Latest / Logbuch:Netzpolitik / LNP228 Interessierte Bürger

Transcript

LNP228 Interessierte Bürger · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen Linus.
• 0:02
  Linus Neumann: Guten Morgen Tim.
• 0:04
  Tim Pritlove: Linus, es ist Zeit, der Sommer war sehr groß. Wir müssen jetzt mal wieder ran. Ich habe mich gut erholt und was hast du so gemacht.
• 0:13
  Linus Neumann: Ich habe mich auf die Bundestagswahl vorbereitet.
• 0:38
  Tim Pritlove: Lokbuchnetzpolitik Nummer zweihundertachtundzwanzig und wie sagt man so schön, wir sind wieder da.
• 0:45
  Linus Neumann: Denke ja, ja, deine deine Stimme ist auch wieder da.
• 0:46
  Tim Pritlove: Nach einer, nach einer geringfügigen Genausprechpause, die ich ja äh leider einzuhalten hatte, aber das hat eigentlich auch ganz, ganz gut getan. So, jetzt ähm fühle ich mich eigentlich wieder ganz ganz gut. Bin wieder dabei sozusagen.
• 1:00
  Linus Neumann: Freut mich. Wie geht's deiner Stimme.
• 1:03
  Tim Pritlove: Klingt normal, ne? Ist noch nicht so.
• 1:05
  Linus Neumann: Dich so lange nicht gehört, ich.
• 1:07
  Tim Pritlove: Lass dich gar nicht mehr, ne? Tja, du musst halt die ganzen alten Folgen jetzt nochmal nachhören.
• 1:13
  Linus Neumann: Aber es ist so, dass die ähm also die Stimme vom Tim muss geschont werden,
• 1:19
  Linus Neumann: aus diesem Grund haben wir heute zwei Gäste im Studio.
• 1:22
  Tim Pritlove: Ne?
• 1:23
  Linus Neumann: So zur Unterstützung,
• 1:26
  Linus Neumann: Und wir Tim fruchtet auch hier gerade noch wild an seinem Setup rum, deswegen übernehme ich jetzt mal kurz die Vorstellung der Gäste. Und zwar haben wir einmal bei uns hier den Martin, Martin Schiersig.
• 1:38
  Martin Tschirsich: Ja hallo, freut mich, dass ich heute bei euch sein darf.
• 1:41
  Linus Neumann: Willst du dich mal grob kurz vorstellen.
• 1:44
  Martin Tschirsich: Ja, gerne, also ich bin ähm aus Darmstadt, mache IT-Sicherheit so ein bisschen, aber eher nebenbei, einfach Interessierte Bürger, der sich die Wahlen angeschaut hat und jetzt heute bei Linus gelandet ist.
• 1:58
  Linus Neumann: Und unser zweiter Gast, also dass ich glaube das mit dem interessierter Bürger, das ist echt ein geiles Konzept. Also im Vergleich, es gibt besorgte Bürger und interessierte, ja? Also wir sind auf jeden Fall interessierte Bürger,
• 2:11
  Linus Neumann: Und äh Torsten ist hier. Thorsten Schröder.
• 2:14
  Thorsten Schröder: Hallo. Ja, schön, dass ich heute hier sein darf.
• 2:18
  Linus Neumann: Du machst auch das mit der IT-Sicherheit, ne.
• 2:19
  Thorsten Schröder: Ja, ich mache gerne Sachen kaputt.
• 2:24
  Tim Pritlove: Auf alles draufhauen, was bei drei nicht auf Bäumen ist.
• 2:28
  Thorsten Schröder: So sieht das aus.
• 2:30
  Linus Neumann: Seit langer Zeit äh im Chaos-Computerclub aktiv und ähm ich denke auch ähm immer mal wieder bei Veröffentlichungen des Chaos-Computerclubs mit dabei. Und über eine solche wollen wir heute reden.
• 2:43
  Tim Pritlove: Genau, heute ist nämlich ähm sozusagen kein normales Programm
• 2:47
  Tim Pritlove: sondern wir machen heute, wie nennen wir das immer ein Spezial? Oder anders ausgedrückt, wir haben einen Fokus,
• 2:54
  Tim Pritlove: einem äh bestimmten Thema und wie es schon am Klang, wollen wir uns mal so ein bisschen äh auf die Bundestagswahl äh vorbereiten, beziehungsweise du hast dich ja schon sehr intensiv auf die Bundestagswahl äh vorbereitet.
• 3:03
  Linus Neumann: Na wir alle drei in den letzten Wochen und Monaten.
• 3:06
  Tim Pritlove: Und äh genau und das ist jetzt sozusagen auch alles äh gerade dabei ans Licht zu kommen und wir wollen der ganzen äh Debatte da ein wenig äh Grundlagen äh liefern.
• 3:20
  Tim Pritlove: Ja warum geht's? Es geht um,
• 3:23
  Tim Pritlove: Computer und Wahlen, das war ja hier schon sehr oft ein Thema und ist ja auch so ein klassisches CC Thema immer schon gewesen,
• 3:33
  Tim Pritlove: wobei der Fokus halt zunächst einmal den ersten Jahren so auf den Wahlcomputern zum eigentlichen Abstimmen lag, so dass man sozusagen Rechner explizit benutzt um ähm Wahlergebnis, also die Wahl,
• 3:46
  Tim Pritlove: Vorgänge zu erfassen, beziehungsweise die konkrete Stimmabgabe zu erfassen. Das ist ja nun schon äh insofern, weil äh Geschichte, als dass
• 3:56
  Tim Pritlove: sehr gut dargelegt werden konnte, warum das eine verdammt schlechte Idee ist und das haben wir auch hier bei Lokbuch Netzpolitik schon mehrfach immer wieder noch ein weiteres Mal betont. Spätestens immer dann, wenn wieder irgendjemand aus der Eck
• 4:06
  Tim Pritlove: kommt und der Meinung ist, das wäre doch eine ganz tolle Idee und die Zukunft und überhaupt und es kann auch nicht sein, dass und was halt für Argumente halt immer wieder kommen. Aber äh nicht wahr? Ihr wisst ja, alle mittlerweile
• 4:17
  Tim Pritlove: das äh mit der Stimmabgabe und den Computern das eine verdammt schlechte Idee, schlicht und ergreifend, weil sich halt ein Computer nicht in die Karten schauen lässt.
• 4:27
  Linus Neumann: Das habe ich übrigens am zweiten September vor wenigen Tagen noch in,
• 4:31
  Linus Neumann: Paderborn bei einer Ausstellungseröffnung im Heinz-Nicksdorf-Forum,
• 4:36
  Linus Neumann: noch einmal in einem kurzen Vortrag,
• 4:38
  Linus Neumann: ausgeführt, den habe ich auch aufgezeichnet und veröffentlicht und ihm nachher den schönen Titel gegeben denken, Digital Second.
• 4:49
  Linus Neumann: Link packe ich Link packe ich mal in die Shownote.
• 4:53
  Tim Pritlove: Ja genau, ja das muss halt dann auch äh immer wieder gesagt werden so, nicht also dieses ähm,
• 4:59
  Tim Pritlove: Merkwürdige Verständnis, dass das alles, was irgendwie Zukunft bedeutet, automatisch zwangsläufig auch immer digital,
• 5:05
  Tim Pritlove: äh oder digitalisiert sein muss, das äh ja lässt sich halt nicht so einfach austreiben
• 5:10
  Tim Pritlove: Gut, dann ist halt eigentlich so die Frage, worüber reden wir denn dann noch,
• 5:13
  Tim Pritlove: wollen wir mal den Fokus legen auf ein bisher weniger diskutierten und weniger beleuchteten Teil der Wahl,
• 5:21
  Tim Pritlove: nämlich das, was eigentlich Nachschließung des Wahllokals passiert,
• 5:27
  Tim Pritlove: also nicht die eigentliche Stimmabgabe, sondern die äh ja das Zusammenfassen, das Tabulieren, aber auch das Weiterleiten, melden von,
• 5:38
  Tim Pritlove: Ergebnissen und das ist halt, wie wir hier auch schon vor einigen Folgen schon mal ausführlicher diskutiert haben, ja auch so etwas, wo Leute ganz gerne mal den PC booten
• 5:47
  Tim Pritlove: Ähm wir hatten ja hier schon mal äh unter anderem die Software IFIVU äh Elect äh auch schon äh ein, zwei Mal glaube ich erwähnt
• 5:57
  Tim Pritlove: Ja und das äh ist der Grund, warum sozusagen jetzt hier auch so viele äh Sicherheitsexperten zusammensitzen,
• 6:06
  Tim Pritlove: Es geht also um was ist denn da der passende Oberbegriff eigentlich.
• 6:10
  Linus Neumann: Ich glaube die äh Herstellerbezeichnung ist äh Organisation, Erfassung und Auswertung von Wahlen.
• 6:17
  Martin Tschirsich: Durchführung und Auswertung. Ja.
• 6:19
  Thorsten Schröder: Intransparenz.
• 6:21
  Linus Neumann: Ähm also um um das Problemfeld vielleicht einmal grob zum Reißen, du du entscheidest dich eine Wahl zu machen, also Bundestagswahl,
• 6:30
  Linus Neumann: Man ist erstaunt, wie viele Wahllokale es dann in Deutschland gibt, ja? Ähm die Zahl, die mir da immer noch unbegreiflich ist, dass das bundesweit siebzigtausend sind,
• 6:40
  Linus Neumann: siebzigtausend irgendwelche Schulen, Kindergärten und so, die dann da von den Wahlhelfern gesprottet werden.
• 6:47
  Tim Pritlove: So viel? Also ich meine so etwas dichteren Gegenden, da hast du ja alle paar Straßen im Wahllokal, weil da einfach viele Leute wohnen, weil du kannst in so einem Wahllokal natürlich nur eine begrenzte Zahl von Leuten durchschleusen pro Tag und dementsprechend äh skaliert sich das. Also.
• 7:00
  Linus Neumann: Ja, aber weißt du, diese Wahlen, die sind ähm die sind ja auch immer sonntags so früh, ne? Und ich bin ja eher nachtaktiv und deswegen mache ich das in der Regel per Briefwahl. Also ich ich habe mir so ein bisschen länger her, dass sie wir sind, Wahllokale angeschaut habe.
• 7:14
  Tim Pritlove: Doch die Demokratie gar nicht erleben.
• 7:16
  Linus Neumann: Aber siebzigtausend, eine große Zahl mit mehreren Nullen, ja? Äh diese da sind werden ja überall diese Zellen dann abgegeben, dafür hat der Chaos-Computerclub ja mit längerem Engagement jetzt schon gesorgt, dass äh technische Wahlgeräte in der Regel nicht mehr zum Einsatz kommen,
• 7:30
  Linus Neumann: bei Computer heißen die natürlich korrekt. Ähm und jetzt muss irgendwie am Ende muss ja aus diesem aus diesem wirklich großen Stapelpapier der über die Bundesrepublik verteilt ist. Ähm ein Balken in der Tagesschau werden.
• 7:45
  Linus Neumann: Und wir reden im Prinzip im weitesten Sinne von von diesem Prozess, der ähm mit dem Kreuzchen anfängt, mit dem,
• 7:53
  Linus Neumann: Blatt Papier weitergeht und dann ähm in die digitale Sphäre früher oder später übertragen wird und dann einer Übertragung gut auswertung.
• 8:04
  Linus Neumann: Zugeführt wird, richtig, Martin.
• 8:06
  Martin Tschirsich: Ja, richtig, also es sind mehrere Meldewege, wie sich das korrekt nennt, die dann von den Wahllokalen in die Gemeinden, an den Kreis, an das Land und an später dann letztendlich beim Bundeswahlleiter enden.
• 8:20
  Martin Tschirsich: Ja und diese Meldewege, die sind vielfältig und wir.
• 8:25
  Linus Neumann: Das Wirre kommt daher, dass das einmal, ich glaube, der Bundeswahlleiter ich weiß gar nicht, was dessen Funktion ist, weil die Wahl wird angeordnet von Innenminister und Bundestagspräsident, habe ich jetzt irgendwie gesehen.
• 8:38
  Linus Neumann: Bundeswahlleiter weiß ich nicht, der sagte am Ende jo, ho, es wurde gewählt.
• 8:42
  Tim Pritlove: Bundesbundeswahlleiter muss ich natürlich vor der Wahl vor den Ziehungsgeräten oder ordnungsgemäßen Funktion der Ziehungsgeräte überzeugen lassen.
• 8:50
  Linus Neumann: Ähm aber der quasi wie der Ablauf in den einzelnen Bundesländern,
• 8:55
  Linus Neumann: stattfindet, das ist durch die jeweiligen Landeswahlleiter geregelt. Das heißt, ähm das hat uns jetzt in den letzten Wochen und Monaten auch ein bisschen,
• 9:03
  Linus Neumann: Kopfschmerzen bereitet, weil das so ein Pudding war, der an die Wand genagelt werden musste und ähm es sich quasi von Bundesland zu Bundesland und dann auch nochmal im Einzelnen zwischen den ähm Gemeinden oder Kreisen unterscheiden kann, wenn ich das richtig erinnere.
• 9:17
  Martin Tschirsich: Richtig, ich kann das exemplarisch mal für Hessen äh erläutern, wie so eine Meldung aussieht, Meldewe,
• 9:23
  Martin Tschirsich: wenn um achtzehn Uhr die Wahllokale schließen,
• 9:27
  Martin Tschirsich: Das kann man nachlesen in der Wahlordnung, Bundeswahlordnung, ähm, da beginnt zunächst die Auszählung im Wahllokal, da wird die Wahlliederschrift erstellt, alles mit leicht vom Papier, zumindest überwiegend,
• 9:39
  Martin Tschirsich: diese Wahl Überschriften ähm.
• 9:43
  Martin Tschirsich: Werden in den Wahllokalen erstellt. Ähm, bevor diese Wahlliederschriften dann weiter verschickt oder transportiert werden, geht eine Schnellmeldung raus. Diese Schnellmeldung wird meist telefonisch an die Gemeinde abgesetzt,
• 9:57
  Martin Tschirsich: Dort sitzt der Wahlleiter der Gemeinde und empfängt die Schnellmeldung. Schnellmeldungen, deshalb, weil das nicht die amtlichen Ergebnisse sind, sondern die vorläufigen,
• 10:07
  Martin Tschirsich: damit wir schnellstmöglich eine eine Art Wahlergebnis haben, bis dann paar Tage später das amtliche Wahlergebnis vorliegt. Also diese Schnellmeldungen gehen von den Wahllokalen auf die Gemeinde, von der Gemeinde dann an die Wahlkreise,
• 10:22
  Martin Tschirsich: werden aggregiert und gesammelt und dann an das Land, also den Landeswahlleiter, das statistische Landesamt in Hessen.
• 10:32
  Martin Tschirsich: Die geben diese Ergebnisse, die gesammelten Ergebnisse aller Wahlkreise in Hessen, immer noch die Schnellmeldung dann an dem Bundeswahlleiter weiter.
• 10:41
  Martin Tschirsich: Auf dem Weg von der Gemeinde an die,
• 10:45
  Martin Tschirsich: Wahlkreise und auch an das Land kommt Software zum Einsatz und das ist so der Fokus. Ähm was den wir heute haben,
• 10:56
  Martin Tschirsich: ähm schon lange, also diese Software wird schon seit über dreißig Jahren entwickelt, die wir hier analysiert haben. Es gibt da viele Produkte, das macht jedes Land so für sich und teilweise auch jede Gemeinde und jeder Wahlkreis so ein bisschen,
• 11:09
  Martin Tschirsich: Aber schon sehr lange geht das so, ja. Auf Bundesebene,
• 11:14
  Martin Tschirsich: wird dann wieder eine andere Software eingesetzt und die kennen wir alle, das ist dieses IV Elektrogramm.
• 11:19
  Martin Tschirsich: Das hat mir, da hatten wir ja schon gehört, davon.
• 11:22
  Tim Pritlove: Aber auf dieser unteren Ebene kommt was zur Einsatz zum Einsatz.
• 11:26
  Martin Tschirsich: Also auf Landesebene kommt beispielsweise in Hessen das Programm PC Wahl der Vision zehn zum Einsatz. PC Wahl ist quasi das, was IVU Elect in den Niederlanden oder bei uns auf Bundesebene ist, einfach nur für die Länder.
• 11:43
  Martin Tschirsich: PC Wahl ermöglicht es, dem Wahlamtleiter der Gemeinde, die Schnellmeldung aus den Wahllokalen zu erfassen, zu sammeln, weiterzuleiten an die Wahlkreise und dann auch von dort an den Landeswahlleiter.
• 11:56
  Linus Neumann: Der hat dann so ein, so ein Windows Eingabefenster vor sich und da sind dann seine sagen wir mal seine sieben,
• 12:04
  Linus Neumann: Seine sieben Wahllokale aufgelistet und dann rufen die an und sagen, hier ist der Jörn aus,
• 12:08
  Linus Neumann: Wahllokal, Grundschule am Weiher, ja? Und jetzt lese ich dir mal hier vor, ne? Wer gewonnen hat,
• 12:15
  Linus Neumann: Punktestand und der Tipp, dass dann der Tipp, dass dann eben ein in so eine Maske und wenn er seine Wahlkreise fertig hat, dann sagt er Meldung, Meldedatei erstellen und dann schickt er die an das äh schickt er die halt an die nächste Ebene weiter.
• 12:29
  Martin Tschirsich: Richtig, das ist wie so eine Pyramide von unten nach oben und ähm auf der Länderebene wird diese Software eingesetzt, über die wir heute reden. Das geht dann auch weiter auf die höhere Ebene und es wird halt immer weiter zusammengefasst,
• 12:40
  Martin Tschirsich: In Hessen kommt dieses PC Wahlprogramm zum Einsatz,
• 12:43
  Martin Tschirsich: in anderen Bundesländern kommen andere Programme zum Einsatz. Teilweise gibt's ja auch sehr raffinierte Dinge wie in München. Da gibt's sogar eingebauten Chat zwischen dem Wahllokal und dem Wahlamt der Gemeinde. Also es gibt da sehr viele verschiedene Dinge.
• 12:56
  Linus Neumann: WhatsApp.
• 12:58
  Tim Pritlove: So eine Art Social Network.
• 13:00
  Martin Tschirsich: Äh richtig.
• 13:00
  Tim Pritlove: Für Wahlteilnehmende. Mhm.
• 13:04
  Linus Neumann: Ähm.
• 13:06
  Linus Neumann: Wichtig ist hierbei noch ein Punkt, der wir glaube ich für die, für den Rest der Sendung noch eine eine wichtige Rolle spielt. Ähm je weiter das nach oben geht, umso mehr ähm muss die Software,
• 13:19
  Linus Neumann: im Prinzip die von dem statistischen Landesamt gemachten Vorgaben umsetzen,
• 13:24
  Linus Neumann: Also wenn du jetzt den PC Wahl sagst, ich äh exportiere das jetzt mal bitte für Hessen, dann macht er dir unter Umständen was anderes, als wenn du sagst, exportiere das jetzt mal bitte für was weiß ich, Rheinland-Pfalz oder so. Wir haben einen Unterschied von mir aus unterschiedliche Übertragungswege. Der eine sagt,
• 13:39
  Linus Neumann: nehmen was weiß ich Protokoll,
• 13:41
  Linus Neumann: ABC und der andere sagt, wir nehmen Protokoll FDP und ähm äh der eine sagt, wir ne,
• 13:47
  Linus Neumann: Protokoll, XYZ und der andere sagt immer, wir nehmen Protokoll XML oder so, ne? Also jetzt mal Beispiel,
• 13:53
  Linus Neumann: beispielhaft gesagt. Das bedeutet, dass wenn je weiter deine,
• 13:58
  Linus Neumann: wenn es jetzt da Probleme gäbe, Gott bewahre ähm dann würden die je weiter oben die sind,
• 14:06
  Linus Neumann: um mit umso größerer Wahrscheinlichkeit ähm alle Software betreffen und nicht nur eine.
• 14:11
  Martin Tschirsich: Also PC Wahl haben wir uns unter anderem auch deswegen angeschaut, weil es laut Hersteller für dreiunddreißig Millionen Bundesbürger bei der Wahlauswertung zum Einsatz kommt. Also ist schon ein Produkt, was,
• 14:23
  Martin Tschirsich: über mehrere Flächenbundesländer eingesetzt wird, ähm in einigen Bundesländern exklusiv, beispielsweise in Hessen, aber eben auch in anderen Bundesländern,
• 14:33
  Martin Tschirsich: PC Wahl ist jetzt modular aufgebaut, das heißt jedes Bundesland hat da seine eigenen ich sag mal Schnittstellen in dieser Software. Ähm, letztendlich läuft dann aber alles über diese eine Software.
