Latest / Logbuch:Netzpolitik / LNP492 Ölverschmierte Hände
Transcript
- 0:00Tim Pritlove: Guten Morgen, Linus.
- 0:01Linus Neumann: Guten Morgen, Tim.
- 0:02Tim Pritlove: Du, ich würde mir gerne mal so eine schöne Herrenhandtasche von Gucci kaufen, aber es ist so teuer.
- 0:07Linus Neumann: Da habe ich was für dich.
- 0:29Tim Pritlove: Logbuch, Netzpolitik, Nummer 492 vom Vatertag.
- 0:37Tim Pritlove: Vom Tag der Heirenhandtasche.
- 0:44Tim Pritlove: Da möchte man doch gleich shoppen gehen, aber hat alles zu. So,
- 0:47Tim Pritlove: ja, kann ich nur noch online kaufen, weil die Läden dicht haben. Das ist das Problem.
- 0:53Tim Pritlove: Deutschland ist einfach umsatzfeindlich, da läuft nichts.
- 0:58Tim Pritlove: Kann ich nicht jetzt hier einfach so im freien Tag nutzen und einfach mal in
- 1:01Tim Pritlove: die Shopping-Mall latschen. Nix da.
- 1:03Linus Neumann: Ich habe in letzter Zeit, nicht nur ich, sondern auch unser Sendungsgast,
- 1:08Linus Neumann: den wir noch nicht vorgestellt haben, haben verwechselt in der Vorbereitung auf diesen Tag,
- 1:13Linus Neumann: dass heute Vatertag ist und nicht Frauentag.
- 1:19Linus Neumann: Und das ist ja ein total dummer Versprecher, wenn du sagst, ja,
- 1:22Linus Neumann: dann ist ja Frauentag, ach nee, Vatertag, was so die beiden,
- 1:29Linus Neumann: ich glaube, so die komplette kulturelle Gegensätze sind.
- 1:34Linus Neumann: Kampftag der Frau und Bollerwagen-Sauftag zu verwechseln ist halt einfach.
- 1:40Tim Pritlove: Ist das nicht eigentlich Christi Himmelfahrt?
- 1:43Linus Neumann: Christi Himmelfahrt, ja, das ist Christi Himmelfahrt.
- 1:45Tim Pritlove: Warum ist denn das Vatertag?
- 1:46Linus Neumann: Ach, ich weiß auch nicht. Also die meisten Väter sagen, seitdem ich Vater bin,
- 1:52Linus Neumann: war ich nicht mehr mit dem Bollerwagen saufen.
- 1:57Linus Neumann: Im Osten übrigens, also meine Potsdamer Freunde sagen eher Herrentag.
- 2:02Linus Neumann: Also die versuchen dem Ganzen noch irgendwie so eine gewisse Niveau drin zu halten.
- 2:10Tim Pritlove: Niveau? Herrentag?
- 2:12Linus Neumann: Das ist doch alles schon kolonial verbrämt. Oh, oh.
- 2:20Tim Pritlove: Ganz gefährliches Terrain. Auf jeden Fall.
- 2:22Linus Neumann: Es ist der Tag am Boller. Es ist Feiertag.
- 2:26Tim Pritlove: Also kann man glaube ich, die Läden haben zu. Und wenn ich jetzt meine Gucci-Herren-Tasche
- 2:31Tim Pritlove: kaufen würde, dann muss ich das online machen.
- 2:34Tim Pritlove: Da habe ich ganz viele tolle Sachen gesehen.
- 2:35Linus Neumann: Aber online ist auch billiger.
- 2:37Tim Pritlove: Ja, richtig mit Prozenten und so.
- 2:42Tim Pritlove: Ach ja. Ja, jetzt sagen wir erstmal Hallo. Hallo, Herr Torkel.
- 2:47Tim Pritlove: Herzlich Willkommen. Du warst ja schon mal da bei uns.
- 2:52Tim Pritlove: Das war, welches LNP war das noch gleich?
- 2:55Tim Pritlove: Das war 422 Bundesverdienstcoin, hieß es da.
- 3:01Tim Pritlove: Und da hast du schon über Hackereien berichtet. Kleiner Spoiler,
- 3:06Tim Pritlove: das machen wir heute auch wieder. Deswegen bist du hier.
- 3:10Linus Neumann: Wir berichten heute über Obtainereien.
- 3:14Linus Neumann: Erklären wir später.
- 3:15Tim Pritlove: Okay, Obtainereien, wie auch immer, auf jeden Fall.
- 3:20Tim Pritlove: Ich würde es mal als...
- 3:24Tim Pritlove: Data Harvesting bezeichnen. Gibt es den Begriff schon?
- 3:30Tim Pritlove: Oder können wir vielleicht auch mal selber einen Fachbegriff hier so freuen?
- 3:43Tim Pritlove: Insofern liege ich schon richtig. Alles klar, sehr gut.
- 3:47Linus Neumann: Die Bundesverdienst-Coin-Folge, wir haben über mehrere Hacks gesprochen,
- 3:53Linus Neumann: unter anderem, dass du diese Münze hast von der Bundeswehr,
- 3:56Linus Neumann: die mich immer wieder, das bringe ich in Gesprächen öfter an,
- 4:02Linus Neumann: aber dieser Bundesverdienst-Coin war ja die Münze von der Bundeswehr,
- 4:07Linus Neumann: weil du bei der Bundeswehr mehrere Schwachstellen gemeldet hast und dann hast du eine Münze gekriegt.
- 4:11Linus Neumann: Mit der man nicht bezahlen kann.
- 4:16Linus Neumann: Eine Ehrenmünze, ne?
- 4:20Linus Neumann: Am Band.
- 4:21Tim Pritlove: Bei der Bundeswehr brauchst du auch keine Münze, um irgendwo reinzukommen.
- 4:26Tim Pritlove: Da musst du die URL richtig raten. Dann bist du schon voll dabei im Inner Circle.
- 4:34Tim Pritlove: Genau.
- 4:35Linus Neumann: Nachdem du bei uns in der Sendung warst, war glaube ich eure Forschung zur Biometrie
- 4:43Linus Neumann: in Afghanistan, die war danach, oder?
- 4:45Linus Neumann: Die haben wir nur behandelt, aber warst du dazu nochmal in der Sendung?
- 4:52Linus Neumann: Da ging es um die Biometriegeräte, also wir haben es hier behandelt,
- 4:55Linus Neumann: die Biometriegeräte, die das US-Militär in Afghanistan zurückgelassen hat,
- 5:01Linus Neumann: die die Datenbank mit den,
- 5:03Linus Neumann: biometrischen Daten auf den Geräten hatten und die fand man dann auf Ebay.
- 5:38Linus Neumann: Aber das war ja auch geil. Der war sechs Monate später.
- 5:42Linus Neumann: Das war irgendwie sechs Monate nach eurem Vortrag, dass er euch gebeten hat,
- 5:48Linus Neumann: die doch mal zu schicken, weil sie es jetzt doch untersuchen.
- 5:51Linus Neumann: Da war es schon ungefähr ein Jahr her, dass ihr Bescheid gesagt habt oder dreiviertel Jahr.
- 5:55Linus Neumann: Und dann sind die Dinger ja zurückgekommen, weil die die nicht aus der Packstation abgeholt haben.
- 6:01Linus Neumann: Geil. Also US-Militär kann auch
- 6:04Linus Neumann: noch nicht mal irgendwie ein Paket sich zuschicken lassen und abholen.
- 6:08Linus Neumann: Also da sind die, zumindest in Deutschland, sehr deutsch.
- 6:17Linus Neumann: Nee, nee, ich krieg euch das mit der Post.
- 6:22Linus Neumann: Er hat uns gebeten, ob ich ihm das geben kann.
- 6:26Linus Neumann: Er würde mich auch zu Hause besuchen. Voll freundliche Bitte.
- 6:33Tim Pritlove: So, dann habt ihr zusammen aber auch noch auf dem Camp einen Vortrag gemacht, auf dem letzten.
- 6:37Linus Neumann: Genau das waren Dominik Kantorkel und ich über die Obtainerei bei unterschiedlichen
- 6:48Linus Neumann: Gruppierungen aus dem Ransomware-Umfeld.
- 6:52Linus Neumann: Da hatten wir ja auch einen Threat-Actor infiltriert, der offenbar Ransomware ausgerollt hat.
- 7:00Linus Neumann: Wir haben auch ein bisschen über die Disclosure-Sachen gesprochen, die du gemacht hattest.
- 7:05Linus Neumann: Disclosure, Hack und Back hieß der Vortrag.
- 7:08Tim Pritlove: Was ist denn Threat-Actor wieder für ein merkwürdiger Begriff?
- 7:12Tim Pritlove: Ein Bedrohungsschauspieler.
- 7:14Linus Neumann: Nee, also Actor ist nicht nur Schauspieler, sondern auch Ich weiß.
- 7:19Tim Pritlove: Ein Akteur, genau. Bedrohlicher Akteur.
- 7:24Linus Neumann: Also ein Threat Actor ist eine benennbare Gruppierung oder Person,
- 7:32Linus Neumann: die Häckereien, Obtainereien macht.
- 7:36Linus Neumann: Also beispielsweise was weiß ich, APT 28, den,
- 7:43Linus Neumann: dass er der City wieder unterstellt wird, sie hätten die SPD mit einem Outlook-O-Day
- 7:48Linus Neumann: aufgemacht und nichts Besseres zu tun gehabt, als die E-Mails von Kevin Kühner zu lesen.
- 7:53Linus Neumann: Aber in dem Fall, der war glaube ich für Bian Lian, die Ransomware-Gang, aktiv.
- 8:07Linus Neumann: Sorry, habe ich Threat-Actor gesagt. Über den haben wir ja Threat-Intelligence
- 8:12Linus Neumann: gesammelt. Threat-Intell.
- 8:16Tim Pritlove: Ich meine, jede Branche hat so ihre eigene Sprache. Das ist ja vollkommen klar.
- 8:22Tim Pritlove: Aber ich finde das dann teilweise ganz unterhaltsam, wie hier die einzelnen
- 8:26Tim Pritlove: Rollen so modelliert werden.
- 8:27Linus Neumann: Aber wenn wir in dem Kontext sind, dann würde ich vielleicht noch gerade ganz
- 8:30Linus Neumann: kurz was empfehlen, weil dieser Vortrag, ich habe das ja danach jetzt für eine Trilogie,
- 8:37Linus Neumann: postwendend, nee, danach, was sagt man dann? Nicht posthum?
