Latest / Logbuch:Netzpolitik / LNP402 Katastrophe Pro

Transcript

LNP402 Katastrophe Pro · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen Linus.
• 0:00
  Linus Neumann: Guten Morgen Tim.
• 0:03
  Tim Pritlove: Du, ich habe eine Idee. Wir könnten doch mal eine werbefreie Version von Logbuch Netzpolitik starten. Gegen Bezahlung.
• 0:11
  Linus Neumann: Haben wir doch schon.
• 0:34
  Tim Pritlove: Buchnetzpolitik Nummer vierhundertundzwei vom, was haben wir denn heute? Äh fünf
• 0:40
  Tim Pritlove: da August, du hast recht, zwanzig einundzwanzig, so sieht's nämlich aus Leute, ein Donnerstag und wir sind am Start. Ja und wir äh halten Schritt
• 0:51
  Tim Pritlove: Mit der gesamtwirtschaftlichen Entwicklung.
• 0:55
  Tim Pritlove: Ja, vier null zwei, also letztes Mal haben wir ja schon ein bisschen rumgewitzelt. Ähm dass das sozusagen ja so ein wieder mal so eine Zahl ist, auf die Nerds reagieren.
• 1:07
  Tim Pritlove: Das stimmt auch irgendwie, ne? Und ich dachte, vielleicht könnte man das auch mal ein bisschen genauer erklären, warum das eigentlich so ist. Weil es geht ja vielleicht nicht unbedingt jedem so, ne. Also,
• 1:16
  Tim Pritlove: Dieser vierer Bereich,
• 1:18
  Tim Pritlove: dieser dreistellige Viererbereich, naja, der ist halt einfach allen Leuten, die sich das Web eine Sekunde genauer angeschaut haben, ähm ja, einfach als Fehlermeldung oder vielmehr als Status kurz quasi so als Rückmeldung aus diesem World Wide Web.
• 1:33
  Tim Pritlove: Bekannt. Und das ähm,
• 1:37
  Tim Pritlove: hat ja eine relativ wichtige Rolle gespielt so in der gesamten Entwicklung des Internets, weil mit dem Web kam so ein bisschen der Durchbruch und deswegen sind irgendwie diese Response Codes äh zu so einem gewissen Ruhm äh gekommen.
• 1:50
  Linus Neumann: Das sind ja HTTP-Statuscodes, der der Browser kommt, macht die Anfrage, ne, sagt äh in der Regel so etwas wie Get oder
• 1:59
  Linus Neumann: äh Post, also sagen wir einfachste, macht ein Getrickwest auf eine bestimmte Seite und sagt, ich hätte gerne den Inhalt dieser Seite,
• 2:07
  Linus Neumann: wenn alles gut geht, ist ist eigentlich die die Antwort, die vom Server dann kommt, der Statuscode äh zweihundert, ja,
• 2:16
  Linus Neumann: gefunden und hier ist der Inhalt und dann sagt der
• 2:20
  Linus Neumann: Browser, boah geil ey hier jetzt fange ich an, das HTML zu rändern oder was weiß ich, ne? Ähm gemäß dem damit umzugehen und wenn da äh etwas nicht äh
• 2:34
  Linus Neumann: so läuft, wie man's vielleicht erwartet hätte oder wie es der der Clint eigentlich erwartet hat, dann gibt's da eine eine bunten Strauß an unterschiedlichen ähm
• 2:43
  Linus Neumann: Fehlercodes, die auch nicht immer richtig verwendet werden, ne? Oder es ist auch, es sind auch nicht alles Fehler, also zum Beispiel gibt's ja auch äh diese diesen Dreierbereich, ne,
• 2:54
  Linus Neumann: Drei null äh eins drei null zwei äh für
• 2:59
  Linus Neumann: Temporay und Permanent Reads, aber einer, ich glaube, der drei null eins ist eigentlich found und der Red wäre eigentlich ein anderer. Irgendwo gibt's da doch so einen klassischen, also was, was viele gerne falsch machen, ne?
• 3:12
  Tim Pritlove: Genau, also grundsätzlich, dieses Status kurz in so Zahlenblöcke eingeteilt und wie du schon richtig gesagt hast, so der Zweierbereich ist der so ja eigentlich alles okay,
• 3:20
  Tim Pritlove: Mit verschiedenen Abstufungen. Der Dreierbereich ist so, ja, meinetwegen aber nicht hier
• 3:25
  Tim Pritlove: und zeigt dann eben auf verschiedene Arten und Weisen woanders hin, im im Netz, so entweder halt vorübergehend oder eben auch dauerhaft, so nach dem Motto ja äh sorry, du hast hier eine alte Adresse, die hat sich dauerhaft geändert, kannst dir gleich merken, du brauchst gleich wieder zu fragen und so wird natürlich auch nicht alles richtig benutzt, wieder richtig angezeigt, noch äh richtig verwendet, aber zumindest gibt's das alles
• 3:45
  Tim Pritlove: Naja, dieser vierer Bereich, na, der ist natürlich insofern am lustigsten, weil er halt erstmal so die klassischen,
• 3:51
  Tim Pritlove: Fehler äh macht und Fehler sind ja irgendwie immer das das Lustigste, ne? Und so vierhundert ist halt so allgemein so ja irgendwie Bad Request, also
• 4:01
  Tim Pritlove: schön, dass du was von mir willst, aber ich verstehe die Frage nicht. Und letzte Woche hatten wir ja so dieses so nach dem Motto
• 4:09
  Tim Pritlove: Ja, meinetwegen, aber du darfst hier irgendwie gar nicht rein, weil du hast hier nicht die entsprechenden Zugangsdaten äh vorher abgeliefert.
• 4:17
  Linus Neumann: Und und heute?
• 4:19
  Tim Pritlove: Ja und heute äh sind wir bei einem dieser äh Status kurz, die zwar irgendwann mal eingerichtet wurden, aber die eigentlich nicht so richtig benutzt werden,
• 4:27
  Tim Pritlove: das ändern wir jetzt mal. Vier null zwei heißt nämlich Payment Require. Ja?
• 4:35
  Tim Pritlove: Und das war so ein äh Statuscode, wo man sich dachte, naja, irgendwann wird man ja vielleicht auch mal was bezahlen im Netz und so, ne? Und dann muss man das ja auch irgendwie anzeigen und dann fließt sowas einfach in solche Standards mit rein. Aber ist halt irgendwie bis heute noch nicht wirklich
• 4:48
  Tim Pritlove: genutzt worden, weil man halt einfach dazu übergegangen ist, einfach normale Webseiten anzuzeigen, wo es dann eben so Menschen lesbar draufsteht und man überlässt das dann eben nicht dem Browser. Manchmal ist das eine gute Idee, manchmal ist das auch nicht so eine gute Idee, wie auch immer. Auf jeden Fall existiert das Ding und da ich aber heute vier null zwei ist,
• 5:05
  Tim Pritlove: mal wieder über Geld reden. So eine lächerliche Ausrede.
• 5:13
  Linus Neumann: Rede, Rede von Geld, Tim. Geld äh grundsätzlich finden wir gut.
• 5:16
  Tim Pritlove: Ja, ich hatte ja ein neues Businessmodell. Du meinst, wir haben das schon.
• 5:22
  Linus Neumann: Nee, das also das können wir jederzeit anbieten, ohne Mehraufwand. Das sind ja die besten Businessmodelle,
• 5:28
  Linus Neumann: ja, wo man äh wo man ohne mehr Aufwand, mehr Geld,
• 5:33
  Linus Neumann: das ist also das unterscheidet äh den Erfolgreichen, das erfolgreiche Businessmodell vom äh nicht erfolgreichen Businessmodell, ne. Also, sage ich mal, wenn du nicht mehr Aufwand hast, ja und mehr Geld kriegen kannst,
• 5:46
  Linus Neumann: Das ist äh das, was der der Fachmann ein ein skalierendes Businessmodell nennt.
• 5:52
  Linus Neumann: Ja? Und uns skalierende Businessmodelle sind sehr gut. Äh am besten wäre exponentiell skalierend.
• 5:58
  Tim Pritlove: Jetzt muss man nicht übertreib.
• 6:00
  Linus Neumann: Und ich habe eine, ich habe eine ganz einfache Idee. Ähm ja, ähm wenn jede Hörerin nur äh drei Leuten Logbuch Netzkritik empfiehlt.
• 6:11
  Tim Pritlove: Ja super, Schneeballsystem.
• 6:13
  Linus Neumann: Und und dir aber dann bittet, dass auch drei Leuten zu empfehlen.
• 6:20
  Linus Neumann: Dann hast du ein exponentielles äh exponentielles Wachstum.
• 6:24
  Tim Pritlove: Mhm. Aber erstmal nur höhere Rennen, ne?
• 6:28
  Linus Neumann: Ja ja, in dem Bereich brauchen wir auch noch ein bisschen exponentielles Wachstum. Scheint mir.
• 6:31
  Tim Pritlove: Das stimmt allerdings auch, genau. Und dasselbe könnte auch mit Geld funktionieren. Aber ist schwieriger. Definitiv.
• 6:38
  Linus Neumann: Zinsen, meinst du?
• 6:39
  Tim Pritlove: Nee, so einfach aus exponentielles Wachstum. Das ist so dieses Schneeballsystem, sowas, was immer mal wieder äh so reöciert, ne, wo dann Leute sagen, so ja.
• 6:49
  Linus Neumann: Das sind auch sehr gute Geschäftsmodelle. Schneeballsysteme.
• 6:52
  Tim Pritlove: Du gibst mir tausend Euro und so und dann überredest du einfach nur zehn Leute, auch noch tausend Euro und die dann auch wieder und dann werden alle reich so, ne.
• 6:59
  Linus Neumann: Geht Schneeballsysteme gehen lange Zeit echt gut, ja?
• 7:04
  Tim Pritlove: Mhm. Das stimmt. So lange, bis es dann nicht mehr funktioniert und dann sitzen die Leute halt auf ihrer Kohle.
• 7:12
  Linus Neumann: Schneeballsystem auf jeden Fall auch ökonomisch eine sehr interessante Erfindung gewesen.
• 7:16
  Tim Pritlove: Soweit wollen wir es jetzt gar nicht kommen lassen, aber wir wollten einfach nochmal dezent darauf hinweisen, dass natürlich auch diese ganze Podcasterei durchaus finanzielle Unterstützung gebrauchen kann, weil wir haben ja äh sozusagen auch Aufwand
• 7:27
  Tim Pritlove: und äh manifestiert sich vor allem natürlich in Zeit. Und gar nicht mal so wenig, wenn man hier äh richtig viel los ist.
• 7:38
  Tim Pritlove: Und natürlich der ganze andere äh Mumpels. So, die Server wollen gefüttert werden und weinen. Und Geräte wollen gekauft werden.
• 7:47
  Linus Neumann: Bald gibt's neue Max, ja. Das wird alles gekauft werden.
• 7:49
  Tim Pritlove: Genau. Das was da steht so eine komplette neue Produktpalette vor uns und.
• 7:57
  Linus Neumann: Also das kann man bei der Gelegenheit ja schon mal sagen, dass du hier auf dem, wie heißt der Käsehobel äh Mac Pro, ne? Was ist welches Baujahr ist dein Mac Pro?
• 8:05
  Tim Pritlove: Zweitausendneun. Wie gesagt, könnte man wieder.
• 8:07
  Linus Neumann: Junge, Junge. Der ist der ist, da würde ich vorsichtig sagen, der ist abgeschrieben.
• 8:12
  Tim Pritlove: Der ist definitiv äh abgeschrieben, ja und ähm der äh schreit eigentlich auch schon die ganze Zeit nach Rente.
• 8:21
  Tim Pritlove: Aber bisher konnte ich ihm diesen Gefallen noch nicht tun.
• 8:25
  Tim Pritlove: Tja, also mit anderen Worten, wir wollen jetzt gar nicht hier groß äh rumeiern, aber einfach mal die Gelegenheit äh aufgreifen. Ihr habt die Möglichkeit, uns zu unterstützen. Das wisst ihr auch schon,
• 8:34
  Tim Pritlove: was am besten funktioniert, sind einfach,
• 8:37
  Tim Pritlove: Daueraufträge, kleine Zahlungen, egal wie viel, könnt ihr euch selber ausdenken, was euch halt irgendwie möglich ist.
• 8:46
  Tim Pritlove: Dazu findet ihr natürlich in den äh beziehungsweise sowieso auf der Webseite und ähm wenn ihr da LNP reinschreibt, dann freut sich auch der Linus, weil dann kriegt er auch was ab.
• 8:57
  Tim Pritlove: Sonst nicht. Nee, natürlich.
• 8:58
  Linus Neumann: Also bitte mal alle eure Daueraufträge kontrollieren, dass da auch LNP drin vorkommt. Ja, oder noch, noch einen zweiten Dauerauftrag an mich.
• 9:07
  Tim Pritlove: Ach so.
• 9:11
  Linus Neumann: Auch jede Folge kriegt er jede Folge halt so viel Werbung und dürft sie doppelt so oft hören. Wird 'nen Deal.
• 9:16
  Tim Pritlove: Aha, okay. Kriege ich dann auch die Hälfte von dem irgendwie, also wenn ihr mal Ninos was hinschickt, dann schreibt aber auch Tim rein. Da kommt er voll in die.
• 9:23
  Linus Neumann: Nee, dann dann lehne ich die ab.
• 9:27
  Tim Pritlove: Genau. Mit vier null drei dann verbitten.
• 9:32
  Linus Neumann: Ja
• 9:33
  Tim Pritlove: Da kommen wir dann nächste Woche drauf. Na gut, äh jetzt lassen wir euch aber auch schon wieder in Ruhe, weil hier geht's ja äh nicht dadrum, euch die ganze Zeit die Ohren vollzusäuseln, sondern wir haben nur grad die Gelegenheit genutzt.
• 9:46
  Linus Neumann: Wenn das HTDP, äh wenn der wenn der Standard uns das ermöglicht. So, dann sind wir beim Feedback.
• 9:54
  Tim Pritlove: Das war umfangreich.
• 9:56
  Linus Neumann: Das war umfangreich und äh gerade schon kurz bei der Vorbereitung zu Tim gesagt. Das ist äh sehr schön, aber auch
• 10:04
  Linus Neumann: ärgerlich, dass wir so viele kompetente Kommentare mit Hintergrundwissen zum Thema Broadcast, Katastrophenschutz und sonstigen bekommen haben, die,
• 10:16
  Linus Neumann: leider, also erstens zu viel und zweitens zu lang sind, dass wir die alle ähm verlesen können, deswegen aber auf jeden Fall, wenn euch dieser Bereich.
• 10:26
  Linus Neumann: Noch mehr äh interessiert, dann äh schaut auf jeden Fall mal in die Kommentare,
• 10:32
  Linus Neumann: zur letzten Sendung und ich nehme da jetzt mal exemplarisch so ein bisschen den,
• 10:40
  Linus Neumann: den längsten äh und der kommt von Jan ähm und ich werde den jetzt etwas etwas für euch äh kürzen.
• 10:48
  Linus Neumann: Also Jan sagt, erstens ich bin, wie so viele andere auch der Meinung, dass einer App überlegen ist, zumindest für den eigentlichen Zweck der Warnung. Zweitens, äh und das ist der der wichtige
• 11:00
  Linus Neumann: der wichtige oder einer der vielen wichtigen Punkte in diesem Kommentar. Ähm das Argument einer Mitarbeiterin des BBK,
• 11:09
  Linus Neumann: war tatsächlich der Datenschutz, aber anders als es in der Diskussion,
• 11:15
  Linus Neumann: angebracht wird. Ihr Punkt war, dass man in Deutschland niemanden so ansprechen darf, wenn die Person nicht vorher eingewilligt hat.
• 11:26
  Linus Neumann: Also nicht, dass Datenschutz in irgendeiner Weise datenschutzrelevante Daten beim.
• 11:33
  Linus Neumann: Versand von Nachrichten anfielen, sondern dass man einfach nicht jemanden äh kontaktieren darf,
• 11:40
  Linus Neumann: wenn diese Person nicht zugestimmt hat. Wir haben auch in der letzten Sendung eben diesen Aspekt,
• 11:48
  Linus Neumann: äh behandelt, dass da eben gar keine Daten anfallen pro Person. Und deswegen ist das äh als Korrektur hier zu werten. Gleichzeitig korrigiert äh den Jandern oder ergänzt die Janne, den Jan dann auch die Sandra
• 12:01
  Linus Neumann: Weil Jan sagt, ich habe keine Ahnung von äh bin im Datenschutz nicht so sattelfest, aber könnte das eventuell der Punkt sein? Er sagt Sandra, nein.
• 12:10
  Linus Neumann: Ähm es man braucht zwar eine Einwilligung, aber es gibt viele Rechtsgrundlagen, ähm wo man.
• 12:17
  Linus Neumann: Diese Anforderung nicht hat und zwar berechtigtes Interesse oder man kann einfach sagen, hier ne, das BBK darf das. Und dann wäre diese Sachen äh erledigt. Ja, also dass das Argument ähm,
• 12:31
  Linus Neumann: zählt nicht, ja? Dass man jetzt sagt so, ach, wir hätten dir gerne eine Warnung geschickt, aber du hattest ja nicht gesagt, dass du eine.
• 12:36
  Tim Pritlove: Interesse daran hast, zu überleben.