• 14:46
  Linus Neumann: Jetzt sind wir nicht die ersten, die gesagt haben, wir wollen mal wissen, was da los ist. Diese
• 14:52
  Linus Neumann: Software beschäftigt eigentlich schon seit längerer Zeit Leute. Also es gibt einen Wahlhelfer mit dem Namen Ingo Höft, wenn ich mich nicht täusche, äh der schon seit,
• 15:03
  Linus Neumann: also das schon seit Jahren irgendwie da auch auf eigenen auf eigene Faust versucht hat sich Einsicht in dieses Programm zu erklagen, weil er gesagt hat was ist hier,
• 15:13
  Linus Neumann: was erlaube Wahl, ja? Ähm! Das hier so eine Software zum Einsatz kommt, die,
• 15:20
  Linus Neumann: deren Funktionalität irgendwie nicht dokumentiert ist, die unklar ist, ich will bitte sehen, ob die überhaupt richtig die Erge,
• 15:27
  Linus Neumann: ist weiter verwurstet, ne? Also man kann sich ja durchaus vorstellen, dass das ein ähm komplexes Problem ist aus diese,
• 15:35
  Linus Neumann: siebzigtausend oder potentiell insgesamt siebzigtausend Wahllokalen irgendwie am Ende ein Ergebnis zu machen und dann Mathematik ist ja auch schwer. Ähm, der hat gesagt, er würde sich das gerne anschauen,
• 15:48
  Linus Neumann: Das haben wir nicht gemacht. Ähm aber interessant ist, dass ihm hauptsächlich mit der Begründung der Sicherheit,
• 15:54
  Linus Neumann: der Einblick oder der der Zugang zu dieser Software verwährt wurde.
• 15:59
  Linus Neumann: Und das ist schon grundsätzlich immer etwas worauf man sich Sorgen machen sollte, weil wie vielleicht einige geneigte,
• 16:07
  Linus Neumann: Wissen,
• 16:10
  Linus Neumann: Security bei ob Scurity irgendwie keine so so geile Idee ist. Sorry, dafür mein Fehler. Ich wollte den lautlos Knopf drücken.
• 16:20
  Linus Neumann: Ähm.
• 16:21
  Tim Pritlove: Genau das Gegenteil gedrück.
• 16:22
  Linus Neumann: Es wurde immer so gesagt, nein, nein, die Sicherheit der Wahl äh,
• 16:27
  Linus Neumann: irgendwie geht vor und deswegen äh halten wir jetzt selbst diese Software, die da stattfindet intransparent und man denkt sich irgendwie so, hm,
• 16:35
  Linus Neumann: Sicherheitssoftware sollte ja normalerweise oder sicherheitsrelevante Software sollte in der Regel nicht deshalb sicher sein, weil sie geheim ist, sondern deshalb, weil sie sicher ist, ja. Und wenn sie sicher ist, dann braucht sie auch nicht mehr geheim zu sein.
• 16:45
  Tim Pritlove: Ja sowieso, wenn jemand irgendwie da steht und meint so, ja hier gibt's nichts zu sehen, bitte weitergehen, dann weiß man ja eh schon, okay. Sollte man vielleicht mal hinter den Zaun guck.
• 16:53
  Thorsten Schröder: Wohl.
• 16:57
  Linus Neumann: Das möchte ich doch bitte selber entscheiden. Nun ja und äh.
• 17:02
  Tim Pritlove: Also der Ingo-Heft hat sozusagen immer versucht, Einblick zu bekommen offiziell mit.
• 17:04
  Linus Neumann: Hat verloren, ja.
• 17:05
  Tim Pritlove: Und hat das auch versucht einzuklagen oder.
• 17:08
  Linus Neumann: Der hat da ähm nach der das wurde kommen in der Kommunalwahl bei den Rheinland-Pfalz zweitausendneun flächendeckend eingesetzt und ähm der ist äh gescheitert vor Gericht. Ja, wurde also gesagt.
• 17:24
  Thorsten Schröder: Was was wollte er denn da für einen Einblick genau haben? Source Code oder äh also.
• 17:27
  Linus Neumann: Überhaupt mal irgendwas sehen, ne? Also wenn alles, wenn alles nach dem Rechten läuft, ähm kriegt er keine unberechtigte Person überhaupt so ein Bino, dieser Software in die Hand,
• 17:40
  Linus Neumann: Software ist auch also vier lizenziert und verkauft und ähm.
• 17:45
  Tim Pritlove: Ja und das schmeckt einfach nicht gut, wenn geheim an etwas dran steht, was eigentlich mit einer öffentlichen Wahl zu tun hat.
• 17:52
  Thorsten Schröder: Und und hat der hat er sich dann damit zufrieden gegeben in der ersten Instanz oder ist er dann auch weiter hinterher.
• 17:58
  Linus Neumann: Ähm also sein letzter Eintrag zu dem Thema ist ein paar Jahre her.
• 18:02
  Linus Neumann: Und ähm ich habe den Eindruck, dass er da wahrscheinlich sich dann irgendwann ähm anderen äh Themen zugewandt hat. Da bin ich aber leider nicht hundertprozentig äh Firmen, wie weißt du da noch mehr drüber, Martin.
• 18:17
  Martin Tschirsich: Ja, ich hatte ihn äh kontaktiert, als ich auch über dieses Thema ähm gestolpert bin ähm und ähm er ist weiterhin sehr interessiert daran, ist aber eben an diesen ganzen Hürden gescheitert auf ähm,
• 18:29
  Martin Tschirsich: rechtlichen Weg oder auch auf ähm persönlichem Weg mit Vorsprachen bei den Ämtern. Hatte eben keine Einsicht bekommen,
• 18:37
  Martin Tschirsich: und ähm konnte dann diesen Weg auch nicht weiter gehen. Dann gab's einfach keine Möglichkeiten.
• 18:41
  Tim Pritlove: Und wie bist du jetzt überhaupt dieses Thema gekommen.
• 18:46
  Martin Tschirsich: Ja, also allgemein interessiert mich vieles, wenn wenn berichtet wird, zum Beispiel über unsere Wahl ist die sicher, ähm,
• 18:55
  Martin Tschirsich: da habe ich mir schon Gedanken gemacht, was passiert denn eigentlich, wenn wir gewählt haben, diese Auswertung, das geht doch heute sicher digital, zumindest digital unterstützt und da,
• 19:05
  Martin Tschirsich: hatte ich dann ein bisschen Zeit und musste und habe mal im Internet recherchiert, was dann bei mir in Hessen da so passiert in Darmstadt.
• 19:12
  Martin Tschirsich: Und ähm bin dann auf ja merkwürdige Dinge gestoßen hier im Hintergrund passieren. In Hessen wird ja wie gesagt ähm PC Wahl eingesetzt und ähm,
• 19:23
  Martin Tschirsich: PC Wahl,
• 19:25
  Martin Tschirsich: wird eben nicht von den Gemeinden den Wahlämtern betreut, sondern das ist ja heutzutage alles ausgelagert an kommunale Rechenzentren, ähm IT-Dienstleister, die das machen,
• 19:36
  Martin Tschirsich: Also in Darmstadt selber wusste man gar nicht, wie diese Software so eingesetzt wird. Man hat mich dann verwiesen auf den IT-Dienstleister in Hessen.
• 19:45
  Linus Neumann: E-Com einundzwanzig.
• 19:47
  Martin Tschirsich: Richtig, E-Commerce zwanzig ähm hervorgegangen aus dem Gebietsrechenzentrum. Äh ich meine Kasse und noch einem anderen Zusammenschluss. Und ähm.
• 19:56
  Tim Pritlove: Also, weil es ist kein kein privates Unternehmen, sondern.
• 19:58
  Martin Tschirsich: Nein, kommunal.
• 19:59
  Tim Pritlove: Körperschaft des öffentlichen Rechts, wie man so schön sagt.
• 20:02
  Martin Tschirsich: Richtig. Und die haben auch eine schöne Webseite mit Informationen, wie denn diese Wahlen zu organisieren sind. Äh richtet sich vornehmlich an Wahlämter und ähm da sind alle Dateien veröffentlicht und Informationen,
• 20:16
  Martin Tschirsich: eigentlich, wie wir erfahren haben,
• 20:18
  Martin Tschirsich: gar nicht öffentlich sein sollen oder dem Gemeinbürger so nicht zur Verfügung gestellt werden. Auf Nachfrage, aber dort lag so einiges rum und ich habe mir das angesehen und äh erstaunliches entdeck,
• 20:29
  Martin Tschirsich: unter anderem ähm liegen dort ja, ich nenne es Konfigurationsdateien für diese Software, die den Übertragungsweg,
• 20:39
  Martin Tschirsich: der Wahlergebnisse am Wahlabend dann beschreiben und auch die Zugangsdaten dazu diese möglichen diese Ergebnisse dann auf einem zentralen Server abzulegen am Wahlabend.
• 20:50
  Tim Pritlove: Die Zugangsdaten.
• 20:52
  Martin Tschirsich: Ja, Zugangsdaten. Also das ist.
• 20:54
  Tim Pritlove: Serverlagen, die rum.
• 20:55
  Linus Neumann: Das ist.
• 20:58
  Thorsten Schröder: Wo denn sonst.
• 21:01
  Linus Neumann: Also als Martin mir das dann irgendwann äh berichtet hat, erhöhe ich mich natürlich auch so ein bisschen geärgert, dass äh wir haben ja als CC ähm einige,
• 21:11
  Linus Neumann: Wochen oder Monate vorher dieses Gesuch, diese Suchanzeige ähm gesagt so, dass wir äh gerne diese diese Software gespendet haben möchten und haben die ja sogar dann auch nochmal in russisch veröffentlicht,
• 21:24
  Linus Neumann: Aber,
• 21:26
  Linus Neumann: ja offenbar hätte es gereicht, da ein bisschen, wenn da ein interessierter Bürger ein bisschen googelt.
• 21:34
  Martin Tschirsich: Ja, richtig, das war eine erweiterte Internetrecherche. Ja. Ja und in diesen Dateien, also diese Konfigurationsdatei für das Programm. Ähm ja, da steht halt eben drinne,
• 21:46
  Martin Tschirsich: Wie diese Ergebnisse dann den Weg von den Wahlämtern auf die Ebene des Kreises, des Wahlkreises äh finden und ähm man muss sich das wirklich,
• 21:56
  Martin Tschirsich: sehr einfach vorstellen, die werden auf einen FDP Server abgelegt. Also FDP mit dem Passwort hochgeladen.
• 22:04
  Martin Tschirsich: Da gab's dann noch eine Hürde, die man dann nehmen kann,
• 22:08
  Martin Tschirsich: Dieser Server steht in einem Internet von IT-Dienstleister der Ecom einundzwanzig und Internetnetze, das klingt dann immer schon hochsicher. Ähm da muss man sich aber überlegen, dass dieser IT-Dienstleister für ganz Hessen zuständig ist,
• 22:24
  Martin Tschirsich: und ähm allerlei private Firmen angeschlossen sind an das Netz, also eine unkontrollierte Menge an Personen. Konnte mir auch niemand genau sagen, wie viele Personen überhaupt auf diesem Netz drauf zugreifen können. Das hat keiner so im Überblick.
• 22:38
  Martin Tschirsich: Ja
• 22:39
  Linus Neumann: Und ähm ja, wie das so ist mit solchen mit solchen Zugängen, die viele Leute haben, da wird ja dann auch gerne mal getestet,
• 22:48
  Linus Neumann: für so 'n Test kann man ja dann auch zum Beispiel so 'n Nutzertest nehmen,
• 22:53
  Linus Neumann: wenn man dann selber mal testet, dann testet man vielleicht, ob der Nutzer Test funktioniert und huch, manchmal funktioniert ja dann eben auch.
• 23:02
  Martin Tschirsich: Ja, brauche ich auch noch einen Passwort.
• 23:04
  Linus Neumann: Braucht ihr noch ein Passwort, da kann man dann auch testen, welches Passwort der Nutzertest, wo wir so haben könnte.
• 23:09
  Thorsten Schröder: Nein, auf Produktionssystem.
• 23:12
  Linus Neumann: Ähm.
• 23:14
  Thorsten Schröder: Wer macht denn sowas?
• 23:15
  Linus Neumann: Der Spaß geht aber natürlich noch weiter, ja? Ähm man würde jetzt äh nämlich eigentlich erwarten, wenn da mehrere unterschiedliche Instanzen ihre Ergebnisse auf so einen FDP-Server an,
• 23:24
  Linus Neumann: Ähm würde ich ja jetzt sagen, okay, dann kriegt halt jeder seinen eigenen Nutzernamen, sein eigenes Passwort und sein eigenes Verzeichnis,
• 23:32
  Linus Neumann: wo wo diese Dateien eingeladen werden, ne? Da müsste man sich natürlich überlegen wie man jedem jedem jeder einzelnen Instanz dieses diese Zugangsdaten auch zukommen lässt, ne? Das sind die Konfigurationsdateien, die Martin gerade schon,
• 23:46
  Linus Neumann: angesprochen hat.
• 23:47
  Martin Tschirsich: Richtig und jetzt können wir mal einen kleinen Ausflug in die nähere und auch ferne Vergangenheit wagen. So gehen wir mal zehn Jahre zurück oder einfach die vorletzten Bundestagswahlen,
• 23:56
  Martin Tschirsich: und schauen uns die Konfigurationen an, die damals verwendet wurden, liegen an der selben Stelle, haben selben Zugangsdaten verwendet. Und dann können wir uns natürlich auch die Zugangsdaten oder die Konfiguration,
• 24:06
  Martin Tschirsich: die verschiedenen Gemeinden mal herunterladen oder ansehen, die man oder sind ja alle zugänglich gewesen,
• 24:13
  Martin Tschirsich: Und da fällt dann auf, dass überall dieselben Zugangsdaten verwendet werden. Es gibt also keine Trennung oder irgendwas.
• 24:19
  Tim Pritlove: Hat ja auch gut funktioniert letzte Mal, dann kann man das ja wieder nehmen.
• 24:22
  Thorsten Schröder: Nichts passiert.
• 24:26
  Linus Neumann: Das bedeutet, dass dann eben der der eine, das eine Wahllokal mühelos die Ergebnisse der anderen Wahllokale auslesen und verändern kann. Ne? Ein ein Passwort.
• 24:35
  Martin Tschirsich: Richtig, das war quasi, das war quasi erstmal eine große Überraschung. Ähm dass das erstmal nicht so durchdacht erscheint. Also keine Trennung, einfache Zugangsdaten und dann auch noch dieses angeblich sichere Internetnetz. Das war.
• 24:48
  Tim Pritlove: Von was für einem Zugang reden wir jetzt eigentlich konkret? Also über das Internet worauf konnte konnte mit diesen Daten zugegriffen werden.
• 24:59
  Linus Neumann: Also der das du konntest von außen darauf zugreifen, wenn du einmal den getestet hast, wie du in dieses VPN kommst,
• 25:08
  Linus Neumann: konntest du mit diesen FDP Zugangsdaten die auf der Webseite sowieso öffentlich lagen,
• 25:15
  Linus Neumann: diesen FDP-Server zugreifen, ne? Also hättest, hättest, dir quasi diese ganzen Wahldaten herunterladen können, hättest aber auch alle ändern können, ne? Das wäre jetzt so ohne überhaupt PC-Wahl verwenden zu müssen, hättest du also,
• 25:30
  Linus Neumann: sagen wir mal an einem Wahlabend jetzt gemütlich, einfach immer wenn jemand 'ne Datei hochlädt, der die anschauen können, sagen können, nee, nee, anderes Ergebnis hier.
• 25:40
  Tim Pritlove: Hochladen funktioniert über FDP.
• 25:42
  Linus Neumann: Hochladen funktioniert über FDP.
• 25:43
  Tim Pritlove: Aber das und der einzige Schutz, der ja sozusagen den ganzen Zugangskennung herunterladbar im Internet sind, besteht eigentlich nur dadrin, dass es sich sozusagen um ein irgendeiner Form abgedreht ist, nicht eigentlich über das Internet erreichbare Netz handelt.
• 25:57
  Martin Tschirsich: Ja, das ist erstaunlich. Also das war quasi so die einzige Zungesbarriere da. Und ich habe mir natürlich auch erst gesagt, nee, das kann ja eigentlich nicht sein. Da habe ich bestimmt irgendwas irgendwas übersehen. Und ähm habe dann mal beim Hersteller angerufen,
• 26:09
  Martin Tschirsich: Das ist die Vote IT GmbH und ähm habe dann mit dem Support von der Software PC Wahl ähm gesprochen, das ist der Herr Berninger, der Entwickler von der PCBA Software,
• 26:21
  Martin Tschirsich: und hat dann gesagt, ja, ist tatsächlich so. Ähm über die hier vom hessischen IT-Dienstleister verteilten Daten und daran entlegenen äh Zugangsdaten kann ich tatsächlich ähm,
• 26:33
  Martin Tschirsich: Verwirrung stiften, wörtliches Zitat.
• 26:37
  Linus Neumann: Verwirrungsstiften würde in diesem Fall bedeuten die Wahl zu manipulieren, ne? Das würde uns ja alle verwirren.
• 26:48
  Tim Pritlove: Okay, also der Hersteller von der Tabulierungssoftware hat sozusagen bestätigt, dass man da Verwirrung stiften kann.
• 26:55
  Martin Tschirsich: Richtig und er ist dann.
• 26:56
  Linus Neumann: Tätig das und betrachtet das offenbar als das maximale Risiko ähm das hier mit seiner das bei der Anwendung seiner Software besteht, ne.
• 27:05
  Thorsten Schröder: Macht's einfach, wer sollte denn sowas machen auch? Was macht.
• 27:08
  Linus Neumann: Wer sollte das machen.
• 27:10
  Thorsten Schröder: Was hätte man davon? Jetzt mal ganz ehrlich.
• 27:13
  Linus Neumann: Ähm.
• 27:17
  Tim Pritlove: Ja, gibt's äh hast du, hast du noch irgendwelche Erkenntnisse darüber gesammelt, welcherlei Art dieses Netz, in dem diese Zugangsdaten genutzt werden können war, also wie groß das war oder.
• 27:28
  Linus Neumann: Wir sollten hier vielleicht primär noch kurz einen einen anderen Aspekt ähm beleuchten. Ähm, diese Passwörter standen in den Konfigurationsdateien nicht im Klartext, ja? Also du konntest nicht,
• 27:41
  Linus Neumann: ähm auf die äh konnte es nicht einfach diese Konvigrationsdatei herunterladen und da stand das Passwort im Klartext. Ähm,
• 27:51
  Linus Neumann: dass die diese Passwörter waren maskiert ähm um von dem Programm FTP Modul,
• 28:00
  Linus Neumann: ähm interpretiert werden zu können. Man sieht, dass ich hier sehr bemüht bin äh den Begriff Verschlüsselung zu vermeiden, weil,
• 28:08
  Linus Neumann: Thorsten Grinst diese verschlückt, das also das kann man nicht Verschlüsselung nennen, ne? Was da stattfindet. Also du hast,
• 28:17
  Linus Neumann: du hast du verfügst ja,
• 28:19
  Linus Neumann: über die Software zur kenntlich Machung dieser Passwörter. Wenn du diese Datei runterlädst, also das FDP Modul liest die Datei aus,
• 28:28
  Linus Neumann: weiß dann das Passwort und stellt ja dann eine unverschlüsselte Verbindung,
• 28:33
  Linus Neumann: zu diesem ähm FDP-Serverherr. Das heißt, du kannst auf auf vielfältige Weise äh dieses Passwortes habhaft werden, beispielsweise durch ähm mitsniffender Übertragung oder durch eine,
• 28:46
  Linus Neumann: kurze kritische Betrachtung des im Debager.
• 28:51
  Tim Pritlove: Ich denke, wir werden gleich auf die, die Schwachstellen gleich nochmal im Detail äh eingehen. Ich nur so zu meinem Verständnis ähm
• 28:57
  Tim Pritlove: ich wollte mal so dieses Haus fertig bauen mit wie das eigentlich gedacht ist, wie das funktionieren soll. Also da ist sozusagen ein geschlossenes Netzwerk.
• 29:07
  Tim Pritlove: Hast du Erkenntnisse da drüber, Martin,
• 29:10
  Tim Pritlove: was für eine Art geschlossenes Netzwerk, das dann so ist und wer daran alles teilnimmt, also so dass so alle Behörden,
• 29:18
  Tim Pritlove: anheben internen Zugang oder ist das wirklich nochmal so ein hochgradig gesichertes Ding, also,
• 29:25
  Tim Pritlove: bei diesen Wahlkreisbüros.