- 8:40Tim Pritlove: Ich weiß nicht ganz genau, worum. Faktische Vortrag.
- 8:44Linus Neumann: Also ich habe ja den Hirnehacken 2.0 mit Kai Biermann gehalten,
- 8:48Linus Neumann: den Vortrag beim Kongress, beim aktuellen Kongress, wo wir über Ransomware-Verhandlungen
- 8:54Linus Neumann: und die Threat-Actor gesprochen haben, die unterschiedlichen.
- 8:58Linus Neumann: Außerdem hat der Tobias Müller den Vortrag gehalten über den Decryptor für Blackbuster.
- 9:06Linus Neumann: Blackbuster ist auch eine Ransomware-Gang.
- 9:09Linus Neumann: Und dann hatten wir diesen Disclosure Hack und Back und das war so eine Serie
- 9:14Linus Neumann: über man setzt sich mit den Threat-Actors auseinander, bereist,
- 9:21Linus Neumann: besucht mal deren Systeme,
- 9:23Linus Neumann: obtaint und geht wieder.
- 9:27Tim Pritlove: Man obtaint. Also ich stelle einfach fest, wenn irgendwo Daten raustropfen im
- 9:33Tim Pritlove: Netz, dann kommst du, also bist du so eine Art Datenkleppner.
- 9:36Linus Neumann: Die tropfen irgendwie immer dem Cantorkel in die Hand.
- 9:38Tim Pritlove: Ja, so ein Datenkleppner. Guck mal hier, da tropfen die Bits irgendwie raus.
- 9:43Tim Pritlove: Ruf mal den Cantorkel, der macht das wieder zu.
- 9:46Linus Neumann: Daten sind ja das neue Öl und Cantorkel hat ölverschwierte Hände.
- 9:54Tim Pritlove: Okay, bevor wir jetzt hier lost in Association sind, Machen wir vielleicht erstmal
- 10:00Tim Pritlove: eine kleine Feedback-Runde, bevor es hier ins Eingemachte geht.
- 10:04Tim Pritlove: Was hältst du denn davon?
- 10:06Linus Neumann: Ja, genau. Wir haben Feedback bekommen. Sehr viel Feedback.
- 10:12Linus Neumann: Unsere Einlassungen zu Humor haben zu einigen humorvollen Kommentaren geführt
- 10:16Linus Neumann: und einigen weniger humorvollen.
- 10:19Linus Neumann: Die könnt ihr gerne nachlesen. Ich denke, die demonstrieren in der Breite die
- 10:24Linus Neumann: Kommentare sehr gut, worüber wir gesprochen haben.
- 10:27Linus Neumann: Wir haben in der letzten Folge auch darüber gesprochen,
- 10:31Linus Neumann: dass unsere Freunde aus Österreich, die Organisation Neub,
- 10:35Linus Neumann: ja mit Datenschutzrecht Beschwerden über OpenAI macht, spezifisch,
- 10:43Linus Neumann: weil dort Geburtsdaten falsch wiedergegeben werden.
- 10:47Linus Neumann: Und dazu kommentiert Wiebke.
- 11:17Linus Neumann: Angriff nimmt. LLM speichern allerdings keine vollständigen Datensätze mit personenbezogenen Daten.
- 11:23Linus Neumann: Da steht also nicht, Tim Pridloff ist am so und sovielten geboren.
- 11:28Linus Neumann: Was ja sehr schön bei der letzten Folge, was tatsächlich falsch war.
- 11:31Linus Neumann: Hast du jetzt auch verklagt, oder?
- 11:33Tim Pritlove: Ich hab nochmal kurz nachgeschaut. Mittlerweile habe ich am 6. Dezember Geburtstag.
- 11:37Linus Neumann: Das ist eigentlich geil, so mehrmals im Jahr.
- 11:39Tim Pritlove: Ja, das ist eigentlich sehr gut. Dann kann man mir auch häufiger was schenken.
- 11:44Linus Neumann: Kann man online was für dich bestellen. Tim Prillaf ist am Sohn zu schicken geboren.
- 11:49Linus Neumann: Stattdessen werden einzelne Tokens gespeichert, die nicht zwangsläufig ganze Wörter sein müssen.
- 11:53Linus Neumann: Wie LLMs Sätze in Tokens runterbrechen, wissen meines Wissens selbst die Programmierer nicht.
- 12:00Linus Neumann: Zudem wird gewichtet, wie wahrscheinlich bestimmte Tokens in der Nähe voneinander auftreten.
- 12:06Linus Neumann: Diese Kombinationen aus Tokens und Wahrscheinlichkeiten sind an sich keine personenbezogene Daten.
- 12:11Linus Neumann: Aus ihnen lassen sich über personenbezogene Daten mit einer gewissen Genauigkeit
- 12:15Linus Neumann: oder Fehlerhaftigkeit rekonstruieren.
- 12:17Linus Neumann: Das wird eine Herausforderung für die Richterinnen, denn nun ist doch die Frage,
- 12:22Linus Neumann: ob die DSGVO überhaupt anwendbar ist.
- 12:26Linus Neumann: Eine weitere Herausforderung wird, dass bei der Verarbeitung von personenbezogenen
- 12:30Linus Neumann: Daten ihre Korrektheit sichergestellt werden muss. Auch das steht in der DSGVO.
- 12:34Linus Neumann: Ein halluzinierendes LLM ist da nicht vorgesehen.
- 12:38Linus Neumann: Das könnte man eigentlich grundsätzlich sagen, sondern einfach nicht vorgesehen.
- 12:43Linus Neumann: Hinsichtlich der DSGVO spielt übrigens keine Rolle, ob die genutzten Daten auf
- 12:47Linus Neumann: Webseiten öffentlich verfügbar sind oder nicht sobald sie gesammelt oder verarbeitet
- 12:50Linus Neumann: werden handelt es sich um eine Verarbeitung,
- 12:53Linus Neumann: für die ein Rechtsfertigungsgrund benötigt wird. Bei LLMs ist das das berechtigte
- 12:58Linus Neumann: Interesse der Anbieter, also OpenAI und Co.
- 13:00Linus Neumann: Wie bereits von anderen angemerkt, muss dafür eine Abwägung zwischen den Interessen
- 13:04Linus Neumann: der Betroffenen und den Verarbeitenden stattfinden.
- 13:07Linus Neumann: Ob die Daten in LLM in Binärcode oder menschenlesbarem Format gespeichert sind,
- 13:13Linus Neumann: ist ebenfalls unerheblich.
- 13:14Linus Neumann: Es ist möglich, menschenlesbare Daten hineinzugeben und auch wieder herauszuholen.
- 13:19Linus Neumann: Das Speicherformat wird bei den TUM, technischen und organisatorischen Maßnahmen, relevant.
- 13:25Linus Neumann: Es hat aber keinen Einfluss darauf, ob die Verarbeitung erlaubt ist.
- 13:32Linus Neumann: Wiebke, ich glaube, du bist juristisch gebildet Nein,
- 13:38Linus Neumann: aber es ist ja sehr gut wiedergegeben und bevor jetzt bevor wir jetzt wieder
- 13:43Linus Neumann: Kommentare bekommen weil in den drei Sätzen von Wiebke die,
- 13:48Linus Neumann: Funktionalität eines LLM nicht 100% in allen Details wiedergegeben wurde können
- 13:54Linus Neumann: wir nochmal es gab da so einen sehr guten Vortrag beim Kongress von einer,
- 14:03Linus Neumann: Forscherin in dem Bereich. Mir fällt gerade ihr Name nicht ein,
- 14:06Linus Neumann: aber den nehmen wir mit in die Shownotes auf.
- 14:09Tim Pritlove: Zu LLMs?
- 14:11Linus Neumann: Ja, wie neuronale Netzwerke funktionieren. Der hat das sehr schön gemacht.
- 14:21Linus Neumann: Da werden sich auch sicherlich Leute drüber aufregen, aber den verlinken wir nochmal.
- 14:26Tim Pritlove: Lass mal das Innere eines neuronalen Netzes ansehen von Annika Röll, meinst du, ne?
- 14:32Linus Neumann: Ja, der war super. Den verlinken wir nochmal für Leute, die sich darüber aufregen. Zum gleichen Thema.
- 14:38Linus Neumann: Stefan Tesing sagte zu eurer Diskussion über Datenschutz und LLMs.
- 14:43Linus Neumann: Ich meine, wie fast immer, wenn ihr euch nicht einig seid, mal wieder beobachtet
- 14:47Linus Neumann: zu haben, dass ihr auf zwei verschiedenen Ebenen argumentiert habt.
- 14:52Linus Neumann: Linus-Argumente bewegen sich im Wesentlichen auf der ersten Ebene.
- 14:56Linus Neumann: Ich würde sagen, auf der oberen Ebene.
- 14:59Linus Neumann: Auf der Meta-Ebene oder was? Nee, die Meta-Ebene gehört dir.
- 15:03Linus Neumann: Okay, ist in Ordnung. Ich bin auf der ersten Ebene, du bist auf der Meta-Ebene.
- 15:06Linus Neumann: Wenn Technologiebedingungen verändert, hören Gesetze selbstverständlich nicht auf zu gelten.
- 15:10Linus Neumann: Tim argumentiert eher auf der Meta-Ebene, auf welche Weise Gesetz und Verortungsgeber,
- 15:15Linus Neumann: rechtliche Regeln den neuen Gegebenheiten anpassen sollten.
- 15:18Linus Neumann: Auf dieser zweiten Ebene ist natürlich mehr los.
- 15:21Linus Neumann: Sinnvoll ist es hierbei, sich Gedanken darüber zu machen, welche Interessen
- 15:24Linus Neumann: der Allgemeinheit das ursprüngliche Gesetz schützen sollte, um es dann entsprechend zu reformieren.
- 15:31Linus Neumann: Das geht gerne mal schief, hatte Wiebke ja auch gesagt. Das Urheberinnenrecht
- 15:35Linus Neumann: wurde ursprünglich eingeführt, um Autorinnen vor der Ausbeutung durch jene zu
- 15:39Linus Neumann: schützen, die eine Druckerpresse besitzen.
- 15:41Linus Neumann: Das Interesse der Allgemeinheit war, wenn Autorinnen vor Ausbeutung geschützt
- 15:45Linus Neumann: sind, bekommen wir mehr Werke.