• 12:39
  Linus Neumann: Ähm so weiter äh Dritten, drittens, weiter als den Kommentar von Jan. Die App,
• 12:48
  Linus Neumann: bieten ja durchaus mehr Funktionen, beispielsweise eine Warnungsverhalten für einen Bereich, in dem ich mich persönlich gar nicht befinde, aber zum Beispiel Angehörige. Äh das kann man mit
• 12:57
  Linus Neumann: kannst nicht mal eben so machen, ja, stimmt, würde ich aber äh auch sagen, ist nice to have, aber jetzt nicht im Rahmen des Katastrophenschutzes ein,
• 13:06
  Linus Neumann: ein Must äh Feature. Ähm sagt er aber außerdem, klar, du kannst weiterführende Verhaltenstipps und so weiter geben,
• 13:15
  Linus Neumann: für die Prävention, das da hat die App durchaus einen gewissen Mehrwert. Ja, das ist halt eben ich finde,
• 13:21
  Linus Neumann: also diesen Mehrwert sehe ich, ja? Und da den muss eben, muss man man kann ja dann halt so eine, so eine App machen, Katastrophe pro, ja, wo man vielleicht noch mehr Informationen bekommt, ja? Ist Premium-Content,
• 13:33
  Linus Neumann: Da kannst du eigentlich eine App machen, Tim. Fremian machen wir. Bis zu drei Katastrophenwarnungen im Monat.
• 13:41
  Tim Pritlove: Die sind kostenlos, ja? Also.
• 13:46
  Linus Neumann: Kostenlos ab.
• 13:47
  Tim Pritlove: Genau. Ab dann wird's.
• 13:49
  Linus Neumann: Wenn du dann noch Empfehlungen haben möchtest, ja, da kannst du natürlich das Paket, äh, das Prepperpaket buchen.
• 13:58
  Linus Neumann: Ja? Als äh das aber ne, das ist klar. Okay, wir spinnen rum. Viertens, sagt Jan. Die Anwendung der warnenden Stellen ist relativ entspannt machbar. Dazu ein kleiner Exkurs ist das modulare Warnsystem,
• 14:12
  Linus Neumann: Äh früher mal satt was, weil es über Satelliten funktioniert.
• 14:16
  Linus Neumann: Station, welche die Warnung erstellt, ist auf zwei Wegen angebunden. Therestisch über eine MPLS Leitung und redundant über Satellit. Der Betreiber des Systems ist die Firma MICOM
• 14:27
  Linus Neumann: die eine Tochter diverser Nachrichtenagenturen ist und da kommt der Spaß auch her.
• 14:32
  Linus Neumann: Es wird Infrastruktur genutzt, die sonst für die Verteilung von Nachrichten in Redaktionssystemen gedacht ist. Laut Aussage des Betreibers ist das ganze System so teuer und unwirtschaftlich.
• 14:42
  Linus Neumann: Dass sich keine freiwillige Konkurrenz dazu findet. Ähm Movas SE Station, also Senn und Empfang stehen in vielen Bundesländern direkt bei den jeweiligen Leitstellen, beispielsweise in NRW und in Rheinland-Pfalz entscheidet sich Seil also,
• 14:56
  Linus Neumann: Bei kleineren Lagen der Einsatzleiter vor Ort, dass eine Warnung ausgesendet werden soll, wird diese in der örtlich zuständigen Leitstelle, also da, wo die eins, eins, zwei, abgefragt
• 15:05
  Linus Neumann: Feuerwehr und Rettungsdienst alarmiert werden, erstellt und in das System eingespeist. Die Ausleitung findet bei selbst statt, wobei die Warnung sowohl an diverse Apps, Katva, Nina, Biwap
• 15:15
  Linus Neumann: FFA.
• 15:17
  Linus Neumann: Medien wie Radio, TV, Nachrichtenagenturen sowie andere Empfänger deutsche Bahn, Betreiber von Werbetafeln übergeben wird. Wo genau, wie genau, da bin ich jetzt raus, aber ich meine, ich hätte dazu mal irgendwo was gelesen, müsste ich nochmal nachschauen. Okay, das ist schon mal sehr gut.
• 15:32
  Linus Neumann: Was müsste also in Zukunft gemacht werden? Man müsste in Anführungszeichen einfach eine Anbindung an die Mobilfunk Provider schaffen.
• 15:40
  Linus Neumann: Die ähnlich wie die Schnittstelle zu den Warnapps funktioniert. Die Betreiber erhalten einen Polygon des Warenbereichs.
• 15:47
  Linus Neumann: Und den Inhalt der Warnung samt einer Klassifizierung, dass Polygion bis auf die Infrastruktur gemappt werden, was sich sicher relativ entspannt darstellen lässt, zumal die leichte Unschärfe hier ja nicht schaden wird,
• 15:59
  Linus Neumann: dann sagt er noch was zu Sirenen, das lasse ich jetzt mal aus, darüber hatten wir schon gesprochen.
• 16:06
  Linus Neumann: Also sechstens, zum gerne zitierten Warntag. Man sollte nicht vergessen, dass man hier ein Szenario aufgefahren hat, welches so in der Praxis der Warnung der Bevölkerung fast nicht vorkommt. Welches Szenario soll das sein? Äh wenn ich mal,
• 16:20
  Linus Neumann: in Deutschland möglichst jeden fahren soll. Ja, nuklearer Angriff, oder? Oder?
• 16:27
  Linus Neumann: Unfall wäre jetzt etwas, wo ich denke, müsste man alle sofort fahren. Mir fällt da nicht wirklich was ein.
• 16:32
  Tim Pritlove: Ja, aber es, ich meine, es
• 16:33
  Tim Pritlove: Wenn man sicherstellen will, dass ein System im im Bedarfsfall gut funktioniert, dann ist es gar kein gar kein Problem, wenn man's mit einem, mit einer Lagetesse, die so ein bisschen über das normale hinausgeht, weil dann kann man auch davon ausgehen, dass der Normalfall funktioniert.
• 16:47
  Tim Pritlove: Also das äh ist jetzt auch nicht so das na also ist natürlich ein Problem, aber es sollte ein lösbares
• 16:55
  Tim Pritlove: Problem sein, genau diesen Zustand herzustellen, weil da hat man, wie man so schön sagt, etwas ein bisschen Luft nach oben, ähm damit man dann im Zweifelfall sich auch drauf verlassen kann, dass der normale, übliche Fall auch funktioniert.
• 17:09
  Linus Neumann: So jetzt genau, dann sagt Jan weiter
• 17:12
  Linus Neumann: In der Praxis sieht es meist ganz anders aus, Warnungen sind lokal begrenzt, vielleicht an der Ortschaft, vielleicht auch mal der Landkreis. Das funktioniert und wir täglich von Behörden genutzt. Mit der heute vorhandenen Infrastruktur, welche ich immer noch ideal finde, siehe Punkt eins. Der Warntag ist daher,
• 17:26
  Linus Neumann: immer noch immer, ich glaube, er meint immer noch nicht ideal finde. Äh
• 17:30
  Linus Neumann: Der Warntag ist daher eher ein kommunikatives, als ein technisches Disaster gewesen. Wieso fahre ich ein durchaus funktionierendes System mit einer solchen Aktion gegen die Wand?
• 17:39
  Linus Neumann: Keine Ahnung, war vermutlich irgendjemand schlauer als alle anderen und damit meine ich durchaus nicht den Kollegen Unger, der seinen Hut nehmen musste.
• 17:45
  Linus Neumann: Siebtens, damit kommen wir zu des Pudelskern. Die Technik hätte eine Warnung der Bevölkerung in den Überschwemmungsgebieten durchaus erreichen können. Wer bis hier hindurchgehalten hat beim Lesen, kann sich aber mal die Situation eines sich in die
• 17:58
  Linus Neumann: Situation einer Entscheidungsträgerin versetzen, die in einem ganzen Landstrich eine Evakuierung antworten,
• 18:05
  Linus Neumann: anordnen soll. Ich war nicht dabei, ich kann und werde hier niemand in Schutz nehmen, aber was vermutet,
• 18:10
  Linus Neumann: denn die erste kluge Klugscheißer-Gemeinde, welche politische Konsequenz einem Landrat droht, der ganze Orte räumen lässt, in denen dann nachher nur ein paar Tropfen vom Himmel fallen. Das ist echt ein massives Problem
• 18:23
  Linus Neumann: das sich auch gar keine Lösung habe. So, das äh der.
• 18:28
  Linus Neumann: Der ausführliche Kommentar. Wir hatten auch noch einen weiteren zu diesem und zwar von.
• 18:37
  Linus Neumann: Simon, ähm der äh sagte, also es gibt dieses und so weiter, ja,
• 18:45
  Linus Neumann: Das war auch genau das, was beim Warentag letztes Mal ausgefallen ist, weil es mit der Anzahl der gleichzeitig ausgesendeten Warnungen überlastet war. Die Apps waren da also gar nicht das Problem,
• 18:58
  Linus Neumann: sondern das Baby ist schon daran gescheitert, die App-Server zu alarmieren. Sale Broadcast wären davon wohl genauso betroffen gewesen.
• 19:09
  Linus Neumann: Einige äh viele ähm Links dazu. Und ähm,
• 19:15
  Linus Neumann: in der äh in den Antworten auf Simon wiederum gibt es einen Kommentar von OTC. Ähm.
• 19:26
  Linus Neumann: Ähm der äh von der Katastrophe insofern betroffen war, dass sie in der Katastrophennacht evakuiert wurden,
• 19:35
  Linus Neumann: und das Wasser aber auf kurz vor ihrem Haus halt gemacht hat. Und er schildert ein bisschen wann die wann sie die Warnungen bekommen haben. Also,
• 19:47
  Linus Neumann: Als wir um drei Uhr dreißig von den Nachbarn wach gemacht wurden,
• 19:52
  Linus Neumann: Wasser ein paar Meter vor unserer Tür stand und wir evakuiert wurden, war der Strom längst weg. Entsprechend war das Netz ebenfalls weitestgehend weg, Frauen, Kinder sind weggefahren. Ich habe noch den Nachbarn geholfen und den Keller etwas aufgeräumt. Ausgeräumt, nicht aufgeräumt.
• 20:07
  Tim Pritlove: Wenn man schon mal wach ist, können wir auch mal den Keller aufräumen. Wie sieht das hier denn aus?
• 20:14
  Linus Neumann: Na ja, ähm nachdem die Flut durchs Tal gerauscht ist, stellte sich jedenfalls Horst Seehofer vor die Kamera
• 20:23
  Linus Neumann: der Mann, der nach dem letzten Sirenendebakel, dem BBK-Chef von der SPD durch ein Part drei Freund ersetzt hat und sagte, man brauchte jetzt Sale Broadcast. Es ist traurig zu erkennen, dass wir scheinbar mittlerweile in einem System leben, in dem nur unter dem.
• 20:38
  Linus Neumann: Eindruck von Katastrophen, eigentlich selbstverständliche Dinge durchgeführt werden können. Ebenso ist es sehr schade, dass Horst Seehofer nicht persönlich verantwortlich gemacht wird, sondern dass er sich wie ein,
• 20:49
  Linus Neumann: neben stehender ein nicht Verantwortlicher vor die Presse stellt und Missstände, die von ihm selbst verantwortet werden anprangert und deren Beseitigung ankündigt. Ja also ist eigentlich alles mit Herr Horst Seehofer ist äh schade.
• 21:05
  Linus Neumann: Für meine ertrunkenen Nachbarn in der nächsten Straße kommt das zu spät. Vielleicht finden ihre Angehörigen ja Trost in einer solchen Ankündigung. Ähm ja, also viele äh Kommentare zu diesem Thema.
• 21:21
  Linus Neumann: Und ähm seien, seien wir mal gespannt, äh wie das jetzt mit äh Broadcast in Zukunft.
• 21:30
  Linus Neumann: Funktionieren wird.
• 21:32
  Tim Pritlove: Ja, also äh ein guter Hinweis, dass jetzt äh Sale Broadcast allein hier das Problem auch nicht gelöst hätte, weil unter Umständen die Nachricht gar nicht erst bis dahin gekommen ist. Das lässt sich jetzt im Einzelnen natürlich äh schwer
• 21:43
  Tim Pritlove: teilen an welcher Stelle jetzt dieses System gefehlt hat und ähm
• 21:47
  Tim Pritlove: ja, was ich auch ganz interessant fand, ich hab's auch nochmal kurz nachgelesen, find ich auch ganz gut, wusste ich aber bisher noch nicht, dass eben auch diese ganzen Stadtwerbetafeln,
• 21:56
  Tim Pritlove: Ne, so von Ströer und Wall und so weiter, die ja in der Regel für sie äh Stadtmöblierung, wie das heißt, äh da die Aufträge bekommen und quasi,
• 22:05
  Tim Pritlove: Bushaltestellen bauen, aber dafür dann eben quasi mit Werbefläche äh bezahlt werden, die sie sich dann wiederum von wärmenden bezahlen können, dass die dann auch noch angeschlossen sind. Nicht, dass ich jemals da eine Warnung drauf gesehen hätte,
• 22:17
  Tim Pritlove: aber ja, nicht blöd.
• 22:19
  Linus Neumann: Sind regelmäßig Warnungen drauf, was weiß ich irgendwie, Schat.
• 22:22
  Tim Pritlove: Kauft das, kauft.
• 22:23
  Linus Neumann: Konzert oder sowas.
• 22:28
  Tim Pritlove: Okay, ja, da hast du recht. Schon interessant. Also, sag noch mal einer das funktioniert nicht.
• 22:41
  Linus Neumann: So, dann hatten wir über äh die Impfzertifikate gesprochen.
• 22:46
  Tim Pritlove: Oh ja.
• 22:47
  Linus Neumann: Ähm wo
• 22:49
  Linus Neumann: Also kurze Erinnerung, wo sich Martin äh sich zusammen mit Andre Zich die Möglichkeit äh erschaffen hat, äh auf diesen Server zuzugreifen und damit
• 23:00
  Linus Neumann: ähm Impfzertifikate auszustellen. Und da hat äh Martin äh offenbar die Sendung gehört und kommentiert, schöner Beitrag zum Thema Impfzertifikate. Ähm und er zitiert
• 23:10
  Linus Neumann: wahrscheinlich was ich gesagt habe, wenn du jetzt jeder Apotheke und jeder Arztpraxis wirklich eine Tourkarte und eine eigene Software gegeben hättest, dann wäre das nie fertig geworden. Das hatte ich, glaube ich, gesagt.
• 23:22
  Linus Neumann: Kommentar von Martin,
• 23:24
  Linus Neumann: Hier wird es jetzt idiotisch. Voraussetzung zur Ausstellung von Impfzertifikaten. Über besagtes DAV Portal war schon immer ein Anschluss an die Telematik-Infrastruktur TI
• 23:38
  Linus Neumann: obwohl das DAV Portal selbst aus dem Internet erreichbar ist. Ein solcher TI-Anschluss beinhaltet eine Signaturkarte
• 23:46
  Linus Neumann: Und zwar eine SMCB mit PIN und eine Signatur Anwendungskomponente, nämlich den Konnektor und das Kartenterminal.
• 23:57
  Linus Neumann: Connector, ja.
• 23:58
  Tim Pritlove: Die Apotheken haben das schon.
• 24:01
  Linus Neumann: Gleiches Spiel bei den Arztpraxen. Das heißt, die betroffenen Apotheken und Arztpraxen melden sich sowieso alle bereits mit Signaturkarte und PIN an der Telematik Infrastruktur,
• 24:14
  Linus Neumann: Verfahren also durch Signatur einer Nuns an. Ähm.
• 24:20
  Linus Neumann: Diejenigen, die den Teil jetzt nicht verstanden haben, unerheblich, die ihn verstanden haben, herzlichen Glückwunsch. Ähm letztendlich also was meint ihr einfach sagt, diese die Anmeldung erfolgt durch das Anbringen einer elektronischen Signatur,
• 24:34
  Linus Neumann: Dadurch meldest du dich überhaupt da an. Die Infrastruktur für dezentral signierte Impfzertifikate ist also bereits fertig.
• 24:44
  Linus Neumann: Vermutungen noch zur Frage, warum man neben den Gastzugängen auch die Zugänge der regulären DAV-Mitglieder abgeschaltet hat.
• 24:52
  Linus Neumann: Auch DAV-Mitglied werden ist nicht schwer. Okay.
• 25:01
  Linus Neumann: Ja äh danke danke für äh an Martin. Das DRV-Mitglied Martin, für die.
• 25:11
  Linus Neumann: Für diese äh Ergänzung. Ja, das also da habe ich natürlich wirklich einfach nicht dran gedacht, dass die TI ihr wirklich genau das Ausrollen von.
• 25:20
  Linus Neumann: Kryptographischen Keypes ist und du hättest jetzt äh also da entweder hätten die sich jetzt selber mit diesen Karten,
• 25:29
  Linus Neumann: tatsächlich direkt die Impfzertifikate unter äh unterschreiben können oder du hättest eben einen Service machen können, wo du dich mit der TI-Karte anmeldest und ausweist, ja und dann ähm.
• 25:42
  Tim Pritlove: In deinem Namen.
• 25:43
  Linus Neumann: In deinem Namen das unterschrieben, ja.
• 25:45
  Tim Pritlove: Oh Mann, ey.
• 25:46
  Linus Neumann: Tja, aber da hätte man wahrscheinlich mit Leuten reden müssen, deren Schwerpunkt nicht Blockchain ist.
• 25:53
  Linus Neumann: Die dann kurzfristig zu zu Zertifikaten gezwungen werden. Okay, dann gab's noch einen äh noch einen äh Kommentar zu dieser Impf äh Revocation. Ja, ich hatte ja äh gesagt, dass.
• 26:08
  Linus Neumann: Wenn man eine ähm.
• 26:11
  Linus Neumann: Signiere Infrastruktur unterhält oder eine äh dann muss man den Fall berücksichtigen.