• 29:29
  Martin Tschirsich: Also dieses interne Netz, über das wir reden ist gar nicht mal speziell für die Durchführung der Bundestagswahl ähm errichtet worden, dass einfach das Kundennetzwerk von der E-Commerce und alle, die hier in Hessen oder nicht nur in Hessen bundesweit,
• 29:42
  Martin Tschirsich: hessischen IT-Dienstleister betreut werden, haben Zugang zu diesem Netz.
• 29:46
  Tim Pritlove: Und das ist so eine Art VPN, dass man sich einwähl.
• 29:48
  Martin Tschirsich: Eine Art VPN können wir schon so essen, VPN, aber eben mit ähm einer sehr großen äh Gruppe an berechtigten.
• 29:57
  Tim Pritlove: Vorstellung, wie viele dann sozusagen da drin sind, wissen wir nicht.
• 30:03
  Linus Neumann: Egal, es ist relativ unerheblich.
• 30:05
  Martin Tschirsich: Wollte ich auch wissen, habe ich auch gefragt, äh können wir mir aber nicht sagen, dass mehrere ja, mehrere.
• 30:10
  Tim Pritlove: Mehrere. Ja, ja. Okay.
• 30:15
  Linus Neumann: Also da hättest du jetzt quasi das erste Angriffsszenario gehabt. Ähm wie gesagt, mit Begrenzung auf Hessen, um ganz einfach mittels äh,
• 30:23
  Linus Neumann: abgehangener FDP-Technologie, äh, die diese Wahlergebnisdateien zu verändern. Ähm, dabei ist noch eine, also, da ist eine weitere Schwachstelle bei relevant, nämlich, dass diese ähm,
• 30:38
  Linus Neumann: Wahldateien, die da hochgeladen werden, nicht signiert sind, was es ebenfalls eben ermöglicht, dass eine Manipulation dieser Dateien,
• 30:48
  Linus Neumann: nicht auf technische Weise festgestellt werden kann. Also ähm,
• 30:54
  Linus Neumann: Thorsten Witz wird es mal erklären, äh wir haben das Kapitel ja zusammengeschrieben,
• 30:59
  Linus Neumann: zu äh Integrität, Authentizität und Verschlüsselung.
• 31:03
  Thorsten Schröder: Ja, also man muss sich halt überlegen, was für Probleme will man lösen bei der Übermittlung von Wahldaten brauchen wir uns vielleicht eher weniger um die Vertraulichkeit der Daten zu kümmern, das heißt,
• 31:17
  Thorsten Schröder: Wir brauchen keine Verschlüsselung der Daten, die halt sicherstellt, dass da unbefugte keinen Einblick äh gewinnen können. Ähm.
• 31:27
  Thorsten Schröder: Was.
• 31:28
  Linus Neumann: Schlüssel ist eher Unsinn. Also es ist nicht notwendig eigentlich.
• 31:31
  Thorsten Schröder: Na ja, Unsinn ist es jetzt nicht, aber es ist halt ähm wenn ich das Problem der Integrität lösen möchte, dann habe ich am Problem vorbei entwickelt, wenn ich da einfach nur eine Verschlüsselung drumherum baue,
• 31:44
  Thorsten Schröder: Ähm bei Wahldaten möchte ich ja eigentlich sicherstellen, dass die Daten authentisch sind, wenn sie beim Gegenüber ankommen, beziehungsweise wenn ich sie empfange, möchte ich wissen, ob sie
• 31:54
  Thorsten Schröder: tatsächlich von der erwarteten Person stammen und ob sie unterwegs modifiziert wurden oder irgend an irgendeinem Punkt modifiziert werden wurden. Und dafür gibt es natürlich auch kryptographische Verfahren, um das sicherzustellen. Das sind dann eben,
• 32:08
  Thorsten Schröder: digitale Signaturen und Prüfsummen, die darüber gebildet werden könn,
• 32:12
  Thorsten Schröder: aber eben nicht die Verschlüsselung.
• 32:16
  Thorsten Schröder: Modernen Kommunikationssystem setzt man.
• 32:20
  Thorsten Schröder: Meistens auf 'ne Kombination aus Verschlüsselung und Signatur,
• 32:24
  Thorsten Schröder: einfach gleich mit einem Rutsch alle Probleme zu erschlagen, also eben nicht nur die die Authentizität und die Integrität der Daten zu gewährleisten, sondern auch die Vertraulichkeit, auch wenn's nicht unbedingt notwendig ist,
• 32:36
  Thorsten Schröder: Ja und äh in dem Fall äh hat sich das hier in vielen Fällen ja gezeigt, dass,
• 32:44
  Thorsten Schröder: oftmals die falschen Herangehensweisen gewählt wurden vom Hersteller, um die Daten eben vor Manipulation zu schützen.
• 32:53
  Linus Neumann: Genau, Manipulation von Daten ähm spielt auch im,
• 32:58
  Linus Neumann: weiteren Verlauf des Uploads eine Rolle, also ähm die später dann an die statistischen Landesämter übertragenden Daten ähm,
• 33:07
  Linus Neumann: werden haben also ebenfalls keine Signatur und keinen Integritätsschutz oder sonstiges. Ähm,
• 33:14
  Linus Neumann: was also jeden Empfänger von Daten und eben auf der untersten Ebene haben wir eben potentiell siebzigtausend Datenquellen,
• 33:21
  Linus Neumann: Bei jedem Empfangs ähm Vorgang äh den Empfänger vor das Problem stellt, dass er kein.
• 33:28
  Linus Neumann: Beweis dafür hat, dass die Daten echt sind von dem Absenderstamm und nicht verändert wurden.
• 33:35
  Thorsten Schröder: Wenn der Empfänger A von einer Person B, eine Datei, die mit dem Passwort Test verschlüsselt wurde, empfängt und eine Datei,
• 33:44
  Thorsten Schröder: von der Person C empfängt die auch mit dem Passwort Test verschlüsselt wurde, kann eben dieser Empfänger nicht wissen wo das eigentlich herkommt.
• 33:55
  Linus Neumann: Und das ist ein fundamentales Problem für äh für diesen Wahlablauf hier, ja?
• 34:01
  Thorsten Schröder: Also das ist eben vor allen Dingen, wenn man wenn man dann eben diesen Irrtum aufgesessen ist, dass wenn eine Datei verschlüsselt ist, dass man sie dann nicht manipulieren kann, ne? Wenn ich das Passwort kenne,
• 34:12
  Thorsten Schröder: die für die Verschlüsselung genutzt wurde, dann kann ich ja eine Datei herstellen, die anderen Inhalt hat, aber trotzdem korrekt verschlüsselt wurde.
• 34:20
  Tim Pritlove: Also man nimmt halt einfach die, die man haben möchte, verschlüsselt die und dann ist es sozusagen genauso in Teger.
• 34:27
  Linus Neumann: Also das ist der, das ist der oder das ist das der fundamentale Grund, warum man überhaupt asymmetrische Verschlüsselungsverfahren nutz.
• 34:37
  Linus Neumann: Nutzen würde in diesem Fall, ja? Weil du eine Signatur anbringst.
• 34:40
  Thorsten Schröder: Darüber kann ich halt sicherstellen, dass eben die Authentizität sicher so äh korrekt ist, genau.
• 34:47
  Linus Neumann: Ja und ähm dieses Problem hat sich dann noch in weiterem ein bisschen weiter ausgebreitet. Nachdem ähm Martin ähm diese Probleme dem in Hessen gemeldet hat,
• 35:01
  Linus Neumann: Wunder laut Betreiber Maßnahmen ergriffen und.
• 35:06
  Tim Pritlove: Wem hast du dich denn gemeldet.
• 35:08
  Martin Tschirsich: Ich hatte direkt mit dem Hersteller in was ich mit Herrn Berninger ein Telefongespräch und ihm das so berichtet und er hat dann äh Schritte eingeleitet, die ähm,
• 35:18
  Martin Tschirsich: Den IT-Dienstleister kontaktiert,
• 35:20
  Martin Tschirsich: und ähm dann lag das wieder der Ball anhand des IT-Dienstleisters in Hessen der E-Com da jetzt an den Stellschrauben zu drehen. Als erstes hat man natürlich diese öffentlichen,
• 35:30
  Martin Tschirsich: Zugangsdaten aus diesen Konvigrationsdateien entfernt, also man hat diese Dateien alle vom Netz zumindest versucht alle vom Netz zu nehmen. Das hat dann zwei Anläufe gebraucht.
• 35:40
  Martin Tschirsich: Dann wurde überlegt ähm ob das jetzt ausreicht. Wir haben ja schon gesagt, dass ähm die Daten ja,
• 35:49
  Martin Tschirsich: verschlüsselt waren. Dazu brauchte man ja in der Tat das Originalprogramm oder Teile der Originalsoftware, er muss entschlüsseln. Die wurden auch aus dem Netz genommen, aber auch nur zum Teil,
• 36:00
  Martin Tschirsich: Damit wurde es also schon mal auf Seiten des IT-Dienstleisters abgehakt. Wir haben das jetzt gelöst und dann wurde noch versprochen ähm wir schauen mal, dass wir diese FDP Sache sicherer machen, dass wir S FDP einsetzen und auch vielleicht kriegt dann jede Gemeinde ein eigenes Passwort.
• 36:15
  Linus Neumann: Jede jede gemein.
• 36:16
  Thorsten Schröder: Fortschritt nicht aufzuhalten.
• 36:20
  Tim Pritlove: Jede Gemeinde hier eigentlich.
• 36:22
  Linus Neumann: Jeder, jeder nur ein Kreuz.
• 36:24
  Thorsten Schröder: Das kostet.
• 36:26
  Linus Neumann: Ähm na ja, dass jede Gemeinde ein eigenes Passwort und ihr eigenes Gefängnis auf dem FDP-Server kriegt, ähm würde ich sagen, ist jetzt so eine Mindestvoraussetzung. Äh die Verwendung von S FDP schützt also dann auch,
• 36:40
  Linus Neumann: dort verwendeten Passwörter das Problem, das Dritte immer noch in der Lage sein können, Dateien zu manipulieren,
• 36:50
  Linus Neumann: Ähm wird dadurch aber nicht gelöst. Und dieses Problem existiert eben ähm eher auf Seiten des Betreiber, also des Herstellers. Ähm,
• 36:59
  Linus Neumann: Wort-IT ähm als auf Seiten der der Ecom einundzwanzig. Also man könnte sagen, Ecom einundzwanzig hat jetzt alles gemacht, was in ihrer Macht stand.
• 37:09
  Martin Tschirsich: Richtig, also Ecome einundzwanzig ist ja die Dienstleister, der das Produkt quasi vertreibt und die Infrastruktur dafür bereitstellt,
• 37:16
  Martin Tschirsich: Produkt selber muss ja in gewisser Art und Weise wird ja direkt vom Hersteller gepflegt. Zum Beispiel werden Updates verteilt, dann bundesweit an alle Anwender von dieser Software,
• 37:26
  Martin Tschirsich: und ähm auch die ähm möglichen Sicherheitsmerkmale dieser Software müssen ja vom Hersteller eingebaut sein,
• 37:33
  Martin Tschirsich: Ja, also nachdem das passiert ist und ich da Kontakt hatte, es war natürlich wie, als hätte man nur seinen Wespennest gestochen. Da denkt man sich, okay, was ist denn noch alles da äh,
• 37:44
  Martin Tschirsich: im Argen, wenn das schon so offensichtliche Mängel gibt. Ähm ja, dann,
• 37:51
  Martin Tschirsich: Problem ist, dass wir hier in sechzehn Bundesländern ähm sehr viele unterschiedliche Wege der Wahlauswertung haben. In Hessen beispielsweise gibt es dann noch eine zweite Übertragungsart. Das geht dann in das sogenannte Wahlweb in Hessen,
• 38:05
  Martin Tschirsich: Das wird auch aus Pizziwahl heraus werden da Ergebnisse direkt an das statistische Landesamt in Hessen übermittelt. Also es gibt zwei Übertragungswege, den einen, den wir eben beleuchtet hatten über diese FDP,
• 38:16
  Martin Tschirsich: andere direkt aus Peziva heraus, das ist eine Webanwendung, statistisch im Bundeslandesamt und ähm.
• 38:25
  Martin Tschirsich: Die scheint ja erstmal dann sicher, weil da geht es nichts über einen FDP Server und da gibt es dann allerdings auch wieder erstaunliche Dinge zu berichten.
• 38:34
  Linus Neumann: Mach ruhig weiter, mach ruhig weiter.
• 38:35
  Martin Tschirsich: Ja. Gut, ähm dann ähm,
• 38:39
  Martin Tschirsich: ist uns aufgefallen bei dann einer erweiterten Internetrecherche, die ist ein bisschen ausgedehnt wurde, dass ähm,
• 38:46
  Martin Tschirsich: dieser Server, der die Updates für PC Wahl bereitstellt. Hm, ja, das sind Eins und Eins Shadow Post. Also das ist ein ähm,
• 38:55
  Martin Tschirsich: öffentlich zugänglicher Webserver. Und den kann man sich natürlich ansehen, den haben wir uns auch angeschaut und ja der ist sehr, sehr ähm interessant für jeden, der mit einem speziellen Blick auf diesen Server.
• 39:07
  Tim Pritlove: Was meinst du mit du hast ihn dir angeschaut.
• 39:09
  Martin Tschirsich: Ja aufgerufen die Webseite des Programms.
• 39:13
  Linus Neumann: Geguckt. Wir haben geguckt, was das so anbiete.
• 39:16
  Tim Pritlove: Bisschen bisschen angeklopft sozusagen.
• 39:17
  Martin Tschirsich: Richtig mal angeklopft, abgeklopft und ähm man kann von diesem Web äh die original Software beziehen,
• 39:23
  Martin Tschirsich: die ja eigentlich geheim gehalten werden soll oder auch muss, wie wir eben gesehen haben, weil sonst diese ganzen Prinzipien ähm,
• 39:30
  Martin Tschirsich: der ja sicher durch Geheimhaltung nicht mehr funktionieren. Und äh tatsächlich kann man von diesem Server die Originalsoftware herunterladen und dann habe ich die mal installiert, lokal,
• 39:39
  Martin Tschirsich: Und dann mal beobachtet, was macht die Software so? Mit was verbindet sich die Software, welche Möglichkeiten äh Datentransfer? Das Exports gibt's noch. Außer diesem FDP-Kanal, den wir schon gesehen hatten,
• 39:50
  Martin Tschirsich: und ähm,
• 39:50
  Martin Tschirsich: Das Interessanteste dabei ist die Update-Funktion. Diese Software hat eine automatische Update-Funktion und lädt sich ähm ja Update-Pakete von eben diesem Webserver herunter, über den auch,
• 40:03
  Martin Tschirsich: die Software vertrieben wird und ähm diese Update-Pakete haben ja dieselben Schwachstellen über die wir jetzt auch eben schon geredet haben, keine Signatur,
• 40:13
  Martin Tschirsich: ähm und auch keine nennenswerte kennenlernenswerten Schutz vor Manipulation.
• 40:19
  Linus Neumann: Also vielleicht bleiben wir noch ganz kurz bei diesem Server, er hat was, äh, also dieser Server ist wirklich sehr kurios, ne?
• 40:25
  Linus Neumann: Ein ein kurioses,
• 40:30
  Linus Neumann: Element. Äh bei eins und eins gehostet auf so einer Büchse, wo fünftausendfünfhundertundsieben weitere Kunden von eins und eins ihre Dateien haben, was jetzt,
• 40:39
  Linus Neumann: kein Problem ist, aber das zeigt schon so, Weste, wenn du,
• 40:44
  Linus Neumann: Bereitstellen der Software,
• 40:46
  Linus Neumann: die irgendwie kritisch für die Wahlstimmen von dreiunddreißig Millionen Menschen ist, die noch nicht meinen eigenen Server gönnt, ja, sondern dich auf irgendwie, also ich meine, ich hab
• 40:57
  Linus Neumann: eigenes Verwerben in der Mehrzahl. Und die haben, der teilt sich dann mit fünfeinhalbtausend Gammlern irgend so ein eins und eins Server, ja.
• 41:04
  Thorsten Schröder: Im Volk.
• 41:07
  Thorsten Schröder: Das Bürgerbürgernahe.
• 41:10
  Linus Neumann: Fünfhundert potentiellen WLAN.
• 41:11
  Tim Pritlove: Also auf welche Art und Weise wird er geteilt? Wird er sozusagen nur die CPU geteilt oder liegt die Administration komplett dann wiederum beim Dienstleister. Also hat sozusagen den Dienstleister.
• 41:21
  Linus Neumann: Das ist etwas, was mich da tatsächlich so ein bisschen verwirrt hat. Ähm also dieser Server-Wahlauswertung, die er hat schon so seine eigene IP-Adresse. Das ähm.
• 41:30
  Linus Neumann: Insgesamt liegen von einer derartigen wahrscheinlich CAD Food Konfiguration mehrere tausend auf einem auf einem auf einer Infrastruktur da. Also es ist jetzt es geht von den ganzen Schwachstellen, die
• 41:42
  Linus Neumann: dieses die dieser Server aufweist, keine unmittelbare Gefahr für die anderen fünftausend Nutzer aus. Das ist schon mal die gute Nachricht,
• 41:51
  Linus Neumann: Ähm.
• 41:53
  Tim Pritlove: Die Frage ist, ob die anderen fünftausend Nutzer eine Gefahr für diesen Server darstellen können. Mhm. Also wäre es möglich, sozusagen innerhalb dieses Systems da auszubrechen.
• 42:02
  Linus Neumann: Das wäre überhaupt erstmal die nächste Frage, weil wir waren erstmal damit beschäftigt davon aus dafür zu sorgen, dass der Server für sich selbst keine Gefahr darstellt, weil er ähm eine Reihe an ähm Schwachstellen aufwies,
• 42:16
  Linus Neumann: die es einem Angreifer erlauben, ähm dort Dateien zu extrahieren und auch Dateien hochzuladen. Was also das ist,
• 42:26
  Linus Neumann: Ja. Also du kommst langsam an den Punkt, ja, dass ähm,
• 42:30
  Linus Neumann: also das ist irgend so ein Server, der spricht da irgendwie harte TP und jetzt,
• 42:35
  Linus Neumann: dann lädt sich Software von da Updates und jetzt kannst du da Schwachstellen, wie du da Dateien hinschreiben kannst. Ähm, es gibt also jetzt irgendwie so langsam und im Wahlerlass steht drin, bevor hier die, bevor hier irgendeiner wählt, wird die Software geupdatet, ja
• 42:49
  Linus Neumann: Das heißt, dass hier echt ähm,
• 42:52
  Linus Neumann: geneigten Hörer wissen langsam wohin die Reise geht ähm aber Martin vielleicht willst du mal ganz kurz.
• 43:00
  Martin Tschirsich: Ich will noch eine Anmerkung machen. Es wird von dem Lokal oder kommunalen IT-Dienstleistern eigentlich in allen Bundesländern damit geworben, dass sie in auf gesicherte Infrastruktur setzen, gesicherte Rechenzentren anbieten,
• 43:12
  Martin Tschirsich: Dann passiert eben sowas, dass der,
• 43:14
  Martin Tschirsich: goldene Schlüssel in alle Wahlstuben, also eben über diesen Update-Server für diese Wahlsoftware, äh dass der einfach komplett zu staub zu fällt, sobald Berlino einmal anschaut. Also das ist quasi der Haupteingang und den hat noch niemand sich angeschaut,
• 43:30
  Martin Tschirsich: Wenn man so eine Schwachstelle entdeckt, dann kann das n,
• 43:34
  Martin Tschirsich: dann hat da noch niemand drauf geschaut, niemand hat diesen Prozess manualisiert.
• 43:37
  Linus Neumann: Also wir haben äh wir dokumentieren vielleicht noch kurz sagen, heute ist Mittwoch ähm der
• 43:44
  Linus Neumann: sechste September, äh, Thorsten, Martin und ich werden dann also morgen, am Donnerstag, wer noch diese Sendung erscheint, einen Bericht veröffentlicht haben und da werden jetzt allein auf diesem Server ähm vier,
• 43:57
  Linus Neumann: Schwachstellen dokumentiert, wovon drei es einem Angreifer ermöglichen, also beliebige Inhalte auf diesen Server zu laden.
• 44:05
  Thorsten Schröder: Sharing is caring.
• 44:07
  Tim Pritlove: Also wenn ich das richtig verstehe ist eure Einschätzung, dass dieser Server so äh porös ist
• 44:13
  Tim Pritlove: dass man sich äh dass man jetzt nicht viel Einfallskraft äh haben muss, um sich Szenarien auszudenken, wie man tatsächlich den Inhalt dieses Servers kompromittiert
• 44:23
  Tim Pritlove: und damit dann potentiell die Software,
• 44:26
  Tim Pritlove: die kurz vor der Wahl von allen Wahlkreisleitern nochmal heruntergeladen werden soll aus Sicherheitsgründen gegebenenfalls austauscht.
