LNP221 Ich glaub doch nichts, was die Regierung sagt!

Guten Morgen liebe guten Morgen Tim. Heuldoch.

Lokbuchennetzpolitik Nummer zwo zwo eins etwas äh verspätet aus verschiedensten Gründen, aber vom Timing her am Ende dann doch äh ganz äh ganz elegant.

Ja, die Meta-Ebene hatte hier einige Ausfälle zu beklagen.

Ja, die äh der Ausfall ist immer noch zu beklagen, irgendwas ist mit meiner Stimme, ich weiß nicht so ganz genau. Bin ich mir so gut bei derselben? Äh seht es mir nach ähm liegt aber glaube ich nicht an den Veranstaltungen der letzten Woche. Auch wenn mir das Wahrscheinlichkeit ja keiner glaubt.

Veranstaltungen waren ja stimmendes.

Ja diverse mehrere da gehen wir auch äh noch drauf ein. Ja ansonsten ja war's ein beliebtes Wochenende für dich glaube ich, ne?

Ja, es war ich wollte eigentlich.

Ich dachte schon, wir kommen hier gar nicht zum Senden oder irgendwie vom Telefon nicht wegkommst. Tja, ja.

Äh kommen wir gleich.

Mit dem Rom und dem Erfolg, ne? Ja. Aber genau, wir fangen äh mal ein bisschen Feedback äh ein. Wir kriegen ja auch immer schönes äh von euch, einerseits in den Kommentaren, andererseits auch ab und zu mal per Mail. Ähm ist jetzt nicht wirklich so ein richtig. Breaking News teil, aber wollten wir nochmal.

Vor zwölf Jahren.

Genau, also Markus hat uns geschrieben und von seiner Tätigkeit als Wahlhelfer von, Vor zwölf Jahren äh berichtet in einer nicht nähergenannten äh Stadt zur Kommunalwahl. Warum? Weil dort ähm auch Software zum Einsatz kam. Um die Wahlergebnisse seines Wahlbüros, seines Wahllokals. Ähm, digital zusammenzufassen. Wir hatten ja vor einigen Sendungen über diese Software IVU Elect äh gesprochen. Mir ist nicht klar, ob die jetzt hier zum Einsatz kamen. Ich habe da so ein bisschen meine Zweifel, aber irgendeine Software ähnlicher Natur kam wohl dort schon zum Einsatz. Software hatte man, Was man aber wohl nicht hatte, waren Computer, wurde halt nicht nur noch Wahlhelfern gesucht, sondern es wurde auch gleich noch nach Wahlhelfern mit Computer gesucht, weil man hatte wohl irgendwie nicht genug, brauchte dann nochmal schnell mal so einen PC, der äh auf jeden Fall Floppi Disco und CD Laufwerk haben sollte. Ähm ich zitiere mal äh kurz, also ich weiß nicht, ob er jetzt einen Rechner mitbracht oder jemand. Ich glaube, jemand brachte einen Rechner mit und er verfolgte äh das Ganze. Es gab dann auch noch irgendwie etwas Kohle äh äh dafür. Aber wir reden jetzt wirklich von privat mitgebrachten Computern. Dann schreibt er uns zuerst wurden die Rechner mit einer McFi-Boot-CD auf Viren gescannt. Bin mir nicht mehr ganz sicher, ob die Wahl sofort danach direkt auf dieser CD war oder von einer zweiten CD neu gebudet wurde, soweit ich mich erinnere, wurde das Betriebssystem auf der Festplatte aber nicht genutzt, was wiederum für das Buchen von CD spricht. Auf jeden Fall, war zusätzlich noch eine Diskette erforderlich auf der die Daten spät auch abgelegt wurden wie dieser Vorgang abzulaufen hatte war festgeschrieben und wurde in einer Schulung vorher besprochen. Und ich meine auch gezeigt und geübt. Dieses Kette war wohl in irgendeiner Form gekennzeichnet, enthielt spezielle Dateien, die auf den Wahlkreis zugeschnitten waren. Dann ins wette Krypto zum Einsatz kam, ist mir nicht bekannt. Die Stimmzettel wurden dann nach dem Vieraugenprinzip in die Waldsoftware übertragen, durch die vielseitigen Gestaltungsmöglichkeiten mit Komulieren und Panagieren, war das auch schon genug Arbeit, die Veränderung der Stimmenzahlen konnte man soweit ich mich im Sinne nachvollziehen, ob unmittelbar oder nur, wenn man die Eingabestatistiken anzeigte, kann ich aber nicht mehr genau sagen, die Software erfasst auch nachträgliche Korrekturen und, Fehleingaben. Ja, ähm, was kann man davon halten? Wir haben's ja hier schon äh häufiger gesagt, dass äh. Grundproblem bei der Wahl natürlich ähm immer das Vertrauen ist und das so ein bisschen wie bei der Kühlkette. Ja, also wenn da irgendwo zwischendurch mal die Temperatur weggeht, dann äh kannst du den Fisch danach doch so tief gefrieren. Der ist dann halt unter Umständen madig.

Preis halt.

Halber Preis, volle Vergiftung. Und ähm so ähnlich ist es natürlich hier auch. Äh jetzt war dieser Bericht etwas unvollständig, um das jetzt hier abschließend bewerten zu können, wie skandalträchtig das jetzt ist. Natürlich haben private Computer, in so einem Prozess nix zu suchen. Ähm hier wird jetzt relativ wenig darüber gesagt. Ob jetzt die Floppi der einzige Weg der Rückmeldung war oder ob die noch anderweitig veröffentlicht wurden. Ähm und sagt natürlich jetzt auch nicht so sehr viel darüber aus, äh, wie das heute so ist, aber wir sehen in diesem Wahlprozess sehr unterschiedliche Herangehensweisen und diese Herangehensweise können wir auf jeden Fall nicht empfehlen. Ja, danke Markus für die Rückmeldung. Das war's dann auch schon mit Feedback.

Kommen wir jetzt kommen wir zum Tal Your Soul.

Wurde er von vielen Hörern auf Twitter schon angekündigt.

Es ist, Man hat ja wir denken öfter mal so, man kann mal eine Woche ausfallen lassen Logbuch, ne? Weil dann ist auch garantiert, dass du wirklich alles passiert und letzte Woche ausfallen zu lassen war äh ein ein kapitaler Fehler und wir werden ein paar, paar Themen, die wir eigentlich in dieser Woche hätten behandeln sollen, auch hinten rüberfallen lassen, weil wir weil wir uns jetzt eben mit diesen auseinandersetzen müssen. Und ich habe mir so ein bisschen das Ziel gesetzt, dass das jetzt auch wirklich das letzte Mal ist, dass ich das erkläre, weil.

Genau, wer nämlich von euch unter einem Stein gelebt hat, Lilus war das ganze Wochenende.

Äh boah, nee, es war, ich war, ich hat.

Du warst halt nur irgendwie im Film und Fernsehen, oder?

Die eh so auch nicht, aber es war schon relativ viele Anfragen zu dem Thema und ich war eigentlich in, also ich war auf Reisen wie so oft und hatte mich eigentlich auf ein, mehr oder weniger ruhiges Wochenende gefreut und es ging am Freitagabend, kam dann halt diese Push-Nachricht irgendwie äh Schrecken Cyber trifft das Vereinigte Königreich und ähm. Dann ging es, dann ging es rund, aber ähm ich mache das ja auch gerne. Insofern soll das, soll es jetzt auch kein, Leidklagen sein, aber ich war die war das Wochenende relativ oft damit beschäftigt. Und wer das jetzt ein letztes Mal zum Besten gehst und dann hoffentlich nie wieder, obwohl ich heute Morgen schon wieder in zwei Radiosendern war. Aber dafür ist es jetzt wenigstens gut geübt.

Genau, also es gab einen Befall.

Über alles berichtete Lokbuchnetzpolitik spätestens seit August zwanzig sechzehn, denn da geht diese Geschichte los. Ähm zwar ging es primär um die Shadow Brokers, also diese nicht bekannte Gruppe, die aus unklarer Quelle ein Reichtum an NSA Exploids und und Hackertools hat.

Also also bekannt ist sie schon, man weiß bloß nicht, wer es ist.

Genau, also sie ist genau, man weiß nicht, wer es ist und jetzt wenn man nicht weiß, wer es ist, dann sagt man ja, sind die Russen und ähm hat aber auch dafür keinen nennenswerten Beleg. Ich habe ja schon damals die, also die die Behauptung der Shadow Brokers im August zwanzig sechzehn war dass sie irgendwo die NSA gefunden haben und sich von also in von einem infizierten System zurückgehackt haben. Und ähm das, was sie in ihren Händen haben, sind ja auch Anleitungen zu diesen Angriffstools und die Command Control Komponenten und das findest du nicht einfach, auf einem befallenen System, weil das die die Komponenten sind, die auf der anderen Seite laufen. Das heißt, irgendjemandem ist es gelungen, echt viel, aus dem aus dem NSA Fundus zucken oder irgendjemand von der NSA hat die rausgetragen. Ja, der wird alle, der würde dann allerdings jetzt inzwischen wirklich um sein Leben fürchten müssen. Ähm, wie dem auch sei. Wir beobachten seitdem, ich glaube, regelmäßig und wir haben hier auch regelmäßig darüber berichtet, so Teilveröffentlichungen von deren Tools.

Vor allem bei Vicky Leaks.

Wiki Leaks, immer unterschiedlich bei anfangs war es bei Githa, aber Gitterpart dieses Reportatorik gelöscht, immer irgendwo anders, ja. Ähm. Das ist also um da mal kurz kleiner kleiner Ex-Kurs äh Geheimdienst kriege. Das ist natürlich so, dass das Übelste, was für was zu dieser NSA antun kannst, ja? Ähm deren ähm deren Angriffstools, zu klauen und diese halt Scheibchenweise zu veröffentlichen, denn. Durch die Veröffentlichung werden diese Tools für die NSA erstmal wertlos, weil dann werden natürlich die Sicherheitspatches äh dazu herauskommen und das heißt, sie können diese Waffen nicht mehr verwenden.

Zumindest für eine bestimmte, also irgendwann nicht m.

So, das ist ein, das ist ein Finanz, das ist erstmal ein finanzieller Schaden, du verbrennst halt deren Tools. Das ist aber in Ordnung, die haben ja genug Budget, ist halt ärgerlich. Schlimmer ist, dass du dadurch natürlich es äh Forensikan ermöglichst. Unter Umständen zu erkennen, in der Vergangenheit von der NSA angegriffen wurden, ne? Weil vor August zweitausendsechzehn muss man ja davon ausgehen, dass niemand anderes diese Tools hatte. Sei denn, es sei denn, die Shadow Brokers haben die damals schon benutzt, ja? Und haben die, haben die vielleicht schon ein Jahr vorher gehabt.

Aber denkst du dann, dass die NSA die selber herausgefunden hat oder haben die nur gekauft.

Es wird eine Mischung sein, ne? Also einige werden sie selber werden sie selber herausgefunden haben, einige werden sie ähm äh werden sie eingekauft haben.

Und kaufe dieses dann exklusiv.

Das ist also Moment. Es gibt eine Schwachstelle und es gibt einen Exploid dazu, ja? Die NSA wird im Zweifelsfall irgendwie so ein Beispiel Exploid kaufen oder so, aber die Schwachstelle und wie du sie exploitest. Das kannst du ja noch auf verschiedene Wege tun. Und es ist sehr unwahrscheinlich, dass das Tue, mit dem du das, mit dem du das Exploid nutzt, beidgleich ist mit dem, was ein anderer Geheimdienst nutzt. Hinzu kommt, es geht ja nicht nur um die Exploids und die Schwachstellen, sondern auch um die Implants, Also um das, was du dann anbringst, nämlich der Trojaner oder was auch immer du dann machst, auch solche Sachen waren ja bei diesen Shadow äh bei diesen Shadow Broker Geschichten dabei oder dann die Command and Control Komponenten von irgendwelchen äh Dingen. Und es ist sehr unwahrscheinlich, dass die zwei Geheimdienste bald gleich einsetzen. Also ähm. Die das für die Attribute ist es auf jeden Fall ein Disaster, wenn wenn dein Waffenschrank auf einmal irgendwie äh in der Welt ist. Ähm das heißt, dieses Problem hat die NSA, was dann natürlich so ein bisschen.

Sowie Rakete bei der Bundeswehr geklaut und äh Spielplatz bombardiert.

Weiß ich nicht, ob das der richtige Vergleich jetzt ist. Also um nochmal kurz von vorne anzufangen die NSA kann diese Waffen selber nicht mehr einsetzen. Die NSA muss darunter leiden oder muss, muss zumindest die Sorge haben ähm dass das andere Angriffe aus der Vergangenheit nun der NSA zu zuschreiben können, was für die eine oder andere diplomatische Verstimmung ähm sorgen könnte und ähm. Der Erruf der NSA leidet natürlich auch, ja? Also ich habe das äh mal so genannt, sodass man der NSA politisch nicht vertrauen konnte, war irgendwie ähm seit seit Snowden klar, aber ähm, Einer ihrer wichtigsten eines ihrer wichtigsten Argumente ist ja, dass sie diese dieses Wissen über Schwachstellen horten, dass sie ihre Angriffstools horten und dass sie damit für das Gute kämpfen Und das zentrale Argument gegen diese Praxis der NSA war ja immer, dass sie, dadurch, dass sie das Wissen über Schwachstellen geheim halten, andere einem Risiko aussetzen. Und jetzt gehen diese Shadow-Brokers hin, zocken denen einen Sack an Exploids und liegen die ins Netz Und was zu befürchten war und das haben wir ja Logbuchnetzpolitik berichtete, äh ist das, dass diese ähm Angriffstools, die die von der NSA da jetzt äh im Internet auf einmal frei verfügbar waren, dass die anderen nutzen würden. Und so geschah es dann auch. Also ähm wir haben darüber, glaube ich, in LMP zweihundertachtzehn berichtet. Im Februar setzte Microsoft zum ersten Mal in dreizehn Jahren den Patch Tuesday aus, und hat nicht zum angekündigten Datum Updates ausgeteilt, sondern hat gesagt, okay, Patch Ducel fällt aus, gehen sie äh gehen sie weiter, passiert nichts. Hat dann im März einen größeren, umfänglicheren Patch Tuesday gemacht. Mit einer längeren Liste Sicherheitsupdates. Und exakt einen Monat später, siebzehnter April oder sowas, haben dann die Shadow Brokers wieder ihre äh Sacktools veröffentlicht. Ich glaube, in dem Fall waren es neun ähm, neuen Angriffstools. Und es stellte sich dann raus, dass die entscheidenden Sicherheitslücken genau einen Monat vorher. In diesem März Security Update von Microsoft gefixt wurden. In den Betriebssystemen, die Microsoft noch unterstützt.