- 15:47Linus Neumann: Als das Internet um die Ecke kam, wurden die rechtlichen Regeln leider nicht so reformiert,
- 15:51Linus Neumann: dass Autorinnen und Allgemeinheit weiter vor der Ausbildung durch Verlagshäuser
- 15:56Linus Neumann: und andere Rechteverwerter geschützt wurden, sondern die Geschäftsmittel der
- 16:00Linus Neumann: Rechtsverwerter wurden vor den neuen Möglichkeiten geschützt,
- 16:03Linus Neumann: die Autorinnen und der Allgemeinheit nun zur Verfügung standen.
- 16:07Linus Neumann: Das ist, finde ich, eine sehr gute Zusammenfassung.
- 16:11Linus Neumann: Hat natürlich gerade mit dem Thema, zu dem Stefan sich hier äußern wollte,
- 16:16Linus Neumann: überhaupt nichts zu tun, weil wir ja eigentlich über Datenschutz sprechen. Aber gut, gut Stefan.
- 16:21Linus Neumann: Regelungen zum Datenschutz sowie einzelne Regelungen wie das Recht am eigenen
- 16:27Linus Neumann: Bild sind dazu ersonnen worden,
- 16:29Linus Neumann: die allgemeinen Persönlichkeitsrechte der Bürgerinnen vor unangemessenen staatlichen
- 16:34Linus Neumann: Maßnahmen sowie ökonomischer Ausbeutung zu schützen.
- 16:37Linus Neumann: Anpassungen der rechtlichen Regelungen sollten daran gemessen werden,
- 16:40Linus Neumann: inwiefern sie diesen Zielen dienen.
- 16:43Linus Neumann: Ihr kamt ja aber auf das Thema über die Frage, wie die Klage von Neub zu bewerten ist.
- 16:47Linus Neumann: Hier kann man meines Erachtens festhalten, dass sie auf der ersten Ebene klagen,
- 16:52Linus Neumann: um auf der zweiten Ebene sinnvolle Änderungen zu erzwingen, bevor Gesetz und
- 16:58Linus Neumann: Verordnungsgeber das geltende Recht so verschlimmbessern, wie es Anfang der
- 17:02Linus Neumann: 2000er mit dem Urheberrecht geschehen ist.
- 17:05Linus Neumann: Ja, finde ich eine super Perspektive.
- 17:10Tim Pritlove: Ich kann dem folgen,
- 17:15Tim Pritlove: Ich glaube es war immer noch, dass man den LLMs nicht so vorwerfen kann,
- 17:19Tim Pritlove: dass sie konkret persönliche Daten speichern, weil sie das ja so konkret nicht
- 17:25Tim Pritlove: tun. Aber das sagt ja Wiebke.
- 17:26Linus Neumann: Verarbeiten, dann geben die ja wieder auf, die die jetzt speichern,
- 17:29Linus Neumann: dann ist das eigentlich unerheblich.
- 17:30Tim Pritlove: Ja gut, verarbeiten ist ja in dem Moment dann auch eine sehr allgemeine Bezeichnung
- 17:38Tim Pritlove: für, wir nehmen die Daten einmal und schmeißen sie irgendwo gegen die Wand.
- 17:43Tim Pritlove: So, das ist dann sozusagen schon Verarbeitung. Da kann man sich natürlich dann
- 17:47Tim Pritlove: jetzt auch über diesen Begriff etwas streiten, ob das schon ausreichend verarbeitend
- 17:52Tim Pritlove: ist, weil man könnte fast argumentieren,
- 17:54Tim Pritlove: dass sie sich die Daten ja noch nicht mal richtig anschauen.
- 17:57Tim Pritlove: Also sie reißen das ja irgendwie nur so aus Zeichenketten irgendwie,
- 18:02Tim Pritlove: also die Daten werden nicht als solche genommen,
- 18:05Tim Pritlove: also sie werden nicht als Datum genommen und dann irgendwie in das System gebracht,
- 18:11Tim Pritlove: sondern einfach nur so als Zeichenketten und dann wie gesagt einfach an die
- 18:15Tim Pritlove: Wand geschmissen und am Ende ist das Muster, was die ganzen Farbkleckse ergeben,
- 18:20Tim Pritlove: das ist dann sozusagen die Nahrung, von der sich dieses System ändert.
- 18:23Linus Neumann: Du freust dich ja nur, dass du jetzt mehrmals im Jahr random Geburtslust-Geschränke bekommst.
- 18:28Tim Pritlove: Deswegen verteidige ich das jetzt hier auch so massiv. Mal gucken, wie es funktioniert.
- 18:33Linus Neumann: Kein Talk, wie siehst du das? Diese Klage von, oder überhaupt den KI-Fluch oder Segen?
- 19:45Tim Pritlove: Also da würde ich dir auch voll zustimmen und das ist auch ein gutes Beispiel
- 19:49Tim Pritlove: für, wo die Daten ja explizit als solche in das System eingeführt werden.
- 19:55Tim Pritlove: Also es wird ja explizit ein Bild von einem Gesicht gesucht und als solches abgespeichert.
- 20:02Tim Pritlove: Es wird dann KI-Methoden für den Vergleich, für die Suche verwendet.
- 20:05Linus Neumann: Aber speichern die wirklich die Bilder alle?
- 20:08Tim Pritlove: Naja, sie werfen das dann halt in ihr Model, um darin zu suchen.
- 20:11Tim Pritlove: Aber in dem Moment, wo sie die Daten aus dem Netz extrahieren,
- 20:15Tim Pritlove: extrahieren sie ja explizit ein Gesicht.
- 20:18Tim Pritlove: Und auch in dem Moment, wo sie die Anfrage des Nutzers bedienen,
- 20:23Tim Pritlove: liefern sie auch explizit genau das.
- 20:26Tim Pritlove: Das ist mit diesem Geburtsdatum auf beiden Seiten nicht der Fall,
- 20:31Tim Pritlove: sondern es ist eher ein Zufall.
- 20:33Linus Neumann: Es ist eher so, ob du im Gesicht noch so einen herbeihalluzinierten Pickel hast oder nicht.
- 20:37Tim Pritlove: Ja, ich meine, es ist so, als ob du nach einem Gesicht suchst und dann kriegst
- 20:40Tim Pritlove: du irgendwie einen 3D-Modellplan vom Spielzeugauto oder sowas.
- 20:45Tim Pritlove: Also klar, es bleibt schwierig hier mit der Definition, aber das sind für mich
- 20:49Tim Pritlove: zwei Beispiele, wo ich eher sagen würde, daran kann man schon auch klar machen,
- 20:55Tim Pritlove: was das eine ist und wo die DSGVO auf jeden Fall greifen sollte.
- 21:01Tim Pritlove: Also bei Pim A ist ich voll dabei, aber halt bei diesen allgemeinen LLMs eher nicht. Naja.
- 21:08Linus Neumann: Okay, aber die Folge scheint mir die gleiche zu sein.
- 21:13Linus Neumann: Aber okay, man könnte argumentieren, dass ein falsches Geburtsdatum im Zweifelsfall zu Vorteilen führt.
- 21:21Linus Neumann: Rentnerrabatte, Geschenke.
- 21:24Tim Pritlove: Dann komme ich aber nicht in meinen Film mehr rein, weil sie sagen,
- 21:28Tim Pritlove: sorry, aber du bist ja noch Kinder 18.
- 22:17Linus Neumann: Also Löschung und Korrektur, die nehmen auf jeden Fall alle recht in Anspruch.
- 22:44Tim Pritlove: Ich meine, bei den LLMs ist es ja so, wenn du halbwegs zuverlässige Daten bekommst,
- 22:49Tim Pritlove: also die eine hohe Wahrscheinlichkeit haben, dass sie auch stimmen, dann,
- 22:53Tim Pritlove: weil mehr oder weniger das ganze Internet diese Informationen an sehr vielen
- 22:58Tim Pritlove: Orten ohnehin bereithält.
- 23:01Tim Pritlove: Und dann ist es halt immer schwierig.
- 23:05Tim Pritlove: Darf ich das Geburtsdatum von Thomas Gottschalk der Welt verkünden? Die Welt weiß das schon.
- 23:11Tim Pritlove: Das ist halt einfach kein Geheimnis mehr in dem Sinne.
- 23:17Linus Neumann: Wann hattest du jetzt laut ChatGPT Geburtstag?
- 23:21Tim Pritlove: Heute oder letztes Mal?
- 23:23Linus Neumann: Letztes Mal. Weil jetzt hast du am 18. November Geburtstag.
- 23:27Tim Pritlove: Das war jetzt 6. Dezember.
- 23:29Linus Neumann: 6. Dezember.
- 23:30Tim Pritlove: Und letztes Mal war es glaube ich irgendwo im Oktober, ich schaue mal kurz, 2.
- 23:34Tim Pritlove: Oktober, aber immerhin, jetzt als ich das eben nochmal gefragt habe,
- 23:37Tim Pritlove: wurde ich auch explizit,
- 23:40Tim Pritlove: Nicht nur mit Tim Pridloff hat am 6. Dezember Geburtstag, sondern die Antwort
- 23:43Tim Pritlove: lautet Tim Pridloff, der deutsche Podcaster und Medienkünstler.
- 23:49Linus Neumann: Hat am 18. November Geburtstag gesagt.
- 23:52Tim Pritlove: Ja, am 6.
- 23:55Tim Pritlove: Aber ist schon mal klar, also ich bin der, der deutsche Podcaster.
- 24:00Linus Neumann: Hat Chat-GBT auch extra unterstrichen.
- 24:02Tim Pritlove: Bold.
- 24:14Tim Pritlove: Das habe ich nie mehr Geburtstag, das ist toll Das heißt, ich werde nicht mehr älter,
- 24:21Tim Pritlove: Wenn ich Geburtstag habe, kann man nie älter.
- 24:24Linus Neumann: Werden Du wirst jetzt einfach weiter vertröstet Ich gratuliere dir nie wieder Ich bleibe.
- 24:27Tim Pritlove: Einfach immer forever 23.
- 24:32Linus Neumann: Mein Lieblingskommentar war zur Bezahlkarte von Lipfi Ich versuche das mal auch
- 24:38Linus Neumann: so mit der richtigen Intonation zu behandeln.