• 26:20
  Linus Neumann: Das ausgestellte Zertifikate eventuell vor dem ab, vor der vor dem Ablaufen ihrer Gültigkeit revogt werden müssen und weil,
• 26:30
  Linus Neumann: Prüfung des einzelnen Zertifikates ja offline und ohne weitere Informationen funktionieren kann und dass die Stärke des Systemes ist, braucht man einen Weg zur Revocation und der kann nur sein, dass man eben.
• 26:44
  Linus Neumann: An einer öffentlich zugänglichen Stelle. Im Prinzip, sagen wir mal, designierte Informationen.
• 26:51
  Linus Neumann: Und sagt, hiermit rufe ich zurück.
• 26:54
  Linus Neumann: Das Zertifikat mit der Nummer so und so, ja? Das heißt, es gibt dann eine öffentlich zugängliche Revocation-Liste. Ähm,
• 27:02
  Linus Neumann: Zu dem Thema kommentierte Matthias von Impfeinträgen. Habt den Standard dazu nicht gelesen, aber ich habe gehört, das gibt's auch auf EU-Ebene explizit nicht wegen Datenschutz,
• 27:15
  Linus Neumann: weil dazu müsste man sich die Impfinfos irgendwie speichern, damit man da eine Revolution raushauen kann.
• 27:22
  Linus Neumann: Das also ich glaube, ich weiß, dass das diskutiert wurde, aber ich bin mir eigentlich relativ sicher, dass das äh ähm.
• 27:33
  Linus Neumann: Nicht ähm also dass sie diesen Teil dann doch eingesehen haben, dass du nämlich äh deine Impfzertifikate sonst äh äh
• 27:43
  Linus Neumann: also einfach anhand der Seriennummer revoten kannst. Du kannst ja sehen, ja? Aber jetzt äh entscheidender Punkt von Matthias, aber die X fünf null neun,
• 27:51
  Linus Neumann: Zertifikate, mit denen die Impfzertifikate signiert sind, können revogt werden. Also du kannst im Prinzip du revox nicht das einzelne Zertifikat, sondern direkt,
• 28:01
  Linus Neumann: das, was es das Ding signiert hat.
• 28:04
  Linus Neumann: Ähm viele Länder haben tatsächlich Revocation mit ihren Zertifikaten, aber von vielen davon führen die URLs ins Leere. Äh vier null vier oder sogar notfond.
• 28:16
  Tim Pritlove: Das kommt dann später.
• 28:17
  Linus Neumann: Viele Länder sagen einfach,
• 28:18
  Linus Neumann: es gelten nur die Zertifikate in der Trust-List und die Trust-List darf nicht älter als achtundvierzig Stunden sein, sollte besser, stündlich geupdatet werden. Ähm,
• 28:28
  Linus Neumann: Ich glaube, dass es in Deutschland auch so, weil ich aus den Gesprächen mit den Entwicklern
• 28:35
  Linus Neumann: dieser Impf äh Infrastruktur der Infrastruktur der technischen äh weiß, dass sie eben auch immer diese Trust-List sich neu holen müssen. Also.
• 28:46
  Linus Neumann: Es gibt die Möglichkeit der Revocation, aber so also technisch gibt's die auf jeden Fall, aber irgendwie implementiert ist sie eben äh trotzdem nicht.
• 28:55
  Tim Pritlove: Ja und vor allem, das war jetzt natürlich alles ein bisschen schwierig zu verstehen. Man kann sich das ja so vorstellen, wie so ein
• 29:03
  Tim Pritlove: von äh es gibt so einen Top-Level Zertifikat und da drunter sind dann andere Zertifikate und darunter sind andere Zertifikate. Und je nachdem, wie weit man das halt treiben
• 29:12
  Tim Pritlove: will, hast du halt so den Staat, die Länder
• 29:16
  Tim Pritlove: die ausgebenden Stellen, regionale Unterteilung und dann eben runter bis zur einzelnen Apotheke oder eben zum Arzt.
• 29:24
  Tim Pritlove: Ja, das wäre so das ideale Bild in diesem Denkmodell, wo du dann eben an jedem dieser Knoten sagen kannst, so,
• 29:31
  Tim Pritlove: alles ab hier gilt nicht mehr. Ne, also wenn du den ganzen Landkreis abschneidest, dann fällt halt alles andere automatisch mit äh,
• 29:39
  Tim Pritlove: das ist halt das, was nicht stattgefunden hat. Also das hier, was Revogt äh werden kann, äh gut, schön, aber hängt eben sehr davon ab, wie filigran das alles ausgegeben wird und das haben wir ja eben bei dem Beispiel gehabt mit der,
• 29:51
  Tim Pritlove: Telematik und den Apotheken, obwohl da im Prinzip ein Apothekenspezifisches Zertifikat existiert, ist es wird es so nicht mit reingeschrieben in diese Kette,
• 30:01
  Tim Pritlove: um das eben kurz zu halten, das hatten wir glaube ich auch schon mal diskutiert, damit das irgendwie alles in diesen QR-Code noch reinpasst, was natürlich nochmal ein anderes Problem ist.
• 30:10
  Linus Neumann: Jo, dann haben wir noch einen Kommentar. Wir haben ja relativ ausführlich über diese NSO
• 30:15
  Linus Neumann: Pegasus-Geschichte gesprochen und da hat Andreas ein paar Anmerkungen, die sich primär darauf beziehen, dass ich äh die Zahlen genannt, aber nicht,
• 30:24
  Linus Neumann: alle vollständig ins richtige Verhältnis gesetzt habe. Deswegen äh vielen Dank für diese wichtige äh Ergänzung. Also Andreas, ein paar Anmerkungen zum NSO Projekt. Amnesty International,
• 30:36
  Linus Neumann: zu insgesamt siebenundsechzig Nummern konkret untersucht, ob ein Hack mit Pegasus vorlag oder versucht wurde
• 30:44
  Linus Neumann: Und auf siebenunddreißig Geräten
• 30:47
  Linus Neumann: eine erfolgreiche oder versuchte Pegasus Infektion nachgewiesen. Ich hatte nur die Zahl siebenunddreißig genannt und nicht, dass die eben aus der Gesamtmenge siebenundsechzig Untersuchungen kamen
• 30:58
  Linus Neumann: Also nicht siebenunddreißig von siebenunddreißig, sondern siebenunddreißig von siebenundsechzig.
• 31:04
  Linus Neumann: Bei den übrigen dreißig gab es kein schlüssiges Ergebnis, zum Teil, weil die Geräte nicht mehr verfügbar waren.
• 31:11
  Linus Neumann: Außerdem wird die Präsenz einer Nummer unter den fünfzigtausend von den Journalisten als Indication of Intend interpretiert.
• 31:20
  Linus Neumann: Gegenüber People of interest
• 31:23
  Linus Neumann: Auch die Journalisten selbst gehen nicht davon aus, dass tatsächlich alle fünfzigtausend überwacht wurden oder das auch nur versucht wurde, wie
• 31:32
  Linus Neumann: Linus sagt. Wenn ich das gesagt habe, ja, also falsch, sorry. Quelle, hat dann Guardian dazu. Das Ganze ist natürlich trotzdem ein Skandal, aber es könnte auch juristisch relevant sein, derartige
• 31:43
  Linus Neumann: Feinheiten korrekt darzustellen. Ist das eine Drohung? Ist das eine Drohung? Hat er mir gedroht? Nein, danke, danke Andreas, nein, wichtig, ähm.
• 31:53
  Linus Neumann: Wichtiger Hinweis fünfzigtausend Zielpersonen ist 'ne 'ne echt wär wirklich enorm und ja die,
• 32:02
  Linus Neumann: erfolgreiche äh äh also die die Analysen äh beides Wichtige Ergänzung. Danke dafür.
• 32:12
  Linus Neumann: Das war das Feedback soweit. Also es gibt noch sehr viel mehr, könnt ihr gerne äh lesen, ist auch empfohlen immer zu lesen.
• 32:19
  Tim Pritlove: Ich habe noch eine kleine Anmerkung, die vielleicht kein unmittelbares Feedback ist, aber noch eine kleine Korrektur. Wir hatten uns recht skeptisch geäußert bezüglich der verfügbaren Kinotermine des Films. Alles ist eins, außer der Neue,
• 32:30
  Tim Pritlove: wart ihr dann schon wieder abgeschreckt. Ich habe dann selber mal geschaut, allerdings nur für Berlin und war dann überrascht, dass dann doch einige Kinos den Film, zumindest in dieser Woche, äh,
• 32:39
  Tim Pritlove: noch gefahren haben, also ihr solltet durchaus mal schauen, wie's bei euch aussieht,
• 32:44
  Tim Pritlove: mindestens in größeren Städten, denke ich, ist die Chance noch recht gut. Und ja, mal gucken, wenn ihr da alle hingeht, dann läuft er vielleicht auch noch ein bisschen länger.
• 32:53
  Linus Neumann: In Lübeck läuft der Film im Filmhaus Köngistraße. Am Samstag äh fünfter achter, heute Abend fünfzehn Uhr. Also wenn ihr euch beeilt müsst ihr jetzt los, dann schafft ihr's vielleicht noch. Hat uns auch jemand äh als Kommentar.
• 33:08
  Linus Neumann: Vielleicht ist es auch die Königsstraße. Ich weiß es nicht. Ähm findet ihr schon.
• 33:13
  Tim Pritlove: Ja, wir werden jetzt hier nicht alle Termine äh recherchieren, das könnt ihr selber machen. Ihr habt ja Internet, hoffentlich.
• 33:18
  Tim Pritlove: Internet. Gut, dann kommen wir zu dem ersten richtigen Thema. Äh hast du kontrollierst du eigentlich deine Chats? Linus?
• 33:30
  Linus Neumann: Meine Chats sind außer Kontrolle.
• 33:32
  Tim Pritlove: Außer Kontrolle ist alles außer Kontrolle. Den Zustand kenne ich irgendwie.
• 33:38
  Tim Pritlove: Ja. Siehste mal, genau. Und die EU möchte gerne helfen. Möchte dir gerne helfen, dass deine Chats außer Kontrolle sind und möchte sie ganz gerne in die Kontrolle mit reinnehmen.
• 33:49
  Tim Pritlove: Unter ihre Kontrolle, weil das halt einfach äh findet die EU einfach ganz äh geil. Ja, was ist passiert?
• 33:56
  Tim Pritlove: Während ihr alle noch im Sommer wart und wir auch, hat die EU mal wieder was beschlossen, das Parlament,
• 34:03
  Tim Pritlove: hat sich da zusammengerauft und hat am sechsten Juli.
• 34:08
  Tim Pritlove: Eine neue EU-Verordnung verabschiedet und ihr erinnert euch, für Ordnung, das ist das, was sofort für alle gleichzeitig äh gilt, im Gegensatz zur Richtlinie, die dann immer mehr äh Teilkatastrophen nach sich ziehen,
• 34:21
  Tim Pritlove: Dazu kommen wir auch gleich noch. Ähm,
• 34:24
  Tim Pritlove: und ja, hat äh eine EU-Verordnung eben zur Chatkontrolle angenommen. Diese erlaubt es, E-Mail und Messaging Anbietern ähm ja,
• 34:34
  Tim Pritlove: private Nachrichten, unterschiedlich und vor allem in Echtzeit nach äh verdächtigen Inhalten zu durchsuchen.
• 34:44
  Tim Pritlove: Wohlgemerkt die Betonung ist auf erlaubt ist diesen Anbietern das zu tun.
• 34:50
  Tim Pritlove: Was heißt jetzt noch nicht, dass sie das dann gleich tun, aber sie könnten es halt tun? Also es ist ihnen dann quasi hier nicht mehr verboten. Da wundert man sich doch, irgendwie hatten wir nicht gerade irgendwie so eine äh Verordnung, in der das irgendwie genau verhindert werden soll,
• 35:05
  Tim Pritlove: Ja, aber diese neue Verordnung zur Z-Kontrolle wiederum ist eine Ausnahmeverordnung in Bezug auf die ähm Verordnung. Das heißt, die wird hier entsprechend eingeschränkt.
• 35:18
  Tim Pritlove: Von den deutschen Abgeordneten stimmten die CDU und die CSU weitgehend geschlossen dafür, wenn ich das äh richtig sehe, ja
• 35:27
  Tim Pritlove: Genau, ist so, alles grün. Bei der SPD äh wurde mehrheitlich dafür gestimmt. Ähm.
• 35:34
  Tim Pritlove: Mit der Ausnahme von äh vier aufrechten äh Kämpfern, die sich trauen da, gegen die Fraktionsmeinungen zu äh stimmen,
• 35:44
  Tim Pritlove: der Rest interessanterweise einschließlich der AfD,
• 35:48
  Tim Pritlove: wohl was zu verbergen, ne? Äh die wandern dagegen. Na ja, auf jeden Fall große Mehrheit im Parlament, fünfhundertsiebenunddreißig, dafür hundertdreiunddreißig. Dagegen vierundzwanzig haben sich enthalten,
• 35:59
  Tim Pritlove: Na ja, was heißt denn das jetzt? Das bedeutet, dass es jetzt ein Rechtsmittel gibt, um Chatverläufe äh automatisiert, also.
• 36:09
  Tim Pritlove: Da ist natürlich von,
• 36:10
  Tim Pritlove: Künstlicher Intelligenz die Rede. Ich sage mal mit Machine Learning ähm zu durchkämmen. Sprich, da Algorithmen gegen zu fahren, die in irgendeiner Form verdächtiges finden soll.
• 36:20
  Tim Pritlove: Wir wissen alle, was das bedeutet. Das bedeutet, dass es alles so ein bisschen so ein reinhorchen in so einen Datensalat und man guckt halt, ob man irgendwas findet, was man vorher schon mal gefunden hat,
• 36:31
  Tim Pritlove: Algorithmen natürlich auch nur so gut sind, wie sie vorher trainiert werden und trainiert werden, können sie halt nur mit Dingen, die eben vorher schon klar und bestätigt sind. Und äh
• 36:40
  Tim Pritlove: ob das dann immer auf Neues auch passt, das ist äh die eine Frage, die andere Frage ist
• 36:45
  Tim Pritlove: Wie genau ist dieses Matching? Und die Erfahrung zeigt, nur wirklich extrem gut trainierte Sachen, wo man sehr klare Aussagen auch dazu machen kann, also wo
• 36:54
  Tim Pritlove: quasi auch die Vorlage, das Trainingsmaterial zweifelsfrei irgendetwas identifiziert.
• 37:00
  Tim Pritlove: Überhaupt zu überzeugenden Ergebnissen führen.
• 37:06
  Tim Pritlove: Ja, das bedeutet, man möchte ganz gerne hier nach Kindesmissbrauch äh Fotos, Fahnen und äh oder Anbahnungs,
• 37:14
  Tim Pritlove: irgendwie herausfinden, sprich da soll schon eine relativ elaborierte Interpretation von Kommunikationsverläufen stattfinden,
• 37:23
  Tim Pritlove: das Ganze natürlich anlasslos. Und das äh hat natürlich dann den entsprechenden Widerstand auch erzeugt bei Leuten, denen das wichtig ist und die sich da auskennen.
• 37:32
  Tim Pritlove: Patrick Breyer von den Priaraten. Wir hatten ihn ja hier auch schon mal in der Sendung, hat sich hier auch.
• 37:37
  Linus Neumann: Zu dem Thema, ja?
• 37:38
  Tim Pritlove: Auch unter auch unter anderem auch zu diesem Thema genau ist er nach wie vor sehr engagiert, es gibt eine eine.
• 37:47
  Tim Pritlove: Ein Dokument einer ehemaligen Richterin des EUGH, Nienon Colne Ritch, die äh der Meinung ist, dass wir halt alles grundrechtswidrig,
• 37:56
  Tim Pritlove: und Patrick Breyer will halt jetzt dagegen klagen, er sucht ähm nach Leuten, die ihn da unterstützen, äh unter anderem auch nach ähm potentiellen Missbrauchs
• 38:05
  Tim Pritlove: Opfern, die also quasi in zweierlei Hinsicht hier betroffen sind, aber die selber befürchten, dass ihnen durch diese Verordnung ihre sicheren Kommunikationswege genommen werden.
• 38:15
  Tim Pritlove: Das wäre jetzt alles schon schlimm genug,
• 38:18
  Tim Pritlove: aber das eigentliche Problem ist, dass die EU-Kommission bereits schon an einer Verschärfung dieser Verordnung arbeitet. Denn ich hatte ja anfangs betont,
• 38:28
  Tim Pritlove: dass sie sich hierbei um die Erlaubnis handelt, dass Anbieter diesen Vorgang überhaupt durchführen,
• 38:35
  Tim Pritlove: Das heißt ja nicht, dass sie dann auch automatisch damit beginnen. Also, was sagt die Logik der Überwachung? Die Logik der Überwachung sagt, da brauchen wir jetzt aber auch noch eine Verordnung, die dann eben auch die Leute dazu zwingen kann, das zu tun, wenn wir das gerne hätten,
• 38:47
  Tim Pritlove: Und genau das sollte eigentlich jetzt schon im Juli nachgereicht werden, ist aber aufgrund erster Proteste bereits auf den September verschoben worden. Dann will also die EU-Kommission einen entsprechenden
• 38:59
  Tim Pritlove: Plan ähm ankündigen, wie denn hier ein Zwang zur Nachrichtendurchleuchtung implementiert werden soll.
• 39:07
  Tim Pritlove: Ja und das bedeutet halt unterm Strich, dass hier gerade bei Messaging Diensten, also bei E-Mail ist eher nicht viel zu holen, aber bei Messagingdiensten im Prinzip Druck ausgeübt werden kann auf Anbieter, also in dem Befall dann halt auch,
• 39:20
  Tim Pritlove: Hersteller von Telefon und Betriebssystemen, sprich Google, Apple et cetera, aber auch kleineren äh Messaging Dienst dann Dienstanbietern oder eben auch,
• 39:29
  Tim Pritlove: Größeren vor allem, WhatsApp, et cetera, äh diese ento-ent in Kryption mit entsprechenden Backdoors zu versehen, denn ansonsten ist ja so ein Mitlesen überhaupt nicht möglich.