• 44:37
  Thorsten Schröder: Durch 'ne sichere Version.
• 44:39
  Tim Pritlove: Eine sichere Version, ja? Und dann fahren auch alle diese Software.
• 44:45
  Linus Neumann: Ja, aber also weil weil da damit das ja nicht passiert, ja? Also du hast ja ähm in einem solchen Zustand äh würdest du
• 44:55
  Linus Neumann: Von einer Signatur Gebrauch machen, ja? Du würdest deine Software, also signieren und dein Update so gestalten, dass er nur signierte Softwareupdates
• 45:04
  Linus Neumann: empfängt.
• 45:05
  Tim Pritlove: Wie man das heutzutage in jedem Betriebssystem hat.
• 45:07
  Linus Neumann: Und da hat dann der Torsten ähm sich das mal so ein bisschen angeschaut, wie das denn da so passiert, denn was kam da zum Einsatz zur Sicherung der Updates.
• 45:16
  Thorsten Schröder: Eine selbstgeklöppelte Verschlüsselung.
• 45:21
  Thorsten Schröder: Die man noch nicht zuvor gesehen hat.
• 45:25
  Linus Neumann: Da muss sie ja sicher sein.
• 45:26
  Thorsten Schröder: Ganz geheim, ja. Ähm genau. Jetzt muss ich mal überlegen, wir haben ja so ein paar,
• 45:32
  Thorsten Schröder: Verschlüsselungs äh Algorithmen gefunden. Ähm,
• 45:37
  Thorsten Schröder: die sind alle alles andere als zeitgemäß. Ähm selbst wenn sie, also ich muss ein bisschen ausholen, diese Software, die diese Updates auch installiert, ja, die hat,
• 45:49
  Thorsten Schröder: im Grunde genommen die die Möglichkeit ordentliche Krypto zu machen, denn da sind teilweise Open SSL Librarys reingelegt, all die ganzen Krypto
• 45:58
  Thorsten Schröder: primitiven und Krypto-Routinen, die man braucht, um datensicher und zeitgemäß zu verschlüsseln oder eine Integrität zu verifizieren oder Authentizität
• 46:09
  Thorsten Schröder: die sind eigentlich da, aber,
• 46:13
  Thorsten Schröder: ähm statt einfach irgendwie so zweihundert Zeilen AES äh Referenzimplementierung zu benutzen, hat der Entwickler sich gedach,
• 46:21
  Thorsten Schröder: Das mache ich besser, in zehn Zeilen Code mit einem eigenen Algorithmus,
• 46:26
  Thorsten Schröder: Ja, was soll ich sagen? Erstmal ist er, hat er am Thema vorbei implementiert, dann wir wollen die Daten nicht verschlüsseln,
• 46:34
  Thorsten Schröder: Wir wollen sie nämlich zuerst irgendwie davor schützen, manipuliert zu werden durch Unberechtigte. Äh die Thematik ist ja gar nicht angegangen, das heißt diese Verschlüsselung war.
• 46:44
  Thorsten Schröder: Ja, ich sag mal so von der Zugfahrt von Kiel nach Berlin, da war die Krypto dann kaputt und ein paar Stunden später hatte ich dann halt auch äh ein Programm gebaut, was diese Update-Pakete,
• 46:55
  Thorsten Schröder: entpacken oder auch neu bauen kann. Um ein sichereres Update auch äh zum Beispiel zur Verfügung stellen zu kö.
• 47:05
  Thorsten Schröder: Wenn die, wenn die, wenn diese Software sicher dann mit dem Server verbindet, um Updates zu laden,
• 47:12
  Thorsten Schröder: dann äh bekommt es ja dieses verschlüsselte Paket und nehmen wir mal an dieses Paket wäre,
• 47:20
  Thorsten Schröder: nicht verschlüsselt, dann würde dieser Update-Mechanismus ja viel schlagen,
• 47:23
  Thorsten Schröder: weil diese Software eben keine sinnvollen Daten dann da aus dem,
• 47:27
  Thorsten Schröder: aus dem Paket extrahieren kann. Deswegen ist das ganz praktisch, wenn man eben ein ein Werkzeug hat, wo man diese Pakete auspacken kann, patchen kann und wieder zusammenbauen kann, um sie dann äh irgendwie auf die,
• 47:40
  Thorsten Schröder: Computer zu bringen, die in diesen Wahlkreisen ihren Dienst zu verrichten.
• 47:45
  Linus Neumann: Weil das, weil das weil diese Software so praktisch ist, haben wir die dann jetzt auch auf Gitter veröffentlich.
• 47:50
  Thorsten Schröder: Ja, natürlich. Ja ähm.
• 47:57
  Tim Pritlove: Also um das mal kurz zusammenzufassen. Dieses Softwareupdate lädt eine Datei von besagten Server herunter, die ist
• 48:05
  Tim Pritlove: jetzt Erdwurz verschlüsselt mit einem selbstgestrickten Algorithmus, so dass da sozusagen ein Passwort verwendet wird, aber es handelt sich hier auch nicht um so eine asymmetrische Verschlüsselung, sondern sozusagen so eine symmetrische so, ja.
• 48:17
  Linus Neumann: Die war glaube ich sogar ohne Schlüssel, ne.
• 48:18
  Thorsten Schröder: Ja, ja, das die haben da verschiedene Sachen ähm auf diese Passwörter, die in den Konfigurationsdateien stehen, kommen wir ja vielleicht auch noch zu sprechen. Äh in diesem Fall tatsächlich,
• 48:30
  Thorsten Schröder: war das ein Verschlüsselungsalgorithmus, der ja,
• 48:35
  Thorsten Schröder: symmetrisch ohne Kie, also einfach nur.
• 48:38
  Tim Pritlove: So wie Buchstaben, so Rot dreizehn, so so Buchstaben verschieben im Prinzip. So in die Richtung.
• 48:41
  Thorsten Schröder: Also das basiert halt auf einem Counter, der halt in dieser Decription oder Encryption Routine einfach eben modifiziert wird und dann als Key in diese Verschlüsselung einfließt.
• 48:53
  Tim Pritlove: Ah, aber gab's denn irgendeinen Mechanismus anhand derer die Software hat feststellen können, dass vielleicht die Datei nicht richtig heruntergeladen wurde oder so.
• 49:01
  Thorsten Schröder: Ähm.
• 49:02
  Tim Pritlove: Kann ja auch schon mal passieren.
• 49:04
  Thorsten Schröder: Ich weiß jetzt nicht genau, ob die da auch.
• 49:06
  Martin Tschirsich: Der Tat, es gibt da verschiedene,
• 49:09
  Martin Tschirsich: Das ist interessant. Dem Anbieter ist das anscheinend bewusst dieses Risiko. Es gibt ähm eine äh Prüfsumme, die veröffentlicht ist auf der Webseite,
• 49:17
  Martin Tschirsich: dieses Update beziehungsweise darin enthaltene Datei haben soll. Allerdings zu dem Zeitpunkt, dass wir uns angeschaut hatten, gab's noch keine ähm Beschreibung, wie denn diese Prüfung me verifiziert werden soll.
• 49:28
  Thorsten Schröder: Ja, aber die Prüfsummen, die beziehen sich dann auf die einzelnen Executivals nicht wahr und nicht auf die Update-Pakete. Und das ist natürlich teilweise ein bisschen ähm.
• 49:37
  Martin Tschirsich: Ja, deswegen ist ein Versuch, das Risiko war bekannt, aber getroffen bin ich.
• 49:41
  Linus Neumann: Thorsten, wir haben uns noch gewundert, warum die zweimal gezippt sind, will der vielleicht gegen, also Zip-Archive erkennen, würdest du ja eine einen Bit Flip erkennen? Vielleicht ist es das der Grund, warum wir Nummer.
• 49:52
  Thorsten Schröder: Nein, nein, das glaube ich nicht. Das ist einfach nur, ich weiß auch nicht.
• 50:00
  Linus Neumann: Gibt's so einige Sachen, die sich uns also vieles hat sich uns nicht so ganz erschlossen, warum das gemacht wird.
• 50:06
  Thorsten Schröder: Also aber, ne, dieser Verschlüsselungsalgorithmus für diese Update-Pakete ist auf jeden Fall definitiv so ein Fall von,
• 50:13
  Thorsten Schröder: Zeitbombe, weil ähm
• 50:17
  Thorsten Schröder: eben diesen ganzen Prinzipien äh ja die wurden halt ignoriert, dass man dass die Sicherheit des Systems eben nicht auf der Geheimhaltung eines Verschlüsselungsalgorithmus beruht, sondern im besten Fall auf der Geheimhaltung eines privaten Schlüssels
• 50:32
  Thorsten Schröder: und äh in diesem konkreten Fall haben wir nicht mal einen privaten Schlüssel, sondern einfach nur,
• 50:38
  Thorsten Schröder: paar X-Ohrs und ein paar Accounter, die inkrementiert werden und das war's.
• 50:43
  Linus Neumann: Und all dieses Wissen, ne, liegt ja mit dem Update-Programm. Das hatten wir. In der, in der Hand des Nutzers, ja?
• 50:47
  Thorsten Schröder: Das hat jeder, also ja, jeder, jeder, der diese Datei runterladen kann, kann sehr, sehr schnell herausfinden, wie diese Dateien fair oder entschlüsselt.
• 50:58
  Martin Tschirsich: Soweit ich weiß, dient dieser Pseudoverschlüsselung auch nur dazu, ähm dem Lizenz äh gemäßen äh äh Verbreitung dieser Software halt äh Einhalt zu gebieten. Also, dass man nur, wenn man berechtigt ist, berechtigt ist,
• 51:13
  Martin Tschirsich: Software installieren kann und updaten kann. Das war glaube ich der der Sinn hinter dieser Verschlüsselung. Gar nicht mal Überlebung.
• 51:19
  Thorsten Schröder: Überhaupt kein, kein, kein Schutz vor Manipulation, überhaupt gar nicht vorgesehen.
• 51:24
  Thorsten Schröder: Man kann ja so eine so eine so eine Pakete, die können ja an verschiedenen Punkten manipuliert werden, die können manipuliert werden, wenn sie auf diesen Webserver liegen, der vielleicht von fünftausend anderen Benutzern mitgenutzt wird und Schwachstellen aufweist, für die man nicht selber verantwortlich ist,
• 51:39
  Thorsten Schröder: diese Pakete können durch mähnende Mittelanggriffe modifiziert werden, also in dem Moment wo,
• 51:46
  Thorsten Schröder: jemand zum Beispiel mit seinem Wahlkreis äh Computer über irgendein offenes WLAN,
• 51:52
  Thorsten Schröder: ähm ja Opfer von nebenan wird ja diese Kommunikation abfängt und dann gezielt auch die Daten manipuliert. Oder was sich irgendein,
• 52:01
  Thorsten Schröder: Wahlkreisleiter, der sehen, der den Wahlcomputer mit nach Hause nimmt und bei sich im WLAN dann irgendwie updatet oder so, wo vielleicht die Nachbarn oder irgendwelche Script-Kiddies auch Zugriff aufs WLAN haben. Das sind halt so die Szenarien, wo diese,
• 52:13
  Thorsten Schröder: konkreten Mähnen, Mittelangriffe oder ebenso, wo man dann irgendwie die diese Domain umleiten kann. Das ist dann halt sehr realistische Szenarien,
• 52:22
  Thorsten Schröder: wo das passieren kann.
• 52:24
  Linus Neumann: Tja und mit damit waren wir.
• 52:26
  Thorsten Schröder: Ah wir haben noch einen anderen gefunden, also weil es halt gefunden, wir haben's natürlich nicht ausprobiert, aber es ist ja auch denkbar, gerade, weil ja jetzt,
• 52:33
  Thorsten Schröder: alle aufgesprungen sind und Panik schieben, dass jetzt hier was gemacht werden muss, kann man natürlich auch,
• 52:38
  Thorsten Schröder: E-Mails verschicken als Bundeswahlleiter und an alle Landeswahlleiter schreiben, hier pass mal auf im Anhang dieser E-Mail, dass halt ein Update-Paket ein Zip,
• 52:50
  Thorsten Schröder: Sorgt bitte dafür, dass es auf einem Wahlkreis Computern installiert wird.
• 52:53
  Tim Pritlove: Diese Funktion befindet sich in der Software.
• 52:55
  Thorsten Schröder: Nö, aber das kann ich ja so machen, also Social Engineering ist ja irgendwie dann nochmal so ein Ding. Da kann der, da kann ja die Firma nichts dafür, die diese Software entwickelt hat, wobei.
• 53:05
  Tim Pritlove: Dachte jetzt, das wäre so eine Funktion eingebaut.
• 53:07
  Martin Tschirsich: Tatsächlich, es gibt die äh Funktion des manuellen Softwareup.
• 53:10
  Thorsten Schröder: Ja, da dann lädt man sich das halt von einem mit einem Webbrowser runter und installiert das halt manuell. Also die manuelle Installation ist vorgesehen, so dass man tatsächlich auch einfach mal sagen kann, so.
• 53:20
  Thorsten Schröder: Und in der Zeitung stand, dass das alles unsicher ist und wir jetzt dringend Updates einspielen müssen, das hat der Bundeswahlleiter gesagt und jetzt schickt der mir eine E-Mail, dann installiere ich das jetzt mal schnell.
• 53:31
  Linus Neumann: Also wir haben zu diesem nur mal kurz al.
• 53:32
  Thorsten Schröder: Plausibel dann, oder? Also.
• 53:34
  Linus Neumann: Zwischenstand ähm drei Sicherheitslücken gehabt, muss man dazu sagen,
• 53:40
  Linus Neumann: es ermöglicht haben auf diesem Update-Server Dateien zu platzieren. Äh wir haben,
• 53:46
  Linus Neumann: bestehende Sicherheitslücken, die es uns ermöglichen,
• 53:51
  Linus Neumann: Softwarepakete zu bauen, die von dem Update-Paket,
• 53:56
  Linus Neumann: problemlos installiert werden, jetzt fehlt eigentlich noch die Möglichkeit, na ja, wie wollen wir denn die Wildsoftware manipulieren,
• 54:03
  Linus Neumann: Aber auch dafür gibt es natürlich eine eine Lösung. Also man muss dazu sagen die Einsatzbedingungen dieser Software sind ja ohnehin haarsträubend, ja? Also es wird zum Beispiel nicht empfohlen, dass,
• 54:16
  Linus Neumann: ähm an jeder einzelnen Stelle, wo jemand in diese Softwaredaten eingibt, auch eine Installation von PCWal,
• 54:23
  Linus Neumann: liegt, sondern es wird empfohlen im Sicherheitskonzept, ähm dass dieses Binary Picival über einen Fallserver im im Netz freigegeben wird, ja? Das heißt, alle führen diese Datei,
• 54:37
  Linus Neumann: von diesem Fallserver aus. Ähm,
• 54:39
  Linus Neumann: Und das hat dann diesen Programmierer auch vor große Herausforderungen gebracht, weil wenn mehrere Leute in dem gleichen Arbeitsverzeichnis gleichzeitig arbeiten, dann musst du natürlich aufpassen, dass die nicht gleiche Operationen machen, das heißt, der schreibt dann auch immer so auf die Festplatte.
• 54:54
  Linus Neumann: Welch das gerade, was weiß ich, Wahlkreis wohnt so bearbeitet wird, ja? Und dann kannst du mit einer zweiten Instanz,
• 54:59
  Linus Neumann: diesen Wahlkreis nicht mehr bearbeiten, ja? Weil, weil eben potenziell dieses Multi-User-System jetzt in das Fallsystem eines Falls übertragen werden muss.
• 55:10
  Tim Pritlove: Das so neunziger Jahre Servertechnologie.
• 55:15
  Tim Pritlove: Ja, so habe ich das damals schon gemacht, also.
• 55:17
  Thorsten Schröder: Die Neunziger haben mehrfach angerufen, während wir uns das hier angucken. Wollten alles wieder.
• 55:23
  Linus Neumann: Ihr wollt noch ihre wieder.
• 55:27
  Linus Neumann: Das Workout in der das Wort in der in der Hand. Nein, bleiben wir er,
• 55:32
  Linus Neumann: ähm jetzt hast du jetzt hast du dieses,
• 55:37
  Linus Neumann: Problem, da werden also jetzt wieder die Dateien geschrieben. Das heißt also jetzt auch wieder, du kann,
• 55:41
  Linus Neumann: Ähm allein schon hier wieder mit all deinen Nutzern quasi Dateien
• 55:45
  Linus Neumann: Wenn er jetzt mehrere Nutzer in einem Arbeitsverzeichnis arbeiten, hast du wieder das gleiche Problem, wie mit diesem FDP-Server, ne, dass du Wahlkreis A hat ein G oder Wahllokal A hat eingegeben, dann gehst du einfach hin und editierst die wieder. Ja, das ist ja alles im im freien Netz
• 55:58
  Linus Neumann: dass es in deren Sicherheitskonzept so empfohlen, aber ähm ähm lassen wir das. Ähm das Entscheidende ist, ähm,
• 56:07
  Linus Neumann: All diese Angriffe, wenn man jetzt in dieses Arbeitsverzeihniss von PC Wahl gehen würde, dann würde ja beim Upload an die nächste Stelle, ja oder beim Export der Dateien in einem bestimmten Format werden die ja nochmal angezeigt.
• 56:21
  Linus Neumann: Und ähm nun wäre ja äh.
• 56:24
  Tim Pritlove: Auf dem Bildschirm bevor sie versendet werden.
• 56:26
  Linus Neumann: Es wäre das Argument natürlich gewesen, haha, äh ja, ihr könnt die Dateien verändern, aber,
• 56:32
  Linus Neumann: unsere Wahl, wir gucken ja auf jede Zahl
• 56:35
  Linus Neumann: das fällt ja sofort auf. Niemand denkt jemals darüber nach, was ihr und dann, was macht ihr denn dann, ne? Jetzt fällt euch am Wahlabend auf, dass die ganze ganze Mist nicht mehr stimmt und ihr und eure und und ihr sitzt da mit euren Zelten und wisst nicht, was ihr machen sollt.
• 56:47
  Tim Pritlove: Kann ich dir sagen, was was äh so Bediener machen, wenn sie da feststellen, dass eine Zahl falsch ist.
• 56:51
  Linus Neumann: Hello IT.
• 56:52
  Tim Pritlove: Das schicken's einfach trotzdem.
• 56:56
  Tim Pritlove: Also ich meine, das ist so die die Standardprozess, wenn es geht. Ja, dann dann machst du das einfach, weil ja im Zweifelsfall die Bediener ja auch davon ausgehen müssen, dass sie irgendwas nicht richtig verstanden haben.
• 57:07
  Linus Neumann: Genau, da kommen wir auch das davon müssen die Bediener bei der Software sowieso ausge.
• 57:11
  Tim Pritlove: D, also dass sie selber sozusagen, also man diese Wahrnehmung, ich meine das jetzt gar nicht so als Witz oder so
• 57:16
  Tim Pritlove: auch als Beobachtung von so äh Nutzern, komplexer Systeme, die dann in so einem kurzen Moment auf einmal so einen auffälligen,
• 57:23
  Tim Pritlove: äh ja hier. Ich meine, die meisten Fehlermeldungen werden einfach weggeklickt und so sehr viel mehr als,
• 57:29
  Tim Pritlove: eine Fehlermeldung ist das dann in dem Sinne auch nicht und wenn halt die Software nicht aktiv,
• 57:33
  Tim Pritlove: anfängt die Rollen herunterzulassen und irgendwie Hillium in den Raum zu,
• 57:38
  Tim Pritlove: grün, ja, dann dann wird da halt irgendwie auch nichts getan, sondern da wird er einfach drauf gesendet und weg ist es.
• 57:44
  Thorsten Schröder: Die gehen ja auch sehr inflationär mit irgendwelchen Meldungsfenstern um, ja? So schon, wenn man sich anmeldet, wird man begrüßen, geht ein Fenster auf
• 57:52
  Thorsten Schröder: Hallo Herr Schmidt, es ist dreiundzwanzig Uhr zweiundvierzig und fünfunddreißig Sekunden, heute ist der fünfte neunte,
• 58:00
  Thorsten Schröder: sie sind irgendwie das letzte Mal haben sie sich dann und dann angemeldet und heute sei.
• 58:05
  Linus Neumann: Wollen sie ein Update runterladen.
• 58:06
  Thorsten Schröder: Heute ist ein schöner Tag.
• 58:09
  Linus Neumann: Und wollen sie nicht ein Update.