- 24:42Linus Neumann: Wir hatten ja darüber gesprochen, dass die Bezahlkarte an Geflüchtete ausgegeben
- 24:47Linus Neumann: werden soll, mit dem erklärten Ziel zu verhindern, dass diese Bargeld haben.
- 24:52Linus Neumann: Wir haben den Sinn dieses Ziels ohnehin schon in Frage gestellt.
- 24:57Linus Neumann: Lipfi schreibt nun, Bezahlkarte ist super dumm, kaufst halt einfach Klamotten,
- 25:03Linus Neumann: gibst sie instants zurück, weil sie nicht passen, bam, Bargeld.
- 25:06Linus Neumann: Und jetzt, die glauben Wir glauben echt, dass Menschen, die durch die Hölle
- 25:09Linus Neumann: gegangen sind, sowas juckt.
- 25:11Linus Neumann: Ich glaube, damit ist das Thema auch abschließend erörtert.
- 25:16Linus Neumann: Bäm, Bargeld. Oder verkaufst du die Leute.
- 25:20Linus Neumann: Es ist wirklich relativ unwahrscheinlich, dass es Leuten gelingt,
- 25:23Linus Neumann: Leute von Bargeld fernzuhalten.
- 25:29Tim Pritlove: Also wenn sie das unbedingt haben wollen, dann wird das auch mit einer Bezahlkarte
- 25:33Tim Pritlove: funktionieren. Das kann man glaube ich so festhalten.
- 26:14Linus Neumann: Ja, vielleicht wird das noch Bezahlkartefluch oder Segen, ja Vielleicht können
- 26:19Linus Neumann: die sich damit dann doch mal eine Existenz aufbauen,
- 26:23Linus Neumann: Okay Dann, damit wären wir, glaube ich, bei unserem Hauptthema oder wollen wir
- 26:29Linus Neumann: noch über die Gamescom vorher sprechen Warst du schon mal bei der Gamescom?
- 26:33Linus Neumann: Bisher nicht Ich auch nicht. Tim, warst du mal bei der Gamescom?
- 26:36Tim Pritlove: Nee.
- 26:37Linus Neumann: Ist in Köln, ne? Ja Computerspielmesse.
- 26:40Tim Pritlove: Mittlerweile ist es in Köln. War das vorher? Leipzig war es glaube ich mal und
- 26:43Tim Pritlove: dann ist es in den Westen abgewandert.
- 26:47Linus Neumann: Da gibt es Diskussionen über ein Datenleck oder wie muss ich mir das vorstellen?
- 27:23Linus Neumann: Mit dem Vorwurf, sie hätte ein Datenleck obtained oder mit der Behauptung,
- 27:31Linus Neumann: sie hätte etwas Falsches gesagt?
- 27:40Linus Neumann: Und meinst du, die Daten sind noch im Internet?
- 28:18Tim Pritlove: Geburtsdaten?
- 28:20Linus Neumann: Gib die mal chat, GPT.
- 28:34Linus Neumann: Das ist natürlich schade für die Gamescom und ihre betroffenen Personen.
- 28:45Linus Neumann: Und somit wären wir beim nächsten Datenleak und zwar hast du seit längerer Zeit
- 28:54Linus Neumann: mit mehreren Leuten, die nicht alle genannt werden wollen,
- 28:57Linus Neumann: dich mit einer Online-Shop-Infrastruktur auseinandergesetzt.
- 29:05Linus Neumann: Und ich erinnere mich, dass wir nach unserem Camp-Vortrag, also irgendwie im
- 29:10Linus Neumann: August, haben wir mit Kai Biermann von Zeit Online gesprochen,
- 29:16Linus Neumann: also glaub du kurz, ich danach noch ein bisschen länger und danach irgendwie
- 29:21Linus Neumann: ein bisschen gesprochen und diese Daten, auf die du da Zugriff hattest,
- 29:25Linus Neumann: oder diese Systeme, die du da gesehen hattest, sorry,
- 29:30Linus Neumann: das hatten wir eigentlich schon wieder weggelegt.
- 29:34Linus Neumann: Und dann sagte Kai, weil irgendwie war unklar, was diese Online-Shop-Infrastruktur
- 29:39Linus Neumann: macht und wofür es die gibt.
- 29:41Linus Neumann: Und Kai sagte dann so, oh, das interessiert mich aber sehr, weil meine Tochter
- 29:48Linus Neumann: wollte Doc Martens bestellen im Internet, nur 40 Euro, Papa.
- 29:52Linus Neumann: Und hat dann für 40 Euro Doc Martens bestellt und hat auch genau so viel Doc
- 29:58Linus Neumann: Martens bekommen, wie man für 40 Euro kriegen kann, nämlich keine.
- 30:04Linus Neumann: Und es war so ein bisschen wie, dass irgendwie so langsam klar wurde,
- 30:09Linus Neumann: okay, krass, vielleicht,
- 30:12Linus Neumann: deswegen will jemand viele Online-Shops haben.
- 31:45Tim Pritlove: Aber dann würde sozusagen die Bezahlung abgelehnt werden, aber man weiß zumindest,
- 31:49Tim Pritlove: dass sie jetzt auch konkret benutzt wurde.
- 31:52Tim Pritlove: Wo kriegt man sowas her?
- 31:57Tim Pritlove: Also ich meine, das ist ein Produkt oder das bieten Banken an oder ist das jetzt
- 32:01Tim Pritlove: für Security-Forscher oder was?
- 32:10Linus Neumann: Und die ist dafür da, dass du, keine Ahnung, die in deine beispielsweise in
- 32:14Linus Neumann: deinen Daten hast und weißt, okay, wenn da jemand darauf zugreift,
- 32:18Linus Neumann: habe ich einen Daten- Data-Case oder in dem Fall mal gucken,
- 32:23Linus Neumann: was noch mit der Kreditkarte passiert, mal gucken, ob die wirklich von wem da
- 32:27Linus Neumann: zugegriffen wird oder sonst was.
- 32:30Linus Neumann: Ganz praktisches Ding.
- 32:38Linus Neumann: Aber die zahlt ja auch nicht, diese Kreditkarte dann, oder?
- 32:51Linus Neumann: Vergessen zu gucken, oder?
- 34:10Tim Pritlove: Das heißt die Preise liegen so bei
- 34:12Tim Pritlove: 75 Prozent von dem, was man an anderen richtigen Shops erwarten könnte.
- 34:18Tim Pritlove: Okay, gut. Nur um so ein Gefühl dafür zu bekommen, was du meinst mit nicht zu billig.
- 34:23Linus Neumann: Also gerade noch glaubwürdig, aber auch irgendwie so ein Betrag, wo...
- 34:27Tim Pritlove: Wo man sagt, das lohnt sich. Genau.
- 34:30Linus Neumann: Und wo du im Zweifelsfall als geprellte Person sagst, wie viel Aufwand mache ich jetzt für 40 Euro?
- 34:38Linus Neumann: Wie viel Aufwand mache ich für 70?
- 34:41Linus Neumann: Für so ein bisschen...
- 34:44Linus Neumann: Also vermutlich wirst du nicht so viel Zeit investieren, weil du erkennst,
- 34:50Linus Neumann: dass du jetzt nur noch den Schaden erhöhst.
- 35:42Linus Neumann: Also vollständig anwendbar, vollständig nutzbar. Wie haben die die gesammelt?
- 36:41Tim Pritlove: Gab's da auch so Apple Pay oder sowas, so Online, so solche Bezahlungen,
- 36:48Tim Pritlove: das lief teilweise über Stripe.
- 36:50Linus Neumann: Ne?
- 36:50Tim Pritlove: Ich bin nicht ganz sicher.
- 36:51Linus Neumann: Ob es Apple, ist da auch Apple Pay betroffen?
- 36:53Tim Pritlove: Ich frage mich, ob du jetzt Kreditkartennummer erfassen und gib mir noch deinen
- 36:58Tim Pritlove: 3-Nummern-Code und ich speichere das ab. Das ist ja das eine.
- 37:01Tim Pritlove: Das andere ist, ob du wirklich auch eine reale, von Third-Party geleitete Transaktion hast.
- 37:08Tim Pritlove: Aber ich glaube, da war auch Stripe teilweise mit im Spiel und Paypal.
- 37:11Tim Pritlove: Also da ist schon auch echtes Processing gelaufen. Genau.
- 37:57Tim Pritlove: Und warum, also was ist der Hintergrund, dass irgendwas abgelehnt wird?
- 38:02Tim Pritlove: Also wer lehnt das dann ab? Dieser Webshop selber oder irgendwelche Zahlungsdienstleister?
- 38:06Linus Neumann: Meine Vermutung ist, also du korrigierst mich, also normalerweise,
- 38:12Linus Neumann: wenn du jetzt in einem legitimen Online-Shop eine Order machst,
- 38:16Linus Neumann: der darf deine Kreditkartendaten gar nicht annehmen und erst recht nicht speichern.
- 38:21Linus Neumann: Deswegen werden die meisten dich, um die PCI-DSS-Pflichten zu umgehen,
- 38:26Linus Neumann: Payment Card Industry Data Security Standard, darfst du zum Beispiel den CVC
- 38:30Linus Neumann: speichern, ist schlecht. Aber,
- 38:34Linus Neumann: Damit sie diese ganzen Vorgaben umgehen, gibt es diese ganzen Payment-Anbieter.
- 38:39Linus Neumann: Also theoretisch könnte ja auch jeder einfach sagen, alles klar,
- 38:43Linus Neumann: ich werde Kreditkarten-Anbieter.
- 38:45Linus Neumann: Aber die nutzen halt dann Stripe, schicken dich da hin und Stripe regelt diesen Kram für dich.
- 38:50Linus Neumann: Die sehen also diese Kreditkarten gar nicht und können damit gar nicht in Kontakt
- 38:53Linus Neumann: kommen, weil du die direkt an Stripe sendest.
- 38:56Linus Neumann: So wie ich das hier verstanden habe, machen die ganz einfach etwas,
- 38:59Linus Neumann: was wie ein Payment-Interface aussieht, damit du deine Kreditkartendaten eingibst,
- 39:03Linus Neumann: speichern die und sagen, hat nicht geklappt, probier nochmal.
- 39:06Linus Neumann: Und fürs zweite Mal schicken sie dich zum richtigen Payment-Interface.
- 39:09Tim Pritlove: Korrekt?
- 39:12Tim Pritlove: Püffig.
- 39:15Linus Neumann: Ja. Ja.