Wo zum Beispiel Windows P nicht mehr dazu.

Gehört seit einigen Jahren nicht mehr dazu, weil es End of Life ist und Microsoft gesagt hat bitte nicht mehr, bitte nicht mehr benutzen. Kauf mal kauf mal was Neues, ihr habt das jetzt irgendwie dreizehn Jahre benutzt oder wie lange auch immer so jetzt kommen jetzt mal wieder hundert Euro an die Sonne, jetzt machen wir eine neue Runde, ne? Ähm so, das heißt im März äh äh im April zwanzig siebzehn sind auf einmal diese Angriffstools öffentlich. Und liegen für jeden äh frei zum Download in den großen bösen Internet. Und jetzt war natürlich die Frage, was machen die Leute damit? Ein größerer Teil der Angriffsoberfläche war hoffentlich glücklicherweise, weiß man nicht verschwunden, weil ja wahrscheinlich viele ihre Sicherheits-Updates machen, Einige aber offenbar nicht. Und was jetzt passiert ist, ist, dass Leute diese einen Exploid mit dem Namen E-Turnal Blue benutzt haben. Das so ein bisschen zu der der Königsklasse der Exploids gehört, nämlich eine sogenannte Remote Code Executition ermöglicht. Das heißt, du musst. Ohne du brauchst keine weitere Nutzerinteraktion, um ein System zu übernehmen und auf diesen Code ausführen zu können. Und ähm in der Regel wird dann dieser Code nur mit Nutzerrechten ausgeführt oder so, aber es ist im Prinzip so, das ist so wirklich so diese, Das, was man sich immer so vorstellt, der Hacker kommt und ohne dass du irgendetwas getan hast, übernimmt er dein System. Das ist relativ selten, dass Angriffe so funktionieren, dass man solche Schwachstellen hat, weil die eben so besonders kritisch sind. Und gleichzeitig sind sie natürlich besonders attraktiv. Und in diesem Fall äh war diese Sicherheitslücke in den Feilshares von Windows. Also wenn du eine Dateifreigabe hattest auf einem Windows-System, Sit XP. Und man dort ein bestimmtes Paket hinschickte, dann konnte man dadurch deinen Rechner übernehmen und Code ausführen. Ähm. Hier ist nochmal wichtig die Trennung zwischen Exploid und Paylot, ne? Oder dem, was dann, also was man dann macht, ich kann also mit dem Exploid Code ausführen. Die Frage ist, welchen Code führe ich denn aus, ne? Ich könnte ja irgendwie einen kleinen Trojaner im System einnisten, ich könnte was weiß ich, eine ein lustiges Katzenbild auf dem Bildschirm anzeigen. Ich könnte ein Rentsim Wear Trojaner äh ausführen und alle Dateien verschlüsseln. Auch ein paar andere Hacker, äh die einen Tool namens Onegrip geschrieben haben, äh dass sich dieser, dass also diese Sicherheitslücke, aus dem Fundus der NSA nutzt, um sich weiter zu verbreiten. Das heißt, dieser Trojaner, wenn er einmal auf einem System ausgeführt wird, scannt im lokalen Netzen und im Internet nach, SMB Freigaben und schickt da wieder sein Paket hin, das nennt man Worum, also ein Chartprogramm, das seine. Befallenen Rechner nutzt, um wiederum weitere zu befallen. Ja und das äh wurde offenbar irgendwann am Freitag in die Welt gesetzt, wie man das so macht mit mit üblen Cyberattacken. Man macht's ja am Freitagabend, weil dann freuen sich die Admins am meisten. Und äh was dann eben auf diesen Rechner, auf den befallenen Rechnern zu sehen war, war dann irgendwie so eine Forderung, also herzlichen Glückwunsch, ihre Dateien sind weg, äh wenn sie die wieder haben wollen, zahlen sie bitte innerhalb von drei Tagen Betrag X, innerhalb von drei Tagen nicht tun, verdoppelt sich dieser Betrag. Und ähm wenn sie es nicht innerhalb von sieben Tagen tun äh erlischt unser Angebot.

Und auch eure Daten.

Ähm. Es gab zwei Sachen, die mich bei diesem bei dieser Welle ein bisschen nachdenklich gemacht haben. Ähm das eine war. Das relativ schnell bei einer dynamischen Analyse rauskam, dass dieses Tool nach einem, also es macht einen DNS. Rückfest nach einer bestimmten Domain. Und diese Domain ist also irgendwie eine eine längere Kette an Zufallszeichen gewesen. Diese Domain existierte nicht und entsprechend war das natürlich auch die Antwort der DNS-Server. Ne? Und dann machte das Tool weiter, weil diese Domain nicht existierte. Ähm einer der Analysten, dem ist also dieser DNS-Request aufgefallen, der hat dann einfach gesagt, na ja okay, dann wenn es die Domain nicht gibt. Und das Tool, die aus irgendwelchen Gründen braucht, dann kaufe ich mir die doch mal schnell und hat sich dann diese Domain registriert und hat festgestellt, wenn dieser DNS-Request rausgeht. Ähm dann also wenn der der DNS-Reques beantwortet wird mit diese Domain existiert, dann macht der Trojaner nicht mehr weiter.

Also ein Kilzwitsch.

Ja, man könnte das Kill Switch nennen, aber ich ich meine sowas machst du doch nicht aus Absicht, weil eine Domain registrieren kann ja jeder. Also zu sagen, okay, mein mein globaler Kill Switch, den nutze ich da, also bei einem Wurm, ja, nutze ich als globalen Killswitch-DNS, ist, ist eine gute Idee, weil ähm ne das das haben die meisten und du wirst die Ausbreitung deines Wurmes sehr gut. Eingrenzen können, der ist ja außer außer deiner Kontrolle, wenn der da draußen rummarschiert. Und wenn du sagst, es gibt aber hier dieses weltweite System des Namens DNS und ich gehe davon aus, dass neunundneunzig Prozent meiner Würmer dieses DNS auch bekommen, dann kann ich da schön eine Nachricht schicken und ihnen sagen, hör auf, Aber diese Nachricht sollte natürlich so sein, dass nur ich die senden kann, und sollte nicht darin bestehen, dass eine Domain existiert. Also du würdest zum Beispiel sagen, okay, du machst ein kryptografisch, signierte Nachricht in einem in einem. In in diesen in die DNS-TXT-Feld oder sowas, ne? Also kannst ja eben was machen. Gibt's tausende von Möglichkeiten und man ist überrascht, dass die dass diese Angreifer offenbar hier entweder ein Fehler oder so einen lustigen Witz gemacht haben. Also ich frage mich ernsthaft warum. Also es ist so ein Fehler machst du nicht.

In moderner Form des Internetwetzes.

Ja, könnte sein, ne? Ähm Stellte sich dann aber auch raus, äh nachdem dann jemand diesen Kill Switch aktiviert hatte, hm waren dann relativ bald Varianten der Myware in äh in Umlauf. Die die sind, die diesen Fehler oder diesen Kill-Switch nicht mehr hatte. Ähm das zweite, was mich wundert, ist die vergeben offenbar eine sehr stark begrenzte Anzahl an Bitcoin-Wallets, wo die, wo das Lösegeld hinzuzahlen sei, Ähm ich glaube, Kai Biermann hat da eine Analyse zugeschrieben auf Zeit online und ich glaube, er sagte, wieso vier, vier Bitcoin-Wallets kommen da zum Einsatz und in denen ist bisher irgendwie so ein.

Dreißigtausend Euro eingegangen, ne?

Wird ja wahrscheinlich nochmal ein bisschen mehr eingegangen sein, mittlerer, fünfstelliger Betrag.

Also nicht viel.

Relativ wenig im Vergleich zu dem Schaden, den die angerichtet haben. Auch das machst du eigentlich nicht. Du gibst normalerweise aus, also dein dein Wurm infiziert, ja? Meldet sich beim Command and Control Server und sagt, hier melde Vollzug ein neues Opfer ne? Und dann gibst du dem vom Command and Control Server aus, zwei Dinge, nämlich erstens ein äh publicey, mit dem er die Dateien verschlüsselt, benutzt also asymmetrische Krypto, damit du dem nicht den wirklichen Key gibst, mit dem man wieder entschlüsseln kann. Willst den Witz ja niemals in Opferhand haben? Also gibst du ein Public hier raus? Und der verschlüsselt damit die Dateien. Das heißt, der Kiez zum Entschlüsseln verlässt deinen Command Control Server nicht. Und ist niemals auf dem Opferrechner. Ähm als zweites gibt's zudem eine Wallet ID und zwar jedes Mal eine neue. Es kostet dich ja nichts. Ähm neue Wallet-IDs zu machen.

Also man kann bei Bitcoin und dazu bezahlen muss man quasi so eine Adresse draus machen, aber da kann man sich halt immer wieder eine neue erzeugen. Man muss nicht da.

Du bist nicht daran gebunden, deinen Personalausweis bei Bitcoin zu zeigen, um ein Konto zu eröffnen, ja? Das heißt, du kannst so viele Wallets haben, wie du willst und dann gibst du natürlich einfach Reize-Wallets aus. Ähm das haben die auch nicht gemacht. Wundert mich ebenfalls, weil diese vier Bitcoin-Wallets, wo jetzt das, wo jetzt das äh Lösegeld draufgeworfen wird, ne? Das sind jetzt ungefähr so die heißesten Wartes, die es in dieser Bitcoin-Blockchain gibt Und wo willst du damit noch einkaufen gehen? Willst du jetzt sagen, so, ja, geil, dreißigtausend, ich bestelle mir jetzt einen Sackgras nach Hause, so, kaufe ich mir bei Silkroad und lasse mir das schicken so. Ich meine, dann stehen halt alle vor deiner Tür, ja? Ähm. Diese Kohle wirst du, also ich wäre an deren Stelle jetzt ohnehin, so ein bisschen aufgeregt und eingeschüchtert von dem, was ich in die Welt gesetzt habe und würde mir Sorgen machen, erwischt zu werden, Ähm aber ich würde unter keinen Umständen jetzt noch dieses Geld anrühren, ja. Was mich ein bisschen. Zu Verschwörungstheorien hinreißt, was die wirkliche Motivation der Angreifer ist, Ob deren Ziel wirklich ist, ähm dieses Geld einzusammeln und sich mit dieser Aktion zu bereichern. Oder ob die vielleicht irgendwie eine andere Agenda haben? Hm, weiß ich nicht genau, werden wir.

Oder blöd sind.

Ja, aber andererseits, ich meine, die haben das Ding in weiß nicht zwanzig Sprachen übersetzt, so der meldet sich mit irgendwie in chinesisch, Deutsch oder bei sonstigen Sprachen bei dir. Ähm die haben diese unsere Forderung erhöht sich Mechanismus da drin andere Analysten, die sich also die die sagen auch so, dass die von unterschiedlicher Codequalität an unterschiedlichen Stellen ist. Aber das kann ich nicht verurteilen, das habe ich nicht selber gemacht, weil es eben teilweise Leute sagen soll, einiges darin sieht irgendwie ziemlich, gut und fortschrittlich aus und dass die so ein Bauchgefühl haben, das kannste häufig nicht, festmachen, dass sie sagen, so einige Teile sehen aus, als hätten die Leute geschrieben, die wissen, was sie tun. Andere Teile sehen aus, als hätten die Leute geschrieben, die unter Zeitdruck standen.

Vielleicht haben sie sagen wir mal so die die digitalen Fähigkeiten, die haben sie irgendwie schon äh gebracht, nur so die Kriminelle äh Kriminellen Fähigkeiten so im klassischen wie schütze ich mich denn, wenn ich jetzt meinen Deal durchgezogen habe. Das so ein bisschen so geiler, geiler Bankeinbruch mit über die Laserklettern und so weiter und dann am Schluss irgendwie mit so einem.

Scheiße, wie trage ich denn jetzt das Geld hier raus.

Pinke, ja, genauso mit einer Kutsche irgendwie davon reisen.

Also sie hätten die mal so ein bisschen Obsack von von paar erfahreneren Drogendealern.

Kann man nicht ausschließen, ich meine, es wird einem ja so alles dermaßen äh in die Hände gelegt. Meine, Sicherlich haben die einiges an Software noch schreiben müssen, aber der Exploid kam ja sozusagen kostenlos äh überhaupt kann man da mittlerweile viel von anderen Dingen, die es vorher schon gab lernen. Schwer zu beurteilen.

Genau, also ich mir sind zwei technische Kuriositäten, die mir bisher aufgefallen sind, wir schauen mal weiter. Aber was ist eigentlich passiert, ne? Ähm in in Großbritannien waren irgendwie sechzehn Krankenhäuser betroffen ne, die hat neben wie vierundzwanzig Stunden Ausfälle äh Wurz konnten nicht mehr auf Patientendaten zugreifen. Das ist ein großes Drama, ja? Also sagen wir, das ist ein ein riesiges Problem, aber das ist halt auch noch nicht eine Katastrophe, dass also ein Ausfall von sechzehn Krankenhäusern kannst du schultern. So, ich sage das ist nicht lustig für die Patienten.

Nö, vor allem, wenn da ein Patientendaten dann dauerhaft verloren gehen et cetera.

Sowas wie wir haben denn jetzt gerade äh äh hier eingeschläfert, welche Blutgruppe hat der nochmal. So, äh also da sind nur es ist halt, es ist nicht Notstand, ne? Es ist es ist äh Krise, aber nicht Notstand. Ähm, irgendwie tausend Rechner des russischen Innenministeriums befallen, Fat Ex in den in den USA, also hier so ein, diese, so ein Logistiker, ne, äh BHL Äquivalent, in Renault bei Renau, in Frankreich setzt die Produktion aus und die Die Deutsche Bahn äh hat in hat am Frankfurter Hauptbahnhof wieder Kreidetafeln ausgehängt, um die Züge anzuzeigen. Irgendwie und dann hast du so kleinere Scherze irgendwie der Parkhaus Parkscheinautomat eben irgendwie am Flughafen Tegel zeigte auch nur diese One a Crime Meldung an, so nach der sowieso ein bisschen teuer für Parken, ne? Also. Also das Ding war, das Ding hat äh massiv ähm massiv eingeschlagen.

