasst euch das nicht von den amerikanern irgendwie diktieren raketen parkplatz oder sowas.
• 1:18:07
  Linus Neumann: Hacking von geheimdiensten hat tradition in in,
• 1:18:14
  Linus Neumann: usa und in deutschland weniger aber ein dienstleister,
• 1:18:21
  Linus Neumann: der russischen behörden unter anderem des vfb wurde gehackt soviel wie,
• 1:18:29
  Linus Neumann: siebeneinhalb terabyte an da hatten sollen daraus getragen worden sein.
• 1:18:33
  Linus Neumann: Keiner weiß wo die hin sind angeblich wurden teile davon im netz veröffentlicht und geben nun allerlei aufschluss über bestrebungen
• 1:18:44
  Linus Neumann: der russischen behörden und des russischen geheimdienste es mal schauen wie sich das noch weiterentwickelt und damit.
• 1:18:53
  Linus Neumann: Sind wir glaube ich durch mit den kurz meldungen und können noch ein termin ankündigen.
• 1:19:11
  Tim Pritlove: Ja das ist nur einer kleiner feiner und ausnahmsweise auch mal wieder in eigener sache denn die nächste konferenz mit dem,
• 1:19:23
  Tim Pritlove: trick reichen namen das ist nichts politik auszeichnen datum.
• 1:19:29
  Linus Neumann: Ja das versuche ich gerade panisch zu finden.
• 1:19:31
  Tim Pritlove: Panisch.
• 1:19:32
  Linus Neumann: Wir haben es in der letzten sendung glaube ich angekündigt nein vorletzte schön ich scrolle mal hier durch.
• 1:19:40
  Tim Pritlove: Aber auf jeden fall.
• 1:19:41
  Linus Neumann: Vornherein machen dreizehnter september.
• 1:19:41
  Tim Pritlove: Ihr wisst bescheid ihr wisst bescheid.
• 1:19:45
  Tim Pritlove: September das ist ein freitag das quasi der auftakt wieder in so ein wildes berlin wochenende was er natürlich gerne mitnehmen,
• 1:19:54
  Tim Pritlove: und für die ganze stadt in der volksbühne aber wir wollen gar nicht so sehr über diese veranstaltung reden weil das haben wir ja schon getan sondern nur darauf hinweisen dass wir am,
• 1:20:05
  Tim Pritlove: ende dieses tages.
• 1:20:07
  Tim Pritlove: Genaue uhrzeit wissen wir noch nicht aber wir werden mit dem logbuch auf dieser konferenz vertreten sein und im roten salon laden.
• 1:20:17
  Tim Pritlove: Und wir freuen uns wenn ihr auf diese konferenz kommt und dann natürlich den weg in den roten salon
• 1:20:23
  Tim Pritlove: findet um dort gemeinsam mit uns was auch immer in dieser woche aktuell wichtig und gallig ist nochmal revue passieren zu lassen
• 1:20:34
  Tim Pritlove: und freuen uns natürlich auch danach auf geschützte hände und.
• 1:20:40
  Linus Neumann: Party party party.
• 1:20:42
  Tim Pritlove: Party und bierchen und also was alle.
• 1:20:45
  Linus Neumann: Alles also die npd dieses das ist netz politik trotz des eigenwilligen namens eigentlich immer eine.
• 1:20:52
  Linus Neumann: Sehr schöne veranstaltung wie soll es auch anders sein wenn sie von der redaktion von netzwerk couragiert wird der gehört er natürlich davon ausgehen dass es dort ein.
• 1:21:04
  Linus Neumann: Ja cutting edge programm geben.
• 1:21:07
  Tim Pritlove: Jetzt programm aber vor allem und das war ja glaube ich auch von anfang an
• 1:21:12
  Tim Pritlove: dividende als die veranstaltung das erste mal stattgefunden hat und ja eigentlich so als geburtstagsparty erstmal gedacht war dass es sich wiederholen muss
• 1:21:20
  Tim Pritlove: mit abstand die höchste dichte von allen leuten die in irgendeiner form weiteren sinne netz politisch let's politisch und überhaupt politisch auch,
• 1:21:30
  Tim Pritlove: aktiv sind das heißt wenn ihr schon immer mal mit dem gedanken gespielt habt euch in diesem feld.
• 1:21:39
  Tim Pritlove: Ein wenig mehr einzubringen oder etwas einzubringen habt dann solltet ihr ohnehin mal erwähnt hat vorbeizukommen naja und diesmal eben auch mit politik keine große gala ganz normale sendung vielleicht mit der ein oder anderen.
• 1:21:54
  Tim Pritlove: Kalt oder so so jetzt drehst du schon wieder auf auf jeden fall mach mal und freuen uns wenn ihr da seid.
• 1:22:02
  Tim Pritlove: Und tschüss sagt das hat und wir sagen tschüss und zwar jetzt.
• 1:22:05
  Linus Neumann: Tschüss.
• 1:22:07
  Tim Pritlove: Weil sie nur war lange noch.
• 1:22:08
  Linus Neumann: Das ja weg jetzt.
• 1:22:10
  Tim Pritlove: Danke danke sagen danke danke.
• 1:22:10
  Linus Neumann: Danke danke lukas christian georg ihr seid spitze vielen dank tschüss jetzt hier tim aus kommen weg jetzt.
• 1:22:17
  Tim Pritlove: Jawohl bis bald.