- 39:17Tim Pritlove: PCI-DSS ist ja auch geil. So wie PCMCIA. Weißt du, was PCMCIA heißt?
- 39:24Linus Neumann: PC
- 39:28Linus Neumann: Micro Card Interface oder wie war das noch?
- 39:30Tim Pritlove: Nee, es heißt People Can't Memorize Computer Industry Acronyms.
- 39:35Linus Neumann: Okay.
- 39:38Linus Neumann: Aber ich glaube, es ist Card Adapter oder sowas.
- 39:45Linus Neumann: Ich gucke jetzt, was das heißt. Personal Computer Memory Card International Association.
- 39:52Tim Pritlove: Naja.
- 39:54Linus Neumann: Wenn die vor der Tür stehen, weißt du, keine Ahnung, wofür das Akronym steht.
- 40:04Linus Neumann: Paymentprozess. Okay, die sammeln die Kreditkarten.
- 40:59Linus Neumann: Ich glaube, der hat das Brudi, die ist des Ausmaßes des Problems noch nicht ganz klar.
- 41:05Tim Pritlove: Als du das selber, als ihr diesen Testkauf gemacht habt mit dieser Canary-Card,
- 41:11Tim Pritlove: wie ist da konkret, also seid ihr da auch zu Stripe noch weitergeleitet worden?
- 41:18Tim Pritlove: Also hast du dann sozusagen deine Karte bei Stripe angegeben oder nur so hinterlassen?
- 41:41Tim Pritlove: Ah, okay, also ihr habt letztlich gar nichts bezahlt.
- 41:45Linus Neumann: Ihr habt mich verarscht.
- 41:46Tim Pritlove: Also keinen echten Bezahlvorgang eingeleitet.
- 42:02Tim Pritlove: Und ist die dann getriggert worden irgendwann?
- 42:33Linus Neumann: Threat Actor.
- 43:14Tim Pritlove: Also angebliche Fresslieferdienste?
- 43:18Tim Pritlove: Also wo dann da was wiederum bestellt wurde und so, okay, verstehe.
- 43:22Tim Pritlove: Damit es nicht weiter auffällt. Ach ja, Rattchen.
- 43:28Linus Neumann: Wie sind denn die Leute auf den Online-Shop gekommen?
- 44:00Tim Pritlove: Klar, Suchmaschinen. Ich meine, du haust das einfach rein, sagst,
- 44:03Tim Pritlove: wo gibt es Herrenhandtasche günstig?
- 44:06Tim Pritlove: Und dann kommt halt herrenhandtasche24.de.
- 44:12Linus Neumann: Haben die da Werbung geschaltet?
- 44:31Tim Pritlove: Ja, oder irgendwelche TikTok-Shops oder so, da hast du ja dann mittlerweile
- 44:34Tim Pritlove: irgendwelche hampeligen Influencer, die dir das dann halt auch direkt in die Fresse werfen.
- 44:40Tim Pritlove: Wenn ich das richtig sehe, sind aber das jetzt keine oder mehrheitlich zumindest nicht jetzt neue,
- 44:49Tim Pritlove: wirre Domains, die irgendwie sind, genommen worden,
- 44:54Tim Pritlove: sondern die haben dann explizit auslaufende Domains abgewartet und aufgekauft
- 45:01Tim Pritlove: und dann quasi die Reputation, die diese Domains gerade noch hatten bei Google
- 45:06Tim Pritlove: quasi gleich mitgenutzt.
- 45:38Linus Neumann: Und dann deployen sie da auch relativ gut durch, automatisiert einfach einen Online-Shop.
- 46:24Tim Pritlove: Was meinst du mit, es wurde ein Quest angelegt?
- 48:02Linus Neumann: SSEO.
- 48:15Tim Pritlove: Aber allen Teilnehmern dieses Systems ist klar, es geht ausschließlich um Fake-Webshops.
- 48:20Tim Pritlove: Also wenn du jetzt sagst, jemand nimmt diese Dienstleistung in Anspruch,
- 48:24Tim Pritlove: dann nimmt er das wohl wissend in Anspruch, dass hier sozusagen nie irgendein
- 48:28Tim Pritlove: Produkt verkauft werden soll, sondern dass diese ganzen Shops nur Fake sind.
- 48:39Tim Pritlove: Okay, die dort arbeiten. Ich meine jetzt nicht, die dort arbeiten,
- 48:42Tim Pritlove: aber wenn du jetzt sagst, es gibt jetzt jemanden, der nimmt diese Infrastruktur
- 48:44Tim Pritlove: in Anspruch, könnte man denken,
- 48:46Tim Pritlove: das sind jetzt Leute, die wollen einfach einen normalen Webshop aufsetzen und
- 48:49Tim Pritlove: wissen gar nicht, dass da so eine Hintertür ist, verkaufen aber vielleicht tatsächlich
- 48:53Tim Pritlove: wirkliche Produkte, aber das ist nicht der Fall. Also niemand verkauft da wirkliche Produkte.
- 48:56Linus Neumann: Sie bieten das nicht irgendwo offiziell an, wenn du sagst, ich hätte gerne einen
- 48:59Linus Neumann: Webshop, sagen die nicht, geil das Offering hier, wir haben eine gute Domain, die ist...
- 49:04Tim Pritlove: Also es ist nur eine Rollenverteilung innerhalb Innerhalb dieses kriminellen Systems.
- 49:11Linus Neumann: Aber Zwischenfrage, ist das so, dass Sie wirklich nie was versendet haben?
- 49:18Linus Neumann: Auch eine ganz schöne E-Mail-Zone.
- 49:58Linus Neumann: Der hat ja noch ein zweites Mal bestellt, oder?
- 50:18Tim Pritlove: Ich frage mich, warum die überhaupt noch irgendwas liefern.
- 50:34Tim Pritlove: So Legitimität herzustellen.
- 50:36Linus Neumann: Eine andere Möglichkeit, also das ist jetzt wirklich reine Spekulation,
- 50:44Linus Neumann: aber es gibt teilweise auch das Interesse Fake-Bestellungen halt durchzuführen.
- 50:50Linus Neumann: Aber dann bestellst du quasi bei einem legitimen Händler, bestellst den Kram
- 50:53Linus Neumann: irgendwo hin, um dann nachher im Namen dieser Person ein Review zu schreiben
- 50:58Linus Neumann: und zu sagen, ja geiles Produkt oder so und hier ist auch wirklich angekommen,
- 51:01Linus Neumann: vertrauenswürdiger Händler, 5 Sterne.
- 51:03Linus Neumann: Aber dann würden sie das Produkt auf jeden Fall im Zweifelsfall von Amazon oder
- 51:09Linus Neumann: Temu oder AliExpress oder so bekommen.
- 51:12Linus Neumann: Das wäre jetzt eine andere Spekulation, warum auf einmal Leute Krempel kriegen.
- 51:18Linus Neumann: Das ist in den USA glaube ich ein relativ verbreitetes Phänomen,
- 51:21Linus Neumann: dass Leute irgendwie so Billigstartikel aus China bekommen, weil Leute ihre
- 51:25Linus Neumann: Reputation als Merchant auf einer Plattform hochtreiben wollen.
- 51:31Linus Neumann: Das könnte ein anderer Grund sein, was man mit einer tatsächlichen Lieferung
- 51:34Linus Neumann: in Anführungszeichen Gewinn machen kann.
- 51:46Tim Pritlove: Ich frage mich, ob gegen diese, das ist ja auch wieder so eine Lücke,
- 51:51Tim Pritlove: finde ich, in der Art und Weise, wie so Domain-Sales und Resales funktionieren.
- 51:59Tim Pritlove: Dass wenn jetzt eine Domain gekündigt wird und nicht weiter fortgeführt wird,
- 52:06Tim Pritlove: dass es dann quasi kein Meldesystem gibt, dass man sagt, diese Domain ist jetzt
- 52:12Tim Pritlove: nicht mehr in Benutzung, die Besuchmaschinen liefert jetzt auch bitte keine Ergebnisse mehr.
- 52:19Tim Pritlove: Vielleicht gibt es so einen Mechanismus, keine Ahnung, aber in dem Fall,
- 52:22Tim Pritlove: da gibt es noch ein gutes Rating, kann man weiter benutzen und klar,
- 52:27Tim Pritlove: du hast natürlich so Archive.org und so weiter, wenn Leute da nachschauen,
- 52:30Tim Pritlove: sehen sie halt irgendwie, okay, da gab es mal was, aber für so Suchmaschinen,
- 52:33Tim Pritlove: die wollen ja eigentlich relativ aktuell sein.
- 52:36Tim Pritlove: Nein, das müsste meiner Meinung nach einen Mechanismus geben,
- 52:40Tim Pritlove: dass in dem Moment, wo die Domain gekündigt wird, der Domain-Reseller mehr oder
- 52:45Tim Pritlove: weniger die Suchmaschinen triggert und sagt.
- 52:47Linus Neumann: Ist doch nicht doof, damit versaut er sich doch potenziell den Preis.
- 52:54Tim Pritlove: Ja, es sei denn, die Regeln schreiben das halt vor, dass man das zu tun hat.
- 53:36Linus Neumann: Genau, das ist nämlich, häufig werden Domains ja auch aus dem Grund aufgelöst,
- 53:42Linus Neumann: weil eine Domain kostet ja nicht viel.
- 53:46Linus Neumann: Und wenn du noch irgendein Interesse daran hättest, dann hältst du dir ja aufrecht.
- 53:50Linus Neumann: Ich meine, ich würde vermuten, mehrere Personen hier im Raum haben einen Batzen
- 53:56Linus Neumann: an Domains, die sie noch nicht mal nutzen und bis ans Ende ihres Lebens bezahlen werden.
- 54:00Linus Neumann: Einmal im Jahr versuche ich so ein paar zu reduzieren und das ist dann auch
- 54:03Linus Neumann: immer so, oh, ja gut, aber okay, vielleicht habe ich noch 40 Jahre Lebenserwartung,
- 54:08Linus Neumann: sechs Domains weniger vielleicht. Vielleicht. Und,
- 54:15Linus Neumann: aber wenn du wirklich sagst, du cancelst das Ding, du verkaufst sie auch nicht
- 54:21Linus Neumann: an jemand anders, dann hast du wahrscheinlich auch einfach so ein richtiges
- 54:26Linus Neumann: Scheißegal, die Domain ist jetzt weg. Fuck it.