Am schönsten fand ich irgendwie diese große Werbetafel in Thailand. Die.

Ups.

Und diese Kryptowarnung irgendwie dann auch so schön auf der Straße zu sehen war.

Also da gab's äh da gab's einiges an einiges an Lachern und ähm, Ja, das sieht ne, also das ist ja alles, das ist lustig äh äh und äh aber der der Titel dieser ähm. Dieser Myway mit One Decriptor oder One-Ecrypter und aber One Acry ist jetzt so der Name, der sich natürlich am meisten durchsetz, ist natürlich auch sehr äh passend gewährt und man hat als nicht Betroffener äh relativ viel zu lachen, aber machen wir mal, schauen wir uns mal an, was da jetzt tatsächlich los war, ne. Ähm die befallenen Systeme haben, auf jeden Fall nicht das aktuelle Patch-Level. Also entweder waren da noch uralte Windows XP im äh im Betrieb oder noch unterstützte Windows Varianten, die aber eben mindestens seit einem Monat keine Updates gemacht haben. Das ist und da schreien natürlich jetzt viele schlau los, ne? Die sind selber Schuld, dass die alte Software einsetzen, ja? Das stimmt. Auf jeden Fall, aber leider auch nur so halb, weil du kannst ähm. Du kannst in bestimmten Systemen nicht so einfach Updates machen, insbesondere da, wo so Nischensoftware im im Einsatz ist, die irgendwie von so kleinen Betrieben mal, wurde und dann steht da eben drauf, er läuft mit Windows XP oder läuft mit Windows so und so und die hast du einmal gekauft und den Supportvertrag ist längst abgelaufen und ähm dann bist du irgendwann in der Situation, dass du diese Systeme nicht ohne weiteres updaten kannst, sowieso brauchst du in größeren Infrastrukturen so ein Patch Management, das heißt ähm wenn Windows kommt, äh wenn Microsoft kommt und gibt dir ein neues Update, dann spielst du das natürlich nicht auf den tausend Rechnern deiner Firma aus. Sondern du gibst das erstmal in so ein Staging und prüfst, was macht unsere Standardworkstation, ne.

Hat es irgendwelche.

Hat das irgendwelche Auswirkungen, Buten die noch? Und dann schiebst du das raus in dein Unternehmen. Deswegen ja auch, wir hatten da glaube ich auch drüber gesprochen. Das hattest du ja ähm erklärt deswegen auch diese Tradition des Patch Tues Day, damit die Admin schon im Kalender haben. Ah, da kommt wieder Microsoft Kram, da muss ich wieder äh, gucken wie dass ich hier muss ich das begutachten, was es da gibt und priorisieren, ob ich dieses Update jetzt im Mediatley einspielen muss oder ob ich das mal ausführlicher teste, ich gucke, welche Komponenten betroffen sind, äh ob die unser Zusammenspiel betreffen könnten, also paar tausend Rechner updaten ist ähm, nicht etwas, was du leichtfertig einfach mal so machst, machen solltest.

Machen solltest, genau.

Hinzu kommt dann eben diese Nischensoftware, die unter Umständen ähm. Wirklich nach diesem Update nicht funktioniert und dann hast du halt eine Abhängigkeit von auf von deinem Zulieferer. Wenn es den noch gibt, Detlef Borchers äh twitterte gerade so ein schönes Beispiel in so ein dreizehn Jahre alter MRT. Scanner, ne? Also Magnetresonanztomograph. Ja, hat einen Windows XP dran, Was meinst du, wie der dir die Bilder gibt? Natürlich über eine SMB-Five-Freigabe, so. Ähm und.

Das war der Angriff weg, da muss man noch.

Und das ist der Angriffsvektor so und jetzt also spekulier ich jetzt das, das schrieb da schrieb er da nicht mehr. Jetzt kannst du da und äh schön ist der Hersteller ist ähm.

Outdoor Business.

So jetzt. So, dann hast du natürlich ein größeres Problem. Hm, insofern Klar, die ganzen äh die ganzen klugen Leute sagen, ja, hättest du halt eine andere Lösung finden müssen. Ja, hättest du, kannst Fire Awards machen, gibt immer irgendwas, was die ganz schlauen Leute hätten machen können. Fakt ist, die Realität da draußen sieht anders aus und du kannst jetzt nicht, kannst nicht nur sagen, selber Schuld. Klar gibt's eine Komponente von selbst Schuld, aber.

Ne, auf also was auf jeden Fall unter selbst Schuld abgebucht werden muss, ist Backup. Ja, also wenn man jetzt der Meinung ist, diese Systeme laufen so von sich aus, ewig so weiter und Festplatten geht nicht kaputt und Elektronik fällt nicht aus. Also man muss mindestens in der Lage sein, in einem überschaubaren Zeitraum diese Systeme wieder zum Laufen zu bekommen aus einem definierten Bäcker abzuholen. Wenn das jetzt gerade auch noch so ist, bei diesem Hersteller bleiben wir aber bei diesem Beispiel ja Die Maschine ist teuer, die Maschine ist wichtig. Man weiß, man kriegt jetzt irgendwie gar keinen richtigen Support mehr dafür. Man weiß, man kann auch diese Maschine nicht ohne Weiteres aktualisieren. Fürs Betriebssystem ist ausgelaufen dann muss das die allergrößte äh Priorität sein, davon überhaupt erstmal einen Klon herzustellen. Also man muss jemanden hingehen lassen und sagen, machen wir mal eine Kopie und lass lass die Kopie mal laufen So und wenn das läuft so dann können wir uns sicher sein, dass was auch immer mit diesem Ding passiert, ja also sicher sein, es wird etwas übertrieben.

Soll das Backup nicht vor dem Restore loben, aber man ähm hey, man hat zumindest eine gute Chance, äh, nicht bezahlen zu mü.

Man kann es zu gute Chancen. Man kann es ja, man kann das Restaurant vielleicht auch selber mal erstmal selber mal wirklich zum Einsatz bringen. So. Das ist schon eine Maßnahme, an die man sich mal langsam gewöhnen kann.

Also ja, das ist, das ist sowieso die wichtigste oder ich meine ich habe das äh glaube ich auch schon mehrmals jetzt. Ich habe alles schon mehrmals erzählt. Wahrscheinlich vergesse ich deswegen jetzt auch die Hälfte. Hier in in Berlin sehe ich mindestens einmal im Jahr so einen Zettel an einer Laterne kleben, wo draufsteht, Laptop verloren, tau Euro Finderlohn meine Doktorarbeit drei Jahre ich brauch 'n Strick so ne? Weil dieses Ding in der Drama liegen lassen oder so ne? Also da Backups ist echt hm nicht optional, ist auch nicht irgendwie sowas man, als Paranoida-Prapper macht, sondern das ist, das ist das, was man tun muss. Und ich habe zum Beispiel so immer, wenn ich so ein bisschen, wenn ich so ein bisschen Geld über habe, ne. Dann kaufe ich mir eine kaufe ich mir eine externe Festplatte, mach da ein Backup drauf, die Festplatte verschlüsselt und dann verteile ich die so im Bundesgebiet. Wie so ein Eichhörnchen, ne? Also so irgendwie eine besuchste Freunde in München oder so, ne, dann sagst du so, hör mal. Kann ich die hier lassen so, ne? Einfach mal, wenn was ist, hole ich mir die wieder ab oder so, ne? Und dann hast du da, weil wer weiß, ob ich irgendwann mal aus Versehen die Bude anzünde, ne? Oder jemand anders, ne? Kann ja auch passieren Ähm.

Oder in U-Bahn Schacht unter dir einen äh knicken.

Ja, so ein Kölner Stadtarchiv, ne? Unter mir die Straße aufreißt. Also Backups ist wirklich nichts, was man, was man sagen kann, da äh mache ich, man mache ich mal nicht oder brauche nicht so. Was habe ich schon an Daten, ne? Sowas wie. Hatte ich auch mal einen Kombitoten, der hat dann der hat da keine Backups von den ersten zwei Jahren des Lebens seines Kindes in Bildern. So und dann ist sie weit die Festplatte abgeraucht. Der hat dann irgendwie so einen relativ teuren Daten wiederherstellungsdienst. Also ich glaube, wir haben unseren Punkt. Backofs machen muss man. Aber jetzt kommen wir mal zu der politischen Komponente davon. Ähm. Die NSA hatte ja das Wissen über diese Schwachstelle unbestimmte Zeit vorher. Das kann sein, dass sie das jetzt einige Monate, dass sie das einige Jahre oder sogar mehr als ein Jahrzehnt schon hatte, denn diese Sicherheitslücke geht ja zurück bis in Windows XP. Und Windows XP kam zweitausendeins oder sowas auf den Markt.

Glaube ich, ja. Mhm.

Also Schätzungen könnten sagen, dass diese Schwachstelle vielleicht sogar schon sechzehn Jahre alt ist. Ne? Weiß man, da weiß man nicht so. Wir wissen mindestens, dass sie ein halbes Jahr alt ist. Vermutlich ist hier aber sehr viel sehr viel älter. So die die NSA hatte quasi die gesamte Zeit das Wissen über diese Schwachstelle und dass Rechner weltweit von dieser Schwachstelle befasst. Befallen sind ja befallen sind und hat nichts, dagegen getan. Die haben dieses Wissen bei sich in den äh geheim gehalten, weil sie diese Schwachstelle zu für ihre Zwecke nutzen wollten. Und was wir jetzt gerade sehen als Schaden, ist immer noch ähm relativ gering im Vergleich zu dem Risiko, dem die NSA die Welt ausgesetzt hat, denn immerhin, gab es ja jetzt zu diesem Zeitpunkt schon eine ein Sicherheitsupdate von Microsoft. Ähm, Es hätte ja genauso gut sein können, dass jemand diesen, diese Schwachstelle parallel findet, das ist ja außerhalb der der Kontrolle der NSA und sich so ein baut und den einfach mal in die Welt setzt und einfach mal vollständig ungepatchte Systeme, infizieren kann. Und das ist das Risiko, was die NSA mit jedem Tag, dass sie diese Schwachstelle geheim gehalten hat, eingegangen ist. Und, Der Schaden, den wir jetzt sehen, der wird sicherlich am Ende auf weiß ich nicht, wie viel hundert Millionen äh beziffert werden, wenn nicht in Richtung einer Milliarde, ich weiß nicht, was wir dann so in den Krankenhäusern mit äh und was wir bei Renault mit einer Betriebsunterbrechung und so für für Rechnungen dafür am Ende bekommen. Ja. Also da ist ein riesiger Schaden entstanden in über hundert Ländern dieser Erde. Das hat die NSA wissentlich und billigend in Kauf genommen, Und zwar auf eine sehr lange Zeit und ich denke, das ist etwas, sorry, wenn ich jetzt zum Tal tue Seug komme, weil da genau davor waren wir seit Jahren Das ist das des Kernargument äh gegen diese gesamte ähm gegen diesen gesamten Geheimdienstmarkt mit den Schwachstellen, dass wir diesem Risiko ausgesetzt sind. Damit die ihre Hacking Tools behalten können, Und jetzt kam noch erschwerend hinzu, dass sie ihre Hacking Tools noch nicht mal behalten können. Und äh dass dass diese Angriffe halt in die Welt gesetzt wurden und und wir jetzt alle davon betroffen sind. Gehen wir mal davon aus, die hätten die hatten das Wissen schon vor fünf, sechs Jahren, ja Wer jetzt 'ne moderate Schätzung, dann hätten Sie das damals Microsoft melden können, Microsoft hätte damals noch XP Supported, hätte diese Schwachstelle irgendwie ganz still und heimlich geupdatet, ja? Dann werden immer nochmal ein paar Leute vielleicht am Ende unter die Räder gekommen. Weil die Sicherheitspatches werden ja auch Reverse enginiert, um dann die Schwachstellen zu finden, ja? Das heißt, mit dem Sicherheits-Update gibst du so oder so das Wissen über die über die Schwachstelle bekannt. Aber es werden nicht so viele Rechner mehr betroffen gewesen, ja? Das heißt, die Angriffsfläche wäre verringert worden und die NSA wäre nicht dieses, nicht kalkulierbare, absolut unverantwortungslose Risiko eingegangen, dass die Welt untergehen kann, nur damit sie damit sie diesen einen ähm Exploid hat. Und ähm das heißt, wir sind, wir erleben eigentlich gerade noch das Best Case Szenario von dem, von dem, was die NSA da gemacht hat.

Das Best Case Szenario. Ja. Warum?

Na ja, also ähm du müsstest davon ausgehen, wenn der Patch so gekommen wäre, hättest du wahrscheinlich immer noch genauso viele befallene Systeme gehabt. Und einem wahrscheinlich ungefähr die genau die gleiche Wartezeit bis Angreifer äh wirklich daraus etwas Übles bauen. Ne, also das heißt so. Ne? Aber das, also schlimmer wäre es gewesen, wenn irgendjemand in den Jahren, die dieses diese Schwachstelle gibt, ne, weiß ich nicht, wie viele es an der Zahl sind, über zehn ähm. Weiß nicht, ab welcher Subversion Windows Expeda äh betroffen war oder schon ab der ersten. Ähm. Seitdem spätestens gibt es diese Schwachstelle und in in all diesen Jahren hätte jeder die finden können. Und das liegt eben wirklich vollständig außerhalb der Kontrolle der NSA.

Hätte auch jemand raustragen können aus der NSA.

Zum Beispiel die.

Ja, also wenn sie von drinnen kommen, dann vielleicht, ja, aber mal äh jemand, der mal so in finanziellen Nöten ist bei der NSA arbeitet und sich was weiß ich, privat verzockt hat, äh, soll's ja alles schon mal gegeben haben, so gibt's ja dann mal so Leute, die fangen dann an, Banken auszurauben, da ist auch viel einfacher mal so ein Exploid auf den Markt zu schmeißen Und wir sehen ja, was er für ein Potential hat. Auch wenn der jetzt hier so ein bisschen ungeschickt ausgespielt wurde und nicht wirklich Krone rübergebracht hat, aber ich glaube, bei anderen Rands sind wir ja Attacken, ist sicherlich mehr Geld über den Tisch ge gegangen, oder?