• 58:10
  Thorsten Schröder: Wollen sie nicht ein Update machen oder in der aktuellsten Version wird er sogar auch noch angeboten, dass man einen Selbsttest durchführen kann?
• 58:19
  Linus Neumann: Dazu kommen wir gleich noch. Jetzt, also jetzt kommt der, jetzt knallsch nicht. Träume ich oder wach ich,
• 58:27
  Linus Neumann: Aber jetzt kam, also jetzt kam der letzte Teil der Übung. Also wenn du mit solchen ähm sage ich mal hm,
• 58:35
  Linus Neumann: in der in der Kommunikation und ähm und auch in den Reaktionen, äh die also in der, also wir haben.
• 58:44
  Linus Neumann: Mehrere Probleme wurden ja zeitnah dann auch äh dem Hersteller gemeldet,
• 58:50
  Linus Neumann: wir konnten hier in den letzten Wochen zusehen wie ähm jeden,
• 58:55
  Linus Neumann: irgendein Softwareupdate kam, ja? Ähm.
• 59:02
  Linus Neumann: Wenn du mit solchen Leuten zu tun hast, ja? Und dann auch siehst, wie was sie dann da implementieren, dann ist es besser, wenn du ein anderes Szenario baust, wo keine Warnmeldungen mehr kommen. Und weil das dann würde halt, also dieses Argument kannst du einfach nicht auf dir sitzen lassen
• 59:16
  Linus Neumann: das ist 'ne erwartbare Falle, dass so irgendwie sortiert ist, ist alles,
• 59:21
  Linus Neumann: sage ich mal so noch nicht ganz ausgereift. Trotz dreißig Jahren Entwicklungszeit. Ähm, da müsst ihr nochmal ran. Und dann wird gesagt, ja aber da kommt ja hier ein Fenster, ne? Und deswegen muss da also jetzt ein Angriff her, der der kein Fenster hat.
• 59:35
  Thorsten Schröder: Es sind immer die besten Reaktionen von Entwicklern, wenn man als Sicherheit,
• 59:40
  Thorsten Schröder: Forscher da ankommt und sagt ihr habt da ein Problem, dann heißt es oft ja aber umso häufiger man ja aber hört, desto wahrscheinlicher ist, dass es halt alles noch viel kaputter wird, wenn die das dann anschließend verschlimmbessern.
• 59:54
  Linus Neumann: Und du willst vor allem halt auch echt nicht ja aber sagen und so einen Typen wie den Torsten, damit ärgern, ja? Weil dann guckt der nach. Und das haben äh Martin und Thorsten dann noch weiter gemacht und haben also eine,
• 1:00:07
  Linus Neumann: eine Möglichkeit der Manipulation gefunden. Ähm vielleicht wollt ihr das mal ganz kurz zeigen, was was da ist oder erklären, was da das Ergebnis ist.
• 1:00:14
  Thorsten Schröder: Der Martin kann der gleich mal irgendwie.
• 1:00:16
  Martin Tschirsich: Ich mache mal den Anfang und ähm gib dann ab. Ähm,
• 1:00:19
  Martin Tschirsich: dieses Jahr aber da braucht man halt jemanden, der dieses Aber einwirft, weil wir sind alle Wahlunerfahren, also keiner von uns hat die Position ist Wahlamtleiters besetzt deswegen sind wir da zu einem gegangen in Hessen und ähm,
• 1:00:33
  Martin Tschirsich: haben dann mal präsentiert. So, nach und nach, was denn alles möglich ist mit dieser Software und gefragt, wäre ihnen das aufgefallen, oder? Wie hätten sie das verhindert? Oder hieß es da immer, ja.
• 1:00:44
  Martin Tschirsich: Ja aber. Ja. Und ähm wenn man nach der Bundeswahlordnung geht,
• 1:00:50
  Martin Tschirsich: ist eigentlich recht klar, wo man da überall manipulieren könnte. Aber in der langjährigen Praxis eines Wahlamts ähm weiteres gibt es natürlich noch ein paar Tricks,
• 1:00:59
  Martin Tschirsich: die dann auch in diesem aber erwähnt werden, zum Beispiel, dass Schnellmeldungen erstmal niedergeschrieben werden und dann erst eingetippt werden, dann kann man nachher nochmal mit der Vorlage vergleichen, ähnliches.
• 1:01:08
  Martin Tschirsich: Und dann hatten wir die Idee, okay? Ja, was ist denn, wenn wir denn alles richtig anzeigen? Du gibst die Daten ein und,
• 1:01:14
  Martin Tschirsich: alles ist Friedefreude, Eierkuchen und dann exportierst du das halt auf die nächsthöhere Ebene,
• 1:01:20
  Martin Tschirsich: Die Meldung wird dann weitergegeben an die Kreisebene Landesebene. Und genau da sitzt dann die Manipulation an, da wird dann sozusagen unter der Hand ein Zahlendreher eingebaut,
• 1:01:30
  Martin Tschirsich: Ergebnisse mal von der CDU und der SPD vertauscht, exportieren lassen,
• 1:01:35
  Martin Tschirsich: gefragt, ja was machen sie denn jetzt? Und dann ja, so übertrage ich das jetzt auf die Landesebene,
• 1:01:40
  Martin Tschirsich: und dann werden die Ergebnisse automatisch noch zwei Minuten im Internet freigegeben.
• 1:01:44
  Martin Tschirsich: Der Webseite des statistischen Landesamts präsentiert und der Weltöffentlichkeit zur Verfügung gestellt,
• 1:01:49
  Martin Tschirsich: und unbemerkt äh war in dieser Detail Zahlenträger eingebaut.
• 1:01:53
  Tim Pritlove: Wie hast du jetzt diese Dreher äh.
• 1:01:56
  Martin Tschirsich: Das ist genau das Szenario, über das wir vorhin geredet hatten, dass wir diese Updates angreifen. Also.
• 1:02:02
  Linus Neumann: Also so bringen wir das Update an, äh der entscheidende Punkt ist erstmal, wie ist das Binare verändert worden, dass es die ganze Zeit die richtigen Ergebnisse anzeigt und erst beim Export die Dateien änder.
• 1:02:12
  Martin Tschirsich: Das ist ja kein großes Problem, weil dieses PC war äh sehr modular aufgebaut ist und jedes Bundesland hat seine eigene Exportschnittstelle. Man muss eigentlich nur diese Exportschnittstellen bearbeiten. Die Datenhaltung in dem Programm, die interessiert nicht,
• 1:02:25
  Martin Tschirsich: solange wir ähm an der Ausleitung der Daten manipulieren,
• 1:02:29
  Martin Tschirsich: Und genau das haben wir gemacht und ähm dass wir er auch nicht auf da gab's kein Aber.
• 1:02:33
  Linus Neumann: Nee, da da war nix, aber.
• 1:02:37
  Linus Neumann: Und damit hattest du jetzt also einen vollständigen, damit war der Angriff jetzt wirklich komplett,
• 1:02:42
  Linus Neumann: Server übernehmen, Updates ausspielen, da an zentraler Stelle, ja? Also die, das wäre jetzt also dann
• 1:02:48
  Linus Neumann: Überall wo PC Wahl eingesetzt wird, hättest du dieses Softwareupdate ausrollen können und dann eben mit einer Manipulation, die auf deiner Ebene des Bearbeiten, den zu keinem Zeitpunkt jemals irgendeinen Hinweis gibt, dass etwas nicht stimmt
• 1:03:02
  Linus Neumann: und final einfach andere Ergebnisse hochlädt. Damit war der Drops dann gelutsch.
• 1:03:08
  Thorsten Schröder: Das können wir dann Quellen TKM nennen, Quellen, Telekommunikationsmanipulation und äh damit hätten wir quasi genau den Kanal, der dann rausgeht, manipuliert, ohne dass der Sender davon mitbekommt.
• 1:03:22
  Linus Neumann: Dann waren wir fertig. Haben wir gedach.
• 1:03:24
  Thorsten Schröder: Und da.
• 1:03:28
  Linus Neumann: Haben wir gedacht. Jetzt hast du es natürlich mit noch so weiteren ja aber zu tun, weil äh wir ähm,
• 1:03:36
  Linus Neumann: schon relativ früh in diesem, in diesem Projekt ja auch mit äh mit der Presse zu tun hatten,
• 1:03:43
  Linus Neumann: und ähm was die Presse ja dann so in solchen Situationen macht, die können ja nicht einfach glauben, dass wir äh sowas äh,
• 1:03:53
  Linus Neumann: kaputt machen, sondern die stellen dann natürlich Fragen. Sagen, stimmt ist das? Ihre Softwareupdates nicht signiert sind. So und dann kannst du dir ungefähr vorstellen, wieder in wo sitzt diese Wood IT.
• 1:04:07
  Martin Tschirsich: In Hessen.
• 1:04:08
  Linus Neumann: Ja? Also wie dann da irgendwie äh schnell mit den Füßen geschart wird. Und am nächsten Morgen hast du dann halt so ein Softwareupdate auf PC Wahl DE liegen.
• 1:04:17
  Thorsten Schröder: MD fünf.
• 1:04:19
  Linus Neumann: Da standen dann so so schöne Sachen drin wie ähm ja, jetzt jetzt äh Integritätssicherung mit MD fünf.
• 1:04:26
  Thorsten Schröder: Zweitausendsiebzehn haben sie MD fünf eingebaut.
• 1:04:30
  Linus Neumann: Ja, also MD fünf, vielleicht ganz kurz ist also.
• 1:04:34
  Tim Pritlove: Erklären warum das so schlechte Idee ist.
• 1:04:36
  Linus Neumann: Also der MD fünf ist ein ähm ein äh Prüfsummenalgorithmus, der äh zur Integrität, zur Integritätsprüfung von übermittelten Informationen, egal welcher Genese.
• 1:04:49
  Thorsten Schröder: Ja oder für alle möglichen kryptographischen Protokolle wurde das genutzt.
• 1:04:52
  Linus Neumann: Stimmt also zur Absicherung von Zertifikaten oder so. Also prüfsumen Algorithmus. Der allerdings, äh, der dir einerseits sagen kann oder der dem mit,
• 1:05:01
  Linus Neumann: mit seiner abzüglich seiner ähm mit einhundert Prozent Minus seiner Kollisionswahrscheinlichkeit sagen kann, dass es sich um die Datei handelt.
• 1:05:10
  Thorsten Schröder: Möglicherweise um die Datei an.
• 1:05:12
  Linus Neumann: Möglicherweise um die Datei oder eine ihrer Endkollisionen handelt, die du haben möchte.
• 1:05:16
  Thorsten Schröder: Datei oder eine andere.
• 1:05:18
  Linus Neumann: Und das Ding ist seit zweitausendeins kaputt oder so.
• 1:05:20
  Thorsten Schröder: Du hast lange kaputt, das BSI hat ja in hat ja so einen IT-Grundschutz,
• 1:05:26
  Thorsten Schröder: Buch, da gibt es ein Kapitel, das wird mit sich der Kryptografie und da wird sehr explizit davon abgeraten, MD fünf zu benutzen in kryptographischen Verfahren und da wird auch davon abgeraten
• 1:05:37
  Thorsten Schröder: selbstgeklöppelte Kryptografie zu benutzen, aber.
• 1:05:42
  Linus Neumann: Seit zweitausend, seit zweitausendfünf ist das kaputt. Ja, also seit seit zwölf Jahren kaputt und so eine, so eine Cashfunktion hast du im Prinzip, also die ist dann kaputt, wenn es einem Angreifer gelingt, eine im mit überschaubarem Aufwand, eine Datei,
• 1:05:56
  Linus Neumann: einer gleichen ähm Prüfsumme zu generieren, ja? Also du hast eine vorgegebene Prüfsumme,
• 1:06:02
  Linus Neumann: in dem Fall, die das dieses PC Wahl-Updates und ähm,
• 1:06:07
  Linus Neumann: Du äh bist deine Aufgabe, besteht jetzt darin eine alternative Datei zu bauen, die die gleiche Prüfsumme hat, ja? Als.
• 1:06:14
  Thorsten Schröder: Katze auch die Prüfsumme modifiziert wird ja auch runtergeladen vom vom gleichen, sag mal.
• 1:06:19
  Linus Neumann: Genau. Genau, das also das diese Schwachstelle kann denen nämlich völlig egal sein.
• 1:06:25
  Thorsten Schröder: Weil das Verfahren einer Prüfsumme völlig ungeeignet ist.
• 1:06:29
  Linus Neumann: Weil weil das Verfahren einer Prüfung ungeeignet ist, weil jeder diese Prüfsumme errechnen kann, ja? Und jetzt müsste es also quasi der Angreifer in diesem Fall ist also nun nicht nur gezwungen,
• 1:06:38
  Linus Neumann: eine Datei, ein ein Softwareupdate zu manipulieren, sondern er müsste abschließend dann auch noch,
• 1:06:45
  Linus Neumann: Die MD fünf Summe seines Softwareupdates errechnen, was mit eine,
• 1:06:50
  Linus Neumann: Befehl im Ferminal geht und diese neben seinen Softwareupdate in die gleiche Zip-Datei legen.
• 1:06:55
  Thorsten Schröder: Aber jetzt mal unter uns.
• 1:06:57
  Linus Neumann: Quatsch unter uns, wir sind hier nicht unter.
• 1:06:59
  Thorsten Schröder: Ich verrate ein Geheimnis, wenn ich schon in der Lage bin, die Software zu modifizieren, um Wahldaten zu verändern, dann patche ich vielleicht einfach die Routine raus, die irgendwas mit MD fünf checkt.
• 1:07:13
  Linus Neumann: Also du könntest sie rauspatschen, aber es ist, also es stellt vor allem, es ist einfach überhaupt keine wirksame Hürde,
• 1:07:19
  Linus Neumann: weil der Angreifer ist ja unten. Also wenn der Angreifer in der Lage ist, dir eine die Datei zu manipulieren, dann ist er genauso gut in der Lage, die dazugehörig im gleichen Zip-Archiv liegende ähm MD fünf Summe zu manipulieren. Also eine absolut,
• 1:07:31
  Linus Neumann: wie unwirksame, unsinnige Maßnahme, ähm deren Motivation sich uns auch wirklich nicht.
• 1:07:41
  Thorsten Schröder: Ja die die Motivation kann ich mir schon vorstellen, das ist halt so lustig äh lustig umgesetzt worden.
• 1:07:50
  Linus Neumann: Also stets bemüht.
• 1:07:52
  Martin Tschirsich: Bevor wir jetzt vielleicht zu sehr bashen, muss man dazu sagen, dieses Programm wird von einem einzigen Entwickler entworfen und ähm das ist natürlich ein viel zu großes Gebiet. Das ganze Kommunalrecht Wahlrecht,
• 1:08:03
  Martin Tschirsich: Programmierung dann über dreißig Jahre Pflege, Software, Pflege, Support, das kann eine Person ja gar nicht allein leisten. Also sollten wir den Fehler hier vielleicht eher in den Prozessen sehen und in dieser Galanzprozesskette,
• 1:08:13
  Martin Tschirsich: Oder überhaupt der Tatsache, dass eine Person für dreiunddreißig Millionen Bürger verantwortlich ist, um die Wahrheit Sicherheit zu garantieren.
• 1:08:19
  Linus Neumann: Es ist glaube ich auch aus ähm,
• 1:08:22
  Linus Neumann: Ähm also wir haben von dem ein Bundeswahlleiter glaube ich die Information bekommen, ähm dass seit ich glaube Ende Juli,
• 1:08:30
  Linus Neumann: das Bundesamt für Sicherheit in der Informationstechnik,
• 1:08:34
  Linus Neumann: auch in dieser Sache aktiv ist, ja? Das heißt ähm,
• 1:08:40
  Linus Neumann: sagt das Problem ist ein bisschen mannigfaltiger, weil es eigentlich sich um eine Ländersache handelt, aber das BSI,
• 1:08:46
  Linus Neumann: scheint hier wohl nach Aussage des Bundeswahlleiters,
• 1:08:51
  Linus Neumann: behilflich zu sein und ähm wir können uns eigentlich nur vorstellen,
• 1:08:55
  Linus Neumann: hier äh der Rat des BSI nicht richtig,
• 1:08:58
  Linus Neumann: verstanden oder umgesetzt wurde. Ähm, entsprechend haben wir dann auch gestern tagsüber, also am fünften September dann nochmal bitter gezittert. Äh als es ein weiteres Update von PC Wahl gab,
• 1:09:13
  Linus Neumann: zu denen zu dem in den Release Notes einfach nur der ich würde fast sagen kryptische Kommentar,
• 1:09:23
  Linus Neumann: digitale Signatur gemacht wurde und wir haben halt dann ey, also wir saßen jetzt in einer Sekunde, haben sie gedacht, vor alles wäre jetzt wirklich ärgerlich. Ähm wenn,
• 1:09:33
  Linus Neumann: Wenn dir das jetzt richtig gemacht hätten, aber.
• 1:09:36
  Thorsten Schröder: Sie haben so richtig falsch gemacht. Also zumindest haben sie sich bemüht. Sie signieren jetzt diese Bild mit einem äh Code Sining Zertifikat. Das war's,
• 1:09:50
  Thorsten Schröder: dann geben sie eine Anleitung, wie man da rechts klicken muss und auf Proporties klicken muss und auf Details, um dann zu gucken, ob das immer noch valide signiert ist. Das heißt, ob es äh,
• 1:10:00
  Thorsten Schröder: modifiziert wurde.
• 1:10:02
  Linus Neumann: Was sie aber nicht machen, ist diese Zertifikatsprüfung bei der ähm beim Softwareupdate zu machen.
• 1:10:08
  Thorsten Schröder: Die müssen den Installa signieren. Das ist der einzige Weg, den sie haben, um dort sicherzustehen, dass die Updates aus einer verifizierten Quelle kommen und nicht von mir.
• 1:10:18
  Martin Tschirsich: Und soweit ich das verstanden habe, ist man jetzt zwar von MD fünf weg, aber immer noch nicht so ganz sicher dabei.
• 1:10:25
  Linus Neumann: Ne, sie haben jetzt also,
• 1:10:29
  Linus Neumann: Es gibt auf jeden Fall ähm dann dazu von uns dann veröffentlicht ähm Videos, die äh zeigen wie,
• 1:10:40
  Linus Neumann: wer sein Softwareupdate angebracht wird, trotz richtiger,
• 1:10:45
  Linus Neumann: digitaler Signatur, weil eben das Softwareupdate nicht geprüft ist und wir so weiterhin in der Lage sind,
• 1:10:51
  Linus Neumann: eine bösartige Manipulation auch, eine gutartige Manipulation. Vielleicht ähm anzubringen.
• 1:11:01
  Linus Neumann: Anderes aber denke ich auch ebenso fundamentales Problem, was wir angesprochen haben, betrifft ja die ähm Authentizität der übertragenden Dateien, ja? Also auch da ähm werden,
• 1:11:12
  Linus Neumann: bis jetzt hoffentlich fast jeder verstanden haben, wäre es jetzt eine Prüfsumme nicht geeignet,
• 1:11:17
  Linus Neumann: die Urheberschaft einer Datei zu beweisen.
• 1:11:23
  Linus Neumann: Und auch da wurde aber auf uns gehört und das äh fand ich tatsächlich ganz witzig, weil äh ich weiß nicht seit wie viel Jahren oder Jahrzehnten der Chaos-Computerclub immer sagt, nutzt PGP.
• 1:11:34
  Thorsten Schröder: Ja tatsächlich haben sie da was getan, um sicherzustellen, dass die Daten ähm verifiziert werden können auf Empfängerseite. Das heißt, sie haben da irgendwie noch eilig äh PGP Support reingehackt,
• 1:11:47
  Thorsten Schröder: Das heißt, sie setzen voraus, dass man sich äh GPG for Win installiert hat,
• 1:11:53
  Thorsten Schröder: und einen PGP Schlüssel hat und dann kann man beim Verschicken der Daten sagen, ich möchte das als AES verschlüsseltes Zipfeil verschicken,
• 1:12:03
  Thorsten Schröder: ich möchte, dass äh PGP verschlüsselt und signiert verschlüsseln äh verschicken oder im Klartext,
• 1:12:10
  Thorsten Schröder: verschicken, dann steht da noch in Klammer nicht empfohlen, ist ja schon mal positiv.
• 1:12:14
  Thorsten Schröder: Nun stellt stellen sich halt zwei Fragen.