- 54:28Linus Neumann: Und mir ist auch völlig egal, was da irgendjemand anderes als nächstes drauf macht. Das halt.
- 54:59Linus Neumann: Und wollten ihre Sonnenbrille. Genau. Und, war gut?
- 55:20Tim Pritlove: Aber auch da sollte es wahrscheinlich auf Registrar-DNS-Verwaltungsebene so
- 55:26Tim Pritlove: eine Art Lifetime-Record geben,
- 55:28Tim Pritlove: dass man also wirklich so eine offizielle Meldung macht, diese Domain war im
- 55:33Tim Pritlove: Besitz von dieser Firma von dann bis dann,
- 55:36Tim Pritlove: auch um sich rechtlich da abzusichern.
- 55:40Tim Pritlove: Aber auch um sozusagen eine Auskunft Teil zu sein für andere Entitäten im Internet,
- 55:46Tim Pritlove: die das dann halt explizit befragen können und sofort wissen, okay,
- 55:49Tim Pritlove: alles klar, diese Domain wurde da jetzt nicht mehr geführt, dann gibt es auch
- 55:52Tim Pritlove: automatisch eine Karenzzeit, was weiß ich, also wenn die jetzt nicht explizit
- 55:57Tim Pritlove: als im Betrieb befindlich an jemand anders weiterverkauft werden,
- 56:01Tim Pritlove: der es weiter betreiben soll.
- 56:02Tim Pritlove: Weil wenn man explizit sagt, wurde aufgegeben, es gibt keine Verwendung im Sinne
- 56:09Tim Pritlove: der ursprünglichen Nutzung mehr, zack bumm, hier ist jetzt Ende.
- 56:13Tim Pritlove: Und so ein Mechanismus existiert einfach nicht.
- 56:15Linus Neumann: Ja, aber auch das würde jetzt, also das ist ein grundsätzliches Problem,
- 56:21Linus Neumann: wahrscheinlich nicht nur für Fake-Shops, sondern eben auch für,
- 56:24Linus Neumann: oh ich habe eine Domain, die ist frei geworden, also das ist so ein grundsätzliches Problem.
- 56:28Linus Neumann: Die Fake Shops würde man damit jetzt nicht komplett eindämmen.
- 56:33Linus Neumann: Denn so wie es aussieht, du hast
- 56:38Linus Neumann: gesagt, insgesamt haben die über 75.000 Betrieben in einem Zeitraum von?
- 57:00Linus Neumann: Die haben ja dann schon auch nennenswert Infrastrukturkosten.
- 57:05Linus Neumann: Aber eben offenbar auch schon 50.000 Domains verloren.
- 57:12Linus Neumann: Oder aufgegeben.
- 57:19Linus Neumann: Genau, über die Zeit. Und diese Shops haben sie vermutlich offline genommen,
- 57:24Linus Neumann: weil sie irgendwann delistet wurden?
- 57:26Linus Neumann: Oder gibt es, das wäre die Vermutung?
- 58:00Linus Neumann: Die können sich an die wenden? Haben die eine Adresse? Oder wie passiert das?
- 58:14Linus Neumann: Und darauf antworten die dann?
- 58:24Linus Neumann: Und ihr habt aber auch festgestellt, dass sie bestimmte Produkte kann man da nicht listen.
- 58:32Linus Neumann: Ihr hattet quasi eine Blacklist an Marken.
- 59:17Tim Pritlove: Also wer muss sich an diese Blacklist halten?
- 59:35Linus Neumann: Kann man nicht bestellen oder nicht einstellen?
- 1:00:13Tim Pritlove: Warum sind die auf der Blacklist?
- 1:00:25Linus Neumann: Okay Ich will, also das ganz China auf der Blacklist ist, liegt wahrscheinlich
- 1:00:30Linus Neumann: daran, dass diese Gruppe in China sitzt.
- 1:00:32Linus Neumann: Das war glaube ich auch zu großen Teilen in Kais Artikel. Dass sie schon durchaus
- 1:00:38Linus Neumann: als Unternehmen funktioniert.
- 1:00:47Linus Neumann: Mit Sitz in?
- 1:00:51Tim Pritlove: Das ist so eine größere Stadt, so an der Küste.
- 1:00:54Linus Neumann: 40 Millionen oder so.
- 1:00:58Tim Pritlove: Wie groß sie ist. Kann ich aber kurz nachschlagen. Ja, man hat ja von den meisten
- 1:01:03Tim Pritlove: großen Chinesenstädten nichts gehört.
- 1:01:08Linus Neumann: Aber die haben quasi dort eine,
- 1:01:14Linus Neumann: legale Entity. Die haben dort Angestellte.
- 1:01:36Linus Neumann: Die haben also ein richtiges Unternehmen.
- 1:01:42Linus Neumann: Nicht irgendwie eine Bande, die irgendwo sitzt, sondern einfach eine komplette
- 1:01:47Linus Neumann: legale Entity in China mit Angestellten und hast nicht gesehen,
- 1:01:52Linus Neumann: die zehntausende Fake Shops betreut und fertig.
- 1:02:38Linus Neumann: Ist ja auch super easy. Ich stelle mir das so vor, wenn du jetzt so eine Web-Developerin
- 1:02:42Linus Neumann: bei einem Online-Shop bist,
- 1:02:45Linus Neumann: hast du mit allem zu tun, aber sicherlich nicht mit dem Lager und sicherlich
- 1:02:51Linus Neumann: nicht mit dem First-Level-Support der Kundinnen, die sich dort beschweren.
- 1:02:54Linus Neumann: Das heißt, ich kann mir sehr gut vorstellen, dass du da die ganze Zeit so einen
- 1:02:57Linus Neumann: Online-Shop pflegst, Produkte rein und guck mal hier oben links noch ein Logo
- 1:03:02Linus Neumann: oder so und dann siehst du vielleicht auch, dass da Bestellungen eingehen und das ist alles super.
- 1:03:23Linus Neumann: Das würde ich ja zum Beispiel auch potenziell erwarten als Mitarbeiterin oder
- 1:03:27Linus Neumann: Zuarbeiterin in irgendeinem Online-Shop, dass ich da halt den Teil,
- 1:03:31Linus Neumann: der mich angeht, da kann ich dran und der, der mich nicht angeht, eben nicht.
- 1:03:36Linus Neumann: Aber, also okay, krass. Und gut, China zu dealisten ist einfach keine Beschwerde
- 1:03:40Linus Neumann: in unserer Jurisdiktion.
- 1:04:19Tim Pritlove: Ja, ich wollte nur kurz mal rausfinden, wie die Stadt ausgesprochen wird.
- 1:04:26Linus Neumann: Wie viele Leute wohnen da?
- 1:04:28Tim Pritlove: 8,2 Millionen.
- 1:04:31Linus Neumann: Also ihr Kleinstauern-Dorf.
- 1:04:33Tim Pritlove: Genau.
- 1:04:36Linus Neumann: Also aus 80 Ländern dieses Planeten,
- 1:04:39Linus Neumann: also ungefähr die Hälfte der Länder haben das schon mal bestellt.
- 1:04:43Linus Neumann: Mehr als 100 Bestellungen. Ihr hattet auch eine Grafik angefertigt,
- 1:04:47Linus Neumann: die konzentrieren sich aber auf Europa, USA.
- 1:05:15Linus Neumann: So, jetzt sammeln, jetzt laufen
- 1:05:18Linus Neumann: da so diese Shops, irgendwo wird es dann wahrscheinlich ein Modell geben.
- 1:05:23Linus Neumann: Ich stelle mir jetzt vor, ich bin da Merchant. Also meine Aufgabe als Merchant
- 1:05:26Linus Neumann: ist dann im Prinzip dafür zu sorgen, dass ich da coole Produkte drin habe.
- 1:05:30Linus Neumann: Es gibt irgendwie so eine Standardbestückung des Stores, aber ich könnte mir
- 1:05:33Linus Neumann: vorstellen, weil es ja viel Kleidung und Schuhe, das ist ja mindestens so ein saisonales Geschäft.
- 1:05:38Linus Neumann: Das heißt, da müssen diese 25.000 zum gegebenen Zeitpunkt aktiven Stores ja
- 1:05:44Linus Neumann: schon irgendwie auch immer, nicht alles so gnädig wie Doc Martens,
- 1:05:49Linus Neumann: die seit vielen Jahrzehnten mit dem gleichen Schuh einfach antreten.
- 1:06:17Linus Neumann: Okay.
- 1:06:23Linus Neumann: Dann gab es, glaube ich, auch irgendwie so eine Art Business Analytics,
- 1:06:27Linus Neumann: die man darüber gemacht hat, um zu gucken, welcher Shop jetzt oder welches Land.
- 1:06:32Linus Neumann: Also wenn ich 25.000 Online-Shops habe, das ist ja wirklich… Ja.
- 1:07:38Linus Neumann: Und das Payment Gateway wird dann auch einfach ausgerollt.
- 1:07:42Linus Neumann: Wenn ich ein Payment Gateway habe auf das, was weiß ich, 20 Online-Shops laufen,
- 1:07:45Linus Neumann: dann ändere ich das und die 20 Online-Shops werden automatisch umkonfiguriert,
- 1:07:50Linus Neumann: jetzt auf das neue zu werfen?
- 1:07:57Linus Neumann: Also schon auch wirklich von Leuten, die ungefähr wissen, wie man sowas macht.
- 1:08:08Linus Neumann: So, jetzt...
- 1:08:11Linus Neumann: Kai schaut sich das an, teilt das mit Le Monde, teilt das mit Guardian.
- 1:08:16Linus Neumann: Guardian spricht mit Betroffenen.
- 1:08:20Linus Neumann: Kai schaut sich das Firmennetzwerk dahinter an.
- 1:08:27Linus Neumann: Was passiert denn jetzt?
- 1:08:57Linus Neumann: Ist der Server denn offline?
- 1:09:36Linus Neumann: Hat denn jemand Cloudflare Bescheid gesagt?
- 1:10:05Linus Neumann: Andere Wege auf Cloudflare? Behörden.
- 1:11:13Linus Neumann: Möchtest du sagen, in welchem Land diese Behörde? Das ist keine deutsche.