Mal schauen, was hier noch kommt, ne? Also darfst nicht vergessen, das war Wochenende. Und äh du darfst nicht vergessen, dass es für jemanden, der mit dem Thema nicht betraut ist, durchaus eine Herausforderung ist, innerhalb von drei Tagen eine Bitcoin-Transaktion durchzuführen. Ja, also du musst dich damit vertraut machen, wie, funktioniert. Ähm, wenn jetzt auf so 'n klassischen Exchange Weg gehen möchte möchtest du ja vielleicht über 'ne Kontoüberweisung das Geld dort einzahlen die geht übers Wochenende langsamer. Außerdem kriegst du in der Regel einen Anruf von deiner Bank, ob du ernsthaft ähm an diesen Bitcoin Exchange Geld überweisen möchtest, weil das natürlich einer der Indikatoren ist, dass ein Konto übernommen wurde, ne? Also du übernimmst 'n, Was gibt's Schöneres auf Erden als ein Iban-Konto zu übernehmen und das Geld in Bitcoin zu investieren.

Ja, du musst halt irgendwie noch einen Pass hinschicken, musst dich da autorisieren, bis sich die überhaupt akzeptiert et ceter.

So, das heißt, das ist für also es gibt Möglichkeiten, mal flott äh Bitcoins zu überweisen. Ich hatte letztens einen Fall, wo er auch, was ist denn so? Kriegste SMS so ähm. Lenos, wie kriegen wir schnell Bitcoin? Welche E-Mail habt ihr angeklickt? Na ja und dann ähm so das ist, Ne, ich also da habe ich dann im Bekanntenkreis welche beraten und weiß, dass die haben also innerhalb von drei Tagen haben die das wirklich auch so mit mit meiner Unterstützung dann hingekriegt, ne. Insofern da das kann sein, dass da nochmal sehr viel mehr Geld über den Tisch geht, das kann auch sein, dass die dass die Leute ähm. Vielleicht dann doch Backups einspielen und und damit wieder klarkommen. Da ist das letzte Wort glaube ich noch nicht gesprochen. Ja gut, was sind die Reaktionen Dobrindt? Äh fordert mehr IT-Sicherheitsgesetz und mehr BSI. Und da möchte ich mal ganz gerne einhaken, ne. Was hat eigentlich das BSI seitdem um sechzehn oder siebzehnten April gemacht? Als dieser Exploid in die Welt ging. Die haben gar nichts gemacht. Die haben vielleicht irgendwie in ihrem BSI-Blog da gesagt, machen sie ein Windows-Update oder sowas, ne? Aber das war's. Andere Leute haben damals schon mal eben den Setmap rausgeholt, also so ein ein Portscanner. Und haben mal das Vier-Netz durchgescannt und geguckt, wo denn überall SMB Shares sind, und haben sich die Antwort geben lassen, wo nämlich im Identifire drinsteht, welche Arten von SMB Protokollen hier gesprochen werden und haben irgendwie einen Tag oder sowas. Ich glaube, das habe ich auch in der LMP zweihundertachtzehn erwähnt. Irgendwie so ein paar hunderttausend äh betroffene Systeme gefunden. Ich hätte es in der Aufgabe des BSI gesehen, die wissen ja, welche IP-Adressen deutsch sind. Und die können ja auch den Look abmachen, wer wo diese IP-Adressen residieren, wem die gehören. Dass die einfach mal den gleichen Scan machen und dann die die Briefdruckmaschine anwerfen, und dahin schreiben und sagen, machen sie bitte sofort diesen SMB Share aus. So, das Ding ist bald platt. So, das wäre eine Aufgabe gewesen, die hätte ich mal so im Bereich des BSI erwartet. Wir haben gar nichts gemacht. Sitzen jetzt da und halten die Hand auf und sagen hier, war schon wieder Cyber, wir brauchen mehr Geld. Aber das wäre mal so, das da hätte ich gedacht so, ach. Ne, wenn dann so ein, so ein Hinweis käme so, ey, ah, übrigens hier offen, Weinreport, so da draußen ist Remote Code Execution, ähm so Brace for Impact, macht das bitte sofort weg ja? Das wäre doch mal zu erwarten gewesen. Da hätten sie zumindest den den öffentlichen IP Vier Space abdecken können. Der ja dafür verantwortlich ist, dass das Ding äh sich so rasant ausgebreitet hat. Das wäre eine Aufgabe, wirklich eine Aufgabe für Nachmittag. Diese okay dann die die Leute da äh feststellen wo die IPs, aber Hauptsache du schickst irgendwo was hin. Aber die haben gar nichts gemacht. So, das äh halte ich für, für ausbaufähig.

Aber sicherlich wird auch unsere unsere Politik jetzt äh auf diesen Vorfall reagieren und feststellen, oh wir müssen jetzt hier mal dringend unsere grundlegende Herangehensweise ändern und äh dürfen künftig solche Sicherheitslücken nicht mehr verstecken.

Ja, die äh die G wollen äh äh Sicherheit von Computernetzwerken erhöhen, ne. Also keiner, ich bin ganz froh, also dieser dieser Aspekt. Die verantwortungslos Geheimdienste damit umgehen. Der Wirt gerade schon in sehr vielen, Medien entsprechend auch aufbearbeitet. Ähm ich hatte die Spontangelegenheit da einen Artikel aus Spiegel online zuzuschreiben die digital und Netzwerkredaktion in den äh, In den entsprechenden Publikationen nehmen diese Argumente ebenfalls zur Hand und äh sage ich mal, kritisieren jetzt das Vorgehen der NSA. Es gibt ein Blogpost von dem Chefjustizia von Microsoft, der auch sagt, so, dieses Winobility Stockpiling, also das Sammeln von Sicherheitslücken, statt sie zu beheben, muss ein Ende haben, denn und das Argument ist ja richtig, wir die spielen hier. Der nationalen Sicherheit, die sie eigentlich schützen sollen. Und genau das sage ich ja dann auch hier diesen diesen, habe ich auch vor ein paar Wochen erzählt. Diesen Zitisle da, die die werden ja genau das tun. Die die quasi dann auch Windrobilities haben wollen. Der BND hat irgendwie Millionenbeträge zur Verfügung, um Exploids zu kaufen. Das ist alles genau dieses Risiko, was sie da eingehen, wir dürfen uns nicht wundern, das ist also es wird finde ich auch sehr gut von Analyst in Zwischenhalt als so 'n Warnschuss und zwar als der letzte genannt. Was hier passiert ist, ja? Keinen anderen ähm verantwortungsvollen Umgang mit Sicherheitslücken als sie zu melden und zu schließen. Und wir können nicht akzeptieren, dass staatliche Stellen das tun, äh nicht tun. Gerade staatliche Stellen mit unserem Geld. Und ähm hier sieht man, ne, wenn man hier die Schadenspotentiale sieht, die da eingegangen werden. Es ist auch und so argumentiere ich ja dann entgegenüber den entsprechenden Verantwortlichen auch. Es ist auch ökonomisch die richtige Abwägung. Das Risiko, was du auch für deine eigene Volkswirtschaft, für deinen eigenen, für dein eigenes Militär, für dein eigenes Innenministerium damit eingehst, ist zu groß. Es ist es nicht wert. Da lasse ich äh gerne mit mir diskutieren, habe aber auch immer ein gutes Gegenargument. Jetzt kommt natürlich das, also die Antworten, die man darauf bekommt, ist natürlich, ja klar, das ist doch inlusorisch, die Geheimdienste äh operieren im verantwortungsfreien Raum. Und genau deswegen denke ich ist es eine politische Frage das nicht mehr zu erlauben. Das darf so Das können wir uns so nicht leisten, denn die Leute, die da unter die Räder kommen, sind natürlich nicht die Geheimdienste. Wenn die sehen, es gibt einen Zero Day Explore, irgendwo, ja klar, das haben die innerhalb kürzester Zeit gepatcht. Aber die, die Gesellschaft ist da irgendwie, wird denn da schwer getroffen? Und das ist äh nicht nicht akzeptabel, können wir so als Gesellschaft nicht, ähm dulden.

Ja und es wird ja auch nicht besser werden. Also ich meine, wenn man sich jetzt gerade so den Trend hin zur Volldigitalisierung äh des Heims, ja, also Smart Home Smart Home heißt äh du kriegst es demnächst in jedem Zimmer, um die um die Ohren geschmissen und nicht nur in deinem Arbeitszimmer. Ähm auch nennenswert äh auch nur mit so Begriffen wie Industrie vier null in die in die Medienlandschaft erhebt, ja? Und die Vollverpflichtung und Volldigitalisierung der Wirtschaft und die Nutzung dieser digitalen Potentiale, die sie da überall sehen und das hier unglaublich viele Jobs verspricht. Ja, äh, Arschlecken, ja? Also ist halt einfach, Das geht alles so schnell hops, wenn man äh auf der anderen Seite nicht auch dafür sorgt äh diese neuen Businesswelten auch entsprechend abzusichern. Da können, da können sie meinetwegen so viel rumzabern, wie sie wollen. Ja? Also bissel Cyber meinetwegen, aber halt in die richtige Richtung.

So viel zu.

Was sagt denn eigentlich unser Internetminister dazu.

Dobrindt? Mehr IT-Sicherheitsgesetz, gute Idee.

Mehr verbieten.

Oder welchen, welchen Internetminister meinst.

Wir haben ja verschiedene zur Auswahl. Ist es jetzt eigentlich einer verloren gegangen, irgendwie mit Sigmar Gabriel.

Weiß ich gar nicht. Kann sein, dass.

Der wollte doch auch mal Internetminister sein, aber war er nie so richtig und die Nachfolgerin hat sich, glaube ich, zum Thema Internet jetzt auch noch nicht geäußert. Ist schwierig.

Da werden sich noch, da werden sich noch eine ganze Menge Leute äußern, die werden jetzt irgendwie, ne? Also wenn etwas Angst und Schrecken verbreitet, dann müssen sich alle dazu äußern, müssen irgendwas fordern und das das. Der Fehler ist, der Fehler ist natürlich und da werden wir uns dann in mehreren Monaten wieder darüber aufregen, die Konsequenzen, die daraus jetzt gezogen werden, dass sie irgendwie den Geheimdiensten mehr Geld geben, um Zero Day Explores zu kaufen, um diesen Markt weiter anzuheizen, ja? Dass sie dem BSI das jetzt schon versagt hat, irgendwie noch mehr Geld in Rachen schieben, damit die den nächsten Staatsrühren auch noch sicher machen können ja? Und dass sie dann irgendwie ein IT-Sicherheitsgesetz äh nochmal irgendwie anziehen, wo ähm denen, die eigentlich dynamisch Systeme verteidigen müssen, noch mehr bürokratischer Scheiß aufgebürdet wird. So, es läuft einfach vollständig in die falsche Richtung. Und ich denke die, die wirklich sinnvolle. Strategie für die Bundesrepublik Deutschland insbesondere in diesem Bereich wäre ganz massiv ähm Systeme. Abzusichern und aufzuwerten. Und richtig hohe Backbounties für die kritischen Bereiche auszuauszusprechen umso die Zero Days oder die die Winobilities zu finden und zu schließen und damit dem ähm dem der Allgemeinheit zum Wohle, zu zu dienen, ja? Wer es übrigens macht, ne, großartiges Team in, also ich würde echt sagen, eindeutig gerade so die, das beste Team, was du irgendwie da draußen anhackern findest. Ähm das beste bekannte Tief öffentlich agierende Team, Google Project Cero, ne? Also mit ähm Thomas Dulin ist da drin, dann irgendwie der, Omandi, die regelmäßig ähm, krasse Sicherheitslücken finden und dann diese Policy haben, dass sie also die Betroffenen Hersteller oder so in Kenntnis setzen und sagen so, hier ist der Brief, ihr seid hier mit darüber in Kenntnis gesetzt worden, ihr habt sechs Monate, danach wird es automatisch veröffentlicht, um da eben auch Druck reinzubringen, dass diese Sicherheitslücken vom Markt verschwinden. Das eine wirklich großartige Initiative, wo wirklich äh ja, Also wo wo Genies dieser Welt äh äh geile Forschung machen und zwar äh und unter deren Ergebnisse einfach mal alle immer. Von deren Ergebnissen alle immer profitieren. Und sowas äh ist halt schade, wenn sowas dann irgendwie äh Google machen muss, ne? Also oder machen muss, ich meine, ist toll, dass Google das macht. Ähm.

Könnte aber durchaus mal als Staatsaufgabe.

Könnte eine Staatsaufgabe sein, könnte man, ne, wenn hier die G sagen, sie wollen was für ein, sie wollen was gegen den Cyber tun, ja, dann geht doch mal hin, so, Setzt euch doch mal zusammen. Geht da jetzt alles mal als allererstes mal hin und nehmt die Pool mal die Giftschränke von euren Geheimdiensten, kippt die mal alle auf den Tisch, lass den, lass den Mist mal sein. Machen die natürlich nicht, weiß ich auch, ne. Ähm die denken halt anders. Also sie werden ja am Wochenende natürlich viel drüber geredet. Ähm, dass der Punkt oder das Argument, das durch die Existenz von ich nenn's jetzt mal Waffen, ja? Ähm, Alle dem Risiko ausgesetzt sind, dass sie von dieser Waffe auch getroffen werden, das ist keine neue äh Risikoabwägung für zum Beispiel militärisch denkende, Ähm wenn du zum Militär sagst, hey, euer, wenn ihr diese Schwachstelle nicht schließt, ja, dann. Ist die ganze Welt diesem Risiko ausgesetzt? Das kannst du übersetzen in hey ähm wenn ihr nicht aufhört. Sorry, jetzt kommt der Vergleich, ne? Bomben oder Atombomben zu bauen? Dann sind auch wir dem Risiko ausgesetzt, dass uns jemand diese auf den Kopf wirft. Mit so einer Situation haben wir aber vierzig Jahre kalten Krieg gemacht. Ja, da sind die problemlos mit klargekommen. So, die die sind es gewohnt, dass dieses Risiko ähm immer existiert. Die sind's nur nicht gewohnt, dass es in ihrer Hand liegt, zumindest dieses eine Risiko auch wirklich der gesamten Welt wieder zu entziehen. Insofern die die denken anders und ich glaube ich fürchte, dass wir die nicht davon überzeugt bekommen werden, diesen Mist sein zu lassen.