• 39:39
  Tim Pritlove: Ja, also das Hauptproblem ist hier ganz klar, die Gewährung von Zugriff öffnet das Ganze dem Missbrauch der äh Überwachung äh und ja.
• 39:48
  Tim Pritlove: Das äh könnte bedeuten, dass halt mittelfristig dadurch die gute Krypto, die wir da teilweise noch sehen, einfach nicht mehr,
• 39:57
  Tim Pritlove: Betreibbar wäre in Europa, zumindest in der EU.
• 40:01
  Linus Neumann: Also die dies, also die also du kannst schon weiter verschlüsseln,
• 40:07
  Linus Neumann: dass dieser Scan soll ja soll ja auf deinem Endgerät stattfinden, aber der ist dann Teil dieser App, ja, das heißt die die was weiß ich, dein Messenger gibt sich zwar Mühe, die Nachrichtenende zu Ende zu verschlüsseln
• 40:20
  Linus Neumann: Prüft ihr aber nach Abituren äh Kriterien, die von einer.
• 40:25
  Linus Neumann: Dritten Instanz vorgegeben werden und leitet potentiell die Inhalte aus, ja? Was schon wirklich ähm absoluter Irrsinn ist, vor allem bei der Menge an, also
• 40:36
  Linus Neumann: bei einer solchen bei der Menge an Nachrichten, die gesendet werden. Ähm jede noch so kleine ähm.
• 40:46
  Linus Neumann: Jede noch so kleine Wahrscheinlichkeit eines Falls positives sofort irgendwo in den sechs, siebenstelligen Bereich,
• 40:54
  Linus Neumann: ne? Weil einfach so Unmengen an Nachrichten und so weiter äh durch die Gegend gesendet werden. Und das ist schon wirklich eine
• 41:02
  Linus Neumann: ziemlich üble Sache, zumal wir ja.
• 41:06
  Linus Neumann: Auch das das lässt sich ja nun wirklich nachzeichnen, neue Überwachungsmethoden immer mit Terrorismus.
• 41:14
  Linus Neumann: Und äh Kinder, Kindesmissbrauch begründet werden ähm,
• 41:20
  Linus Neumann: bis sie dann irgendwann für Alltagskriminalität zur Verfügung stehen, ne? Und ähm wenn wir jetzt an unsere Telegramm-Folge denken,
• 41:29
  Linus Neumann: äh ne, so ein so ein Algorithmus, der Kindesmissbrauch erkennen soll, der kann sicherlich auch ähm andere Dinge erkennen, von denen man sich vielleicht äh Fotos sendet, ne.
• 41:44
  Tim Pritlove: Vor allem bedeutet, ich meine, man muss sich immer wieder klarmachen, was was das bedeutet. Machine Learning ist so ein diffuser Suchalgorithmus
• 41:53
  Tim Pritlove: der gar nicht so klar benannt werden kann. Als wir diese ganze Skandal um äh die BKA, äh NSA, die ganzen Abhör ähm Skandale, die durch die Snoaden
• 42:05
  Tim Pritlove: ausgelöst wurden. Da haben wir immer noch von den, äh was war noch gleich der Begriff der
• 42:11
  Tim Pritlove: ähm Suchbegriffe, was war da noch der der, der, der Name dafür, für die äh für den Anlass der Ausleitung, die die Suchbegriffe selber.
• 42:21
  Linus Neumann: Selektor.
• 42:24
  Tim Pritlove: Genau, die Selektoren, ja? Die konnte man dann quasi benennen, da kann man so eine Liste ausdrucken und sagen, so, das, das, das, das, das. So funktioniert das beim Machine Learning nicht mehr. Maschine Learning ist irgend so ein
• 42:36
  Tim Pritlove: Brei, der sich irgendwie aus äh Millionen von Integration von so Lernvorgängen irgendwie ergibt, woraufhin dann so ein Algorithmus
• 42:43
  Tim Pritlove: die sozusagen den zu untersuchenden Text oder die Bilder bekommt und dann sagt dieser Bit-Prei halt irgendwie so ja oder nein.
• 42:51
  Tim Pritlove: Aber du kannst in diesem Bitbrian nicht ansehen, wo nachher eigentlich wirklich selektiert.
• 42:56
  Tim Pritlove: Das ist natürlich auch ein Problem für die Kontrolle, ja. Also wer beschließt jetzt da, wonach gesucht wird, wer kann diesen Bit Brei eigentlich wirklich äh korrigieren äh und und kontrollieren und und und verifizieren oder nachweisen, dass irgendetwas da nicht
• 43:11
  Tim Pritlove: gesucht wird. Und das ist natürlich schon ein wirklich ähm sehr leistungsfähiges Überwachungssystem,
• 43:21
  Tim Pritlove: weil man im Prinzip nach allem suchen kann.
• 43:23
  Tim Pritlove: Da es ja hier auch um die Kommunikation, also auch um das hin und her, Anbahnung und so weiter geht, ja, ist es ja gar nicht mal nur das einzelne Untersuchung von einzelnen Nachrichten.
• 43:32
  Linus Neumann: Sondern auch die Inhalte, ja.
• 43:33
  Tim Pritlove: Sondern Inhalt oder auch auch im Kontext des Hin und Hers. Und dann kannst du halt alles entdecken.
• 43:39
  Linus Neumann: Und ne, was was also eine Sache, die immer.
• 43:44
  Linus Neumann: Was, was die sagen wir mal, die Laien äh des Themenbereichs immer nicht verstehen ist, wenn das Ding deine,
• 43:52
  Linus Neumann: Textnachrichten untersuchen soll, auf, was weiß ich, Anbahnungsversuche oder deine Fotos auf äh illegale Inhalte, dann muss das jedes einzelne Foto und jede einzelne Nachricht,
• 44:05
  Linus Neumann: anschauen, ja? Es ist nicht so, dass man sagt, ja, äh wir wir wir schauen uns ja nur die bösen Sachen an. Nein, der prüft jede einzelne Nachricht. Und wird äh,
• 44:16
  Linus Neumann: technisch eben jeden eingehenden Inhalt gegen diese gegen dieses Ding äh scannen und viel Spaß,
• 44:23
  Linus Neumann: bei euren zukünftigen Anbahnungsversuchen im im Erwachsenenumfeld,
• 44:29
  Linus Neumann: das Ding dann auf einmal meint, ey Moment mal, hier findet doch ein Anbahnungsversuch mit einer äh Minderjährigen statt. Ja, das kann also da da hat man ja dann auch diese, also neben
• 44:40
  Linus Neumann: diesem Überwachungs-Albtraum, der eigentlich allen klar sein sollte und den einige hier offenbar für positiv halten, muss man ja noch dazu sagen, dass es eine.
• 44:51
  Linus Neumann: Geradezu groteske,
• 44:53
  Linus Neumann: Überschätzung der Leistungsfähigkeit von Technik ist, davon auszugehen, dass das irgendwie überhaupt funktionieren könnte. Ja, ähm weil also diese ähm.
• 45:04
  Linus Neumann: Also die sogenannte Artificial Intelligence wird ja.
• 45:08
  Linus Neumann: Grandios überschätzt in einigen Bereichen, teilweise aber auch grandios unterschätzt, weil die Menschen nicht also sagen wir mal, nicht unbedingt die informatische Komponente des Problems.
• 45:23
  Linus Neumann: Oder die stoch hastischen Komponenten des Problems tatsächlich erfasst haben, was sich mit Sicherheit erkennen lässt unter welchen unter durch aus welchem,
• 45:34
  Linus Neumann: Aus welcher Informationsmenge und was nicht. Und ich halte es für äh tatsächlich selbst wenn man das bauen würde und machen würde und so, halte ich das für eine äh für eine Detektion, die sich nicht inakzeptablem.
• 45:49
  Linus Neumann: Maß überhaupt realisieren lässt.
• 45:53
  Tim Pritlove: Schön formuliert. Ihr habt keine Ahnung.
• 45:57
  Linus Neumann: Der äh was sich also das ist, glaube ich, äh muss ich wirklich sagen, eines der.
• 46:04
  Linus Neumann: Unterschätztesten und am wenigsten berichteten Probleme in der Netzpolitik jetzt gerade. Ja
• 46:14
  Linus Neumann: obwohl, und das muss man wirklich dann auch mal hoch anrechnen, Patrick Breyer hängt ja an dem Thema dran, aber er ist irgendwie im deutschsprachigen Bereich der einzige, steht da allein auf weiter Flur, kriegt noch nicht mal irgendwie seine seine Greens damit an Bord, so 'n diesen Mist äh abzulehnen, das ist schon wirklich äh,
• 46:32
  Linus Neumann: ja, krass.
• 46:36
  Linus Neumann: Hat er seine schwedischen und äh tschechischen Kolleginnen dabei, aber äh ja, das sind ja die vier da, ne. Das ist wirklich äh.
• 46:47
  Linus Neumann: Sehr äh ärgerlich.
• 46:50
  Tim Pritlove: Ist so. Also falls ihr in irgendeiner Form.
• 46:53
  Tim Pritlove: Hier mithelfen äh könnt, also gegebenenfalls äh in Frage kommt, die Klage zu unterstützen oder sonst in irgendeiner Form auf dieses Thema aufmerksam machen könnt, dann macht das doch bitte. Äh wir haben Links zu zwei,
• 47:08
  Tim Pritlove: -Einträgen von Patrick Preyer, wo er unter anderem auch ausführlich darstellt, wie man sich da noch mit einbringen kann.
• 47:15
  Linus Neumann: Ähm also was kann was könnt ihr tun? Ja, darüber reden, andere informieren, hat irgendwie.
• 47:23
  Linus Neumann: Vorbereitet. Sharepics und so weiter. Äh die Hashtags Chat Control.
• 47:29
  Linus Neumann: Oder man kann mit seinen äh im Parlament reden,
• 47:37
  Linus Neumann: aber das ist natürlich jetzt auch schon relativ spät, Medienaufmerksamkeit haben wir hiermit versucht äh zu generieren äh und natürlich auch mit den Service-Providern reden,
• 47:47
  Linus Neumann: dass man denen sagt, ey ähm macht äh macht das bitte nicht.
• 47:52
  Linus Neumann: Äh ja wendet euch dagegen, schützt mich als euren als euer als euren Kunden. Ja.
• 48:02
  Tim Pritlove: Meinte auch, dass also Umfragen relativ deutlich zeigen, dass eine klare Mehrheit gegen diese Pläne ist. Das Hauptproblem ist natürlich wie immer, keiner kriegt's mit.
• 48:10
  Linus Neumann: Ja und diejenigen, die also natürlich mit dem Thema ähm.
• 48:17
  Linus Neumann: Dokumentierter Kindesmissbrauch hast du natürlich auch etwas, wo wo du seit jeher,
• 48:23
  Linus Neumann: im Prinzip, sage ich mal, dein, dein, dein Abgeordnete, Person sagt, hm, ich möchte eigentlich nicht, dass sich irgendjemand bei mir meldet und fragt, wieso ich für Kindesmissbrauch bin.
• 48:36
  Linus Neumann: Ja? Das hat ja schon,
• 48:38
  Linus Neumann: sehr gut funktioniert oder drohte sehr gut zu funktionieren als es um diese Stoppschilder ging ne? Wo dann eben auch gesagt wurde das kann ja wohl nicht. Wo also jede Kritik daran
• 48:49
  Linus Neumann: von Gutenberg übrigens auch und von der Leyen dann irgendwie.
• 48:54
  Linus Neumann: So erschickt wurde so, also der das könnten sie sich überhaupt nicht vorstellen hier, ne, dass da solche äh dass man jetzt hier als Proponent von äh Kindesmissbrauch auftritt und das äh würden sie sich doch wirklich verbieten, so ungefähr, ne?
• 49:08
  Linus Neumann: OK
• 49:11
  Tim Pritlove: Ja und dann ähm ja ich weiß gar nicht, wie ich das einleiten soll. Das ist schon wieder. Also wir hatten ja schon mal davon berichtet.
• 49:20
  Linus Neumann: Es es ist ja die die wenigen einige von euch werden's bemerkt haben. Das sind ungefähr anderthalb Monaten eine Bundestagswahl stattfinden soll und dass die Parteien,
• 49:32
  Linus Neumann: jetzt äh sich in den Wahlkampf begeben. Und äh diese Wahlkämpfe koordinieren.
• 49:40
  Linus Neumann: Die Parteien ähm ich glaube, das machen auch alle mit Hilfe von Apps, ja? Und da hat die CDU eben diese App CDU-Connect.
• 49:50
  Linus Neumann: In der sich die Wahlkämpferinnen der CDU quasi koordinieren. Da registrierst du dich drin, da hast du irgendwie ein bisschen Gamification, dann kannst du irgendwie eine Straße langgehen und die erfassen dann auch ähm,
• 50:05
  Linus Neumann: zwar nicht die Namen, aber so also Daten so, okay, da war ich,
• 50:11
  Linus Neumann: Person hat folgende Einstellung hinsichtlich der CDU und hier habe ich noch ein Kommentarfeld oder so ja? Und natürlich schreiben die sich dann gerne das Kommentarfeld einfach den Namen der Person rein äh der nämlich normalerweise nicht erfasst wird.
• 50:23
  Linus Neumann: Diese App hat sich im wenn ich mich nicht täusche Anfang Mai.
• 50:29
  Linus Neumann: Lilith Widmann angeschaut. Wir haben auch im Logbuch darüber berichtet. Es war die äh Sendung mit dem äh da war ein Hacker drin. Ähm denn sie hat äh festgestellt, dass diese App ähm.
• 50:43
  Linus Neumann: Quasi im Hintergrund auf APIs zugreift und dabei keine Authentisierung vornimmt oder keine
• 50:52
  Linus Neumann: keine Prüfung vornimmt, ob man berechtigt ist, diese Daten abzurufen. Ergebnis, die persönlichen Daten von achtzehntausendfünfhundert,
• 51:00
  Linus Neumann: Wahlkampfhelferin mit E-Mail-Adressen und Fotos, persönlichen Daten von eintausenddreihundertfünfzig Unterstützerinnen der CDU, inklusive Adresse, Geburtsdatum und Interessen waren frei verfügbar und
• 51:12
  Linus Neumann: Ebene halbe Million Datensätze über diese politischen Einstellungen und Notizen der kontaktierten Personen. Alles, alles frei im Internet verfügbar.
• 51:22
  Linus Neumann: So was hat sie gemacht? Sie hat die äh diese Schwachstellen gemeldet und zwar der äh Datenschutz,
• 51:30
  Linus Neumann: Verantworten der CDU, ja? Datenschutzbeauftragten sorry, das ist der Begriff dem BSI,
• 51:38
  Linus Neumann: und der Berliner Datenschutzbeauftragten.
• 51:43
  Linus Neumann: Das ganze Ding wurde äh gebaut von natürlich nicht von der CDU selber, sondern von allen Unternehmen PXN oder so heißen die.
• 51:54
  Linus Neumann: Ganz kurz gucken, nicht dass das jetzt das falsche Unternehmen, die Agentur PXN ist äh für diese App verantwortlich. Ähm.
• 52:03
  Linus Neumann: Genau, sie hatte das jetzt gemeldet, was passiert. Ähm innerhalb kürzester Zeit wurden diese Datenbanken äh abgeschaltet.
• 52:12
  Linus Neumann: CDU hat Besserung gelobt, hat wahrscheinlich dieser Agentur, die den Mist äh geschrieben hat, in den Arsch getreten und ich glaube, einige Zeit später war die App dann wieder verfügbar, hatten sie ihre,
• 52:22
  Linus Neumann: Schwachstellen äh gefixt. Jetzt muss man natürlich sagen, also das ist also eine das war keine Schwachstelle, sondern das war einfach ein,
• 52:29
  Linus Neumann: fundamental Fail. Ja, also überhaupt sozusagen, ach ja geil, wir machen da irgendwie eine API und da kann die App, die ballert dann darauf rum und das merkt schon keiner, dass wir das
• 52:39
  Linus Neumann: Wieso sollte irgendjemand anderes darauf zugreifen ohne die App, ja, oder wieso sollte wieso sollte das jemand machen? Das haben sie offenbar nicht dran gedacht und.
• 52:49
  Linus Neumann: Also ein bei dieser Menge Daten, ne, zwanzigtausend oder annähernd zwanzigtausend ähm.
• 52:56
  Linus Neumann: Personenbezogene Daten mit äh mit Adresse und dann noch eine halbe Million ähm irgendwie auf Straßenebene, wo viel dann auch reinkommentiert wurde, wer die Person ist, über politische Einstellungen,
• 53:08
  Linus Neumann: das ist schon ziemlich hart. So,
• 53:11
  Linus Neumann: und äh die Lilith Widman hat dann äh das der CDU gemeldet. Die haben dann, sind dann auch irgendwie ein Austausch mit ihr getreten,
• 53:19
  Linus Neumann: und sie berichtet aus diesem Austausch zwei Dinge. Erstens, sie hätten sie hätten ihr einen Beratervertrag angeboten,
• 53:28
  Linus Neumann: Ja, das ist nicht ähm.
• 53:32
  Linus Neumann: Das ist nicht unüblich, dass man eben sagt, okay krass, du hast offenbar Ahnung, du hast uns hier gerade kostenlos eine Schwachstelle gemeldet, wir bieten dir jetzt an,
• 53:40
  Linus Neumann: gegen Honorar für uns tätig zu werden.