- 1:11:25Linus Neumann: Also erstmal muss man glaube ich dieses Geschäftsmodell dann doch echt mal mit
- 1:11:32Linus Neumann: Anerkennung auch irgendwie sehen,
- 1:11:35Linus Neumann: weil du machst halt so ein Kleinstverbrechen, für das am Ende niemand irgendwie,
- 1:11:42Linus Neumann: ja, also Kai Biermann ist natürlich irgendwie auch verärgert gewesen,
- 1:11:48Linus Neumann: Aber das hat jetzt die Familie nicht in Notstand versetzt, dass er 40 Euro für
- 1:11:54Linus Neumann: Doc Martens bezahlt hat.
- 1:11:55Linus Neumann: Ich meine sogar, das könnte noch ein zweites Mal passiert sein.
- 1:12:01Linus Neumann: Und aber, ne, das heißt, da gibt's dann irgendwie, ja, eine Medienkompetenzschulung
- 1:12:07Linus Neumann: für die gesamte Familie beim Kauf von Schuhen oder so, ja,
- 1:12:12Linus Neumann: aber der wird jetzt, der wird und in dem Fall, klar, ne, Kalbiermann,
- 1:12:16Linus Neumann: Investigativjournalist, der beißt sich fest und,
- 1:12:20Linus Neumann: legt diesen ganzen hängt diesen ganzen Laden draußen zum Trocknen auf, ja, aber ähm.
- 1:12:28Linus Neumann: Die meisten Leute werden sich vielleicht ärgern, sind aber in ihrer,
- 1:12:32Linus Neumann: werden nicht so viel Energie aufbringen.
- 1:12:35Linus Neumann: Und wenn du jetzt bei irgendwie bei der Dorfpolizei auftrittst und sagst,
- 1:12:38Linus Neumann: ich habe hier eine Regenjacke für 70 Euro bestellt, die ist nicht gekommen,
- 1:12:41Linus Neumann: dann sagen die im Zweifelsfall, ja, hatte ich auch schon mal, warte mal noch.
- 1:12:45Linus Neumann: Es gibt einfach überhaupt keinen Strafverfolgungsdruck irgendwo,
- 1:12:51Linus Neumann: der groß ist. Und dann kannst du das Ding auf Millionen skalieren.
- 1:12:56Linus Neumann: Du brauchst halt nur 25.000 Online-Shops.
- 1:13:01Linus Neumann: Ich muss schon sagen, dass ich da Anerkennung für habe, dass man das so hochzieht.
- 1:13:58Linus Neumann: Stripe wahrscheinlich nicht so bekannt oder vielleicht nicht allen Hörerinnen
- 1:14:01Linus Neumann: bekannt ist ein Payment Abwechslungsanbieter ich glaube einer der größten vielleicht
- 1:14:06Linus Neumann: sogar der größte vor allem.
- 1:14:08Tim Pritlove: Der beste also der wirklich funktioniert Funktioniert, so.
- 1:14:14Tim Pritlove: Ja, die dementsprechend auch eine große Bedeutung haben. Also wird die von sehr
- 1:14:18Tim Pritlove: vielen Webseiten benutzt. So Wirecard quasi.
- 1:14:24Linus Neumann: Wirecard in echt.
- 1:14:27Tim Pritlove: Schwieriger Vergleich. Dann auch die Meta-Ebene benutzen.
- 1:14:31Linus Neumann: Thrive ist in Ordnung, lass Thrive in Ruhe.
- 1:14:34Tim Pritlove: Ich wundere mich aber, dass die da nicht so empfänglich sind,
- 1:14:38Tim Pritlove: weil das sollte ja nun eigentlich sehr in ihrem Interesse sein,
- 1:14:40Tim Pritlove: aber keine Ahnung, was da so läuft.
- 1:15:11Linus Neumann: I am a proud holder of the German Bundesverdienstcoin. Vielleicht.
- 1:15:21Linus Neumann: Aber 5000 ist ja verhältnismäßig wenig, wenn man jetzt so übliche Datenlecks anschaut.
- 1:15:26Linus Neumann: Also ein Online-Shop wird oder ein Leak ist gerne mal größer.
- 1:15:32Linus Neumann: Aber okay, die glauben dir nicht. Es gibt dann noch also ich meine am Ende sollte
- 1:15:39Linus Neumann: doch eigentlich derjenige Interesse daran haben, der den wirklichen Schaden hat.
- 1:15:44Linus Neumann: Also neben der Person, deren Geld weg ist. Jetzt hast du aber gesagt,
- 1:15:47Linus Neumann: die kriegen das potenziell von ihrer Bank zurück.
- 1:15:50Linus Neumann: Wo ich auch überrascht wäre, dass die Banken das tun.
- 1:15:53Linus Neumann: Aber wo in der Kette, wo sind denn jetzt, wo entsteht der, also ich würde sagen,
- 1:16:00Linus Neumann: größtenteils bei den Opfern entsteht der finanzielle Schaden.
- 1:16:03Linus Neumann: Dann vielleicht bei den Leuten, die denen Kreditkarten geben,
- 1:16:07Linus Neumann: also die Banken, kartenausgebenden Institute.
- 1:16:11Linus Neumann: Aber da ist es wahrscheinlich einfach schon viel zu divers, weil die über so
- 1:16:14Linus Neumann: und so viele Länder so und so viele Opfer haben, sodass bei denen kein ausreichend
- 1:16:19Linus Neumann: großer Leidensdruck entsteht.
- 1:17:05Linus Neumann: Genial. Lass uns das auch machen. Bei dieser Gelegenheit wollte ich nochmal
- 1:17:09Linus Neumann: empfehlen, LMP-Shirts könnt ihr bestellen.
- 1:17:13Tim Pritlove: Es gibt da so einen schönen Begriff in der Bankenwelt, den fand ich schon immer
- 1:17:16Tim Pritlove: cool. Rentable Sicherheit.
- 1:17:19Tim Pritlove: Also man macht das halt so sicher.
- 1:17:22Tim Pritlove: Wie es sich rentiert. Also wenn halt irgendwie das Aussitzen von Credit Card
- 1:17:29Tim Pritlove: Fraud weniger Geld kostet, als irgendwas zu unternehmen, so,
- 1:17:35Tim Pritlove: dann wird halt ausgesessen.
- 1:17:37Tim Pritlove: Das ist eine reine Kosten-Nutzen-Analyse.
- 1:17:40Linus Neumann: Und es ist ja auch tatsächlich, du sagst das immer so, als wäre das zynisch oder falsch.
- 1:17:47Linus Neumann: Du kaufst doch auch nur ein Fahrradschloss, was auf jeden Fall weniger als das Fahrrad kostet.
- 1:17:54Tim Pritlove: Wann klang das jetzt so zynisch?
- 1:17:56Linus Neumann: Ich weiß es nicht.
- 1:17:57Tim Pritlove: Ich wollte nur diesen Begriff mal einfach in den Raum werfen,
- 1:18:01Tim Pritlove: dass der halt so existiert.
- 1:18:03Tim Pritlove: In gewisser Hinsicht ist er ja auch nachvollziehbar.
- 1:18:06Tim Pritlove: Nur der potenzielle Schaden hier ist ja, dass sozusagen solche kriminellen Aktivitäten
- 1:18:12Tim Pritlove: nicht runtergefahren werden.
- 1:18:13Tim Pritlove: Obwohl man ja im Prinzip das sehr gut belegen kann. Ich meine,
- 1:18:15Tim Pritlove: warum lehnen die dich mit 5000 Kreditkarten ab, weil sie dir nicht glauben?
- 1:18:20Tim Pritlove: Du kannst sie ja hochladen, dann können sie es ja selber überprüfen.
- 1:18:23Linus Neumann: Du kannst aber in das Beschwerdefeld nur 4000 Zeichen eingeben.
- 1:18:26Tim Pritlove: Ja gut, aber ich meine, da könnte man ja auch einen anderen Vorgang für vorsehen.
- 1:18:29Linus Neumann: Da haben die dann einen Captcha, wenn du jetzt da anfängst.
- 1:18:33Tim Pritlove: Aber du bist ja ein Roboter. Tja, naja, also auf jeden Fall ist hier noch einiges
- 1:18:38Tim Pritlove: zu optimieren in diesen ganzen Meldungsprozessen.
- 1:18:43Linus Neumann: Ich kann mir vielleicht ein bisschen außen vor gehalten.
- 1:18:48Linus Neumann: Ich glaube schon, dass ein größerer Teil der Leute, die halt irgendwie aktuelle
- 1:18:52Linus Neumann: Mode bestellen, potenziell auch jünger sind und nicht so hohe Einkommen haben
- 1:18:57Linus Neumann: und es für die dann vielleicht doch schon ein Treffer ist,
- 1:19:00Linus Neumann: wenn sie da mal um 40 Euro oder 70 Euro verarscht werden, oder?
- 1:19:10Linus Neumann: Oder genau umso nicht.
- 1:19:50Linus Neumann: So, jetzt also Google hat kein wirkliches Interesse, Cloudflare hat kein wirkliches
- 1:19:54Linus Neumann: Interesse, bei Stripe sind sie auch nicht aufgesprungen, PayPal nicht, die Banken nicht.
- 1:20:02Tim Pritlove: Jupp, keinen.
- 1:20:05Linus Neumann: Die Verbraucherzentrale hat einen Fake-Shop-Finder.
- 1:20:23Linus Neumann: Ich hätte halt jetzt gedacht, okay, haben die beispielsweise eine Blacklist,
- 1:20:27Linus Neumann: die ich dann in meinen DNS-Server einbauen kann, also in meinen, wie heißt das denn hier,
- 1:20:35Linus Neumann: der DNS-Server, den eigentlich alle haben, ich will jetzt RetroPie heißen,
- 1:20:38Linus Neumann: aber der heißt ja Piehole, genau. Genau.
- 1:20:40Linus Neumann: Pi holt den klassischen hier DNS-Server, den man sich zu Hause hinstellt,
- 1:20:46Linus Neumann: mit Werbeblocken. Dann könnte ich ja auch mal die ganzen Fake-Shops dazu packen.
- 1:20:51Linus Neumann: Vermutlich verkaufen die einfach auch keine Produkte, wo ich Gefahr laufe, dass ich sie kaufe.
- 1:21:04Linus Neumann: Okay, aber wir könnten auch einfach das Ding auf GitHub hauen,
- 1:21:07Linus Neumann: in dem Format, für eine Host-File und dann...
- 1:21:25Linus Neumann: Oder wo jetzt schon wieder jemand anders einen Fake-Shop hat,
- 1:21:27Linus Neumann: das sind dann gar nicht mehr die, sondern die Konkurrenz.