Wobei ich mir hier auch ein bisschen wundere meine, wir haben da so eine Politikerkasse, die immer sehr ganz weit vorne ist. Wenn's darum geht, innere Sicherheit zu beschwören, ja? Und da frage ich mich halt immer so. Wäre es nicht mal an der Zeit, diesen Begriff äh auch mal digital zu besitzen, ne? Was ist denn die innere Sicherheit in Digitalien. Ist das nicht genau das, wovon wir jetzt gerade reden? Es ist nicht so, dass Verhindern, dass irgendwie unsere Infrastruktur wegschmilzt und damit halt äh. Ja auch Sicherheitssysteme ja letzten Endes auch äh gefährdet sind. Also es ist ja es ist Man merkt, wie die ganzen Auswirkungen, jeder ist jedes Planspiel von neuer Technologie, neuer Kraftwerkstechnik, Versorgungssysteme, Energie, Elektromobilität et cetera. Der ganze Energiemarkt basiert auf Börsenhandel, basiert auf äh elektronischen Systemen passierte, wenn wenn die Ranson Ware mal äh auf der deutschen Börse aufschlägt? Na viel Spaß. So Also bitte innere Sicherheit, mal anders interpretieren, muss man jetzt nicht unbedingt immer nur auf äh die Leute, die die Mängel an äh anprangern, irgendwie mit Stöcken draufhauen, kann man vielleicht auch einfach mal was in der Hinsicht tun. Aber diese Einsicht sitzt ich leider nicht so richtig durch, das sehen wir auch bei unserem nächsten Lieblingsthema der Vorratsdatenspeicherung. Ja äh die neue Vorratsdatenspeicherung ist ja im Anmaß äh Anmarsch äh wir haben ja hier nur mehrfach darüber äh berichtet und auch wenn es, Erhebliche Zweifel gibt, ob nun dieser zweite neue Ansatz so sehr viel besser ist als der erste, hat sich bisher die Bundesregierung nicht so richtig beirren lassen. Und ähm zwingt die deutsche Wirtschaft dazu bei den Providern ähm entsprechende Technik einrichten zu lassen von dem Provider natürlich selber. Obwohl, Ist ja eine Menge Anlass gibt ähm daran zu zweifeln, ob denn auch diese neue Izeration äh gesetzlich überhaupt, zulässig ist, zwar im Dezember zwanzig sechzehn. Gab's da ein entsprechendes Urteil des europäischen Gerichtshofs EuGH haben wir natürlich hier auch drüber berichtet. Hast genug äh Zweifel seht, dass das äh alles mit der EU-Grundrechts-Chater noch vereinbar ist, was hier in Deutschland beschlossen wurde, ob das noch lange Bestand haben wird Und äh ja, nichtsdestotrotz hält die Bundesregierung bisher Kurs und sagt erster Juli zwanzig siebzehn muss das irgendwie alles anfangen. Jetzt haben wir fast Mitte Mai. Ja, Mitte Mai. Wir reden also jetzt hier noch von sechs Wochen. Ähm, ja, das Gesetz wurde in dem bisher halt nicht nicht nicht überdacht, nicht ein äh äh bisschen, auch wenn so der wissenschaftliche Dienst des Bundestages zu dem Ergebnis kam dass das äh auch mit diesen EU äh EuGH Vorgaben äh äh nicht kompatibel ist, nicht vereinbar ist. Ja und jetzt ähm soll halt die Wirtschaft, das umsetzen und sagt, ja hier mach doch mal. Problem ist nur, Weiß halt keiner so genau wie eigentlich, also es ist so ein bisschen ja die Antwort ist zweiundvierzig, aber wie war denn jetzt nochmal die Frage genau, ja, weil äh die technische Richtlinie, wie denn das nun umgesetzt werden soll ist einfach nicht veröffentlicht worden. Dafür wäre ja die Bundesnetzagentur zuständig und die haben irgendwie gerade zu viel zu tun und ähm. Also selbst wenn man jetzt da absolut staatskonform äh sein möchte, gibt's einfach die Rahmendaten dafür nicht. Und ähm. Das schafft natürlich eine interessante Situation, ja? Das ist so, ja, warum haben sie denn diese die Richtlinie nicht umgesetzt? Weil sie sie nicht veröffentlicht haben. Das ist dann die Antwort. Ja ist geheim oder.

Die technische Richtlinie betrifft dann sowas wie wie sind die Daten zu speichern und äh ne also.

Wie ist der Zugriff darauf geregelt, wie schnell.

Wie ist der Zuhörer so, ja.

Schnell soll das erfolgen, All dieser ganze Kram, also man kann natürlich sich jetzt irgendwas bauen, von dem man vielleicht denkt, dass es unter Umständen mit diesem Wischiwaschi-Formulierung des Gesetzes ähm, konform ist, aber, Üblicherweise muss halt für so eine Forderung dann eben auch mal ganz konkret gesagt werden, wie ist denn eigentlich zu tun ist? Wobei ich dann schon überlege, ob das halt nicht sozusagen auch ein guter Hebel ist, es einfach nicht zu machen, dass man einfach sagt, ja, sorry. Gab hier keine äh entsprechende Definition so äh. Wie wollt ihr uns zwingen etwas zu tun, von dem ihr selber noch nicht mal formulieren könnt, was es eigentlich ist. Das hält jetzt allerdings eine interessante, neue ähm Business-Idee nicht so richtig davon ab äh auf den Markt zu treten, Es gibt ja nämlich da jetzt einen neuen Anbieter, wie heißt dieser Laden eigentlich nochmal? Unis kommen. Uniskorn, toller Lauer. Uniskorn äh hat auf jeden Fall schon mal ein paar Marketingleute angesetzt und schreibt jetzt potenzielle Provider an, Per Werbebrief. Per E-Mail. Äh ja, hier Vorratsdatenspeicherung alles ganz toll. Kommt jetzt irgendwie demnächst, wisst ihr ja, müsst ihr ja machen und überhaupt gar kein Problem, dass ihr keine Ahnung habt, wie, weil wir wissen das ja. Und wir machen das dann für euch. Ihr gebt uns also eure Daten und wir speichern das und äh speichern es nicht nur, sondern wir regeln dann sozusagen auch automatisch den Zugriff vom Staat, und erfüllen für euch die Anforderungen, von denen ihr noch nicht mal wisst, welche es sind. Warum können wir das? Ja, weil wir arbeiten ja ganz eng mit dem Bundeswirtschaftsministerium zusammen.

Bundesnetzagentur. Ach so, nee, mit Bundeswirtschaftsministerium und Bundesnetzagentur, ja.

Bundesnetzagentur, Und wir gehen irgendwie mit den äh Essen und keine Ahnung und haben gemeinsam Urlaubshäuser auf Mallorca. Ich weiß nicht so ganz genau. Woher sie eigentlich jetzt meinen, dass sie jetzt diese technischen Richtlinien kennen, wo sie sonst halt noch keiner kennt aber damit argumentieren sie zumindest und äh wir machen hier einfach Vorratsdatenspeicherung SS Service.

Justin so auf der Zunge zergehen, ne? Warum sie der Lösung vertrauen können, die Lösung basiert auf modernster Technologie ist und in sehr enger Zusammenarbeit mit dem Bundeswirtschaftsministerium entstanden, da wir im Dialog mit der Bundesnetzagentur wesentliche Punkte des Anforderungskataloges mitgestaltet haben ist die Architektur zudem zukunftssicher. Alter, ja, ich meine, dass das stinkt doch so dermaßen zum Himmel, ne? Äh ihre Vorteile als TK-Anbieter sind Entlastung bei der Kommunikation mit der Bundesnetzagentur, volle Compliance nach dem TKG, volle Transparenz bei der Anzahl der CDs und Abfragen durch Web-Dashboard von Cottbus im League Aurron, geringe Kosten am Markt für Setup und Betrieb, geringste Kosten am Markt, kein Risiko, sie können immer kurzfristig die Zusammenarbeit beenden, beenden, ja? Irgendwie so abonnieren sie jetzt, Vorratsdatenspeicherung bei jederzeit Kündigung. Bad Credit, no Problem. Ja, irgendwie so. Äh wir machen wir jetzt hier Vorratsseitenspeicherung zur Null Finanzierung, ja? Und und das erste Argument, was sie sagen, ne? Sie sind verpflichtet In weniger als siebzig Tagen, ja, die, die nutzen genau das aus, die sind sich für nichts zu schade. Martin Kinnel, Geschäftsführer CIO schickt diese Nachrichten raus und Innescon steht für die Universal Identity Control GmbH.

Genau mit der Tackline Seal Cloud, Technologies.

Alter. Und schicken das an Posteo und Posteo äh fällt da glaube ich gar nicht runter. Äh die sind ausgenommen von der äh Vorratsdatensp.

Weil sie Rainer Mail Provider sind, genau.

Hm Entsprechend hat Mosteo auch hier muss man nochmal sagen, also Pasteo. Schon cool, was die regelmäßig mal so raushauen, ne? An Transparenzreports, dass die so ein Schreiben kriegen von diesem Unternehmen und das sofort rauskloppen. Ähm am nächsten Tag, ne? Also der Eingangsstempel zehnter Mai, am äh am elften Mai haben die ihren Blogpost dazu raus. Das ist schon ähm das ist schon cool, was die machen.

Aber jetzt mal davon auch mal abgesehen. Vorratsdatenspeicherung SS Service ist ja eigentlich ein Widerspruch in sich. Ne, weil es geht ja bei dieser ganzen Geschichte da drum, dass man ja eben diese Daten nicht vom Staat per se einsammeln lässt, sondern die Idee der Vorratsdatenspeicherung ist, okay, ihr sagt uns zwar jetzt nicht, was eure Kunden so treiben, aber für den Fall, dass, Ihr, äh, dass wir dann doch nochmal ein berechtigtes Nachforschungsinteresse in besonders schweren Fällen haben ja, wenn der Weltuntergang mal dringend abgewendet werden muss, dann können wir dann zu euch kommen und dann könnt ihr da in eure verschlüsselten, abgesicherten, durch, unsere Maßnahmen ja vor bösen Hackern und Rancy World Geschützen Daten, ich frage mich gerade, ob die auch dann irgendwann ihre Vorratsdatenspeicherung dann auch erstmal mit Bitcoin auslösen müssen in Zukunft So, ja, nur dann kommt dieser Zugriff und nur dadurch wird das alles gesetzeskonform. Und jetzt arbeitet das BMWI und die Bundesnetzagentur, Mit einem Unternehmen zusammen, was für die. Ganzen klagenden Provider, das Ganze als Dienstleistung machen will, was ja dann sozusagen darauf hinausläuft, dass genau diese ganzen Vorortsdaten, die eben dezentral gespeichert werden sollen, nicht mehr die zentral gespeichert werden, sondern eben zentral gespeichert werden in ihrer äh merkwürdigen äh mit Alufolie eingepackten Wolke. Also geht's noch? Also ich mein dann kann man's ja auch gleich äh. Den staatlichen Institutionen äh zum Dauerabspeichern äh äh überlassen, weil hier ja der Provider überhaupt gar keine Möglichkeit mehr hat durch eigene Maßnahmen sicherzustellen, dass diese Daten eben nicht entweichen, ja?

Also ich finde das aber schon äh eigentlich ganz cool, dass die immerhin darauf geachtet haben, dass ihr Tarnunternehmen nicht direkt in Pullach sitzt, sondern in München. Also muss man schon sagen so, ne, das ist auch ein.

Ja, also ich meine, wir wollen jetzt erstmal noch nichts äh Unmittelbares unterstellen, aber das wirft natürlich einige Fragen auf, ja. Was ist denn das für ein Unternehmen? Warum wissen die jetzt schon, warum warum können die jetzt für eine nicht veröffentlichte technische Richtlinie Bereits ein Produkt liefern. Ja, wir reden ja jetzt noch nicht mal von einer Implementierung für ihren eigenen Providerbetrieb. Sie sind ja auch kein Provider. Sollen sie, Sitzen ist einerseits um und sie setzen es auch noch um, dass sie behaupten, ja das ist jetzt nicht nur so, dass es funktioniert das funktioniert auch noch im Zusammenspiel mit Kunden, die wir jetzt sechs Wochen vor Start des Produkts erstmalig anschreiben und dann soll ab ersten Juli das ganze Gesetzeskonform laufen Was sind denn da die Sicherheitsprozesse, ja? Müssen die ja nicht alle erstmal durch so eine ISO neuntausend Wolke äh durchlaufen, bevor sie die abschließen können.

Nein, die haben das doch hier Datencenter TÜV Rheinland oder sowas. Die geben ja noch.

Ach so, ist zertifiziert oder was? Hat einen Stempel.

Die haben das mit dem Wirtschaftsministerium geklärt. Ich habe äh relativ, also ich meine, das Bittere an diesem an diesem Kartell, was wir da ja beobachten ähm ist. Dass es wahrscheinlich tatsächlich das, was die versprechen so funktionieren wird, ja, dass äh dass das Wirtschaftsministerium den nicht in die, in die Parade fahren wird. So und dass am Ende kaum jemand anders, was äh was übrig übrig ist, als ähm, als darauf zu antworten, ja? Also so komplexe IT-Dinge, die alle befallen aus Ressourcen ist nicht die letzte Idee, die man hat.

Also angeblich machen die schon seit zweitausendneun machen sie da irgendwie ihre sicheren Wolken.

Die haben ihre Verschlüsse, die haben eine die, die haben eine Verschlüsselungs-Epiance, die sie dir ins Regal schieben und die wird dann äh geht dann über eine besonders sicher verschlüsselte äh äh Verbindung geht das dann eben zu dem Manageservice Provider und wird dort weggeballert. Das heißt, die mit anderen Worten, dass er in der Kiste da stehen, wo du diese wo du die Loks reinfiedest, das machst du wahrscheinlich irgendwie über was weiß ich, und dann ballern die, die halt über eine verschlüsselte Verbindung weg zu sich.