• 53:44
  Linus Neumann: Ähm üblicherweise lehnt man das aber ab. Ja, es sei denn, man man ist jetzt wirklich in einer in einem großen, krassen Bereich und man weiß, okay, hier die brauchen wirklich jemanden und natürlich bietet sich das an, weil ich da jetzt als Forscher,
• 53:57
  Linus Neumann: Bekenntnisse drin habe. Übrigens kleiner Punkt am Rande,
• 54:03
  Linus Neumann: niemals nie, nie, nie, nie, sollte man als Forscherin selber das anbieten. Und sagen, übrigens, hier eine Schwachstelle, ihr könntet mich übrigens für den und den Tagessatz beschäftigen
• 54:12
  Linus Neumann: das geht schief, ja, das wird gerne mal äh missverstanden, als ein Erpressungsversuch
• 54:18
  Linus Neumann: Was man aber auch als Erpressungsversuch missverstehen kann, ist, dass die CDU in diesem Fall der Lilith gesagt hat, ähm ja hier.
• 54:25
  Linus Neumann: Beratervertrag angeboten und dann als sie quasi oder den hat sie nicht,
• 54:32
  Linus Neumann: Dieses äh Angebot hat sie nicht wahrgenommen, ja. Und haben dann gesagt, dass sie also rechtliche Schritte gegen sie einleiten würden. Was du, wo ich jetzt sagen würde, das ist etwas, was du sehr oft hörst
• 54:43
  Linus Neumann: ja? Aber wo eigentlich kaum jemand so unglaublich dumm ist, das auch tatsächlich zu machen, ja? Das ist äh so eine Mischung aus
• 54:51
  Linus Neumann: Frustration und Inkompetenz, ne? Man ey, das ist so eine schöne App und jetzt ist die, jetzt ist die, äh, nur weil da so ein Hacker drin war.
• 54:59
  Linus Neumann: Bin ich sauer, ich verklag die Sau, ja? Und dann schläfst du 'ne Nacht drüber und merkst, dass die die Person, die da grade eigentlich einen riesigen Gefallen getan hat,
• 55:07
  Linus Neumann: diese Schwachstelle zu melden und zwar kostenlos, damit du sie beseitigen kannst. Insofern hat wurde auch hier eben dieser Drohung keine.
• 55:16
  Linus Neumann: Besondere ähm.
• 55:20
  Linus Neumann: Keine besondere äh Bedeutung beigemessen, bis dann eine Nachricht bei ihr einging und zwar eine E-Mail von einem Herrn, der beim äh LKA.
• 55:33
  Linus Neumann: Sieben zwei vier.
• 55:35
  Linus Neumann: Tätig ist, sehr geehrte Frau Wittmann, auf hiesige Dienststelle, bearbeite ich als Hauptsachbearbeiter ein Ermittlungsverfahren unter der Vorgangsnummer XY. Der Inhalt dieses Verfahren betrifft die CDU-Connect-Applikation.
• 55:49
  Linus Neumann: Indem sie als Beschuldigte geführt werden. Ich benötige von ihnen eine ladungsfähige Anschrift und bitte sie mir diese schriftlich oder gerne auch telefonisch zu übermitteln. So,
• 56:01
  Linus Neumann: im Klartext heißt das, die CDU.
• 56:04
  Linus Neumann: Sicherheitsforscherin äh hat Strafantrag gegen die Sicherheitsforscherin gestellt, ähm die ihr eine Schwachstelle gemeldet hat.
• 56:13
  Tim Pritlove: Das ist nicht der Klartext, der Klartext ist, diese Wichser.
• 56:20
  Tim Pritlove: Das ist der Klartext.
• 56:21
  Linus Neumann: Also das ist wirklich äh es ist wirklich unglaublich ähm also an an Dummheit nicht zu überbieten so etwas zu tun, ja?
• 56:31
  Linus Neumann: Ähm tja.
• 56:35
  Linus Neumann: Wir haben dann so ein bisschen überlegt, was ähm man da so macht. Also die Lilith ist auch im CCC aktiv, hat zum Beispiel hier zu dem äh elektronischen Personalausweis an der letzten Stellungnahme auch mitgearbeitet und ähm.
• 56:50
  Linus Neumann: Ich habe das dann irgendwie ja, erstmal so zur Kenntnis genommen, dann hatten wir einen kurzen Austausch, habe ich gesagt, hier übrigens eine Anwälte haben wir natürlich und.
• 56:59
  Linus Neumann: Kosten wirst du da auch nicht haben in diesem Bereich. Ähm das dafür sind wir ja nun mal der äh CCC.
• 57:09
  Linus Neumann: Tja und dann habe ich irgendwie gedacht, naja jetzt also will ich auch ganz ehrlich, meine,
• 57:15
  Linus Neumann: war eigentlich diese Sache nicht großartig jetzt schon an die Glocke zu hängen, weil das riecht ja nach etwas, was relativ langfristig gibt. Ja, ein Geschenk, das.
• 57:27
  Linus Neumann: Regelmäßig weitergibt und ähm
• 57:31
  Linus Neumann: vor allem wenn man dann als Beschuldigte kann man ja über einen Anwalt äh oder Anwältin Akteneinsicht verlangen und das kann ja sehr unterhaltsam werden, ja? Ähm ich bin eigentlich so ein bisschen, ich warte immer dadrauf, also
• 57:44
  Linus Neumann: ich mache also das Risiko eine Strafanzeige zu bekommen, wenn man eine Schwachstelle meldet, ist natürlich immer da. Aber es ist ähm enorm.
• 57:54
  Linus Neumann: Also es ist, man hat eben selten das Glück, jemanden zu finden, der so doof ist. Ja, irgendwo ist immer noch, selbst bei dem beknacktesten einer im Raum, der sagt, Leute.
• 58:04
  Linus Neumann: Ich habe eine, ich habe die Befürchtung, das ist keine gute Idee.
• 58:09
  Linus Neumann: Weil das hat ja noch nie jemand gemacht. Äh und vor allem nicht erfolgreich. Äh abgesehen von übrigens auch dramatischen Fällen, die ähm jetzt zum Beispiel bei dem StudiVZ-Hacker.
• 58:21
  Linus Neumann: Andere Geschichte. Also ich habe mich eigentlich immer auf so einen Fall gefreut und dachte irgendwie so okay, äh halten wir mal still. Dummerweise war das jetzt halt schon auf Twitter bekannt und äh alle meinten sich dazu melden zu müssen. Und dann habe ich mir gedacht, da müssen wir natürlich auch als CCC reagieren.
• 58:36
  Linus Neumann: Und dann haben wir als CCC eine Pressemitteilung veröffentlicht, äh veröffentlicht mit dem Titel
• 58:41
  Linus Neumann: CCC meldet keine Sicherheitslücken mehr an CDU. Der wäre den Fall erklärt haben und äh dann sagen, leider erweist sich die CDU als äußerst undankbar
• 58:51
  Linus Neumann: die ehrenamtliche Nachhilfe. Sie hat beim LKA-Strafantrag gegen die Aktivistin gestellt. Shooting the Messenger wird die dysfunktionale Strategie genannt, nicht das Problem zu lösen, sondern jene anzugreifen, die darauf hinweisen. Das macht die CDU nicht nur in diesem Fall
• 59:06
  Linus Neumann: sondern auch mit der Digitalisierung und anderen wichtigen politischen Problemsfeldern. Insofern ist dies dieses destruktive Vorsehen Vorgehen nur konsequent, sagte,
• 59:15
  Linus Neumann: Linus Neumann, Sprecher des Kaufcomputerclubs. CTC wünscht CDU viel Glück bei zukünftigen Schwachstellen.
• 59:23
  Linus Neumann: Leider hat die CDU das implizite Ladies and Gentlemen Agreement der responsible einseitig aufgekündigt, um künftig rechtliche Auseinandersetzungen zu vermeiden, sehen wir uns leider gezwungen
• 59:36
  Linus Neumann: Bei Schwachstellen auf System der CDU zukünftig auf Meldung zu verzichten, kündigte Neumann an, der CCC bedauert
• 59:44
  Linus Neumann: ausdrücklich, dass damit das Risiko anonymer Veröffentlichung
• 59:49
  Linus Neumann: für die CDU und ihre freiwilligen Unterstützerinnen steigt. Die Verantwortung für zukünftige, derartige Veröffentlichung weisen wir vorsorglich von uns.
• 1:00:01
  Linus Neumann: Es hat nicht so lange gedauert, bis dann mein Telefon klingelte.
• 1:00:07
  Tim Pritlove: Echt.
• 1:00:10
  Linus Neumann: Das ging relativ schnell. Äh ich kann aber nicht sagen, mit wem ich da gesprochen habe und was die Inhalte waren.
• 1:00:18
  Linus Neumann: Aber äh ja, das äh ist natürlich, glaube ich, auch der CDU klar, was das potenziell bedeutet, wenn du anderthalb Monate vor der Bundestagswahl leider,
• 1:00:33
  Linus Neumann: den CCC angepisst hast, so äh vor allem in einer Zeit, in der das BSI gerade vor den Angriffen auf die Parteien warnt, ja, das ist ja das, was das
• 1:00:43
  Linus Neumann: BSI sagt halt grade, ne, hier Bundestagswahl, oh Gott, oh Gott, oh Gott, oh Gott. Und äh warnt halt irgendwie die Parteien, haben irgendwelche Handreichungen und so weiter. Äh Sorgen sich vor äh Hack and League,
• 1:00:56
  Linus Neumann: Operationen und so. Äh das ist natürlich jetzt also das hatte das hatte CDU dann schon verstanden.
• 1:01:03
  Linus Neumann: Ähm und es dauerte dann nicht mehr so lange, bis Stefan Hennewick,
• 1:01:13
  Linus Neumann: der CDU-Bundesgeschäftsführer ja doch hat noch ein bisschen gedauert um zwanzig vor drei hat er diesen Tweet folgenden Tweet dann folgenden,
• 1:01:23
  Linus Neumann: veröffentlicht. Vor einigen Wochen haben wir Anzeige im Zusammenhang mit der Sicherheitslücke der Connect App erstattet. Alfred
• 1:01:30
  Linus Neumann: Unsere Anzeige richtet sich nicht gegen das Verfahren von Lite Widmann
• 1:01:36
  Linus Neumann: Verfahren sind ein guter Weg, um Betroffene auf Sicherheitslücken aufmerksam zu machen. Ich halte diese Verfahren für einen wichtigen Baustein, um IT-Sicherheit zu erhöhen.
• 1:01:46
  Linus Neumann: Allerdings kam es im Zusammenhang mit der Sicherheitslücke unserer App angeblich auch zu einer Veröffentlichung personenbezogener Daten durch Dritte, sowie zu öffentlichen Hinweisen auf die Sicherheitslücke,
• 1:01:59
  Linus Neumann: vor der Information an uns, außerhalb des.
• 1:02:06
  Linus Neumann: Ich habe heute mit Lilith Wittmann telefoniert. Sie hat mit
• 1:02:10
  Linus Neumann: diesen beiden Vorgängen nichts zu tun. Die Nennung ihres Namens in der Anzeige war ein Fehler, für den ich sie um Entschuldigung gebeten habe. Beim LKA habe ich die Anzeige gegen sie zurückgezogen.
• 1:02:21
  Linus Neumann: Mit Lillit Widmann habe ich besprochen, dass ich die Klarstellung und Entschuldigung hier auf Twitter veröffentliche,
• 1:02:28
  Linus Neumann: Der interessante Tweet ist hier der der Dritte. Äh,
• 1:02:32
  Linus Neumann: Es kam im Zusammenhang mit der Sicherheitslücke unserer App angeblich auch zu einer Veröffentlichung Personen da bezogener Daten durch Dritte. Ähm.
• 1:02:42
  Linus Neumann: Jetzt ist die Frage angeblich.
• 1:02:45
  Linus Neumann: Gab es die oder nicht? Gab es, gibt es irgendwo einen Link mit den personenbezwungenen Daten? Hat jemand abgezogen und veröffentlicht? Ähm oder verhandelt oder im Darknet gepostet oder sonst was? Warum steht da angeblich.
• 1:02:58
  Linus Neumann: Wahrscheinlich äh ich kann mir das jetzt nur so erklären. Also dass angeblich wird ja nicht ohne Grund stehen. Und ähm.
• 1:03:06
  Linus Neumann: Wenn sie, wenn sie wirklich wüssten, dass diese Daten veröffentlicht wurden, dann müsste da stehen, es kam zu dieser Veröffentlichung. Ich vermute dir wahrscheinlich einfach irgendeinen Tweet gelesen, wo einer meint, die Daten sind schon längst im Darknet und haben gesagt, oh shit, Darknet,
• 1:03:20
  Linus Neumann: So, also und haben vermutet, also hier steht ja ganz klar, dass sie nicht, sie bestätigen nicht, dass diese Daten veröffentlicht wurden, mit anderen Worten, was weiß ich, wer angeblich ich wer hat das denn angegeben? Und dann.
• 1:03:33
  Linus Neumann: Zu öffentlichen Hinweisen auf die Sicherheitslücke vor der Information an uns.
• 1:03:39
  Linus Neumann: Außerhalb des also irgendjemand hätte öffentlich diese Schwachstelle.
• 1:03:47
  Linus Neumann: Bekannt gegeben, bevor sie davon erfahren haben. Das ist ja das, was da äh gesagt wird. Ehrlich gesagt,
• 1:03:56
  Linus Neumann: Also aus dem Teil kann ich mir keinen Reim machen, beziehungsweise ich kann mir einen draus machen, aber den darf ich nicht öffentlich machen. Ähm.
• 1:04:05
  Linus Neumann: Also wenn Sie Hinweise haben, dass diese Schwachstellen auch von anderen ausgenutzt wurden, dann äh.
• 1:04:15
  Linus Neumann: Bietet sich natürlich an eine Strafanzeige gegen Unbekannt zu stellen. Ja, das äh bleibt ihnen ja auch unbenommen und dann können sie eigentlich noch glücklicher sein, dass äh ausgerechnet die äh Lilith die Sache schnell gefunden hat und gemeldet hat,
• 1:04:30
  Linus Neumann: bevor vielleicht noch mehr Schaden entstanden ist. Aber
• 1:04:33
  Linus Neumann: spezifisch, ist ja hier gar kein Schaden entstanden und dann fragst du dich natürlich, wieso benennst du dann die Lilit Widmann als Beschuldigte? Du kannst ja niemand hindert dich daran, eine eine Strafanzeige gegen Unbekannt zu erstatten, aber ähm,
• 1:04:47
  Linus Neumann: äh als diejenige, die in die Schwachstelle gemeldet hat, als äh Beschuldigte zu führen, ist eben nicht besonders äh.
• 1:04:56
  Linus Neumann: Ja, das gilt gemeinhin als unfein. Wenn äh ja, doch, das ist unfein, Tim, das ist gehört sich nicht.
• 1:05:03
  Tim Pritlove: Das,
• 1:05:04
  Tim Pritlove: man so sagen. Ja, nee, das ist äh schlechter. Die haben's total vergeigt, also da da ist irgendwas intern völlig schiefgelaufen. Irgendjemand hat da freigedreht und äh keine Ahnung, äh war vielleicht auch etwas rachsüchtig unterwegs und die haben da irgendwie ihre Strukturen auf jeden Fall nicht im Griff. Und jetzt äh
• 1:05:20
  Tim Pritlove: sehen, dass ja die Felle davonschwimmen.
• 1:05:26
  Linus Neumann: Und jetzt kommt meine, also juristisch kann ich das nicht ganz genau beurteilen. Ich bin mir, ich glaube nicht,
• 1:05:35
  Linus Neumann: dass du, also wenn du also eine Anzeige heißt ja erstmal, du du bringst quasi.
• 1:05:44
  Linus Neumann: Dass äh ähm du du setzt die Staatsanwaltschaft oder die Polizei darüber in Kenntnis, dass eine Straftat,
• 1:05:54
  Linus Neumann: stattgefunden hat und stellst Strafantrag, ja?
• 1:05:58
  Linus Neumann: Ich glaube, wenn ich das richtig verstehe, kannst du nicht einfach sagen, achso, ja, hier, übrigens, nee, ich hab's mir anders überlegt, ich möchte doch nicht, dass die bestraft werden, vor allem weil ja
• 1:06:08
  Linus Neumann: potenziell die Geschädigten, wenn es jetzt hier zu einer Veröffentlichung dieser Daten gekommen wäre, äh gar nicht äh die CDU sind, sondern die Leute, deren Daten, die CDU da verarbeitet hat
• 1:06:17
  Linus Neumann: ja? Das heißt, es ist im Zweifelsfall nicht ohne weiteres,
• 1:06:21
  Linus Neumann: damit getan, dass jetzt hier der gute Herr Hennewick äh dem LKA sagt übrigens, ich möchte nicht, dass die äh beschuldigt wird, dass es jetzt, wenn die Ermittlungen stattfinden.
• 1:06:33
  Linus Neumann: Liegt das im im Ermessen dieses LKA, also ganz ohne weiteres können die das jetzt nicht,
• 1:06:39
  Linus Neumann: anhalten ist meine meine Wahrnehmung, insofern werden wir mal sehen,
• 1:06:45
  Linus Neumann: wie das äh wie das weitergeht. Man muss auch sagen ähm der.
• 1:06:52
  Linus Neumann: Markus Drenger hatte das, glaube ich, auch gesagt. Wenn du in diesem Bereich tätig bist.
• 1:06:59
  Linus Neumann: Bereich der IT, IT-Sicherheit vertrauen, also dann willst du keine Strafanzeige haben,
• 1:07:05
  Linus Neumann: ja? Du willst nicht irgendwo in den Akten vermerkt haben, dass es äh das gab, weil das potenziell,
• 1:07:13
  Linus Neumann: in bei bei Datenauskünften irgendwie im Führungszeugnis steht und so weiter, ne? Wenn also eingestellte Verfahren natürlich nicht, aber äh sagen wir mal ähm.