• 1:12:19
  Thorsten Schröder: Die eine ist eine ganz organisatorische Frage, wie schaffen die das jetzt? Ich weiß ja nicht, wie viele Computer es da gibt, die dann an diesem System angestoßen sind, aber wie,
• 1:12:29
  Thorsten Schröder: sagen eigentlich die organisatorischen Prozesse, wie kommen diese ganzen,
• 1:12:34
  Thorsten Schröder: geheimen Schlüssel auf die Wald-PC Wahlcomputer oder wie kommen die ganzen öffentlichen Schlüssel,
• 1:12:41
  Thorsten Schröder: notwendig sind äh auf den zentralen Server, sodass der überhaupt erst in der Lage ist, zu verifizieren, ob die Datenvalide sind. Das ist ja die Grundvoraussetzung, dass der öffentliche Schlüssel.
• 1:12:53
  Thorsten Schröder: Des Senders beim Empfänger auch bekannt ist und dort auf einem vertrauenswürdigen Wege hingelangt ist. Äh über diese Prozesse wird halt nicht aufgeklärt, zumindest nicht öffentlich und das wäre mal ganz interessant,
• 1:13:05
  Thorsten Schröder: zu erfahren, wie das da eigentlich so gedacht ist.
• 1:13:08
  Thorsten Schröder: Dann liegt das halt nahe, dass sie eventuell einfach äh bei der Provisionierung einzelner Rechner, einzelner Systeme mit,
• 1:13:14
  Thorsten Schröder: Figuration vielleicht auch noch den Secret Key mit hinschicken, ein Secret Key, das ist dann eben der geheime Teil,
• 1:13:21
  Thorsten Schröder: bei so einer Verschlüsselungsmethode und der sollte auch irgendwie geschützt werden. Die sind ja dann oft mit einer geschützt,
• 1:13:29
  Thorsten Schröder: Diese Pastras muss man dann wissen, wenn man Dateien signieren möchte,
• 1:13:33
  Thorsten Schröder: diese Pastrass gibt man bei PGP, wenn man das bei E-Mail, Transfer,
• 1:13:36
  Thorsten Schröder: nutzt halt ein, wenn man dann eine E-Mail verschickt wird man danach gefragt und dann ist gut,
• 1:13:41
  Thorsten Schröder: So, in dem Fall wird man da einmal nachgefragt von der PCVI Software, die sagt halt so, ja, gib mal deine PGP ID ein, damit ich weiß, mit welchem Schlüsse ich signieren soll,
• 1:13:52
  Thorsten Schröder: Dann gib mal deine Pastrace ein, die ich brauche, um auf diesen geheimen Schlüssel zuzugreifen und dann gibt die Empfänger ID ein, an die die Dateien auch noch verschlüsselt werden sollen.
• 1:14:01
  Thorsten Schröder: Diese diese Konfigurationsdateien werden dann also Daten werden auch gespeichert in einer Ini, die auch auf der Festplatte liegt und.
• 1:14:09
  Tim Pritlove: Wird da.
• 1:14:10
  Thorsten Schröder: Paar wird da gespeichert, ohne dass der User überhaupt darüber in Kenntnis gesetzt wird und äh ja, die Passfrace ist nicht im Klartext in der Inniedatei, aber,
• 1:14:20
  Thorsten Schröder: da können wir nachher noch was sagen. Das wird dann noch besser, weil wir haben sie dann jetzt diesen PGP Support in ihr,
• 1:14:29
  Thorsten Schröder: Studio Echse reingehämmert. Man,
• 1:14:32
  Thorsten Schröder: das externe Programm benutzen, dann rufen sie, machen sie da halt einen neuen Prozess auf, machen irgendwie,
• 1:14:38
  Thorsten Schröder: Start Process und rufen PGP mit den ganzen Kommandozeilen Optionen auf. Man hätte auch
• 1:14:43
  Thorsten Schröder: PGPME benutzen können, einfach eine Library, die man damit dazulegt und dann gleich die ganze PGP-Funktionalität in nebenbin Resoul direkt als äh über eine AP nutzen könnte, aber sie haben sich dafür entschieden, lieber das GPG Punkt Exe auf der Festplatte zu callen, mit den Parametern,
• 1:14:58
  Thorsten Schröder: Minus Minus Patch Minus Minus Pastrace.
• 1:15:03
  Thorsten Schröder: Dann kommt die Pastrace, dann kommen irgendwie noch Resipent, also Empfänger und dann die Daten, die verschlüsselt und signiert werden sollen und so weiter.
• 1:15:11
  Tim Pritlove: Sprich die Passflace wird sozusagen unverschlüsselt im Betriebssystem herumgereicht, um von einem Prozess zum anderen zu gelangen.
• 1:15:16
  Thorsten Schröder: Das ist erstmal nicht problematisch die liegt ja eh immer irgendwo im Speicher, wenn man PGP gerade benutz,
• 1:15:22
  Thorsten Schröder: äh ist nicht weiter verwerflich, aber wenn man sich auch mal die PGP Manpage, also die Dokumentation von PGP anguckt,
• 1:15:30
  Thorsten Schröder: bei der, bei der, bei der Verwendung des Parameters Pastrace.
• 1:15:35
  Thorsten Schröder: Das ist nicht empfohlen, das darfst du nicht machen, weil nämlich diese Passfrace dann in der Prozessliste des Computers auftaucht und wenn da ein Multiuser System installiert ist, dann haben andere Benutzer über die Prozessliste einfach deine Pastfrace gesehen.
• 1:15:48
  Linus Neumann: This is of very quest schnibble securit.
• 1:15:50
  Thorsten Schröder: Very christ. Don't you,
• 1:15:54
  Thorsten Schröder: Offenbar konnte man das ja zweitausendsiebzehn nicht erwäuten, aber das ist eigentlich auch alles eher nebensächlich, weil,
• 1:16:02
  Thorsten Schröder: es ist jetzt nicht so, dass die Pastrace von dem Programm irgendwie im Speicher gehalten wird und dann kurz irgendwie einen Prozess gestartet wird und das danach alles wieder weg ist.
• 1:16:13
  Thorsten Schröder: Sie starten nämlich nicht PGP selbst, sondern sie schreiben diese ganze Kommandozeile mit jedem Aufruf einmal in eine Batchdatei.
• 1:16:23
  Thorsten Schröder: Diese Bettstadtei liegt auf der Festplatte und dann starten sie die Bettstattei. Das heißt, sie schreiben die Paarsrace mit der ganzen Kommandozeile in eine Datei auf dem Computer unverschlüsselt.
• 1:16:34
  Tim Pritlove: Starten dann den besten Tag. Oh man.
• 1:16:34
  Thorsten Schröder: Starten dann die Bachelorteile. Da, ich habe echt schon viel gesehen in meinem Leben, aber das ist schon sehr kreativ, um es mal so auszu.
• 1:16:46
  Linus Neumann: Es gibt dir dann noch ein drittes, weil nochmal eben verschlüsselt in einer Datei, also somit bieten sich jetzt allein durch diesen einen Shakes, ja,
• 1:16:56
  Linus Neumann: nochmal drei weitere,
• 1:16:58
  Linus Neumann: Erneute Sicherheitslücken, das ist jetzt hier, ne? Also ich meine, ich finde das ja auch schön, dass die bemüht sind, da ihre Software zu verbessern. Aber es ist halt jetzt einfach nur ähm in unserem Bericht äh irgendwie anderthalb Seiten mehr und wir müssen das ja auch alles schreiben.
• 1:17:12
  Thorsten Schröder: Das ist echt, das ist nicht fair.
• 1:17:14
  Martin Tschirsich: Dazu noch eine Anmerkung vielleicht ist es ja nicht so, dass auf Seiten von PC Wahl allein äh dieses Signaturverfahren eingeführt werden muss,
• 1:17:21
  Martin Tschirsich: Empfängerseite vorhanden sein. Und da gibt es jetzt in jedem Bundesland ein anderes,
• 1:17:25
  Martin Tschirsich: in Hessen ist das sogenannte Wahlweb, dass diese Daten dann einliest.
• 1:17:30
  Martin Tschirsich: Diese Systeme können nicht mal eben so auf die Kürze geändert werden, alle noch drei Wochen vor der Bundestagswahl. Das heißt, man muss sich auch überlegen, wenn wir jetzt hektisch flicken an diesem Programm herumschrauben, machen wir die ganze Wahrfläche nicht nur unsicher, indem wir jetzt überall mit heißer Nadel herumarbeiten, an der,
• 1:17:45
  Martin Tschirsich: Software, auch auf Länderebene.
• 1:17:47
  Linus Neumann: Des Weiteren ist hierzu ähm zu sagen, also die überhaupt das Programm oder die, die,
• 1:17:54
  Linus Neumann: Schule des PGP. Ähm zeichnet sich ja dadurch aus, dass sie nicht von einer zentralen Instanz ausgeht, nicht von einer zentralen Vertrauensinstanz, ja? Wenn wir irgendwie so gesagt hat, okay, wir wehren uns,
• 1:18:06
  Linus Neumann: gegen den Staat, ja? Und ähm was du eigentlich in diesem Zusammenhang machen würdest, um das,
• 1:18:12
  Linus Neumann: Ganze auch skalierbar zu machen. Äh wäre eine ganz klassische äh Public Key Infrastruktur, wo eine zentrale Stelle, sagen wir, das Bundesamt versichert in der Informationstechnik, wenn die Freunde aus Bonn eh schon gerade da vorbeilaufen,
• 1:18:26
  Linus Neumann: Ähm sagt, wir machen jetzt hier ähm eine CA, eine Surtificat Afority. Wir geben euch allen Kies. Wir signieren die und dann kann der Bundeswahlleiter oder wo auch immer ihr diesen Mist hinschickt.
• 1:18:38
  Linus Neumann: Mit einem Zertifikat,
• 1:18:42
  Linus Neumann: oder mit einem öffentlichen Zertifikat, die äh,
• 1:18:46
  Linus Neumann: die Autorisierung und Authentisierung von allen,
• 1:18:50
  Linus Neumann: all diesen Dateien überprüfen, ja? Du hättest also
• 1:18:53
  Linus Neumann: einskalierendes System, was jetzt sage ich mal bei mir schwiert immer diese Zahl siebzigtausend rum, die
• 1:18:58
  Linus Neumann: natürlich hier jetzt äh zu hoch wäre, aber von mehreren tausend Ergebnisquellen sprechen wir auf jeden Fall noch. Ähm hättest du also könntest du alle mit einem mit dem gleichen,
• 1:19:08
  Linus Neumann: ähm CA-Zertifikat prüfen, äh, während Sie sich jetzt das Problem erschaffen, dass Sie,
• 1:19:16
  Linus Neumann: einzeln eine eine schier endlose Anzahl von PGP-Schlüsseln verwalten müssen und wer jemals so ein PGP,
• 1:19:25
  Linus Neumann: Fingerprintvergleich gemacht hat, ähm, der weiß,
• 1:19:30
  Linus Neumann: was das, was das für ein Overhead bedeutet, ja? Und dieses System beim besten Willen skaliert einfach nicht.
• 1:19:36
  Linus Neumann: Und wenn du schon ähm Signaturschlüsse verwendest, dann musst du die ebensicher aufbewahren und ich habe heute,
• 1:19:43
  Linus Neumann: noch ein bisschen recherchiert,
• 1:19:45
  Linus Neumann: das erste Mal in Deutschland die Grundlage für eine qualifizierte elektronische Signatur gegeben wurde, das ist ich hab's nicht glauben können zweitausendeins, also seit seit zweitausendeins haben wir,
• 1:19:57
  Linus Neumann: Ideen für qualifizierte, elektronische Signaturen. Ähm, wir haben auf den Seiten des BSI ähm,
• 1:20:05
  Linus Neumann: Ressourcen dazu, wie diese Ideen immer weiterentwickelt wurden, wo also zur Aufbewahrung von Smart Cards,
• 1:20:12
  Linus Neumann: Zur Aufbewahrung der Geheimschlüsse auf Smartcuts geraten wird und allein das würde alle Probleme oder fast alle Probleme hier lösen, wenn man einfach sagen würde, wir nehmen private Schlüsse auf Smartcards,
• 1:20:24
  Linus Neumann: nutzen 'ne BundescA,
• 1:20:26
  Linus Neumann: um diese, um diese Smart, um die diese Kies zu zu verifizieren. Thema erledigt, ja? Dann hättest du das noch genommen für die Softwareupdates und dann kannst du den Rest kaputtlassen.
• 1:20:35
  Thorsten Schröder: Man könnte ja meinen, dass so eine demokratische Wahl das durchaus wert wäre, mal in so ein System zu investieren und ein entsprechendes Konzept auszuarbeiten, aber es scheint hier nicht der Fall zu sein. Und ich glaube, die größte Schwäche hier in diesem Produkt ist halt
• 1:20:50
  Thorsten Schröder: wirklich, dass es ähm,
• 1:20:52
  Thorsten Schröder: eigentlich keine vernünftige Architektur gibt dieses gesamten Systems, also kein vernünftiges Konzept, kein Sicherheitskonzept und irgendwie ja Entwickler, die sich möglicherweise eben auch vor davor sperren, ähm,
• 1:21:06
  Thorsten Schröder: zu sagen, ich kenne mich mit einem Thema nicht aus, ich muss mir da eben noch äh Hilfe holen, die sie äh jemand,
• 1:21:12
  Thorsten Schröder: jemanden konsultiert, also der, der damit besser,
• 1:21:15
  Thorsten Schröder: Bescheid weiß, dass es einfach die Stärke eines jeden Entwicklers irgendwo auch zu sagen die Dinge werden zu komplex, man fokussiert sich oder man hat sein spezielles Fachgebiet
• 1:21:24
  Thorsten Schröder: Und bei den meisten Leuten, dass das Fachgebiet eben nicht die Kryptografie und solange wir noch keine vernünftigen Krypto-Librarys haben, die es,
• 1:21:32
  Thorsten Schröder: eben unterbinden, dass Fehler bei der, dass Fehler bei der Programmierung entstehen, weil die Entwickler keine Ahnung haben,
• 1:21:38
  Thorsten Schröder: Ja, da muss man eben auch in den sauberen Apfel beißen und das einfach mal akzeptieren, dass man eben sich damit nicht auskenn.
• 1:21:43
  Tim Pritlove: Also ich will ja niemand äh äh zu nahe treten und für manches äh äh kann man auch sicherlich irgendwie Verständnis entwickeln, aber wie du schon sagst, nicht, also,
• 1:21:52
  Tim Pritlove: Wir reden jetzt hier nicht von irgendwas, wir reden jetzt hier nicht von der Wahl äh Tabulation, von unserem äh Kegelverein oder so,
• 1:22:00
  Tim Pritlove: Wir reden hier von der Bundestagswahl, wir reden hier von der Infrastruktur, die.
• 1:22:03
  Linus Neumann: Und.
• 1:22:04
  Tim Pritlove: Genau, also von Wahlen in der Bundesrepublik Deutschland, so die finden regelmäßig statt. Man weiß, dass die immer wieder sind. Man weiß auch, dass im Prinzip die Anforderungen dafür in Hinblick auf äh Informationssicherheit et cetera äh,
• 1:22:16
  Tim Pritlove: permanent steigen werden, permanent auch äh immer wieder der Status quo in Frage gestellt wird und und dass man hier überhaupt auf eine Architektur setzt, wo dann,
• 1:22:25
  Tim Pritlove: so ein kleiner, vielleicht noch nicht mal mittelständischer äh Betrieb zum Zug kommt, ja? Wie du schon sagst, Martin mit so der eine Progamierer, ne? Ich meine,
• 1:22:35
  Tim Pritlove: Ich finde die die Firma ist da schon jetzt auch in der Verantwortung und zwar nicht man kann sich ja nicht raus ja wir haben ja nur einen Poamira,
• 1:22:42
  Tim Pritlove: ich meine wenn wenn das das Problem ist, warum warum habt ihr da nicht mehrere Programmierer, aber die Verantwortung für dieses Systemarchitektur et cetera und für die Prozesse und das ist da vielleicht was es wenn der Typ irgendwie vom Bus läuft ne? Also
• 1:22:53
  Tim Pritlove: das muss dieses Unternehmen dann im Prinzip ja auch äh leisten und einpreisen et cetera. Und natürlich wird's dann irgendwann auch teuer,
• 1:23:01
  Tim Pritlove: und vielleicht sozusagen für die von ihnen ausgehandelten Preise und Verfahren, die sie so,
• 1:23:06
  Tim Pritlove: äh nicht mehr händelbar, aber genau das ist der Punkt, es gehört da halt einfach gar nicht hin,
• 1:23:13
  Tim Pritlove: vielleicht will mir sozusagen die die Sicherheitslücken und den Tischbäbbel jetzt sozusagen schon haben, haben wir das jetzt sozusagen soweit äh eingegreift. Würde ich eigentlich ganz gerne mal so ein bisschen zu so einer Bewertung kommen. Was jetzt konkret hier das Risiko auch ist.
• 1:23:27
  Linus Neumann: Ich würde an der Stelle nur einmal ganz kurz auf unseren äh Bericht verweisen und auf das Gitterprepo äh in dem,
• 1:23:35
  Linus Neumann: ähm ja die meisten, der hier beschriebenen äh Angriffe nochmal ausführlich dokumentiert sind und vor allem auch die Krypto-Routinen, die Patching Möglichkeiten und einmal die komplette Toolchan für die äh gerade beschriebenen,
• 1:23:50
  Linus Neumann: Angriffe veröffentlicht wurden. Ähm! Für die, für die interessierten Hörer und Leser.
• 1:23:57
  Tim Pritlove: Genau, aber jetzt vielleicht für die, die auch ein bisschen Schwierigkeiten hatten, jetzt mit diesen ganzen Details äh klarzukommen, würde mich jetzt schon nochmal so eine eine Bewertung auch äh äh also womit haben wir es denn jetzt endlich wirklich zu tun? Ich meine, dass diese Software an der Stelle, wo sie jetzt aktiv wird,
• 1:24:11
  Tim Pritlove: vielseitig angreifbar ist,
• 1:24:14
  Tim Pritlove: Ich denke, das ist klar geworden, ja? Und das ist sozusagen auch eine sehr hilflose äh Verteidigungslinie da gefahren wird. Frage ist nur, inwiefern beeinflusst das jetzt halt das Prinzipwahl,
• 1:24:25
  Tim Pritlove: konkret, weil wir reden ja hier im Prinzip von einer Software, die primär für diese schnell Meldung benutzt wird, ja? Das heißt, wir reden jetzt hier von der,
• 1:24:34
  Tim Pritlove: schnellen Durchleitung und Zusammenfassung von Wahlergebnissen äh zur Veröffentlichung von in Medien und der äh schnellen Versorgung der Bürger, weil die ja unbedingt noch vorm Schlafengehen wissen müssen, wie es ausgegangen ist,
• 1:24:48
  Tim Pritlove: aber ein paar Tage später wird ja das Ganze nochmal auch auf 'n anderen Weg zusammengerechnet oder Martin.
• 1:24:56
  Martin Tschirsich: Wir sind ja mit unserer Reise durch die Welt der Wahlen vom Ausgangspunkt der Schnellmeldung ausgegangen, das heißt,
• 1:25:01
  Martin Tschirsich: am Wahlabend Schnellmeldung. Das geht digital und das können wir manipulieren, haben wir jetzt gezeigt oder nicht wir können's auch ausbessern, aber zumindest angreifen. Und ähm,
• 1:25:13
  Martin Tschirsich: stellt sich die Frage, gut, was kann man damit erreichen? Ist es überhaupt interessant? Gibt es überhaupt jemanden Interesse hat daran,
• 1:25:18
  Martin Tschirsich: äh sich da auszuprobieren und das hängt ja davon ab, was kann ich damit machen? Und ich meine, es war auch ein Zitat vom Bundeswahlleiter, dass er gesagt hat,
• 1:25:25
  Martin Tschirsich: es geht nicht darum, dass ein bestimmter Kandidat hier gewinnt oder verliert, sondern es geht darum, dass,
• 1:25:30
  Martin Tschirsich: in die demokratischen Prozesse zu zerstören, in dem die Wahl gestört wird, wenn die Schnellmeldung,
• 1:25:35
  Martin Tschirsich: erstmal ein paar Tage im Raum stehen, bis dann die Wahlausschüsse zusammentreten in den Wahlkreisen und das endgültige Ergebnis feststellen. Wenn die ähm,
• 1:25:45
  Martin Tschirsich: komplett abweichend, von dem was nachher festgestellt wird,
• 1:25:48
  Martin Tschirsich: oder zumindest erhöht Zweifel Aufkommen und danach herauskommt, ja tatsächlich wurde alles manipuliert durch die Bank weg, dann hat man natürlich eine große Schicht, der Wähler schon ähm ich sage mal verloren, das Vertrauen ist dann verspielt, glaubt dann dem Update zwei null der Wahlergebnisse, also.