Wo du dann halt nicht mehr weißt, wie's gespeichert wird.

Das Vertragswerk dazu werden die sicherlich auch schon fertig haben.

Ja, freue ich mich natürlich, inwiefern jetzt diese Verpflichtung eines Unternehmens überhaupt per Gesetz äh so ohne Weiteres abgegeben werden kann. Also also.

Sollte nicht so sein.

Sollte nicht so sein und diese Frage muss auf jeden Fall natürlich auch aufgeworfen werden, ja? Also wo steht denn bitte in diesem Gesetz, dass nun dieses Speichern für die man selbst verfügbar ist, äh in dem Sinne delegierbar ist. Also Leute.

Das ist so verantwortungslos, ne? Das ist ja so ein also sorry, wenn ich da jetzt wieder draufhaue, ist so, sind typische Maßgesetzgebungen, weißt du? Nicht nachgedacht, schnell geschissen und dann mal oh wie, die kriegen das nicht hin. Ja, dann dann sagen wir jetzt, dann beschweren wir uns jetzt äh oder oder dann dann geben wir dann übergeben was dem Wirtschaftsministerium, machen Business Case draus.

Ja, die kennen bestimmt irgendwelche Leute, mit denen sich regelmäßig treffen irgendwie. Die können dann helfen.

Das ekelhafte ist, dass es halt wirtschaftlich tatsächlich sinnvoll ist, was sie tun, ne? Und genau deswegen willst du auch keine Vorratsseitenspeicherung haben.

Genau, also ich meine, das ist ja dann auch ein Singlepoint of Failia, das kommt ja nochmal mit dazu, ne? Also man stellt sich's mal vor, dreißig bis vierzig Prozent aller Unternehmen würden tatsächlich ihre Daten, machen, also dass die Telekom da hingeht, das kann ich mir jetzt nicht vorstellen, aber äh ne, kleinere Provider haben natürlich genau dieses Problem, dass sie ja extrem unter diesem Lasten zu Echtzahn, wenn die aktuellen Einschätzungen gehen irgendwie sowas von hunderttausend Euro bis fünfzehn Millionen Euro Investition ist erforderlich nur um diesen Quatsch äh einzuführen Das kann halt einfach verschiedene Unternehmen natürlich das Genick brechen. Insbesondere vor dem Hintergrund, dass man eben bisher noch gar nicht mehr weiß, was man eigentlich umzusetzen hat So, das heißt, es wird ja jetzt auch jeden Tag teurer, weil äh was weiß ich, Kommt dann eine Woche vorher nochmal eine Mail mit, hier übrigens sind die Anforderungen und die Anforderungen bedeuten ja sie müssen ihren Serverraum mit zwei afrikanischen Elefanten absichern und wie alles ja der muss aber auch, täglich irgendwie aus Japan seinen Sushi eingeflogen bekommen Leute wirklich echt.

Also es. Es diese Anforderungen der BNSA sind ähm in einem äh Draft-Zustand vor, schon vor vielen Monaten mal geliegt, ne? Also so ganz im Dunkeln taperst du da nicht, aber du hast halt, du hast überhaupt gar keine Rechtssicherheit.

Na, was heißt denn geliegt? Ich meine, sollte man, soll man sich jetzt auf, auf, auf, auf, auf, Leaks verlassen.

Na ja, ich glaube doch nicht, was die Regierung sagt.

Da kann ja jeder kommen. Das muss erstmal beim Breitband veröffentlicht werden, bevor wir da irgendwas glauben. Oh Meier, ey. Na ja, aber das Gute ist, was ja äh auf diese Daten wird ja so zugegriffen werden, weil er nur allerschwerste, schwere und allerschwerste und noch noch viel schwerere Verbrechen damit geahndet werden sollen.

Ja genau.

Und deswegen ähm spielt das wahrscheinlich alles gar keine Rolle. Oh weit. Was steht hier? Das Bundeskabinett beschloss am Mittwoch ein Gesetzentwurf, der die Ausweitung des entsprechenden Straftatenkatalogs im Paragraph einhundert G der Strafprozessordnung vorsieht, um die ähm. Delikte, auf die die Vorratsdatenspeicherung passt, wie Völkermord, Hochverrat, Mord bei Totschlag, Verbreitung von Kinderpornografie und so weiter, daraufhin zu erweitern, dass auch Einbruchdiebstahl in eine dauerhaft genutzte Privatwohnung ähm mit dazugehört.

Super.

Das Versprechen hat ja noch nicht mal bis zum Start der Vorratsnahenspeicherung gehalten.

Vor allem Frassi, was soll denn dieser Scheiß, ja? Brechen die, brechen die bei dir ein, ja? Tragen irgendwie deine Computeraussäng und dann, dann nehmen sie auch noch, da kommt der Start und nimmt auch noch deine Daten. Ich meine, von wem wollen die denn da diese Vorratsdaten nehmen Ne? Also es ist ja ein, das ist ja nun mal wirklich ein nicht Digitalverbrechen, ne? Was sie aber in der machen werden, also in äh STPO einhundert, habe ich äh mit dem habe ich mich letz äh in den letzten Tagen relativ viel auseinandergesetzt. Da ist er aller mögliche Mist drin geregelt, weil wann darfst du eine Funkzellenabfrage machen, beziehungsweise ist da nicht wirklich drin? Doch ist da auch drin geregelt? Er geht irgendwie bis I oder sowas durch. Da steht jetzt alles drin. Ähm. Und so jetzt habe ich irgendwie den Faden sogar verloren. So da da stehen diese ganzen Sachen drin. Sorry, Typ, ich habe den Faden verloren.

Na ja, auf je.

Hier so los gerannt. Ist ja peinlich.

Na ja, meine Einbruchdiebstahl ist halt nicht im eigentlichen Sinne jetzt so ein besonders digitales äh Delikt, wo man jetzt irgendwie anfängt, IP-Adressen abzufragen. Es geht natürlich hier primär um Funkzellenabfrage. Da ist halt, da ist jetzt irgendwo mal eine Bude leer gemacht worden und die das ist ja auch wirklich ein großes Problem, das sehe ich ja auch ein, ja? Also. Sehr viel größer als Cyber. Äh es wird einfach viel eingebrochen. Die Leute sichern ihre Wohnungen nicht äh entsprechend auch nochmal ein Problem. Da tut ja auch die Polizei was. Klarer Tipp nebenbei. Weil wir mal äh wer möchte, kann bei der Polizei übrigens mal anrufen, die schicken gerne mal kostenlos eine kundige Beamtinnen oder Beamten vorbei, die schauen sich eure Butzen an und sagen ja, hier machen wir das das. Kann man auch manchmal ganz gut mit dem Vermieter äh klären.

Wer möchte, kann bei der Polizei anrufen, die gucken sich eure Wohnung an. Ja genau, ich kann mir auch nichts schöneres vorstell. Manchmal kommen die sogar einfach so.

Es ist.

Und zeigen dir direkt eine Schwachstelle.

Oh man, Hausdurchsuchung, also Service. Nein, aber mal ehrlich, also das äh ist schon okay, ja, die gucken sich Türen, Fenster an, solche Sachen, irgendwie, man kriegt jetzt die fangen nicht gleich an, aber, zu durchsuchen.

Also ja das gibt's, das ist eine, das ist tatsächlich so eine Initiative der Polizei. Ich kenne auch ein paar Leute, die das gemacht haben. Oh, die Dichter, die dem kann nicht mehr. Wo die dann, wo die sich die Sicherheitsmaßnahmen anschauen und was gegen den Wohnungseinbruch tun. In der, in dieser Tradition steht auch ein wahrscheinlich steht zu vermuten diese Idee, denn vor ähm den Funkzellenabfragen werden ja viel zu selten gemacht, nur irgendwie nur irgendwie mehrere hundert, mehrere zehn oder hunderttausend im Jahr. Ähm. Und jetzt kann man ja noch öfter machen und dann wollen sie das natürlich bei dem Delikt Wohnungseinbruch, ne, dann können dann macht mit Funkzellenabfragen, guckt man, wem man da kommt und dann die Telefonnummern, die man dadurch bekommen hat, da will man natürlich dann an die Vorratsdaten ran. Ähm ich denke, das ist hier die ähm. Der Gedanke bei äh bei dieser äh bei dieser Änderung gut, dass du dem, ich habe den ja gerade verloren, aber gut, dass du den aufreißt. Ähm. Wir haben eben mal diese Vorratsdatenspeicherung so verkauft bekommen als bei bei schweren Delikten und diese Aufweichung findet also hier schon statt noch bevor ähm Uniskorn alle mit der Software äh mit der Vorratsseitenspeicherung Azo Service ausgestattet hat. Also da galoppieren die Pferde mal wieder schnell.

Ja, wobei das richtet sich natürlich hier primär auf Mobilfunk äh. Provider, die das ja nun ohnehin schon äh gewisser Hinsicht tun oder dann künftig eben noch äh länger tun sollen. Und was heißt das? Das heißt, wenn irgendwo eingebrochen wird, wird dann einfach mal eine Funkzellenabfrage gemacht. Wer war denn da in der Nähe?

Bist du direkt dabei.

Ja, weißer Geier, wer da alles so äh in Frage kommt.

Mann, Mann, Mann.

Vielleicht könne er dann auch nach äh nach vielen, vielen, vielen, vielen Jahren Karriere der Vorratsdatenspeicherung irgendwann mal auch einen Erfolg äh gemeldet werden. Das wäre ja auch mal was Neues.

Katastrophe. Also es ist es ist ein dieses dieses dieses Umfeld, dieses Themenbereich der der Vorratsseitenspeicherung ist einfach wirklich skurril, der weiß gar nicht mehr, wo du anfangen sollst, ne? Weil darfst du eigentlich, darfst du eh nicht und ach ja hier machen wir aber trotzdem und hier machen wir es Service, ist besser beim TÜV, Herrje. Ich ich käme mir dann, ich hätte noch ein zweites Tal Juso aus der letzten Woche. Fasse ich aber mal kurz, ähm weil wir das, glaube ich, hier in Logbuch Netzkritik auch schon öfter erwähnt haben und zwar wurde in der vergangenen Woche äh viel berichtet oder sogar der Woche davor, ähm dass es äh einen Angriff gab ähm auf äh einen SS sieben Angriff, bei dem die zweiter Faktor SMS abgefangen wurden. Ähm, Also mein, es ist ja bei vielen Banken so, du du meldest dich da also an, häufig mit einem relativ cool, also mit einem Passwort ohne besonders hohe Sicherheitsanforderungen, aber wenn du dann eine Transaktion ausführen möchtest, brauchst du eine Transaktionsnummer, die Tann. Und ähm früher gab's die schön auf Papier für in der Schublade und da hat man hundert Stück gehabt und das Ding hat nach einer davon gefragt, dann wurde das System geupdatet und es hat nach. Einer spezifischen davon gefragt, ja, was also für Angreifer natürlich eine sehr viel höhere Schwelle wieder darstellt. Ähm Und dann hat man immer gedacht, boah wäre doch geil, wenn wir irgendwie so schlaue Sachen machen würden, zum Beispiel Apps, die hatte ja dann der äh Vincent Haupert aufm dreiunddreißig C drei nochmal schön auseinandergenommen, eine davon und hatte gezeigt, dass also diese fundamental schlechte Idee eben auch, fundamental Scheiße umgesetzt war und eben deswegen fundamental grundsätzlich nicht gemacht werden sollte. Ähm. Aber eines der weit verbreiteten Verfahren ist, äh, dass man einen SMS-Nachricht schickt und ähm wir kennen auch ähm oder wir wir Haben ja auch häufiger darauf hingewiesen, dass das eine sehr schlechte Idee ist, weil SMS eben unverschlüsselt übertragen werden. Ist schon mal das erste Problem. Und weil SMS natürlich auch abgehört und abgefangen werden können und ähm wir erinnern uns vielleicht zum Beispiel, dass einen derartigen Angriff auch das BKA nutzt um Telegram-Accounts zu übernehmen, ja? Und da da weitere Geräte zu zu registrieren, auch das haben wir äh vor einigen Monaten hier mal behandelt Nun zweitausendvierzehn muss das gewesen sein, als wir beim. CCC-Kongress, die beiden Präsentationen über Sicherheitslücken im SS sieben hatten. Ähm. Der Vortrag war einmal von Carsten Nohl und der andere Vortrag war von Tobias Engel. Ähm, Hinweis, ich hab zu dem Zeitpunkt im Team von Carsten Null gearbeitet und bin mit Tobias Engel befreundet, also ich äh kann Wettmuster muss man ja erwähnen oder sowas, ne.

Ja, muss man erwähnen. Ich bin auch befangen. Tobias war ja dann auch später in der Freakshow, hat äh auch nochmal äh ausführlich äh äh sozusagen von Seiten SS sieben Aktivitäten berichtet, sehr interessant. Verlinken wir auch.

So und bei diesem bei diesem SS sieben also das Signaling System Number seven damit bezeichnet man eine Protokollfamilie die innerhalb und zwischen, Telefonnetzen gesprochen wird. Also das kommt ähm hier kommen wir zu einem spezifischen Teil. Kommt zum Einsatz, wenn Mobilfunknetz A mit Mobilfunknetz B verbunden ist.

Und nicht nur Mobilfunknetz, das ist generell.

Telefonnetze auch, ja.

Ist sozusagen das Internet der Telefonnetze und da hat man den Austausch gemacht, das heißt, wenn man irgendwie quer durch die Welt telefoniert, wurde das ermöglicht dadurch.

Genau und äh Tobias hatte schon, ich glaube, ähm das war irgendein Kongress mit einer Zwei vor, ne? Dreiundzwanzig C drei, vierundzwanzig C drei oder so.

Häufiger schon, das ist ja schon immer sein Thema.