• 1:07:26
  Linus Neumann: Du möchtest dich jetzt, was weiß ich, du arbeitest, möchtest gerne im Büro einer Bundestagsabgeordneten arbeiten.
• 1:07:34
  Linus Neumann: Und diese Bundestagsabgeordnete setzt sich mit einem Geheimdienstskandal auseinander, haben wir ja jede Legislaturperiode mindestens einen, geht's eine Untersuchungsausschuss, brauchst du Zugang zu einem zu irgendwie äh
• 1:07:46
  Linus Neumann: geheimen Informationen, dafür brauchst du irgendwie eine Clearince, ja? Und wenn dann da irgendwie diese Geheimhaltungs äh ne
• 1:07:54
  Linus Neumann: Geheimschutz, was weiß ich, wo die dann irgendwie äh diese Untersuchungen machen, mit dir reden, gibt's ja die kleine und die große. Ne, und bei sowas, da gucken die natürlich in in die in die Datenbank und sagen, hm, hör mal, du hattest doch mal hier wegen wegen Hacking,
• 1:08:07
  Linus Neumann: Ärger, ne? Und da ist das durchaus 'n.
• 1:08:12
  Linus Neumann: Ist es nicht gut, ja? Wenn äh wenn wenn sowas in deinen Akten steht, das kann eben doch durchaus äh längerfristigen Schaden haben. Insofern ist es aber auch gut, dass wenn das der Fall ist, ja,
• 1:08:24
  Linus Neumann: dieser Fall eben auch öffentlich gut dokumentiert ist.
• 1:08:28
  Linus Neumann: So dass du hier dann eben zu deiner äh Ehrenrettung äh anbringen kannst. Das sind einfach nur ein paar beknackte äh Christdemokraten waren.
• 1:08:39
  Linus Neumann: Den du den du geholfen hast, kostenlos.
• 1:08:41
  Tim Pritlove: Ja. Aber Hilfe, Hilfe gibt's jetzt trotzdem erstmal nicht mehr, oder?
• 1:08:49
  Tim Pritlove: Ich meine, das muss das muss jetzt erstmal komplett geklärt werden, was Wasser, was da passiert ist.
• 1:08:54
  Linus Neumann: Ich würde auch sagen, das warten wir jetzt mal ab. Ja, also da äh da das das warten wir jetzt mal ab. Was da jetzt so rauskommt, ne? Also die Kuh soll ja erstmal vom Eis, denke ich.
• 1:09:06
  Tim Pritlove: Vom Eis, genau und irgendjemand muss über die Planke äh äh marschieren so, also wir erwarten jetzt einen Bauern.
• 1:09:13
  Linus Neumann: Ich hätte, ich kenne einen guten Bauern, ich kenne einen guten Bauern.
• 1:09:17
  Tim Pritlove: Ich kenne auch schon einige Bauern.
• 1:09:19
  Linus Neumann: Laschet, das ist ein guter Bauer.
• 1:09:21
  Tim Pritlove: Genau, Seehofer gleich mit.
• 1:09:26
  Linus Neumann: Der hat auf jeden Fall die dicksten Kartoffeln. Der.
• 1:09:30
  Tim Pritlove: Ich würde sagen, wenn die jetzt, wenn die zurücktreten, dann sind wir wieder, dann sind wir wieder clean.
• 1:09:34
  Linus Neumann: Es gibt ja jetzt auch so eine Sache, dass dann jetzt irgendwie also äh äh sie hat sich jetzt, das hätte ich also hat dazu habe ich auch geraten, eben einen Anwalt genommen und der Anwalt will natürlich Geld haben.
• 1:09:46
  Linus Neumann: Und äh da denke ich jetzt zum Beispiel, da hat sie dann um Spenden gebeten, was ich ja äh äh.
• 1:09:54
  Linus Neumann: Unnötig finde, weil ja relativ klar ist, dass diese finanziellen Unannehmlichkeiten von der CDU beglichen werden, die ihr den Scheiß eingebrockt haben, da brauchen wir gar nicht drüber zu diskutieren, dass das die CDU zahlt.
• 1:10:08
  Linus Neumann: Oder oder ist das jetzt, steht das jetzt auf einmal zur Debatte? Da kann mir nicht vorstellen, Tim, dass das jetzt zur Debatte steht, dass sie jetzt ihre eigene Verteidigung bezahlen muss oder irgendjemand anderes die Verteidigung bezahlen muss, als die CDU. Das kann gar nicht sein, oder?
• 1:10:22
  Linus Neumann: Vorstellen, ne?
• 1:10:23
  Tim Pritlove: Fehlt noch das passende äh die passende Pressemitteilung der CDU steht noch aus.
• 1:10:29
  Linus Neumann: Ja, habe ich, also die habe ich auch noch nicht gefunden, aber ich kann mir echt nicht vorstellen, dass die Lilith das jetzt selber zahlen muss oder irgendjemand ihr Geld spenden muss, um das zu bezahlen, das äh kann ich mir hier wenig vorstellen.
• 1:10:41
  Tim Pritlove: Vorstellen.
• 1:10:42
  Linus Neumann: Ja, insofern schauen wir mal, wie wie sich das weiter entwickelt. Es war auf jeden Fall ähm.
• 1:10:49
  Linus Neumann: Ja, ich, also insgeheim hoffe ich ja immer darauf, wenn wir in der responsible Disclosure machen, dass dass es dann mal eine Anzeige, dass es mal zu einer Anzeige kommt. Und es ist auch, also es ist nicht selten, dass damit gedroht wird, ganz im Gegenteil.
• 1:11:01
  Linus Neumann: Dass äh ist auch einer der Gründe, warum,
• 1:11:05
  Linus Neumann: sehr häufig, ich mache für andere, also sehr häufig kommen Leute aus dem CCC oder auch nicht aus dem unbedingt aus dem Chaos, melden sich bei mir und sagen, hier pass mal auf, dieses und jenes gefunden.
• 1:11:17
  Linus Neumann: Ähm bin da nicht so erfahren im Austausch mit denen. Äh oder ne, in diesen Kommunikationen und äh vielleicht kannst du das einfach kurz für mich übernehmen,
• 1:11:27
  Linus Neumann: und dann melde ich mich bei den Leuten und sag so, ich bin der und der ich überbringe die Nachricht einer anderen Person und damit wäre halt quasi äh dadurch ist dann klar, dass sie, dass ich ihnen nicht die Gelegenheit gebe,
• 1:11:41
  Linus Neumann: überhaupt irgendjemanden anzuzeigen, weil ich von vorne herein sage, äh dass ich hier nur die Nachricht überbringe und nicht diese Forschung angestellt habe und zweitens wissen die meisten Leute im Bereich der IT-Sicherheit, wenn sie mit dem CCC
• 1:11:54
  Linus Neumann: haben auch mit wem sie da Kontakt haben. Das äh äh schwächt dann auch immer so den den Klagewillen.
• 1:12:05
  Linus Neumann: Oder die Leute googeln einfach mal, wie ist es Leuten ergangen? Die gegen den CCC geklagt haben.
• 1:12:12
  Linus Neumann: Eine Welt aus Schmerz, eine Welt auf Schmerz.
• 1:12:17
  Tim Pritlove: Insofern Hashtag danke CDU.
• 1:12:22
  Linus Neumann: Ja, okay, also ich mache mal weiter, ne? Wir haben ähm noch ein paar Sachen, eher, eher kleinere Meldungen, die Urheberrechtsreform ist, ist jetzt in Kraft getreten, Tim.
• 1:12:36
  Tim Pritlove: So sieht es aus und äh das bedeutet vor allem, dass äh sie in Deutschland in Kraft getreten ist, weil die Urheberrechtsreform ist ja eine Richtlinie der EU.
• 1:12:49
  Tim Pritlove: Und wie das immer so ist mit Richtlinien, die müssen ja dann erstmal umgesetzt werden. Im Gegensatz zu den Verordnungen, hatten wir ja vorhin schon, ne, die quasi sofort und vor allem überall gleich gelten,
• 1:13:01
  Tim Pritlove: ist hier eine entsprechende Umsetzung
• 1:13:03
  Tim Pritlove: erforderlich. Und nach die die CDU und Jahrtausend Sachen versprochen hat im Vorfeld, was da alles nicht kommt. Kommt das jetzt alles? Und zwar im Rahmen des Urheberrechte, äh Urheberrechtsdienste, Anbieter Gesetz Dank
• 1:13:18
  Tim Pritlove: Und das gilt jetzt seit dem ersten achten. Das ist also quasi die deutsche Implementierung von diesem Artikel siebzehn der EU Urheberrechtslinie.
• 1:13:27
  Tim Pritlove: Das bedeutet Plattformen müssen jetzt äh gegen eine sich gegen eine Haftung für Inhalte wappnen
• 1:13:35
  Tim Pritlove: Ja? Und das bedeutet dann im Umkehrschluss, dass sie sich natürlich dann bei den Nutzern äh entsprechend absichern und von diesen Nutzern entsprechende Lizenzen zur Nutzung dieser Inhalte verlangen,
• 1:13:46
  Tim Pritlove: dafür äh Tools bauen,
• 1:13:50
  Tim Pritlove: und natürlich auch die Uploadfilter einführen, weil dann muss ja geklärt werden, wenn da was hochgeladen wird, dass es irgendwie nicht äh böse Urheberrechtsverletzung ist,
• 1:14:00
  Tim Pritlove: Das ist ja das, was die CDU immer gesagt hat, was auf gar keinen Fall kommt. Und das kommt jetzt. Insofern auch hier wieder Hashtag danke CDU.
• 1:14:08
  Tim Pritlove: Aber ist ja alles nicht so schlimm, sagt die CDU, weil es gibt ja noch Ausnahmen, um sozusagen hier die Mehmeme und die Kulturfreiheit und äh was weiß ich noch alles zu retten
• 1:14:19
  Tim Pritlove: leider in entsprechend klar definierten Rahmen, äh die da heißen, du kannst,
• 1:14:26
  Tim Pritlove: hochladen fünfzehn Sekunden je eines Filmwerks oder Laufbilds. Da heißt unter einer Tonspur.
• 1:14:34
  Tim Pritlove: Hundertsechzig Zeichen eines Texts und richtig geil. Hundertfünfundzwanzig Kilo Bite je eines Fotos oder einer Grafik.
• 1:14:45
  Tim Pritlove: Kilo bald. Also wenn man jetzt nicht grade irgendwie,
• 1:14:48
  Tim Pritlove: zweitausend oder sonst irgendeinen modernen äh abgefahrenen AI-basierten Kompressionsfilter macht, dürfte bei hundertfünfundzwanzig Kilo bald von keinem,
• 1:14:57
  Tim Pritlove: nennenswert viel äh übrig bleiben und ich meine, war überhaupt so. Also wer checkt denn jetzt hier irgendwie seine gepasteten Bilder da drauf, dass sie irgendwie genau unter hundertfünfundzwanzig Kilo Bike sind? Und ab hundertsechsundzwanzig Kilo bald kommst du an den Knast oder was?
• 1:15:12
  Tim Pritlove: Also Hitlery Acts ist damit erstmal nicht mehr möglich, weil das einfach mal länger läuft als fünfzehn Sekunden und das gehört halt auch einfach dazu. So, ja? Und das bedeutet Hitler,
• 1:15:22
  Tim Pritlove: Wird selber nicht auf die urheberrechtslinie äh angemessen reagieren können.
• 1:15:28
  Tim Pritlove: Und das ist doch ein Skandal.
• 1:15:38
  Tim Pritlove: Na ja
• 1:15:39
  Tim Pritlove: Immerhin soll es äh Forschern und Forscherinnen möglich sein, äh die Auswirkungen und die konkrete Umsetzung
• 1:15:48
  Tim Pritlove: zu messen, es sollen also entsprechende Schnittstellen bereitgestellt werden, die dann halt Statistiken oder was weiß ich, abwerfen, damit man das eben mal messen kann, wie viel das jetzt eigentlich benutzt wird und keine Ahnung, was dann letzten Endes sich dabei alles ablesen lässt, äh ob.
• 1:16:03
  Tim Pritlove: Die Anzahl der positiven, negativen Meldungen et cetera. Äh da gemessen werden kann. Keine Ahnung, werden wir sehen.
• 1:16:11
  Tim Pritlove: Allerdings äh gibt es ja aber auch noch eine Klage, die beim EUGH anhänglich ist und die kommt ja überraschenderweise aus Polen,
• 1:16:20
  Tim Pritlove: Ja, also ist ja jetzt nicht gerade so das erste Land in Europa, was einem gerade mal so einfallen würde, wenn's darum geht, irgendwie rechtlich was abzuklären. Aber das ist sicherlich immer noch so eine Auswirkung der Akta
• 1:16:33
  Tim Pritlove: äh Proteste einst, die ja äh in Polen so ein bisschen ihren Anfang genommen haben. Da war irgendwie am meisten Mobilisierung
• 1:16:41
  Tim Pritlove: Und da war ja dann die polnische Regierung relativ schnell eingeschüchtert und offensichtlich gibt's davon noch so ähm ja, Restbeben.
• 1:16:50
  Tim Pritlove: Auf jeden Fall ist diese Klage anhänglich. Es gab aber jetzt wohl gerade eine Meldung des Staatsanwalts, äh der wohl eine Ablehnung der Klage empfiehlt und äh ist ja immer generell so, man nimmt, das ist jetzt nicht immer so gewesen. Gerade in letzter Zeit gab's ein paar Ausnahmen, aber so grundsätzlich folgt das EUGH äh
• 1:17:10
  Tim Pritlove: oft? Ich will jetzt nicht sagen in der Regel, aber meist äh der Empfehlung dieser Staatsanwälte
• 1:17:18
  Tim Pritlove: Er schlägt allerdings vor, dass dieser Artikel siebzehn im Lichte der Grundrechte so interpretiert werden muss, schreibt Heise das nur eindeutig illegale Inhalte automatisch
• 1:17:28
  Tim Pritlove: gesperrt werden dürfen, Diensteanbieter können ihm zufolge nicht verpflichtet werden, eine Wiederverwendung von Auszügen aus Werken in anderen Zusammenhängen präventiv zu filtern.
• 1:17:36
  Tim Pritlove: Ja, das würde dann quasi so ein bisschen mehr Nebenfreiheit äh machen und Hitler hätte vielleicht wieder eine Chance.
• 1:17:43
  Tim Pritlove: Äh so ganz nebenbei, dieses Leistungsschutzrecht, was ja auch damit äh eingepackt ist, gilt schon seit dem siebten Juni,
• 1:17:52
  Tim Pritlove: Provider sind natürlich nicht so begeistert. Der Eco,
• 1:17:56
  Tim Pritlove: Verband der Provider äh in Deutschland moniert, insbesondere den Flickenteppich, der jetzt hier wieder durch diese ungleichen Umsetzungen der EU äh,
• 1:18:05
  Tim Pritlove: herausgekommen. Das war natürlich jedes Land diese
• 1:18:07
  Tim Pritlove: Richtlinie etwas anders interpretiert, andere Grenzen hat, andere Dinge als geht schon oder passt doch nicht. Äh interpretiert, sodass so äh quasi von dieser EU Richtlinie, die ja eine Einheitlichung von Recht
• 1:18:21
  Tim Pritlove: anstrebt immer, ja, eigentlich genau wieder so ein System hast, wo dann doch jeder Anbieter, je nach Laden, je nach EU-Land eine eigene Abstimmung dieser Rechtsinterpretation äh vornehmen muss, ne.
• 1:18:35
  Tim Pritlove: Ja. Ja und die GF die geht ja auch noch gegen Uploadfilter vor.
• 1:18:44
  Linus Neumann: Genau, da haben wir ja auch mit Julia äh hier schon drüber gesprochen, aber vielleicht fasst es trotzdem nochmal zusammen.
• 1:18:50
  Tim Pritlove: Also die GF äh sagt, ähm damit wir Upload-Filter vor Gericht bringen können, brauchen wir deine Hilfe. Seit dem ersten August nehmen wir im Rahmen von Julia Reders Projekt Control C,
• 1:19:01
  Tim Pritlove: mit dir lange drüber gesprochen, auch darüber, wie cool dieser Name ist. Hinweise über fälschliche Sperrung, legaler Inhalte wegen angeblicher Urheberrechtsverletzung unter folgender Adresse
• 1:19:11
  Tim Pritlove: entgegen, Uploadfilter at Freiheitsrechte Punkt org. Sprich, wenn ihr konkret betroffen seid.
• 1:19:17
  Tim Pritlove: Dann ähm wäre das eine Möglichkeit, die äh Betroffenheit dann durchzureichen. Was mich so ein bisschen zu der Frage bringt,
• 1:19:27
  Tim Pritlove: Was ist eigentlich hier mit unseren hypererregten Youtubern, die sich irgendwie äh so,
• 1:19:32
  Tim Pritlove: viel Werbe und Anti-CDU Protesten und viel Hashtag äh aufgebäumt haben. Da habe ich jetzt irgendwie nicht mehr so viel gehört.
• 1:19:41
  Linus Neumann: Da ist irgendwie nicht mehr so viel gewesen, ne?
• 1:19:43
  Tim Pritlove: Ich weiß nicht, ob nicht viel gewesen ist und ich das noch nicht mitbekommen habe oder ob dann wirklich nichts.
• 1:19:49
  Linus Neumann: Glaube, die haben äh jetzt also ich,
• 1:19:53
  Linus Neumann: also ich ich würd's mal so interpretieren. Ich glaube, die haben ihre Frustration jetzt durchaus mitgenommen und das ist ja nicht so, als würde man aus dem äh YouTube-Bereich äh gar nichts mehr gegen ähm,
• 1:20:07
  Linus Neumann: also würde man im YouTube Bereich nicht mehr äh gegen die CDU vorgehen. Ähm aber so ja diese.