• 1:26:04
  Linus Neumann: Also hier wird, hier wird mit einem äh also wir reden ja hier nichts über nichts anderes als das, was ich in den heiligen Akt der Demokratie nenne, ja. Und wenn jetzt äh dieses ja gut nach zwei Tagen haben wir es gemerkt, dass die AfD doch nicht achtzehn Prozent hat,
• 1:26:18
  Linus Neumann: sondern nur vier. Ähm sorry, wir haben uns vertan. Ähm dann also ich meine, diese.
• 1:26:24
  Tim Pritlove: Die Verschwörungstheoretiker schon auf den Barrikaden.
• 1:26:27
  Linus Neumann: Dieser Vertrauensverlust, den wirst du in Jahrzehnten nicht mehr los. Und deswegen halte ich das für,
• 1:26:34
  Linus Neumann: schockierend unverantwortlich, das sind überhaupt an irgendeiner Stelle ja,
• 1:26:40
  Linus Neumann: an diesem Digital und Kryptografiestandort Deutschland auch nur in die Nähe dieses Risikos gerät, ja? Ähm während wir in der Öffentlichkeit ähm spätestens seit irgendwie,
• 1:26:54
  Linus Neumann: Mitte zweitausendsechzehn äh den ganzen Tag nichts anderes mehr hören als dass der Russe die Wahl hackt, ja? Und also es ist wirklich ein ein großes Thema, ne? Die Presseanfragen zu diesem Thema
• 1:27:07
  Linus Neumann: am laufenden Band wird nur über das Thema gesprochen, dass irgendjemand die Wahl angreifen könnte, ja? Und niemand.
• 1:27:17
  Linus Neumann: Der Verantwortlichen kommt auf die Idee ähm,
• 1:27:22
  Linus Neumann: überhaupt mal irgendwie diese Prozesse zu prüfen, ja? Ähm also für mich ist es tatsächlich schockierend und der ähm der der Vertrauensverlust, der der da einfach nur schon stattfindet, wenn,
• 1:27:34
  Linus Neumann: jemand ein, wenn wenn einfach nur ein Angriffsversuch berichtet werden kann, ja? Das ist doch schon ein absolutes Desaster.
• 1:27:43
  Tim Pritlove: Nur mal die Nachfrage Martin, weil du dir die Prozesse dahinter nochmal genauer angeschaut hast. Hältst du es denn für,
• 1:27:49
  Tim Pritlove: dass diese Schnellmeldungen irgendeiner Form auch tatsächlich als die Meldung irgendwie durchkommen können.
• 1:27:55
  Linus Neumann: Die werden umgehend veröffentlicht.
• 1:27:56
  Martin Tschirsich: Die werden zwei Minuten nach ähm vorlegen aller Meldungen aus der Gemeinde automatisch im Internet veröffentlicht, zumindest in Hessen. Aber.
• 1:28:01
  Tim Pritlove: Klar, aber ich meine die Überprüfung dessen findet auf jeden Fall statt. Nein. Oder nur.
• 1:28:08
  Martin Tschirsich: Also wir müssen uns ja daran danach richten, was die Bundeswahlordnung vorschreibt und was auch so die Praxis bei den Wahlamtleitern ist, in den Gemeinden, die wir jetzt einsehen konnten,
• 1:28:18
  Martin Tschirsich: Und da ist die Entdeckungswahrscheinlichkeit gering, es sei denn man übertreibt es natürlich irgendwo. Äh solange man plausibel äh manipuliert,
• 1:28:25
  Martin Tschirsich: hat man da viel Spielraum, bis es da die Erdherkunftswahrscheinlichkeit des geringen, das ändert sich natürlich, wenn es zur Feststellung des endgültigen Ergebnis kommt, aber auch da möchte ich grad mal ganz kurz zitieren, das endgültige Ergebnis der Wahl,
• 1:28:36
  Martin Tschirsich: Wahlkreis vom Wahlwerk Hessen wird nach vorliegen sämtliche Ergebnisse und eventuelle Korrekturen automatisch erzeugt,
• 1:28:42
  Martin Tschirsich: Also auch da ist man inzwischen soweit, dass auf der Ebene der Wahlkreise auch endgültige Ergebnisse automatisch ausgedruckt werden vom Programm und da muss man nur noch unterschreiben, das heißt Niederschri.
• 1:28:50
  Tim Pritlove: Warte mal von demselben Programm.
• 1:28:52
  Martin Tschirsich: Das ist ein anderes Programm, das werden wir die Daten aus PC Wahl gefüttert wird. Also die Daten fließen einmal.
• 1:28:58
  Tim Pritlove: Wenn die Daten in PC Wahl geändert sind, dann sind sie auch Dargeänder.
• 1:29:03
  Martin Tschirsich: Also wenn wir sie falsch einspeisen in diese Auswertungspyramide ja. Ähm das heißt, man vertraut hier dieser Software oder diesem allgemeinen,
• 1:29:10
  Martin Tschirsich: zu sehr und es von einer Stütze einer Unterstützung quasi zum Träger geworden, Wahlniederschriften, von denen wir uns immer vorstellen, da wird dann manuell addiert und unterschrieben zwischen so einem Gebildet. Die werden fertig ausgedruckt und dann nur noch unterschrieben,
• 1:29:25
  Martin Tschirsich: dieser diese manuelle Kontrolle ist nicht mehr vorgeschrieben. Natürlich kann jetzt irgendwo ein Wahlandleiter sagen, ja er wird daheim nochmal alles mit Taschenrechner nachrechnen, ist auch möglich,
• 1:29:35
  Martin Tschirsich: Entdeckungswahrscheinlichkeit ist ja immer irgendwo über null, aber das muss von vornherein ausgeschlossen sein.
• 1:29:42
  Tim Pritlove: Ja. Und ähm was man sich glaube ich auch klar machen sollte,
• 1:29:46
  Tim Pritlove: es gibt ja im Prinzip gerade bei der Bundestagswahl zwei,
• 1:29:50
  Tim Pritlove: Angriffs äh Vektoren. Entweder man geht sozusagen auf das Gesamtergebnis und auf die Zweitstimmen, die ja in gewisser Hinsicht am interessantesten sind, weil man damit eine ganze Partei ja potentiell über irgendwelche Schwellen bringen könnte oder unter irgendwelche Schwellen bringen könnte,
• 1:30:05
  Tim Pritlove: Konstellationen, Koalitionskonstellationen entsprechend äh stärker beeinflussen kann, aber,
• 1:30:10
  Tim Pritlove: gibt ja auch die Erststimme und die Erststimme ist 'ne reine Mehrheitswahl und da reicht es eben,
• 1:30:15
  Tim Pritlove: eine einfache äh Mehrheit in einem Wahlkreis, also auch in einem regional sehr eingeschränkten Bereich äh herzustellen.
• 1:30:23
  Martin Tschirsich: Richtig, insbesondere in den bevölkerungsreichen Zentren und Städten, wo auch äh diese vielleicht persönliche Kontrolle der einzelnen Wahlhelfer, Wahlamtleiter eher wegfällt und euch Anonymität ersetzt wird, gerade da ist eine Manipulation besonders lohnenswert. Was die Zweitstimme anblangt.
• 1:30:36
  Tim Pritlove: Mhm. Also es ist nicht nur so theoretisch. Nein, gar nicht. Es ist schon sehr praktisch.
• 1:30:44
  Linus Neumann: Wenn ich das von einem einem mehrerer Wahlhelfer, mit denen ich mich unterhalten habe, äh richtig verstanden habe, schreibt sich aber dann so jeder so sein,
• 1:30:54
  Linus Neumann: Auszündungsergebnis nochmal hin, wenn dann das amtliche Ergebnis veröffentlicht wird, wird ja alles tabelliert und dann geht der ist der Wahlhelfer angehalten das zu kontrollieren und wenn das ein gewissenhafter Mensch ist, tut er das auch und äh könnte unter Umständen,
• 1:31:09
  Linus Neumann: dann also melden und sagen, das was hier jetzt als amtliches Enderöbnis veröffentlicht ist, entspricht nicht dem,
• 1:31:17
  Linus Neumann: was ich beobachtet habe. Insofern ist es,
• 1:31:22
  Linus Neumann: könnte man immer noch hoffen, dass es ähm Sicherungsmethoden gibt, die dafür sorgen können, dass eine Manipulation auffällt,
• 1:31:32
  Linus Neumann: Es stellt sich natürlich nur die Frage ähm ob man sich auf Methoden,
• 1:31:39
  Linus Neumann: verlassen möchte, die eine Manipulation bemerken könnten oder ob man technisch ein Produkt im Jahr zweitausendsie,
• 1:31:46
  Linus Neumann: einsetzen möchte äh dass diese Manipulation verhindert oder zumindest nicht also.
• 1:31:52
  Thorsten Schröder: Eigentlich weitestgehend ausschließt, das ist schon möglich.
• 1:31:56
  Linus Neumann: Nicht so trivial macht wie äh wie wir das hier sehen. Ähm ich würde vielleicht noch kurz auf zwei weitere Fragen eingehen,
• 1:32:05
  Linus Neumann: sich natürlich jetzt stellen. Ähm, jetzt wurde also IVU-Elekt geprüft und jetzt wurde PC Wahl geprüft von uns,
• 1:32:15
  Linus Neumann: und es gibt noch ein weit verbreitetes Produkt am Markt, das ist der Vote Manager. Das sind die, das wären dann die drei.
• 1:32:24
  Linus Neumann: Großen Marktanteilshaber in Deutschland. Neben eben noch kleineren Produkten. Ähm nun wurde das Produkt PC Wahl,
• 1:32:34
  Linus Neumann: Anfang zweitausendsechzehn,
• 1:32:37
  Linus Neumann: von dem Unternehmen Wort IT gekauft, das vorher unter dem Namen Regio IT den Vote Manager veröffentlicht hat. Also da hat quasi das Unternehmen Regio IT den Konkurrenten,
• 1:32:49
  Linus Neumann: PC Wahl gekauft, die haben sich zusammengeschlossen zu einem neuen Unternehmen namens Vod IT, welches das Programm,
• 1:32:58
  Linus Neumann: fort, Manager nun herausbringt. Und es ist quasi abzusehen ähm auch am Alter des Hauptentwicklers des Programms PC Wahl, dass die Strategie des Unternehmens Voad IT nun ist,
• 1:33:10
  Linus Neumann: In Zukunft die Software Vodmanager an die ehemaligen PC Wahlkunden zu verkaufen,
• 1:33:15
  Linus Neumann: Und ähm ärgerlicherweise, wie das immer so schön ist und ich zitiere an der Stelle mal äh Rob Gong Reib und Alex äh Hallaman. Äh das einzige sichere System ist immer das, was bisher nicht geprüft wurde,
• 1:33:29
  Linus Neumann: Die äh wenn wir jetzt darauf wenn wir dann uns vor Augen führen, dass dieses Unternehmen.
• 1:33:38
  Linus Neumann: Regio-IT offenbar dieses Produkt.
• 1:33:42
  Linus Neumann: PC Wahl ohne Prüfung zu einem doch sehr nennenswerten ähm Betrag gekauft hat, der sieben schöne Zahlen hat,
• 1:33:52
  Linus Neumann: dann lässt das natürlich zumindest die Hoffnung,
• 1:33:56
  Linus Neumann: schwinden, dass jetzt unbedingt das Produkt Vodmanager ähm all diese Probleme beheben würde.
• 1:34:04
  Linus Neumann: Um das mal ganz vorsichtig und äh diplomatisch ähm hier auszudrücken.
• 1:34:11
  Tim Pritlove: Also Zweifel sind da auf jeden Fall angebracht oder müssen müssen ja auch angebracht sein, weil ich denke, alles andere als eine
• 1:34:17
  Tim Pritlove: im Source Code veröffentlichte Lösungen, wo äh staatlicherseits auch nachvollziehbare und gegebenenfalls sogar auch überprüfbare ähm Methoden zur Installation und Betrieb des ganzen Systems
• 1:34:31
  Tim Pritlove: vorgebracht werden. Äh alles andere ist irgendwie unakzeptabel.
• 1:34:35
  Linus Neumann: Es ist also das war ja auch unser Ausgangspunkt, das war ja, es ist ohnehin unakzeptabel, dass diese Software nicht öffentlich ist
• 1:34:41
  Linus Neumann: Da sitzen da irgendwelche Leute und entwickeln so eine komische Software und und für lassen noch irgendwelche Gerichtsverfahren
• 1:34:50
  Linus Neumann: da irgendwie stattfinden in denen die um die Geheimhaltung dieser Software gekämpft wird und unsere Gerichte und Richter werden mit so einem Unsinn belästig,
• 1:35:00
  Linus Neumann: Also da kann man doch wirklich hm sagen, wir machen eine oder zwei von mir, sag ich mal. Eine wäre super. Ähm Open Source Software,
• 1:35:09
  Linus Neumann: dass dass äh die.
• 1:35:11
  Thorsten Schröder: Bund finanziert,
• 1:35:14
  Thorsten Schröder: ja, es gibt, es gibt einen Pfand für, ne, diesen Prototyp Pfand beispielsweise, wenn sich jemand findet, der sagt, ja, der Pfand wurde auch gerade aufgestockt, das sind jetzt irgendwie bei fünfundvierzigtausend Euro kann man da irgendwie maximal bekommen für so ein Projekt äh,
• 1:35:28
  Thorsten Schröder: Warum warum sollte man das nicht schaffen da mal in der ersten Runde das Prototyp fand eine,
• 1:35:33
  Thorsten Schröder: eine Software zu entwickeln, die diese ganzen demokratischen Wahlen hier transparent unterstützt und ähm,
• 1:35:42
  Thorsten Schröder: eben auch überprüfbar ist, überprüfbar und äh.
• 1:35:47
  Thorsten Schröder: Zeitgemäß entwickelt, also und und wenn und wenn sich halt in vier Jahren herausstellt, dass irgendwie AIS kaputt geht.
• 1:35:55
  Thorsten Schröder: Sehen das Leute regelmäßig und sagen so patch das doch doch mal raus. Hier ist ein Pul-Requisänder das doch mal.
• 1:36:00
  Tim Pritlove: Also für fünfundvierzigtausend Euro kriegt man auf jeden Fall was hin, was irgendwie über unverschlüsseltes FDP deutlich hinausgehen sollte. Ja, also.
• 1:36:06
  Linus Neumann: Schwierig, schwierig, ne? Und dann könnt ihr hier, dann könnte Arne Schönbogen, dann geht der Arne Schönburg noch zu seinen Kumpels in der Industrie und sagt, ey komm, mach mal ein paar Signaturkarten locker, ne? Und dann zack.
• 1:36:19
  Thorsten Schröder: Ganz viele Möglichkeiten, diese ganzen Keys auch zu sichern, das das.
• 1:36:24
  Linus Neumann: Das sind alles gelöste Probleme. Wir.
• 1:36:25
  Thorsten Schröder: Alles nichts mehr, allep, alle diese Probleme sind gelöst und man muss sie halt einfach nur nutzen, aber.
• 1:36:31
  Martin Tschirsich: Da gibt's diesen schönen Vergleich, der immer herangezogen wird, dieses E-Voting. Wir können ja auch Online-Banking machen. Äh also können wir auch garantiert Wahlen quasi online abhalten. Das müssen wir nur machen. Also Online-Banking ist deutlich sicherer als das, was ich bisher überhaupt eingesetzt wird.
• 1:36:44
  Linus Neumann: Also es gibt, was ist eigentlich weniger sicher.
• 1:36:46
  Tim Pritlove: Ja, ich finde mal ganz ketzerisch reingehen, also was spricht denn eigentlich dagegen, dass man so tatsächlich auch beim Papier bleibt sozusagen? Also warum soll man nicht sozusagen das das von allen Wahlbeobachtern äh unterschriebene Originaldokument,
• 1:37:01
  Tim Pritlove: gesicherten Transport zum Wahlkreisbüro bringen, dort alles nochmal überprüfen von Hand doppelt zusammenrechnen,
• 1:37:08
  Tim Pritlove: dann von diesen Wahlkreisbüros in den Landkreiseben et cetera. Ich meine, da muss man ja keine Postkutschen einsetzen, das ist ja,
• 1:37:18
  Tim Pritlove: ja, also ich meine, ist ja ein gelöstes Problem, äh sozusagen so ein paar Zettelpapier, äh halbwegs sicher durch die Gegend zu bringen. Und dann dauert es vielleicht eine Weile, aber dann ist das sozusagen sicher, so.
• 1:37:29
  Linus Neumann: Das äh würde ich da würde ich vorsichtig gegenargumentieren. Ähm denn ein wirklich auf Papier stattfindenden Prozess der Erfassung und Auswertung,
• 1:37:40
  Linus Neumann: der wäre am Ende auch sehr stark fehlerbehaftet und auch für einen Bürger schwerer, nachvollziehbar und kontrollierbar,
• 1:37:49
  Linus Neumann: als beispielsweise die,
• 1:37:52
  Linus Neumann: Erfassung mittels einer Open Source Software und der anschließenden Publikation sämtlicher Pfeils, ja? Also du hättest ja, wenn man das jetzt.
• 1:38:02
  Tim Pritlove: Ja, die Daten müssten natürlich äh auch schnell zur Verfügung gestellt werden, ja.
• 1:38:06
  Linus Neumann: Aber wenn man jetzt sagen, wenn man
• 1:38:07
  Linus Neumann: so so wie ich mir das gerade vorstelle, ich will ihr könnt ja noch äh ihr habt vielleicht noch mehr Ideen. Ich stelle mir gerade echt vor, du hast dann irgendwann, wird werden diese gesamten von mir aus XML oder was auch immer Dateien, der eins jedes einzelnen Wahllokals mit der Signatur
• 1:38:21
  Linus Neumann: des des Wahlleiters dort Himself,
• 1:38:25
  Linus Neumann: online gestellt, daneben liegt das das Bundesgitterrepo, der Software, die zur Auswertung genutzt wurde und du kannst mit äh Make-Bundeswahl zwanzig siebzehn ähm dir das Ergebnis ähm,
• 1:38:37
  Linus Neumann: vollständig zu Hause kompilieren, ausrechnen lassen, wie wir es angucken, ja? Dann heißt, hat jeder Bürger ähm,
• 1:38:44
  Linus Neumann: Die Möglichkeit die einzelnen Rechenoperationen, die da stattfinden, was weiß ich zu kontrollieren äh und zu reproduzieren, ja? Wenn du dann einen Fehler in dem Code findest, dann kannst du sagen, hier.
• 1:38:56
  Linus Neumann: Falsch, ne? Und da hättest du also eine eine Transparenz des kompletten Berechnungsweges ähm.
• 1:39:02
  Thorsten Schröder: Es gibt nichts, was man hier geheim halten müsste in so einem Prozess, gibt es nicht.
• 1:39:05
  Linus Neumann: Wieso nicht? Doch die, die einzelne Wählerstimmen.
• 1:39:10
  Thorsten Schröder: Ja gesagt, das ist richtig. Aber das ist, das ist ja der Fall durch die Papierwahl. Also.
• 1:39:14
  Tim Pritlove: Ja gut, aber wenn man das Ergebnis hat, könnte man sie ja im Wahllokal schon direkt sozusagen signieren, weiterreichen und das immer weiter nach oben treiben, oder?
• 1:39:24
  Thorsten Schröder: Ja, ich weiß halt nicht, wie das in der Praxis ist, wenn das dann auch noch unter Zeitdruck stattfinden muss. Also.
• 1:39:32
  Thorsten Schröder: Die Leute sind die Leute sind ungeduldig.
• 1:39:32
  Tim Pritlove: Ja, das ist aber kein Aro.
• 1:39:35
  Linus Neumann: Leute warten sie. Die Leute.
• 1:39:36
  Tim Pritlove: Ja, warum haben sie denn ihre Demokratie zerstört? Ja, die Leute waren total un.
• 1:39:39
  Linus Neumann: Die Leute warten seit vier Jahren auf die Wiederwahl von Angela Merkel. Kannst du doch jetzt nicht auf den Fall.
• 1:39:43
  Thorsten Schröder: Das ist das ist aber überraschend.
• 1:39:47
  Tim Pritlove: Na ja, also ich meine dieses Argument finde ich, zieht einfach mal gar nicht, ja, weil äh ob denn nun das Endergebnis oder das vorläufige Endergebnis
• 1:39:54
  Tim Pritlove: Um zweiundzwanzig Uhr oder am nächsten Morgen um sechs Uhr ist,
• 1:39:58
  Tim Pritlove: Industrie nicht dran zugrunde, ja? Da bewegen sich da ändert sich die Kontinental drift nicht. Das ist einfach irrelevant,
• 1:40:07
  Tim Pritlove: kostet das iPhone auch nicht mehr. Also man muss diese Zeit muss man sich einfach mal nehmen und wenn die Zeit heißt
• 1:40:14
  Tim Pritlove: Leute werden eine halbe Stunde länger in einem Wahllokal einge,
• 1:40:18
  Tim Pritlove: und kriegen dafür nochmal irgendwie fünfzehn Euro extra. Dann sag ich nur das ist es mir wert gewesen.