- 1:21:34Linus Neumann: Ja, was war der Moment, den du am beeindruckendsten fandest?
- 1:21:38Linus Neumann: Du hast jetzt sich viele Monate on and off damit auseinandergesetzt.
- 1:22:21Linus Neumann: Und dann dahinter die Orchestrierung, die dafür sorgt, dass diese Webshops sich
- 1:22:25Linus Neumann: alle gleich sind und zentral gesteuert werden.
- 1:22:30Linus Neumann: Auf einem Server hattest du glaube ich gesagt so 200 Webshops teilweise auf einem?
- 1:22:43Linus Neumann: Ui.
- 1:22:46Linus Neumann: Warum mache ich denn unterschiedliche IP-Adressen auf den Server?
- 1:22:50Linus Neumann: Brauche ich doch heutzutage gar nicht mehr.
- 1:22:52Linus Neumann: Also ich könnte ja entsprechend...
- 1:22:57Linus Neumann: Auch mit TLS problemlos alle auf der gleichen IP laufen lassen.
- 1:23:14Linus Neumann: Okay. Gut, die werden sicherlich kein Geld verschwendet haben.
- 1:23:19Linus Neumann: Und dann, als du gesehen hast, wie viel Kohle die damit machen?
- 1:23:47Linus Neumann: Dass du online so viel bestellst.
- 1:23:50Tim Pritlove: Nicht jeden Tag. Siehst du das auf deinem Konto? Wie viele Tage siehst du denn das auf deinem Konto?
- 1:23:57Tim Pritlove: Du überweist es immer schnell, woanders hin.
- 1:24:50Linus Neumann: Und hast du dir da mal irgendwie Gedanken drüber gemacht, dass du da jetzt die
- 1:24:54Linus Neumann: ganzen armen chinesischen Webdeveloper, die davon bezahlt werden,
- 1:24:58Linus Neumann: dass du denen jetzt Probleme machst? Hast du da gar kein Gewissen?
- 1:25:22Linus Neumann: Das legt sich. Also es gibt einfach viele schöne andere Länder.
- 1:25:26Linus Neumann: Seitdem ich nicht mehr in die USA reise, habe ich so viele tolle andere Länder
- 1:25:29Linus Neumann: kennengelernt. Das ist schon in Ordnung.
- 1:25:31Linus Neumann: Türkei bereise ich auch nicht mehr. Da gibt es tolle, Griechenland zum Beispiel.
- 1:25:39Linus Neumann: Okay. Ja, eine spannende Sache.
- 1:25:45Linus Neumann: Ich glaube, wir müssen noch eine Offenlegung machen.
- 1:25:47Linus Neumann: Man muss das an so einer Stelle, eine Offenlegung machen. Ja, das wäre ganz gut.
- 1:25:51Tim Pritlove: Ich habe nichts damit zu tun.
- 1:25:53Linus Neumann: Tim hat nichts damit zu tun, ich schon. Wir haben eigentlich seitdem Kantorkel
- 1:25:59Linus Neumann: da dran ist, ist natürlich sowieso drüber geredet.
- 1:26:01Linus Neumann: Ich habe aber jetzt keine nennenswerten Beiträge geleistet, außer klugen Rat.
- 1:26:07Linus Neumann: Besonders klugen Rat eigentlich. Immer.
- 1:26:10Linus Neumann: Und wir arbeiten zusammen. Das wurde auch von unserem Arbeitgeber oder von unserer
- 1:26:16Linus Neumann: Firma entsprechend veröffentlicht.
- 1:26:21Tim Pritlove: Genau.
- 1:26:30Linus Neumann: Das ist dein Problem, wenn du dir die Arbeitszeit nicht wiederholst.
- 1:26:36Linus Neumann: Ne, klar, sowas macht man natürlich nicht wirklich im 9-to-5-Ding und allein
- 1:26:40Linus Neumann: schon auf dem Camp hatten wir ja auch Urlaub.
- 1:26:44Linus Neumann: Aber solche Dinge macht man natürlich auch aus dem Antrieb, der über,
- 1:26:51Linus Neumann: was weiß ich, dass es mein Job hinausgeht.
- 1:27:22Tim Pritlove: Was ist denn so dein Antrieb?
- 1:27:26Tim Pritlove: Was reizt dich denn da dran? Was ist denn so dein inneres Belohnungssystem?
- 1:27:31Tim Pritlove: Weil bezahlt worden bist du dafür ja jetzt in dem Sinne nicht.
- 1:28:36Linus Neumann: Und das finde ich ja auch ganz spannend, dass du diese Informationen,
- 1:28:40Linus Neumann: die du jetzt mehr oder weniger chronologisch, so wie sie im Kontext sind,
- 1:28:45Linus Neumann: wiedergibst, die hast du ja zusammen mit deinem Team über die Zeit nach und nach entdeckt.
- 1:28:52Linus Neumann: Das war ja nicht am ersten Tag auf einmal klar, sondern ganz im Gegenteil.
- 1:28:56Linus Neumann: Am Anfang war nur, es gibt Online-Shops, ja okay.
- 1:29:07Tim Pritlove: Alright Dann sind wir eigentlich durch soweit, können wir jetzt den Bollerwagen
- 1:29:14Tim Pritlove: vollladen und endlich losziehen Jetzt.
- 1:29:19Linus Neumann: Geht's an den See.
- 1:29:24Tim Pritlove: Ein bisschen rumpaulen, wie
- 1:29:26Tim Pritlove: man das so macht heute. Naja, ich gehe jetzt erstmal ans Schneidegerät.
- 1:29:37Tim Pritlove: Man muss jetzt nachsitzen, weil du so viel Privatsport betrieben hast.
- 1:29:41Linus Neumann: Nee, es war, also tatsächlich, ich habe ja am Anfang schon gesagt,
- 1:29:45Linus Neumann: dass wir mit diesen Feiertagen durcheinander gekommen sind.
- 1:29:48Linus Neumann: Und es war bei dieser Veröffentlichung auch eines der Themen,
- 1:29:52Linus Neumann: dass Kai Biermann der festen Überzeugung war dass der 9.
- 1:29:57Linus Neumann: Mai in Berlin ja kein Feiertag ist oder nee, nur in Berlin ein Feiertag ist,
- 1:30:02Linus Neumann: weil das der Kampftag der Frauen ist und den anderen nicht machen und deswegen die Zeit am 9.
- 1:30:07Linus Neumann: Mai natürlich erscheint und dann kurzfristig so sagt er so was ich noch sagen
- 1:30:12Linus Neumann: wollte die erscheint doch am 8.
- 1:30:17Linus Neumann: Die Print, das ist ja ein Printzeit ganzseitig Artikel und dann durften Le Monde
- 1:30:23Linus Neumann: und Guardian sagen, ja okay, dann schreiben wir es schneller,
- 1:30:27Linus Neumann: um das früher zu machen und Matthias hat sich einen schönen Call auf heute 15
- 1:30:31Linus Neumann: Uhr gelegt, weil es ja kein Feiertag ist.
- 1:30:35Tim Pritlove: Oh Mann, ey.
- 1:30:36Linus Neumann: Zu spät gesehen. Ja.
- 1:30:40Tim Pritlove: So, vielen Dank, Kantorkel, für die Ausführung, für deinen dokumentierten Hacksport.
- 1:30:46Linus Neumann: Nein, Obtain. Achso, wir haben das gar nicht aufgeklärt.
- 1:30:49Tim Pritlove: Obtainerism.
- 1:30:50Linus Neumann: Warum wir die ganze Zeit Obtained sagen?
- 1:30:53Linus Neumann: Weil wir haben die ja nicht gehackt. Und in dem Zeitartikel steht dann zum Beispiel
- 1:31:00Linus Neumann: drin so ein größeres Datenleck, das Zeit einsehen konnte.
- 1:31:05Linus Neumann: Wir haben die Daten. Und im Guardian-Artikel steht, Security Research Labs and
- 1:31:14Linus Neumann: IT Security Consultancy, who obtained gigabytes of data.
- 1:31:19Linus Neumann: Und dieses obtained finde ich halt sehr schön, weil, ja, obtained.
- 1:31:26Tim Pritlove: Das würdest du wie übersetzen in dem Zusammenhang?
- 1:31:30Linus Neumann: In dem Besitz gekommen sind.
- 1:31:34Linus Neumann: Ja, zugefallen ist es. Obtained. Wo hast du das her? Obtained. Ja.
- 1:31:42Linus Neumann: Und das finde ich... Ja, ich hab den Obtained.
- 1:31:47Tim Pritlove: Jetzt muss ich mir doch noch mal anschauen, was so für Übersetzungsoptionen...
- 1:31:52Linus Neumann: Erhalten, Erlangen, Erlangen.
- 1:31:57Tim Pritlove: Besorgen, abrufen, erwirtschaften, bekommen, akquirieren.
- 1:32:01Linus Neumann: Bekommen. Obtänt.
- 1:32:03Tim Pritlove: Ich hab das nicht geklaut, ich hab das akquiriert.
- 1:32:06Linus Neumann: Wie kommt dieses Gras?
- 1:32:08Tim Pritlove: Ich bin kein Dieb, ich bin in der Akquise tätig.
- 1:32:13Linus Neumann: Woher haben Sie den Gras in Ihrer Tasche? Den hab ich obtained. Den hab ich obtained.
- 1:32:21Tim Pritlove: Oh Mann.
- 1:32:24Linus Neumann: Ja genau, aber deswegen ist für mich auf jeden Fall seit dem Release gestern
- 1:32:30Linus Neumann: von des Guardians Articles, ich freue mich, dass ich das Ding einfach nur obtain.
- 1:32:34Tim Pritlove: Okay.
- 1:32:35Linus Neumann: Can we obtain access to this box? I obtained data.
- 1:32:40Tim Pritlove: Gut, Schluss jetzt mit dem Wortwitz hier. Das wird das alles wieder zu albern.
- 1:32:44Tim Pritlove: Das ist ein ernstes Magazin hier, was wir hier produzieren.
- 1:32:50Tim Pritlove: Sagen wir tschüss?
- 1:32:52Linus Neumann: Vielen Dank, schönen Vatertag.
- 1:32:57Tim Pritlove: Genau. Oder was er sonst noch so feiert. Bis bald.
- 1:33:00Linus Neumann: Ciao, ciao.