• 1:20:16
  Linus Neumann: Es fehlte wahrscheinlich dieser Community, der, der, der lange Atem oder die die lange Aufmerksamkeitsspannung so ein Thema so lange zu begleiten, ne. Aber ich ich denke auch tatsächlich, es wird ja oft auch so wahrgenommen, dass.
• 1:20:31
  Linus Neumann: Irgendwie halt klar ist, dass junge Menschen.
• 1:20:36
  Linus Neumann: Für die CDU ohnehin verloren sind und hoffentlich keiner von denen oder nur nur ganz wenige,
• 1:20:43
  Linus Neumann: überhaupt auf die Idee kommen mit dieser Partei interagieren zu wollen und das ist denke ich auch einer der langfristigen Schäden für die CDU,
• 1:20:53
  Linus Neumann: den Axel Voss und dieses gesamte.
• 1:20:59
  Linus Neumann: Weitere Verarbeitung dieses Themas oft in Deutschland äh angerichtet haben für diese Partei, Pech gehabt.
• 1:21:11
  Tim Pritlove: Naja, also wir werden ab jetzt einfach beobachten müssen, was äh diese Gesetzesnovelle an konkreten Schäden so zutage bringt. Es wird auf jeden Fall für viel Verunsicherung sorgen und äh ja, wir sind gespannt, was sich da
• 1:21:25
  Tim Pritlove: so tut.
• 1:21:26
  Linus Neumann: Im Bereich des Kampfes gegen Urheberrechtsverletzungen gab es,
• 1:21:34
  Linus Neumann: Schon vor einiger Zeit, ja, das ist jetzt eine Meldung eigentlich aus äh aus dem Juni, äh die wir aber nicht behandelt haben, die ähm aber relativ katastrophal ist und hier immer so ein bisschen äh unten,
• 1:21:49
  Linus Neumann: die jetzt so unter in den Themen ist, die wir wenigstens nochmal erwähnen müssen, weil sie auch in Zukunft sicherlich noch eine äh Rolle spielen. Und zwar gibt es ein paar Unternehmen, die DNS
• 1:22:00
  Linus Neumann: anbieten. Äh also die betreiben DNS-Server, ja? Und zwar öffentliche.
• 1:22:07
  Linus Neumann: Die ähm die man sich eben einstellen kann, ja? Und einer davon ist äh Quad neun.
• 1:22:17
  Linus Neumann: Oder nein und die wurden äh also die betreiben einen DNS-Server, ne, kannst du kostenlos verwenden, wenn ich das richtig äh sehe äh mit hoher Privatsphäre und äh,
• 1:22:30
  Linus Neumann: ne, blocken, aber auch irgendwie also du hast den Vorteil, dass sie was weiß ich, gucken wo Schadsoftware ist und dann einfach das DNS abschalten und äh du kannst sie eben, was weiß ich, auf deinem Gerät oder am Router neun neun neun als IP-Adresse für den DNS einstellen und dann läuft's, ja?
• 1:22:49
  Linus Neumann: Ähm so, die wurden.
• 1:22:53
  Linus Neumann: Wir waren früher in den USA, sind vor kurzem irgendwie in die Schweiz umgezogen, aus Datenschutzgründen und die haben dann jetzt äh wurden verklagt von Sony
• 1:23:03
  Linus Neumann: und der Kanzlei rasch
• 1:23:05
  Linus Neumann: Und die haben eine einstweilige Verfügung gegen Quad9 erwirkt, in der ihnen verboten wird, ähm.
• 1:23:15
  Linus Neumann: Oder in der sie gezwungen werden, den Zugang zu einer Domain zu unterbinden.
• 1:23:21
  Linus Neumann: Und diese Domain ist ein Sharehoster, auf dem Alben von Sony offenbar zugänglich gemacht werden.
• 1:23:30
  Linus Neumann: Wie gesagt, ein DNS Serverbetreiber, ja? Nicht den Sharehoster selber oder so, sondern, und, und auch nicht nur,
• 1:23:38
  Linus Neumann: Sony Alben, sondern Quad neun soll quasi aus seiner
• 1:23:42
  Linus Neumann: aus seiner Datenbank der DNS-Einträge diesen Share-Hoster rausnehmen und seinen Nutzerinnen und Nutzern nicht mehr diese Domain auflösen.
• 1:23:52
  Linus Neumann: Androhung von zweihundertfünfzigtausend äh Euro äh Ordnungsgeld oder alternativ Ordnungshaft.
• 1:23:59
  Linus Neumann: Und das ist das äh Ergebnis, ja? Und jetzt ist natürlich die Frage, wie wie argumentierst du das denn rechtlich? Weil DNS-Sperren.
• 1:24:07
  Linus Neumann: In Deutschland wir ja eigentlich nicht haben, insbesondere nicht, wenn sie rechtlich angeordnet sind. Es gibt dann hier diese äh äh
• 1:24:16
  Linus Neumann: Clearingstelle Urheberrechte im Internet, wo die sich im Prinzip halt verschwören. Und sagen, wir machen das freiwillig, ja? Wo, was eigentlich etwas ist, wo wogegen man wiederum klagen müsste, aber ähm hier jetzt also eine einstweilige Verfügung gegen den Betreiber eines DNS-Servers
• 1:24:30
  Linus Neumann: Ähm und das ist äh heftig, ja und zwar werden sie als Störer betrachtet.
• 1:24:39
  Linus Neumann: Weil sie eben über diesen kostenfrei verfügbaren DNS-Server diese Domain den Zugriff auf diese.
• 1:24:46
  Linus Neumann: Ermöglichen und das Landgericht Hamburg, wo dieses Verfahren stattgefunden hat, es stellte eben fest, dass Quad9 nicht wie ein Internetservice Provider oder ein Domain-Registrat.
• 1:24:59
  Linus Neumann: Von den Haftungsprivilegien profitieren würde.
• 1:25:04
  Linus Neumann: Ja? Ähm sondern die sagen, du bist also du, du hast hier einen Server, der hilft den Leuten dabei, ne, also ich meine, der hat ja überhaupt nicht den Zweck dieser eine Domain aufzulösen, sondern er hat den Zweck aller aufzulösen, also auch die. Ja, aber sie müssen, wir sind jetzt zum Sperren verpflichtet.
• 1:25:19
  Linus Neumann: Auch gegen Cloud-Flair, die ähm also Cloudflair ist ja eigentlich bekannt als eben hoch Verfügbarkeits-Hosting eigentlich. Ähm die aber auch ein äh ein DNS-Server betreiben unter, ich glaube, eins, eins, eins, eins, war das. Ähm,
• 1:25:34
  Linus Neumann: Auch gegen die hatte rasch ein Urteil erwirkt, äh allerdings ging's da eher um den CDN-Kram und nicht um die äh um die DNS-Services.
• 1:25:44
  Linus Neumann: Ähm ich finde besonders besorgniserregend, dass Quad neun ja nur einer von vielen DNS äh Resäuvern ist.
• 1:25:54
  Linus Neumann: Und ähm die haben irgendwie einen Marktanteil von ein Prozent.
• 1:25:58
  Linus Neumann: Und jetzt ist natürlich die äh die Frage, was machen die jetzt mit den anderen?
• 1:26:05
  Linus Neumann: Jetzt auch kriegen wir jetzt von dem äh berüchtigten Landgericht Hamburg jetzt alle DNS-Serverbetreiber demnächst einstweilige Verfügungen.
• 1:26:14
  Linus Neumann: Das finde ich schon echt ziemlich krass.
• 1:26:18
  Tim Pritlove: Hast du verstanden, warum jetzt eigentlich das Landgericht Hamburg äh in der Lage ist, da so eine.
• 1:26:22
  Linus Neumann: Weil es das Landgericht ach so ähm interessante Frage.
• 1:26:29
  Linus Neumann: Also normalerweise gehst du vor das Landgericht Hamburg, weil da völlige,
• 1:26:34
  Linus Neumann: also weil da Richterinnen tätig sind, die erstens immer immer und grundsätzlich im Sinne dieser ähm Abmahnkanzleien.
• 1:26:44
  Linus Neumann: Entscheiden und außerdem mit den ähm aktuellen.
• 1:26:52
  Linus Neumann: Legislativen Entwicklungen nicht vertraut sind.
• 1:26:57
  Linus Neumann: Ja, ähm das ist tatsächlich so, ja. Äh hier Beate Hubrik, äh die Anwältin von Freifunk, ja, die ähm.
• 1:27:09
  Linus Neumann: Klagt da äh regelmäßig drüber, gibt auch andere Landgerichte, aber der Klassiker ist eben tatsächlich dieses äh in Hamburg, wo wir ja.
• 1:27:21
  Linus Neumann: Eigentlich diese ähm.
• 1:27:24
  Linus Neumann: Wie war das denn jetzt Moment? Die Störer, wir hatten doch diese Gesetzesänderung, die ursprünglich auch mal von digitale äh Gesellschaft ähm.
• 1:27:34
  Linus Neumann: Angestellt wurde, wo es nämlich die äh Haftungsprivierung des Paragraph acht TMG für Diensteanbieter.
• 1:27:43
  Linus Neumann: Die gilt natürlich auch eigentlich für Freifunkbetreiberinnen und das also da gab es eben Gesetzesänderungen, die.
• 1:27:54
  Linus Neumann: Insbesondere diesen Abmahnkram betreffen, ne? Also dass du dann irgendwie hier das sind ja auch bekannte Freifunkfälle, irgendwie so eine Neunzigjährige, die der sie irgendwann mal ein neues.
• 1:28:05
  Linus Neumann: Neues Telefongerät hingestellt haben, weil sie ihr Wildscheibentelefon abgeschnitten hatten und die dann ein offenes WLAN hatte, äh wo dann in ihrer
• 1:28:15
  Linus Neumann: äh in ihrer ähm
• 1:28:18
  Linus Neumann: Abwesenheit, irgendwelche Leute falsch herum über WLAN gemacht haben, von dem sie nicht wusste, dass sie das hat, ja? Und ihr trotzdem jetzt irgendwie äh vor Gericht steht.
• 1:28:28
  Linus Neumann: Na ja, aber das, also Landgericht Hamburg ist eines derer, der bekannten, wo du als.
• 1:28:34
  Linus Neumann: Eben als Anwaltskanzlei, die sich auf diesen Bereich spezialisiert hat, hingehst und warum die jetzt ausgerechnet dieses Schweizerunternehmen dort ähm.
• 1:28:47
  Linus Neumann: Anklang konnten, kann ich, kann ich jetzt nicht juristisch genau herleiten, ich kann nur sagen, dass sehr naheliegend ist, das dort zu tun.
• 1:28:55
  Tim Pritlove: Ich bin mir sicher, zu dem Zeitpunkt, wo ihr das jetzt hört.
• 1:28:58
  Linus Neumann: Dass ja.
• 1:28:58
  Tim Pritlove: Einen Kommentar bei uns, äh der das äh ausführlich erläutert. Ja. Lass weiter äh machen. Wir hatten da noch einen Fall, den wir eigentlich letzte Woche schon berichten wollten.
• 1:29:13
  Linus Neumann: Ja, das war, also ist eigentlich eher eine lustige Anekdote. Und zwar gibt es äh wir alle kennen ja, also Software, die
• 1:29:22
  Linus Neumann: Dateien auf Festplatten verschlüsselt und dann äh eine Zahlung fordert zur Bekanntgabe des,
• 1:29:31
  Linus Neumann: für die Entschlüsselung benötigten Schlüssels.
• 1:29:35
  Linus Neumann: Und da gibt es unterschiedliche Gruppierungen, die das machen, ne. Wir hatten hier über EMOTED gesprochen, wir hatten auch über gesprochen, hatte sich irgendwann, ich glaube
• 1:29:47
  Linus Neumann: zwanzig neunzehn oder so dann zur Ruhe gesetzt und ähm jetzt gibt es äh gerade eine Gruppe, die äh von sich reden macht, nämlich die Gruppe Revil
• 1:29:58
  Linus Neumann: und es gibt auch übrigens Spekulationen, dass Revil,
• 1:30:04
  Linus Neumann: eigentlich die Leute sind nur neu aufgezogen. Wie dem auch sei?
• 1:30:10
  Linus Neumann: Ähm was die was passiert ist, es gibt eine Software mit dem Namen,
• 1:30:17
  Linus Neumann: ähm oder von dem Unternehmen. Und diese Software hat ähm.
• 1:30:25
  Linus Neumann: Ist im Prinzip ein Managementsystem für managed Service-Provider. Was bedeutet das? Du holst dir im Prinzip, du sagst, was weiß, also Beispiel für einen Managed Service. Du hättest gerne ein Exchange-Server,
• 1:30:39
  Linus Neumann: Du möchtest ihn aber eigentlich nicht selber administrieren? Und dann gehst du zu so einem äh dann gehst du halt zu einem
• 1:30:47
  Linus Neumann: Provider zu einem MSP und sagst, okay, ich hätte gern hier so einen Exchange äh Server, ihr kümmert euch darum, dass der,
• 1:30:54
  Linus Neumann: Updates fährt und so weiter, ne? Der dass der da ist, wenn der kaputt geht äh müsst ihr Ersatz beschaffen und so weiter. Und ich kann, was weiß ich, Nutzerinnen anlegen und habe so diese ganz normalen äh Administratorenrechte. Und dafür bezahle ich euch dann eben
• 1:31:09
  Linus Neumann: einen einen monatlichen Beitrag für einen Exchange-Server. Im im Gegensatz zu ähm,
• 1:31:17
  Linus Neumann: Einen Server, auf den ich selber installiere, was ich möchte
• 1:31:20
  Linus Neumann: oder äh ich ich klicke einen Account auf eurem Mailserver, ne, also da dazwischen befindet sich eben diese äh managed
• 1:31:28
  Linus Neumann: Service Provider Geschichte. So und wenn du jetzt managed äh Serviceprovider bist, dann hast du natürlich und du bietest jetzt zum Beispiel äh Exchange an. Das ist jetzt nur so ein Beispiel, dann hast du wiederum das Problem, dass jetzt diese Flotte an Servern hast, die du ja irgendwie managen musst
• 1:31:42
  Linus Neumann: Und um da äh ein skalierendes Geschäftsmodell zu finden, hast du eben dann so eine Management-Software
• 1:31:49
  Linus Neumann: die letztendlich dir die.
• 1:31:54
  Linus Neumann: Die Möglichkeit gibt, diese ganzen Server gleichermaßen zu administrieren oder zu managen. Und diese Software.
• 1:32:05
  Linus Neumann: Eine Unified-IT Management-Software bietet,
• 1:32:09
  Linus Neumann: an. So und das ist dann natürlich auch wie alles heutzutage kannst du ja nicht mehr aushalten, irgendeine Web,
• 1:32:17
  Linus Neumann: Oberfläche, ja? Und in dieser Adminoberfläche hatten die eine Schwachstelle. Und die ermöglichte den administrativen Zugriff.
• 1:32:27
  Linus Neumann: Auf diese Server, die dieses Cassaya dann managed und zwar mehr oder weniger, ohne dass man das Passwort kennt. So, jetzt hatte Casteller wiederum, kannst du dir als Cloud-Lösung holen,
• 1:32:40
  Linus Neumann: oder als eigene oder so selber betreiben. So und jetzt hatten diese Revill Leute diese Schwachstelle in dem und haben einfach,
• 1:32:49
  Linus Neumann: mal so durchs Internet gescannt, wo überall Kassey auf Server sind, haben die übernommen und haben dann diese Server managen ja viele andere und haben dann einfach mal,
• 1:32:59
  Linus Neumann: diese Corsair-Server, die sie übernommen haben, auf die Manageservices, die die die ja dann verwalten, überall ihre draufgeschoben,
• 1:33:07
  Linus Neumann: und haben gesagt, voll geil. Ihr könnt jetzt,
• 1:33:11
  Linus Neumann: einzeln jeder einzelne Wiederherstellungsschlüssel pro Server kostet. Ähm ich glaube, weil irgendwas so fünfundvierzig oder fünfundfünfzigtausend US-Dollar, ja? Ähm,
• 1:33:23
  Linus Neumann: oder ähm wir haben auch hier unser, unser Familienpaket der KI, der für alle gilt, der kostet äh siebzig Millionen.
• 1:33:33
  Linus Neumann: Und ähm das äh wurde dann natürlich erstmal äh das ist natürlich weltweite Nachrichten geworden. Es das,
• 1:33:43
  Linus Neumann: Oberüble daran ist, diese Schwachstelle in der Adminoberfläche, die wahre denen die war denen bekannt.
• 1:33:52
  Linus Neumann: Ja? Die denen wurde quasi ähm mitgeteilt von, ich glaube ähm.
• 1:34:01
  Linus Neumann: Von von der holländischen Security Firma. Ich weiß nicht mehr genau, welcher das war. Äh.
• 1:34:07
  Tim Pritlove: Wie lange vorher.
• 1:34:09
  Linus Neumann: Ich weiß auch nicht mehr genau wie lange vorher, weil es war den auf jeden Fall bekannt und es war auch so, dass diese Leute sich darum gekümmert haben, die gerade zu äh zu ähm.
• 1:34:20
  Linus Neumann: Zu beseitigen, ja? So dass, dass, das ist es nicht. Aber ja, wahnsinnig schnell genug, vor allem,
• 1:34:28
  Linus Neumann: Bei den Servern, die eben nicht unter der Kontrolle von waren, sondern die eben diese MSPs nochmal selber irgendwo betrieben haben,
• 1:34:36
  Linus Neumann: Tja, äh ach so, hier ist die Timeline. Sie haben am ersten April mit der Forschung begonnen, einundzwanzig und sie haben,
• 1:34:47
  Linus Neumann: am sechsten April einundzwanzig informiert und am siebten Juli, also drei Monate später eine eingeschränkte Veröffentlichung mit.