Ähm hatte er schon erste SS sieben Angriffe präsentiert, die die Lokation angehen, wo du also nämlich also das funktioniert, Kurz gefasst so ähm die in diesem SS sieben geben, die Provider sich, teilweise weitreichenden Kommunikationszugriff auf jeweils ihre eigene Infrastruktur. Das heißt, ähm wenn du eine Assess, wenn du eine SMS zustellen möchtest in einem Fremdnetz, konntest du früher, heute haben wir dafür gesorgt, dass das ein bisschen weniger der Fall ist, dann kannst du direkt die Zelle erfragen oder das MSC wo du diese wo du diese SMS abliefern musst. Ähm MSC ist das Mobile Switching Center, etwas, was ein Teil der mehrere, Zellen verwaltet. Also mehrere Basestation Controller. Und die wiederum verwalten mehrere, Station. Somit äh okay, lange langer Rede, kurzer Sinn. Du kannst also konntest dich damals bei einem Mobilfunknetz melden und sagen, hör mal, ich habe hier eine SMS für Nummer so und so. Wo in deinem Netz muss ich die denn zustellen? Und dann kam als Antwort der Global Teil äh des MSC. Und den konntest du wiederum meppen auf eine geographische Region. Konntest damit also relativ einfach äh feststellen, wo die Person sich gerade befindet, wo in Deutschland oder, Ob sie im Ausland ist. Ähm Das war so einer der ersten weit äh diskutierten SS sieben Angriffe. Was dann zweitausendvierzehn ähm präsentiert wurde. Ähm war eine ganze Reihe von weiteren SS sieben Angriffen, weil es in SS sieben im Prinzip keine wirkliche Sicherheit gibt. Die gehen davon aus, dass dieses SS sieben Netzwerk so ein World Garden ist, in dem allen vertrauen können. Je.

Gentleman's Club ist das so.

Genau, es gib aber insgesamt weiß ich nicht wie viele hundert Netze mit Zugang zu diesem SS sieben und so und so viele Länder auf der Erde, die da alle drin sind und wir haben ja damals auch gezeigt, dass man eben in diesem SS sieben allerlei Schabernack treiben kann. Zum Beispiel ähm konntest du ähm, Zu dem nach dem aktuellen Kiefragen, der bei einer äh Bei einer drei G Transaktion verwendet wird. Äh die Funktion existiert eigentlich, wenn du romest und quasi mit einem Telefonat ins Ausland fährst ja? Da muss ja der die neue Zelle, Muss ja auch in der Lage sein, mit dir zu verschlüsseln. Und aus diesem Grunde kann dann auch das Auslandsnetz sagen, ey, sag mal den Schlüssel zu der Transaktion, der kommt ja jetzt gleich bei mir rein. Meine Zelle muss ja auch mit dem sprechen können, ja? Hm. Also es waren insgesamt, ich weiß nicht, wie viele Angriffe das damals waren. Ähm also Unmengen, ja. Einer davon war, du ähm sagst einem anderen, einem Mobilfunknetz, das der Subscriber. Jetzt gerade bei dir sich eingebucht hat und sagst, hör mal, der ist gerade über die Grenze gefahren, der ist bei mir, ne? Also wenn was ist, ne, sagst Bescheid, ich kläre das hier, Ähm das ist äh das sind.

Saudi-Arabien zu dem äh holländischen Netz.

Genau. So und das äh also das ist auch das ist auch das eine Szenario, was ich vermute, was dir, was das BKA genutzt hat für diese Telegramm-Angriffe. Ähm das Spannende dabei ist, ähm diesen Angriff kannst du verhindern. Und zwar ähm sehr einfach, indem du sagst, ach so, wenn der jetzt bei dir ist, ne, liebes Mobilfunknetz dann fordere ich jetzt sofort eine neue Authentifizierung. Wir machen Location-Update, wir einigen uns auf neue Keys und der Beweis mir bitte einmal, dass er mit im Besitz der SIM-Karte ist. Also ähm diese Konfigurationseinstellung die müsstest du halt als Mobilfunknetz aufweisen und darauf haben wir auch glaube ich damals hingewiesen. Auf jeden Fall erinnere ich mich, dass ich das äh im Rahmen meiner beruflichen Tätigkeit, häufiger mal angemerkt habe.

So, was ist jetzt denn eigentlich passiert.

So, genau dieser Angriff wurde jetzt genutzt für Online-Banking, denn beim Onlinebanking du schnappst du schnappst dir quasi erstmal das Opfer und kriegst die den Online-Banking-Zugang von dem, ja? Also, gibt's einen Keylogger oder irgendein Trojaner drauf? Dann hast du zwar Zugang zu dem Online-Banking, aber in dem Moment, wo du jetzt dein ganzes Geld irgendwie an dich selber überweisen möchtest oder an einen Bitcoin Exchange, sagt das Ding, okay, wir schicken eine SMS. Jetzt hast du ein äh jetzt hast du aber die Telefonnummer von deinem Opfer. Und gehst dann über SS sieben hin und sagst den Mobilfunkprovider übrigens Tim Bukto hier oder wer auch immer, dein Subscriber, der roamt gerade bei mir, voll geil. Und wenn der jetzt eine SMS kriegt, weißt du ja, wo die hinschicken muss. Dann geht diese SMS also äh kommt bei dem Provider an, der sagt okay, mein Subscriber ist gerade im Ausland. Ich muss sie an das MSC oder wo auch immer äh in die Infrastruktur von dem anderen schicken. Ähm gibt verschiedene Möglichkeiten, wie die dann da transportiert wird, aber du schickst sie auf jeden Fall, gib dir Provider sie weg und stellst sie nicht im eigenen Netz zu, sondern eben in dem Fremdnetz. Das aber gar nicht existiert, indem der Subscriber auch gar nicht eingebucht ist, dass einfach nur die SMS entgegennimmt und sagt, jawoll, da haben wir ja unsere Transaktionsnummer. Und jetzt räumen wir mal los und dann zack sind die Kupiken halt woanders, ne? Ähm Genau dieses Szenario ist also jetzt muss man auch mal sagen relativ spät ja erst zweitausendsiebzehn, ne? Demonstrationen äh waren zweitausendvierzehn, ja zweitausendvierzehn ist es ein öffentliches Wissen. Seit so und inklusive, ne? Ich habe ja gerade gesagt, wer auf Schwachstellen hinweist, muss immer auch sagen, wie man die loswird, das haben wir immer getan. Das sieht man auch in dem. In dem Vortrag, das also gesagt wird, hier so ist es und natürlich die Lösung auf der Hand liegt, dass in diesem SS sieben Call Flow sich eben Dinge ändern müssen. Ich glaube, der Tobias hat dann irgendwann auch sogar noch so ein äh, So ein Firewall Produkt äh entwickelt.

Genau. Das so sein.

Ähm wir haben das immer, wir haben eher nur Beratung gemacht, wie immer. Ähm.

Im Wesentlichen die erste Firewall für die SS sieben Welt überhaupt, also das Konzept gab's bis dahin dort sozusagen noch gar nicht mal über Internet geredet, aber da wo halt so viele Daten äh laufen, das ist ja auch ein riesiges Netz. Und was waren ja auch kurz meinte, ne, Gentleman Egre, also man muss sich das jetzt mal Ich breche mal kurz, was du jetzt lange erzählt hast, mal kurz auf was runter, ja? Also. Banküberweisung möchte gerne einen zweiten Faktor haben. Zweiter Faktor deshalb, damit eben nicht nur das Online-Passwort, mit dem man sich einloggt, ausreicht, um Geld zu überweisen. Das war über viele, viele Jahre war das dieser ausgedruckte Tarniste. Das ist quasi ein, Ein zweites Wissen, was die Bank dir einmal vorher per ausgedruckten Zettel per Post. Zuschickt, was alleine für sich auch nichts nützt, ohne das Passwort. Deswegen zwei Faktorsystem. Und dann hat man halt immer diese Tarn eingetippt. Und weil ihnen das irgendwie zu lästig war, diese Zettel zu verschicken und weil das natürlich zugegebenermaßen auch so ein bisschen, Ne, nicht so richtig mobil und nicht so richtig digital ist und ein Telefon und wir wollen ja alle modern sein. Ist man dazu übergegangen halt zu sagen, na ja. Nimm doch eine SMS, dann schicken wir dir die, ne? Was natürlich in dem Moment schon lustig ist, wenn du dein Telefon selber benutzt, um Banking zu machen, weil dann dieser zweite Faktor halt nicht so richtig, weil da geht zwar über einen zweiten Kanal, Aber landen natürlich auf demselben Gerät. Aber das Hauptproblem ist, dass, sich hier eben um einen Kanal handelt, der nicht besonders sicher ist und der vor allem auch nochmal so ein Telekommunikationsverbindung braucht. Und das recht sich natürlich in diesem SS sieben System, wo lange Zeit die Sicherheit nur dadurch hergestellt wurde, dass sich alle Kanten am Tisch Aber heutzutage ist es für jede Bude, die halt irgendwie irgendein SMS-Gateway anbieten möchte, möglichst sich da einfach problemlosen Zugang zu bekommen. Und in dem Moment, wo man dabei ist, ist man quasi mit allen anderen auf einer Ebene, Man sitzt auf einmal an dem Tisch, wo die anderen Könige auch sitzen und weil jede Person zwangsläufig die in den Throseallmarschiert kommt, natürlich auch wahrscheinlich ein ein König sein muss, halten alle anderen Königinnen natürlich auch für Könige, alter Fehler. Und äh ich bin auch ehrlich gesagt ein bisschen sauer auf die Banken, dass sie. Systeme, die nachweislich 'ne hohe Sicherheit haben, hier einfach nicht unterstützen.

Ähm okay, da komme ich gleich nochmal drauf zurück.

Ja, zum Beispiel diese ähm oder wie sie ja heißen, diese ähm wo du quasi nur deine zwei Faktortanen quasi lokal äh berechnen lässt, wäre da schon mal ein Ansatz, Das funktioniert übrigens dann auch, wenn man im Ausland ist und aus irgendwelchen Gründen keine keine SMS empfangen kann.

Also ähm. Erstens sei noch kurz erwähnt, wenn ich den Artikel richtig verstehe war, dass nur bei O2 Telefonica möglich, dieser Angriff oder von äh und deutsche Telekom, hatten, haben die entsprechenden äh anderen Konfigurationen gehabt. Ähm es gibt auch, weil ich jetzt gerade den Artikel von Hakan Tenriver nochmal überlegen hat, äh überlesen habe, da da ist also die Rede von einer Rufumleitung, also es wären wäre, was er schreibt, ein anderes Angriffsszenario aber was ebenfalls über SS sieben funktioniert, ähm hatte dann äh auch Tobias Engel glaube ich sogar nochmal ähm, direkt demonstriert, also ne, die die Angriffe über SS sieben sind Mannikfach. Ähm und aus dem Artikel geht nicht hundertprozentig hervor, welcher es jetzt war. Schreibt er auch ein etwas, was mich ein bisschen verwundert, weil mir das unklar vorkommt, was da ich vermute, dass er es selber auch nicht hundertprozentig weiß, welcher, welcher es ist im Angriff da stattgefunden hat, aber, Die Banken bieten mir ein Verfahren an. So und die Banken sagen, das ist sicher. Ja, wenn das sich jetzt als unsicher erweist, bin ich nicht der Leidtragende. Und deswegen bin ich überhaupt nicht böse auf die Banken, wenn sie unsichere Verfahren dafür nutzen, weil das mir im Zweifelsfall vor Gericht ermöglicht, dass ich auf jeden Fall mein Geld wieder kriege. Wir dürfen in diesem Online-Banking-Bereich nicht vergessen. Die Zeche zahlen In neunundneunzig Prozent der Fälle die Banken. Da sitzt jetzt keiner zu Hause, dem irgendwie Geld auf dem Konto fehlt, der am Ende die Bank verklagen muss oder oder sein, sein ähm sein Telefonprovider verklagen muss ja? Ähm da die Leute kriegen in der Regel alle brav ihr Geld zurück. Es sei denn. Es sei denn, den man merkt's nicht oder äh ihnen wird nachgewiesen, dass sie selbst ähm fahrlässig gehandelt haben. Dann, gehen die Banken auch gerne mal hin und sagen, nee, also das zahlen wir jetzt mal nicht, das bist du selber Schuld. Und wir erinnern uns, das ist was, das haben wir hier bei LMP vor wahrscheinlich zwei Jahren oder sowas besprochen, da gab es diesen Fall von einem äh Bankkunden, der hatte so einen, der hatte so einen Chiptan-Generator, ne? Also, Im Moment Königsklasse der Sicherheit kann man tatsächlich so sagen, du hast so ein, du hast so ein kleines Gerät, da musst du die, Chipkarte, die die EC Karte reinstecken. Das heißt, du hast schon mal einen haben, Aspekt, nämlich und vor allem einen haben Aspekt von einem Teil, das zu klonen ähm mit äh mit Bordmitteln nicht möglich. Ist so oder zumindest der, wo der Aufwand das Gerät die die Karte zu klonen, In der Regel teurer ist als das Geld, was du von dem Konto kriegen könntest? Mit anderen Worten nicht ökonomisch, sinnvoll, kopierbares haben. Ähm Und dann steckst du diese Karte da rein, musst was weiß ich noch, die PIN zu der Karte eingeben, hast also nochmal Wissen, ja? Und dann sagt dir das, dann musst du irgendwie so einen Flickercode auf den Bildschirm scannen und dann steht in dem, in dem Display von dem Gerät diese dran, die ich dir jetzt gebe, ja, die ist dafür da, den Betrag X auf die IBAN zu überweisen. So und in dem Moment hast du quasi den wirksamen Schutz gegen man in den Mittelangriffe, Weil wenn jetzt gerade ein Angreifer da ist und versucht dir eine andere Transaktion unterzuschieben, ja? Also statt du überweist äh fünfhundert Euro an mich für heute, wie sonst auch immer? Ne, also ähm. Dann ähm dann würde also auf dem äh an der auf diesem Display stehen eine andere IBAN. Und ein anderer Geldbetrag, ne? So du überweist gerade zehntausend Euro auf diese Schellen. Gib diese, gib die Tannen ein oder nicht. Und dieses Verfahren ist so sicher. Dass es eigentlich kein sinnvoll nachvollziehbares Angriffsszenario darauf gibt. Es sei denn, du machst als Opfer den Fehler nicht zu kontrollieren, was dieses Gerät hier gerade sagt, was du durch die Eingabe der TAN ähm. Für eine Transaktion autorisierst, Da gab es also einen Fall, wo das jemand, äh wo das irgendwie, ich glaube, der Angestellten äh Bürokraft äh oder sowas, die hundert von diesen scheiß Überweisungen machen musste, die hat dann bei der hundert ersten mal nicht hingeguckt oder sowas Und da haben dann die Banken gesagt, nee, also Entschuldigung, das ist eindeutig nicht unsere Schuld. Dieses Verfahren ist sicher, du bist schuld. Und das heißt, dieses sichere Verfahren hat in diesem Fall. Gegen die zu schützende Person gearbeitet. Insofern würde ich's persönlich die zynische. Ähm These aufstellen, du bist besser bedient mit einem Verfahren, was nachweislich unsicher ist, Weil du mit, weil du dann wenigstens notfalls vor Gericht ähm beweisen kannst, dass das nicht deine Schuld war. Sondern die der Bank. Aber okay, äh so. Bitte, wenn jetzt irgendwie Geld von eurem Konto ist, klärt das mit eurer Bank, ich habe euch hier nur einen Tipp gegeben, von mir kriegt ihr das Geld nicht. Die Banken sind natürlich, die wollen diese Online, diesen Online-Sinova ähm aufrechterhalten, die wollen auch nicht den Ruf bekommen, ihre Kunden im Regen stehen zu lassen und deswegen ist dieser Schaden auch in diesem Fall denke ich ähm wird bei den Banken liegen und äh unter Umständen klagen, die sich da die eine oder andere Mark äh von O2 zurück.