• 1:40:24
  Martin Tschirsich: Grade bei der Bundestagswahl. Die Bundestagswahl ist wirklich die am einfachsten auswertendste Wahl, Kommunalwahl, Landeswahl. Da haben wir dieses Panagieren komulieren, dass es so komplex geworden inzwischen, dass da ohne Software eigentlich nicht mehr viel geht. Aber gerade bei der Bundestagswahl.
• 1:40:36
  Tim Pritlove: Auch ein Problem bisher.
• 1:40:38
  Martin Tschirsich: Bei der Bundestagswahl haben wir das Problem nicht, die ist wirklich so simpel. Richtig.
• 1:40:41
  Tim Pritlove: Pipifox. Lass uns das machen. Wir wissen auch, wir kennen auch, wir haben auch bessere Ergebnisse.
• 1:40:50
  Linus Neumann: Sehr viel gehörig.
• 1:40:51
  Tim Pritlove: Ja, ja, da haben wir, da haben wir äh lange dran gearbeitet.
• 1:40:57
  Linus Neumann: Also ich würde mich würde auf jeden Fall sagen Software sollte da schon zum Einsatz kommen, aber dann eben von der vernünftigen Qualität.
• 1:41:04
  Thorsten Schröder: Zeitgemäß.
• 1:41:05
  Linus Neumann: Hier nicht der Fall.
• 1:41:08
  Tim Pritlove: So haben wir den zum Abschluss noch irgendwelche Serben uns zu verteilen, ist noch irgendjemand gedankt werden, muss noch irgendwas erwähnt auf etwas hingewiesen werden.
• 1:41:16
  Thorsten Schröder: Würde gerne mal darauf hinweisen, dass man auf jeden Fall wählen gehen soll, auch wenn wir jetzt hier gerade so ein Bild an die Wand geworfen haben, was jetzt nicht so rosig aussieht, was irgendwie so den Vertrauen in diese elektronischen äh Wahlen angeht, aber ich glaube, dass.
• 1:41:30
  Tim Pritlove: Noch keine konkreten Ergebnisse, dass auch andere Leute, die das Wissen haben und es bereits schon praktisch umsetzen.
• 1:41:36
  Thorsten Schröder: Na ja, das kann man ja jetzt praktisch umsetzen. Also wir haben ja durch unsere Aktion jetzt vor allen Dingen auch dazu beigetragen, dass die Leute sensibilisiert sind und eben durch äh was ich erlasse und besondere Sorgfalt,
• 1:41:49
  Thorsten Schröder: Manipulation weitestgehend ausgeschlossen werden können, weil da halt immer noch der Mensch,
• 1:41:53
  Thorsten Schröder: erkennt, okay, ich muss das jetzt noch kontrollieren und kann mich nicht blind auf diese Maschine verlassen und ich glaube, das haben wir mit dieser Aktion halt ganz gut nach vorne gebracht, dass wir zumindest irgendwie,
• 1:42:06
  Thorsten Schröder: davon ausgehen können, dass man beruhigt zur Wahl gehen kann, trotz Computer.
• 1:42:10
  Tim Pritlove: Aber du weißt ja wie gesteigertes Sicherheitsrisiko existiert, dann stellt die Bundesregierung eine bewaffneten Polizisten neben dem.
• 1:42:15
  Thorsten Schröder: Das ist das ist und und die Pistole ist AES.
• 1:42:19
  Tim Pritlove: Verrechnet sich nicht genau.
• 1:42:23
  Linus Neumann: Also ähm zu diesen zu diesen Veröffentlichungszeitpunkt wenige Tage vor der Wahl ist natürlich,
• 1:42:29
  Linus Neumann: nicht mehr davon auszugehen, dass von einem Einsatz der Software vollständig abgesehen wird. Ähm! Das wäre schon würd ich sagen 'ne kerbe gewesen die ich ganz gerne in der Tastatur gehabt hätte,
• 1:42:43
  Linus Neumann: aber ähm so,
• 1:42:49
  Linus Neumann: denke ich, dass durch die, was wir jetzt in der Kommunikation mit den verschiedenen Stellen so mitbekommen haben, die sich der Ernsthaftigkeit des Problems durchaus bewusst sind,
• 1:42:58
  Linus Neumann: wie gesagt durch neue Wahlerlässe, ähm! Allerlei,
• 1:43:03
  Linus Neumann: und und Softwareupdates jetzt ähm hier zumindest sehr erhöhte Aufmerksamkeit besteht, ähm sodass ich denke, dass wir hier,
• 1:43:14
  Linus Neumann: hoffentlich einen Beitrag leisten konnten, dass ähm tatsächlich sollten hier Angriffsversuche stattfinden äh diese ähm,
• 1:43:23
  Linus Neumann: entdeckt werden und äh abgewehrt werden können. Und für die nächste Bundestagswahl äh würde ich mir dann,
• 1:43:32
  Linus Neumann: Wahrscheinlich ein anderes Ergebnis der Wahl wünschen und hoffentlich meine hoffentlich mal einfach mal eine hübsche Software ja? Ähm, denn ein Aspekt, den ich,
• 1:43:41
  Linus Neumann: also der mich an diesem Projekt am meisten in den Wahnsinn getrieben hat, ja? Muss ich auch nochmal sagen, ist die das grafische User Interface von dieser Software? Also das war.
• 1:43:51
  Thorsten Schröder: Du hast auch nicht, dass Disses Hemdly lesen müssen,
• 1:43:56
  Thorsten Schröder: Delfi, Delfin.
• 1:43:59
  Linus Neumann: Ich glaube tatsächlich man wird ja jetzt unsere Angriffe ähm,
• 1:44:04
  Linus Neumann: wahrscheinlich während dieser Podcast-Veröffentlicht wird, werden Menschen schon unsere Demonstrationen hier al,
• 1:44:11
  Linus Neumann: ähm sage ich mal akademisch und praktisch oder ähm obsolet äh versuchen zu diskreditieren.
• 1:44:18
  Tim Pritlove: Weil es gab ja schon Updates und das Problem existiert ja gar nicht.
• 1:44:20
  Linus Neumann: Ja, also ich ich traue mich gar nicht auf die Update-Seite zu schauen, weil ich weiß, dass die uns heute Abend nochmal in Rheinwürmen,
• 1:44:27
  Linus Neumann: es sieht zu sehr danach aus, dass wir heute einfach mal noch in Ruhe pennen können, bevor wir morgen releasen und die werden schon, werden noch irgendwas machen, ne? Weil die können gerade auch nicht ruhig schlafen, insofern,
• 1:44:38
  Linus Neumann: wissen wir, dass das hier das da kommt noch was, oder? Und.
• 1:44:41
  Thorsten Schröder: Noch anrufen und sagen so, oh, jetzt hat er's uns aber gezeigt.
• 1:44:44
  Tim Pritlove: Aber das Problem ist ja auch nicht der Ist-Zustand, sondern der das Problem ist, dieser Prozess, der sich hier sozusagen.
• 1:44:49
  Linus Neumann: Das Problem ist tatsächlich, ich halte, ich würde zynisch sagen, das Risiko eines Bedienfehlers, was du ja auch gerade schon angesprochen hast, da wird irgendeine Checkbox weggeklickt, ja. Ähm ist wahrscheinlich größer als das Risiko des,
• 1:45:02
  Linus Neumann: die Tools, die wir jetzt hier veröffentlichen, ähm, in der in der freien Wildbahn von tatsächlich bösartigen Angreifern zum Einsatz kommen.
• 1:45:11
  Tim Pritlove: Jetzt bei dieser Wahl. Aber so grundsätzlich kann man das alles gar nicht mehr ausschließen. So und ich meine auch dieses,
• 1:45:18
  Tim Pritlove: auch als wir diese Debatte um die Wahlcomputer hatten, ist ja auch immer genauso argumentiert worden,
• 1:45:22
  Tim Pritlove: Ja, das ist ja alles nur so theoretisch und sowas passiert ja nicht und wer würde denn überhaupt und die Rechner kommt ja auch keiner ran und das ist ja ein ganz sicheres Netzwerk. Also wenn du diese Argumente anhörst
• 1:45:33
  Tim Pritlove: und das hat sozusagen mit dieser Realität zwanzig sechzehn, zwanzig siebzehn anschaust, dann,
• 1:45:38
  Tim Pritlove: da schüttet man dann halt nur noch den Kopf. Und so werden wir eben den Kopf auch äh in einer zukünftigen Realität
• 1:45:45
  Tim Pritlove: schütteln, wenn jetzt halt wieder mit mit solchen Argumenten ankommen angekommen wird. Also
• 1:45:51
  Tim Pritlove: jede zerbrechliche Infrastruktur, die potenziell 'ne Menge Machtgewinn und damit 'ne Menge Geldgewinn verspricht. Das ist das, was hinter einer Wahl einfach steht
• 1:46:02
  Tim Pritlove: die ist in der Lage genug kriminelle Energie zu entfalten und
• 1:46:07
  Tim Pritlove: das ist halt leider auch so im digitalen Bereich steckt eine ganze Menge,
• 1:46:12
  Tim Pritlove: Energie drin oder da da werden einfach die besten Leute zusammen gecastet mit viel Geld ausgestattet und die verbringen ihre Zeit mit nix anderem,
• 1:46:20
  Tim Pritlove: das sehen wir halt auf dieser ganzen Betrugsebene, das sehen wir hier nicht wahr, eine der ganzen Krypto äh Währungsverhältnis haben wir ja nun auch in den USA schon äh mitbekommen
• 1:46:30
  Tim Pritlove: auf Wahlebene und das wird potentiell einfach nur schlimmer werden.
• 1:46:33
  Linus Neumann: Dann in, im Verhältnis dieses dieser Attraktivität kann man dann setzen, dass hier ähm wir drei quasi neben hauptberuflicher,
• 1:46:44
  Linus Neumann: tagtäglicher Arbeit, ähm, das als Nebenprojekt über weiß nicht, ein, zwei Monate,
• 1:46:53
  Linus Neumann: ähm ähm zum Feierabend und dann primär jetzt in den letzten zwei Wochen zusammen gek.
• 1:46:58
  Tim Pritlove: Auf einer Arschbacke hast du's abgesessen.
• 1:47:01
  Linus Neumann: Geht. Also es ging ein bisschen auf den Schlaf, es ging ein bisschen auf den Schlaf schon,
• 1:47:06
  Linus Neumann: Aber ähm wenn man sich das jetzt mal äh vorstellt, wir wir werden jetzt werten, irgendwelches Geld dafür bekommen und hätten das nicht nur als interessierte Bürger in der Freizeit gemacht, dann kann man sich ungefähr vorstellen, wohin das von hier noch hätte gehen könn.
• 1:47:18
  Tim Pritlove: Ja und vor allem wenn ihr sozusagen anderes Interesse gehabt hättet und nicht nicht das der Aufklärung, sondern dass eben der aktiven Kompromisierung. Er wäre ja durchaus äh was denkbar gewesen.
• 1:47:27
  Linus Neumann: Wurde diskutiert.
• 1:47:29
  Tim Pritlove: Aber ihr weißt, ihr seid ja so nette Jung.
• 1:47:32
  Linus Neumann: Wir haben das mit dem ZG besprochen.
• 1:47:40
  Tim Pritlove: Martin, hast du noch Anmerkungen.
• 1:47:41
  Martin Tschirsich: Ja, vielleicht eins noch. Ich wir waren ja unglaublich bemüht, diese Information in die Welt hinaus zu tragen. Ich war in Darmstadt auf dem Wahlabend, habe gesagt, hey, eure Software hat ein Problem. Ich würde da gerne mal mit jemandem drüber reden. Ähm,
• 1:47:53
  Martin Tschirsich: Software kennen wir uns nicht aus. Was für eine Software? Ja, das macht die IT bin ich zur IT gegangen in Darmstadt. Also vom äh Rathaus da irgendwo ähm gefragt,
• 1:48:04
  Martin Tschirsich: erstmal so von oben nach unten angeschaut, mit einem abschätzigen Blick. Was machen sie denn hier? Ohne Termin, ne,
• 1:48:09
  Martin Tschirsich: eure Software hat erhebliche, sie hatte Probleme. Ja, nee, Software kennen wir uns nicht aus. Das macht die E-Com.
• 1:48:16
  Martin Tschirsich: Also ich habe alles versucht, um der Alarm zu schlagen, bin da nirgendswo durchgekommen,
• 1:48:21
  Martin Tschirsich: dass es auch äh irgendwie erstaunlich. Also wir versuchen unser Bestes. Da Prozesse zu verbessern in dem Fall. Und Bewegung in die Sache reinzubringen und das ist halt unglaublich zäh. Deswegen müssen wir das jetzt mal auf einer anderen Ebene beleuchten.
• 1:48:35
  Thorsten Schröder: Aber dieses Responsorbild, das Kloser, also wie man Schwachstellen an Hersteller oder Betroffene kommuniziert, ähm
• 1:48:42
  Thorsten Schröder: Ich mache das ja ziemlich oft, weil wir halt irgendwie beruflich viel mit Softwaresicherheit zu tun haben und äh es ist immer das Gleiche. Die sehen nichts ein, die sind nicht erreichbar. Die haben keine Ahnung, keine Ansprechpartner und das äh,
• 1:48:54
  Thorsten Schröder: ist ein ganz typischer Fall. In der Behörde vielleicht noch ein bisschen schlimmer, äh eine Behörde, die sich
• 1:49:00
  Thorsten Schröder: oder eine Regierung, die irgendwie sich ins Fernsehen stellt und sagt, wir sind Industrie vier null Nation, wir wissen alles besser, Kryptomade in Germany,
• 1:49:08
  Thorsten Schröder: Ne, wenn wir uns diese Software angucken und daneben irgendwie unsere Regierungssprecher
• 1:49:14
  Thorsten Schröder: sagen hören, Kryptomade in Germany und Industrie vier null, dann denke ich mir so gute Nacht.
• 1:49:22
  Linus Neumann: Das ist wirklich ähm also da da das ist eigentlich der Grundfaller einer einer hier mangelnden Sicherheitskultur,
• 1:49:29
  Linus Neumann: dass du äh auf solche, auf solche Meldungen eben auf vernünftig reagieren müsstest, ja? Und nicht irgendwie so gehen sie weg, hier gibt's nichts zu sehen, haltet den Dieb und ähm ich meine, es steht ja auch äh die,
• 1:49:43
  Linus Neumann: Möglichkeit im zumindest im im Raume, dass äh,
• 1:49:48
  Linus Neumann: jemand oft die sehr kluge Idee kommen könnte, uns äh für diese Veröffentlichung jetzt irgendwie noch ähm rechtlichen Ärger zu machen.
• 1:49:59
  Tim Pritlove: Die Überbringer der schlechten Nachrichten, die äh Messenger.
• 1:50:00
  Linus Neumann: Genau, Shooter Messenger, ja? Ja, erst ignorde Messenger und.
• 1:50:04
  Thorsten Schröder: Ne? Ja, es ist.
• 1:50:06
  Linus Neumann: Und Handschuh. Wenn der nicht geht, Tress Passing,
• 1:50:10
  Linus Neumann: Ja, das also so wird das eben auch nix mit dem Verschlüsselungsstandort Deutschland. Also das ist eine Schande.
• 1:50:17
  Thorsten Schröder: Zecke.
• 1:50:19
  Linus Neumann: Für Decks hängen. Und warum,
• 1:50:22
  Linus Neumann: vielleicht noch ein kurz ein bisschen auf die Rolle des Chaos-Computerclubs generell hier als als äh Mana einzugehen. Ähm,
• 1:50:30
  Linus Neumann: wird dann immer gesagt, ja, der Chaos kommt dabei und meckert und sagt immer, alles ist unsicher, aber es muss ja irgendwie auch mal hier die Digital First Bedenken second gemacht werden. Es ist nicht so, als würden wir sagen, alles, wo Computer zum Einsatz kommen, ist Quatsch,
• 1:50:43
  Linus Neumann: oder ist falsch, es ist nur wie ihr das macht, ja? Es ist einfach so, das geht so nicht und da sitzen Menschen, kluge Menschen.
• 1:50:52
  Linus Neumann: Diese ganzen tollen, wunderbaren Sicherheitsverfahren entwickeln, ja? Asymmetrische Verschlüsselung, Signaturen, sichere Kryptographie, ja? Und die,
• 1:50:59
  Linus Neumann: meiste davon ist quell offen verfügbar, das kannst du dir als Library reinlinken und wir haben da so tolle Sachen, ja?
• 1:51:06
  Linus Neumann: Kann man so schöne Sachen mitmachen.
• 1:51:08
  Linus Neumann: Dann wird das hier in Deutschland irgendwie mit so einem Notinvent Hear Syndrom irgendwie ignoriert und dann wird hier so ein Steinzeitcode in Lochkarten getackert. Von Hand, ja? Also das ist wirklich auch es bedauerlich.
• 1:51:20
  Martin Tschirsich: Steinzeit kurz ein Einspruch nein nicht Einspruch, Anmerkung. Steinzeitlich war auch das äh Wort, was ich am Telefon mehrfach gehört hatte von Verantwortlichen, wenn es hier um diese Wahlsoftware geht. Also das Problem ist bekannt.
• 1:51:31
  Tim Pritlove: Als Selbsteinschätzung. Ah, richtig. Ja, ich denke auch.
• 1:51:36
  Linus Neumann: Es hat einfach niemand ähm sich bis zweitausendsiebzehn damit auseinandergesetzt. Man kann sich ja mal einen Blick auf diese Update-History schauen, ja? Er hat in diesem FDP Modul, der war.
• 1:51:47
  Thorsten Schröder: Sechs Jahre kein.
• 1:51:48
  Linus Neumann: Sechs Jahre kein Update drin, das war.
• 1:51:50
  Tim Pritlove: Konnte alle zwei Wochen was.
• 1:51:51
  Linus Neumann: Alle zwei Tage.
• 1:51:53
  Thorsten Schröder: FDP.
• 1:52:08
  Tim Pritlove: So Leute, jetzt haben wir's, oder?
• 1:52:15
  Tim Pritlove: Tja. Also war eine etwas äh äh Verrückte aus der Reihe äh Sendung hier zum Wiedereinstieg. Aber war unterhaltsam.
• 1:52:24
  Linus Neumann: Glaube ich wie immer, ähm, also wenn wenn du noch dein, wenn deine Muttergrößen oder.
• 1:52:30
  Martin Tschirsich: Ich grüße meine Mama, mein Papa, alle, die mich kennen. Grüße an Ambe und Johanna und,
• 1:52:36
  Martin Tschirsich: Nee, bitte nicht.
• 1:52:38
  Tim Pritlove: Deine Hobbys lass raus.
• 1:52:40
  Linus Neumann: Also ich ich danke am Ende der Sendung immer nochmal jemanden und äh in diesem Fall ähm danke ich erstmal dir Martin, ähm für die Zusammenarbeit und dir Thorsten, hat wie immer Spaß gemacht.
• 1:52:51
  Thorsten Schröder: Mir auch.
• 1:52:52
  Linus Neumann: Und ähm dann danke ich Anne Al-Benedikt, Christian, Daniel Dirk Hannes, Kai, Matthias, Matthias Michi, Michael Sebastian Tore,
• 1:53:03
  Linus Neumann: und Niklas.
• 1:53:05
  Tim Pritlove: Und ich danke auch und zwar äh all den Leuten, die sich gerade jetzt im zurückliegenden Mona,
• 1:53:10
  Tim Pritlove: äh aufgrund meiner Sprechpause mit sehr netten äh äh Rückmeldungen
• 1:53:15
  Tim Pritlove: und auch finanzielle Unterstützung äh bei mir gemeldet haben und das war alles sehr äh motiviert. Und jetzt geht's,
• 1:53:22
  Tim Pritlove: weiter, aber nicht mit dieser Sendung, sondern dann nächste Mal wieder. Und wir sagen tschüs.
• 1:53:29
  Thorsten Schröder: Tschüss und danke Judith, dass du das hier die letzten Tage alles mit.
• 1:53:34
  Linus Neumann: Aber jetzt wird sie zwar gleich noch eine, jetzt muss ich auch.
• 1:53:40
  Martin Tschirsich: Ja, hat Spaß gemacht. Danke, dass ich dabei sein durfte.
• 1:53:42
  Tim Pritlove: Ciao ciao. Ciao ciao.
• 1:53:42
  Thorsten Schröder: Tschüss. Ciao.
• 1:53:43
  Linus Neumann: Ciao ciao.