• 1:34:57
  Linus Neumann: Oje, das war auch nicht nur eine Schwachstelle, sondern insgesamt sieben.
• 1:35:00
  Linus Neumann: Äh
• 1:35:12
  Linus Neumann: Local Inclusion.
• 1:35:15
  Linus Neumann: Also einmal so das komplette Buch.
• 1:35:24
  Linus Neumann: Und jetzt war aber der, der jetzt soweit so, so schade. Jetzt kommt aber der der eigentlich der spannende Teil.
• 1:35:31
  Linus Neumann: Also diese ganze Sache wird natürlich sofort weltweite News, weil wegen dieser hohen Forderung von siebzig Millionen Dollar. Stellte sich aber irgendwie raus, es,
• 1:35:42
  Linus Neumann: war wohl keiner bereit, diese siebzig Millionen Dollar zu zahlen. Deswegen haben die Revillle Leute dann gesagt, naja okay, äh wir sind ja keine Unmenschen, nehmen wir mal fünfzig Millionen.
• 1:35:53
  Linus Neumann: Ja? Er hat gesagt, wir wir würden also fünfzig würden uns reichen. So und dann.
• 1:36:04
  Linus Neumann: Meldete sich irgendwie Joe Biden in dieser Angelegenheit zu Wort und es kam wohl auch zu einem Gespräch zwischen beiden und Putin und ähm nichts Genaues weiß man nicht,
• 1:36:18
  Linus Neumann: plötzlich ist diese Revill Gang verschwunden. Also die Website, diese Darknetseiten, von denen zur Zahlung,
• 1:36:25
  Linus Neumann: gibt's nichts mehr, ja? Ähm die ganze Gang ist äh verschwunden. Das ist eigentlich sehr schlecht,
• 1:36:32
  Linus Neumann: weil ähm wenn du wenn du so etwas hast und die sich einfach, ne, zu zu diese Gang verschwindet, weil das sind ja potenziell die einzigen, die noch den Schlüssel für deine Entschlüsselung haben.
• 1:36:43
  Linus Neumann: Ja, deswegen eigentlich bist du ganz froh, wenn du noch Kontakt zu denen haben kannst. Wenn du jetzt wirklich diesen Schlüssel brauchst. Vergeht aber noch mal ein bisschen Zeit.
• 1:36:54
  Linus Neumann: Und plötzlich hat die,
• 1:36:59
  Linus Neumann: Generalschlüssel, also dieses Teil, was vorher mal siebzig Millionen gekostet kosten sollte, dann fünfzig und jetzt quasi eigentlich nicht mehr käuflich ist, weil's weil diese Revillgruppe sich halt äh offenbar,
• 1:37:13
  Linus Neumann: entschieden hat, die IT nicht mehr zu betreiben. Und sagt, nö, wir haben da nicht für bezahlt, aber wir können auch nicht genau sagen, wo wir den her haben.
• 1:37:22
  Tim Pritlove: Also mit anderen Worten, das Ganze ist auf Staatsebene mal soeben gelöst worden.
• 1:37:26
  Linus Neumann: Also es ist völlig unklar, was da äh los war, ja. Ähm.
• 1:37:34
  Linus Neumann: Ich habe keine Ahnung. Also ich ich kann wirklich nur, also es wird natürlich spekuliert, dass äh die US, die USA,
• 1:37:42
  Linus Neumann: in irgendeiner Form mit äh Russland da geredet haben und gesagt haben, folgendes, ähm.
• 1:37:52
  Linus Neumann: Das finden wir nicht gut, was ihr da gemacht habt so. Äh.
• 1:37:57
  Linus Neumann: Am Ende waren eintausend Firmen betroffen, laut Kasseler. Dafür, dass eintausend Firmen betroffen sein sollten.
• 1:38:05
  Linus Neumann: Hat man aber am Ende doch nur relativ wenig von nur relativ wenig Schaden gehört. Das einzige, was irgendwie öffentlich bekannt wurde, war das so ein schwedisch äh, nee, doch schwedischer Supermarkt, hatten konnte keine.
• 1:38:21
  Linus Neumann: Konnte keine Kartenzahlung mehr annehmen, weil offenbar die Server von dem Payment-Back-End betroffen waren, aber sonst hast du eigentlich kaum was gehört. Und,
• 1:38:31
  Linus Neumann: Insofern fände ich's jetzt auch überraschend, wenn jetzt ausgerechnet.
• 1:38:35
  Linus Neumann: In einem solchen Fall, wo jetzt nicht so katastrophale Sachen sind. Ich meine, es ist nicht lange her, dass diese Pipeline da Cologne Pipeline fünf Millionen gezahlt hat, ne. Ähm und hier sind jetzt.
• 1:38:48
  Linus Neumann: Keine äh kritischen Infrastrukturen der USA.
• 1:38:53
  Linus Neumann: Betroffen gewesen, zumindest nicht nach öffentlicher äh Informationslage. Insofern ist das sehr also es deutet daraufhin,
• 1:39:01
  Linus Neumann: Ja, diese äh dass, dass, dass es da irgendeine Form von diplomatischer und äh von Regierungsseite eine Einmischung gab,
• 1:39:09
  Linus Neumann: aber so richtig passt das alles nicht zueinander, weil Russland kann es ja eigentlich völlig egal sein. Also die einzige Erklärung wäre, es gab total viele Ziele in Russland,
• 1:39:19
  Linus Neumann: Ja, wenn wenn das der Fall gewesen wäre, würden wir das alles totalen Sinn machen, das habe ich aber nicht gelesen, weil wir wissen ja, ähm die russische Cyberpolitik ist ja so ungefähr.
• 1:39:31
  Linus Neumann: Liebe Hacker, da draußen ist das Internet, hackt was ihr wollt, außer es befindet sich in Russland. Weshalb er übrigens waren auch diejenigen, die ich hier in meinem Vortrag ähm hier in der Hecken behandelt habe.
• 1:39:43
  Linus Neumann: Wo ähm sie.
• 1:39:46
  Linus Neumann: Uns angeboten haben, als wir so eine Demo äh VM mal verschlüsselt haben, absichtlich, wo sie uns angeboten haben, die kostenlos wieder herzustellen, wenn wir beweisen, dass wir Bürger der russischen Föderation sind, ne? Weil und die hatten auch,
• 1:40:00
  Linus Neumann: in ihrer ähm in ihrer Software.
• 1:40:03
  Linus Neumann: Quasi ein Check drin, ob das äh ob du das Keyboard eingestellt hast und haben dann gar nicht erst verschlüsselt. Also die hatten technische Schutzmaßnahmen dagegen, russische,
• 1:40:16
  Linus Neumann: Systeme zu infizieren, weil sie wussten,
• 1:40:19
  Linus Neumann: sage ich mal die eine ist, in der sie Ärger bekommen können. Ja, Russland liefert ja jetzt nicht irgendeinen Hacker aus, nur weil weil die USA das haben wollen, ja? Russland und USA haben ja gar keine,
• 1:40:32
  Linus Neumann: ähm wer kein Auslieferungsabkommen.
• 1:40:36
  Tim Pritlove: Also liebe Leute
• 1:40:38
  Tim Pritlove: und Unternehmen vor allem, wenn ihr euch äh irgendeinem Service Provider mit eurer Security, in eurer Systeminfrastruktur anvertraut, dann lieber zweimal hinschauen
• 1:40:47
  Tim Pritlove: ja? Im Zweifelsfall vielleicht doch selber betreiben, aber vor allem so oder so eine ordentliche Backup-Strategie haben oder Tastatur.
• 1:40:57
  Linus Neumann: Tastatur trägt weit, ja? Oder zumindest eine ein Freund oder so, der notfalls mal einen russischen Pass außer äh aus der Schublade holen kann, das hilft, das hilft. Ähm.
• 1:41:10
  Tim Pritlove: Das ist so ein Wagzin, hilft aber auch nur zu fünfundsiebzig Prozent, also die Effektivität ist nicht nicht bei hundert Prozent nicht beklagen, äh wenn's dann doch nicht funktioniert hat, bitte.
• 1:41:21
  Linus Neumann: Meinen Vortrag zu dem Thema lege ich nochmal hier in die Shownotes, der wird gemeinhin.
• 1:41:27
  Linus Neumann: Ganz positiv äh aufgenommen. Ähm man muss aber noch eins dazu sagen, das haben wir jetzt auch, glaube ich, schon öfter mal behandelt, aber also.
• 1:41:35
  Linus Neumann: Jahrelang funktionierte sehr gut, weil Leute keine Backups hatten. Es hat sich dann jetzt doch in den letzten fünf Jahren wohl doch durch rumgesprochen, dass Backups eine gute Idee sind,
• 1:41:48
  Linus Neumann: weshalb diese Gangs immer mehr dazu übergehen, auch mit der Veröffentlichung von Daten zu drohen.
• 1:41:56
  Linus Neumann: Ähm was spielt theoretisch ein riesiger Unterschied ist, weil wenn jetzt quasi kannst du meine Dateien entschlüsseln, ist äh ist eine Dienstleistung, die sie auch demonstrativ.
• 1:42:10
  Linus Neumann: Sie können einmal demonstrieren, dass sie diese dass sie diese Fähigkeit haben
• 1:42:14
  Linus Neumann: indem sie dir eine Datei entschlüsseln. Das hat ja zum Beispiel auch immer angeboten, gesagt. So hier übrigens eine der Teil
• 1:42:21
  Linus Neumann: entschlüsseln wir dir kostenlos und das diente einfach nur dem Herstellen eines Vertrauensverhältnisses, dass sie in der Lage sind, die Dateien zu entschlüsseln, weil ja immer wieder ähm irgendwelche Strafverfolger oder so, die
• 1:42:34
  Linus Neumann: die die Verleumdungen in die Welt setzen. Nee, nee, nee, geben sie denen bloß kein Geld, die stellen in die Datei nicht wieder her. Was bis auf wenige,
• 1:42:43
  Linus Neumann: unbeabsichtigte Fälle einfach nicht wahr ist, ja? Ähm,
• 1:42:48
  Linus Neumann: von der Ausnahme wie äh Nordpetja oder abgesehen, die dafür auf ausgelegt waren, Dinge kaputtzumachen
• 1:42:54
  Linus Neumann: Ähm aber das ist eine andere Geschichte. Also üblicherweise sind das ehrbare Kaufleute und selbstverständlich stellen die Dateien wieder her. Ähm selbstverständlich veröffentlichen die aber auch
• 1:43:04
  Linus Neumann: Dateien wenn du nicht zahlst und das ist natürlich jetzt sehr unschön, weil ähm wenn die mit der Veröffentlichung von Dateien drohen,
• 1:43:14
  Linus Neumann: und du zahlst. Ne, dann können die sich das jeden Tag überlegen, dass diese ähm.
• 1:43:21
  Linus Neumann: Diese Transaktion gar nicht abgeschlossen ist, sondern dass du ja nur für die letzten drei Monate gezahlt hast, die sie gebraucht haben, um dein Geld auf den Kopf zu hauen,
• 1:43:30
  Linus Neumann: Jetzt ist die Kasse leer und sie brauchen wieder Geld. Scheiße, genau, muss man mal bezahlen. Ja, so rein spielt theoretisch eben ein großer Unterschied, ob du,
• 1:43:37
  Linus Neumann: erpresst wirst oder ein Lösegeld zahlst.
• 1:43:43
  Linus Neumann: Mir ist aber auch noch kein äh Fall bekannt, in dem es eine Nachforderung gegeben hätte
• 1:43:51
  Linus Neumann: auch wenn die Angreifer ja durchaus in der Lage wären, eine solche Nachforderung geltend zu machen. Das liegt wahrscheinlich daran, dass das Geschäft gerade äh immer noch im Wachstum begriffen ist und sie genug Neukunden haben, äh um
• 1:44:05
  Linus Neumann: nicht jetzt die alten Kunden nochmal ähm ja an äh After-Sales.
• 1:44:15
  Tim Pritlove: Ja, es muss ja auch klar kommuniziert werden, dass das eben auch was bewirkt, dass äh wenn die Leute zahlen, sonst zahlen die ja nicht mehr.
• 1:44:22
  Linus Neumann: Sonst zahlen die nicht, ne. So, dann diesen Fall, den gibt es außerdem äh in in Anhalt Bitterfeld.
• 1:44:31
  Linus Neumann: Einer Kommune, die auch vor paar Wochen im Juli,
• 1:44:36
  Linus Neumann: ähm gehackt wurde. Anfang Juli war das, glaube ich, der Landkreis Anhalt Bitterfeld.
• 1:44:43
  Linus Neumann: Und da ist die komplette Kreisverwaltung, den eben
• 1:44:48
  Linus Neumann: hochgenommen worden. Ich gehe davon aus, dass das eine irgendeine Windows-Umgebung ist mit einem und dann wurde das halt äh platt gemacht. Da ist natürlich sehr
• 1:44:58
  Linus Neumann: also die haben da, das war halt es einfach mal alles, was die haben, was da getroffen waren. Und die haben sogar.
• 1:45:07
  Linus Neumann: Landrat hat da den Katastrophenfall ausgerufen, hauptsächlich um ähm ja spontan,
• 1:45:16
  Linus Neumann: ähm finanziell äh agieren zu können in großen Summen, die eben notwendig sind, um diesen diesem Schadensfall begegnen zu können, ja.
• 1:45:27
  Tim Pritlove: Aha. Hatte ich aber jetzt nichts in meiner Nina App. Nee.
• 1:45:33
  Linus Neumann: Hattest du nicht musst du mal Notifications fahren, halt Bitterfeld. Das Problem ist, die Infrastruktur um die Warnung auszulösen, haben die auch nicht mehr, weil.
• 1:45:42
  Linus Neumann: Nee, tatsächlich.
• 1:45:44
  Linus Neumann: Hier gibt's diesen schönen Begriff finanzielle Belange von Bürgern, zum Beispiel die Auszahlung der Sozialhilfe, die sind komplett ähm.
• 1:45:55
  Tim Pritlove: Runtergefahren.
• 1:45:56
  Linus Neumann: Äh die haben da auf jeden Fall gerade äh gut zu tun. Und da stellt sich natürlich eine.
• 1:46:05
  Linus Neumann: Ja, wie soll man das sagen, eine eine Frage, das ist, also es ist nicht überraschend, wenn jetzt irgendwie so eine kleine Kommune da, von der man vorher nie gehört hat, äh da wird man sich ungefähr vorstellen, welches IT-Budget die haben und ähm.
• 1:46:20
  Linus Neumann: Wie viel, ne, wie attraktiv die auf im auf dem internationalen Arbeitsmarkt sind, um dort hochkompetente äh Personen zu bekommen, die ähm.
• 1:46:34
  Linus Neumann: Mit üppigen Gehältern ausgestattet sich zum Lebensinhalt machen, eine geile IT für diese für diesen Landkreis zu machen. Und äh,
• 1:46:44
  Linus Neumann: So, ne? Natürlich Landkreise haben in der Regel nicht viel Geld. Die müssen dann an vielen Stellen sparen. Und dann ist das äh eben auch gerne mal passiert.
• 1:46:55
  Linus Neumann: Frage ist, wie wie sollen Landkreise damit umgehen? Ja, soll man sich jetzt irgendwie entscheiden, zum Beispiel gemeinsame IT zu unterhalten
• 1:47:05
  Linus Neumann: Klammer auf, gibt es bereits. Es gibt äh fast in jedem Bundesland, wenn ich mich nicht täusche, diese kommunalen Dienstleister, die dann irgendwie sagen, hier, wir.
• 1:47:16
  Linus Neumann: Wir spezialisieren uns auf das, was eben diese Kommunen brauchen und stellen das als Manageservice bereit.
• 1:47:24
  Tim Pritlove: Da kann nichts passieren. Bleibt ein Problem.
• 1:47:30
  Linus Neumann: Ja, also Cyber, Cyber bleibt äh Cyber bleibt. Okay, damit sind wir, glaube ich, durch.
• 1:47:38
  Tim Pritlove: Äh ja, mit den Themen sind wir auf jeden Fall durch, genau.
• 1:47:43
  Tim Pritlove: Ja, das war äh Ausgabe Nummer vier null zwei. Payment Require, nicht vergessen.
• 1:47:49
  Tim Pritlove: Ja leichte äh Rückgänge über den Sommer könnt ihr jetzt äh ausgleichen durch euer Engagement. Sonst ähm.
• 1:48:00
  Tim Pritlove: Funktioniert vielleicht auch irgendwas nicht mehr bei euch. Man weiß es ja nicht. Ja.
• 1:48:03
  Linus Neumann: Wer weiß? Sonst, sonst müssen wir irgendwann, also ich habe da noch so einen ganz kleinen Audday im in äh.
• 1:48:10
  Linus Neumann: Im AAC Code. Äh nun ich bin da gerade mit den Revillleuten in Verhandlungen, wie viel, wie wir da ob wir da nicht irgendwie.
• 1:48:21
  Linus Neumann: Ne, so ein kleines Joint Venture machen, so ein so ein Ex.
• 1:48:23
  Tim Pritlove: Okay. Mhm. Payment ist äh Manageservice. Nee Leute, vor uns habt ihr überhaupt nichts zu befürchten äh und äh nächste Woche sind wir auch wieder im Ohr bei euch, aber für heute ist erstmal Schluss.
• 1:48:39
  Tim Pritlove: Bis dann, tschüss.
• 1:48:40
  Linus Neumann: Tschau, tschau.