Ja gut, ich meine diese Kosten, das ja die sogenannte rentable Sicherheit, die sind natürlich eingepreist, die äh spüren wir dann an anderer Stelle über Bankgebühren et cetera. Also äh, ich weiß nicht äh ich hätt's ehrlich gesagt schon aus Komfortgründen äh würde ich gerne auf SMS verzichten. Ich habe immer das Problem im Ausland dann hast du da irgendwie Simkkarte, anderes Telefon, dann geht irgendwie die SMS geht irgendwie nach Deutschland und besitzt dann irgendwo anders, irgendwie hat's irgendwie was ganz wichtig, was nicht überweisen, das ist irgendwie total nervig.

Ja, ich hatte gestern auch das Problem, ich äh sollte mir ähm der der das Flugticket der der Wallet Pass, es wurde mir zwangsweise nur über SMS zugestellt, ja? Statt mir den online anzuzeigen, ey, ich muss doch eh runterladen, Äh da sind auch die SMS nicht eingegangen. Das war dann irgendwie ärgerlich. Aber ich habe noch was, ich habe noch ein schönes äh Tippbit zur SMS, warum man keine SMS schicken sollte. Ähm. Und zwar habe ich da einen schönen äh habe ich da mal eine schöne Rechnung aufgestellt, die ich unbedingt mit euch teilen möchte. Denn SMS, also SMS ist wirklich Mist, ne? Man soll, man macht einfach kein SMS. Da können wir wirklich mal froh sein, dass es diese diese Mobile Messenger jetzt gibt, die uns kein Geld äh kosten und ähm so, jetzt gucken.

Und auch im Bereich Sicherheit ja wirklich einen Fortschritt darst.

Im Bereich Sicherheit einen großen Fortschritt darstellen, aber ich habe mir hier eine kleine Rechnung gemacht, äh eine SMS-Nachricht ist auf hundertsechzig Zeichen limitiert, Wobei jedes Zeichen mit sieben bitcodiert ist, das heißt die maximale Datenmenge pro SMS beträgt einhundertvierzig bitte, Äh um ein Megabyte zu übertragen sind also siebentausendeinhundertdreiundvierzig SMS notwendig. Der marktübliche Preis für eine Nachricht lag lange Zeit bei neunzehn Cent. Ja, wir erinnern uns, das war auf wundersame Weise, sind SMS einfach über wirklich zehn Jahre nicht mehr billiger geworden. Was zu einem theoretischen Preis von eintausenddreihundertsiebenundfünfzig. Euro und siebzehn Cent pro Megabyte führt und ich glaube, dass die SMS damit die ähm die teuerste äh Datenübertragungsmöglichkeit. Jemals gab, ja? Also bei bei Prepaid-Tarifen hast du heute immer noch sowas wie bis zu neun Cent. Das ist also ein Megabyte-Preis von sechshundertzweiundvierzig Euro ähm und irgendwie ein ganz billigen Prepaid-Tarifen geht das nur auf sechs oder.

Wobei Datentarife im Ausland in Europa war in den letzten Jahren auch ganz weit vorne. Also.

Auch ganz weit vorne, aber da hast du niemals, niemals. Waren über eintausenddreihundert, ich war ich habe Roaming in Abu Dhabi und in Indien und wohne ich überall gemacht. Da waren niemals tausend Euro pro MB. Das waren das konnten mal irgendwie ein paar hunder.

Das waren schon aber auch so ein paar Euro pro Paar Kilo bitte, das habe ich auch schon gesehen, das müsste man echt nochmal gegen rech.

Ja, ja, aber nicht, ich habe.

War auf jeden Fall der Versuch, die die Realität der äh SMS-Berechnungswelt auf äh Roming zu übertragen.

Ich habe diese Tarifinfo SMS alle noch aufm, aber egal. Das wollte ich nur mal am Rande erzählen. Also SMS ist falsch, ist b. Und ähm machen wir nicht. So. Oh je, der war, was war der republika Tim.

Kurz. Kurz. Sehr kurz.

Kurz. Ich war auch nur kurz da, ich war äh wieder viel unterwegs und konnte deswegen nicht so viel auf dem Hof rumhängen.

Und ich muss auch sagen, ich war nicht da, weil ich irgendwie so viel Wichtiges anderes zu tun hatte. Ich hatte auch diesmal nicht so den Drang.

Das ist ja eine individuelles Ding, ne? Also ich meine, die die Veranstaltung war immer noch groß, groß besucht und ich glaube die Leute da waren, waren happy. Ich fand das Motto äh war echt mal smart, So, das war echt cool, äh Love Out laut, also äh angelehnt an Love Outlood, äh also laut lachen, Lole, die ist mal mit Love. Das äh ist auch echt äh. Lauten. Genau, laut lieben so oder Liebe laut, so hm.

Nee, ist alles okay, kann man, kann man irgendwie alles machen. Es ist halt nur so eine Konferenz, schlaucht natürlich enorm und man muss immer so ein bisschen die Ökonomie, heranziehen, so lohnt sich jetzt meine Präsenz dort so und ganz klarer Profakor bei der Republika ist natürlich dieser immer wieder bemühte Klassentreffen, Aspe man hat natürlich da eine seit vielen, vielen Jahren gewachsene digitale Gemeinde, die sich da doch recht zahlreich zusammenfindet sprich ähm man kann da relativ effizient eine ganze Menge Leuten mal wieder die Hand schütteln und hier und da mal äh das ein oder andere ansprechen oder nachfragen, wozu man sonst vielleicht nicht äh kommen würde und für viele mag sich das alles schon deshalb abrechnen. Sicherlich auch für mich so. Ich habe nur jetzt in den Jahren zuvor immer irgendwie mit dem Sendezentrum, es war immer irgendwie was und ich fühle mich eigentlich auch immer wohler auf dem Event, wenn ich da was zu tun habe. Und wenn ich da gar nichts mehr zu tun habe, so, dann falle ich schnell so in mich, zusammen und dann blicke ich so ein bisschen auf die Realität der Republika, die sie ja dann auch sehr gewandelt hat und die vor allem einen einfach er schlägt mit Inhalten. Also.

Die haben zu viele äh zu viele Stages und zu viele.

Tausendeinhundert Sprecher. Tausend, es gibt es sind andere Veranstalter noch nicht so viele Besucher, die da auf der Bühne stehen und reden, Und klar, ich verstehe das auch, man will alles abdecken, man will irgendwie breit aufgestellt sein, man will politisch sein, man will aber auch die wirtschaftlichen Trends machen, man will die gesellschaftlichen, kulturellen Aspekte machen, man will auch noch ein bisschen Unterhaltung machen, dieses, jenes, dieses, jenes, dieses, jenes alles super.

In drei Tagen, ne? Diese tausendeinhundert.

Genau und das das dann in in drei Tagen. Da hast du irgendwie zwanzig Stages, von denen du irgendwie gar nicht mehr weißt, wo die sind. Aber das Hauptproblem ist, dass natürlich damit so die Botschaft. Ein wenig verbessert. So und das Motto Love Out laut mag ja ein lustiges Motto sein, ja? Gut gedacht et cetera durchzieht's aber sicherlich auch nicht alle Talks.

Ja, muss man jetzt vom Motto verlangen, also da haben wir ein Kongressmotor.

Nö, ich sage nur, ja aber dann frage ich mich halt, was was ist denn jetzt eigentlich, worum dreht sich's denn eigentlich, was denn eigentlich.

Also die die.

Die Stoßrichtung.

Das Programm ist einfach zu, zu breit und und von mir aus kann das ja so breit sein, ne? Aber da zahlenmäßig ist das einfach zu viel. Wir müssen einfach ich würde wirklich Eisenhart äh Stages äh streichen, weil. Mit dieser Menge kommt erstens die die Überforderung, ja? Der also ich finde das ganz ganz stressig da, weil du nie weißt, was ist denn jetzt alles wo und schaffe ich das? Und zweitens, Leider natürlich auch ähm, senkst du den Qualitätsdurchschnitt, ne? Also es soll jetzt gar nicht auf spezifische Talks äh Bezug nehmen, aber es gibt nun mal nicht so viele so gute Speaker, dass das eben alles ein Kracher ist, ja. Und ähm, Insofern würde ich äh und da habe ich jetzt ein bisschen Erfahrung drin in so Programmplanung. Wenn das zu breit wird, wenn das ausfasert, wenn die Qualität leidet hast du eigentlich allen nicht also tust du niemanden Gefallen, ne? Und das ist dann nicht mehr überschaubar. Dann stehen Leute davor, finden sich nicht zurecht, finden sich in der Botschaft und der Richtung der Veranstaltung nicht mehr zurecht, würde ich nicht machen und du kannst, du kannst die Qualität auch nicht mehr aufrechterhalten.

Genau und das ist auch ähm ist auch problematisch für so ein bisschen für diese soziale Dramaturgie auf der Veranstaltung. Also. Als das alles noch kleiner war und überhaupt generell bei kleinen Events, da hast du es immer so einen Talk, vielleicht zwei Talks, drei Talks, du findest dann immer locker. Dreißig Prozent, zwanzig Prozent der Leute, mit denen du irgendwie redest, haben denselben Talk gesehen, haben mitbekommen, dass der war, hatten sich schon.

Gehen mit dir zusammen dahin überhaupt mal.

Gehen dahin es entsteht auch eine Diskussion darüber so und, Das fällt halt raus, wo das äh kann man sich jetzt lange darüber unterhalten, ob das sein muss, ja, ob man das unbedingt braucht, aber, Es war definitiv bei der Republikan, eins der Elemente, ja? Dass das sozusagen eine Debatte angestoßen wurde, um diese Debatte wurde dann aber auch vor Ort äh geführt. Für mich, dass es nicht irgendwelche Debatten dort gab und die dann auch von irgendwelchen Leuten äh geführt wurden, nur, es verwässert halt, es ist es wird einfach unüberschaubar und dann kommt man natürlich auch in zunehmende Maße in so ein Egalhaltung. Das ist eine Problem. Das zweite Problem ist und das finde ich sozusagen, fast noch schlimmer, dass seit einigen Jahren diese Tendenz gibt. Unter Veranstaltungen zu machen. Da war dann mal dieser Linux-Tag. Jetzt ist es diese Media-Convention.

Seit vier Jahren schon Media Convention.

Ja, wo ich mich halt auch frage, was ist das? Warum ist das da? Was.

Ja, vor allem auch so vollständig äh vollständig nicht separierbar, ja? Also die die finden ja dann trotzdem in dem im Rahmen der Republika statt. Kannst ja nicht sagen.

Ja, es gibt eine dedizierte Bühne.

Die rechte Tür und geht zur, geht zur Media Convention, nee. So, das ist ganz normal eingebettet in diese Konferenz, merkt keine Sau, also, Es ist genau, ja ist eigentlich ein Track. So kann man das eigentlich nennen, ist eine Subkonferenz, ist ein Track äh.

Genau, hat aber Anderes Programmkomitee, andere Zielgruppe, andere eigene Geschichte. Fand vorher auch schon mal statt. Ist ja nicht so, dass das jetzt für die Republiker erfunden wurde und jetzt sozusagen als Subkonferenz innerhalb dieser Konferenz geboren wurde, weil man gesehen hat, au, wir haben jetzt hier so einen starken Teil äh den müssen wir jetzt mal autarker handhaben und nochmal einen eigenen Namen geben, so ein so ein Su Branding von etwas, was aus uns herausgewachsen ist, sondern es ist etwas, was es vorher schon gab. Und was von da reingegangen ist und sozusagen einfach nur die Republika als Marktplatz benutzt, um die Leute, die ohnehin schon da sind, ohne dass sie sich nochmal ein anderes Ticke. Für eine andere Location ähm dort eben auch einfach noch das Angebot mit äh vor die Nase geworfen zu bekommen. Und das finde ich nochmal besonders problematisch im Punkto Verbesserung, weil da weiß ich dann halt auch irgendwie gar nicht mehr so, Ja, also warum ist denn das jetzt da? Ist es jetzt da, damit es nicht auf der Republika ist? Und deswegen ist es in einem anderen Track, ja? Oder ist es da, Weil man selber nicht mehr die Kraft oder die Energie oder die Kontakte hatte, um die Themen, die wünschenswert sind, äh auch noch mit dazu zu bekommen, oder ist es nur um politisch, äh gesellschaftlich anzudocken. Was ja auch eins der erklärten Ziele der Republika ist, ja diese ganze Debatte zu breit zu streuen, mediale Aufmerksamkeit zu erzielen die ein oder anderen Minister mal über die Bühne zu schleifen, um die dann da auch ein bisschen an die Kandale zu nehmen und denen zu zeigen, hier guck mal, es gibt auch noch Leute, die reden anderen Stoß als in den anderen Veranstaltungen, wo du normalerweise über die Bühne gezehrt wirst sehe ich alles ein, halte ich aber nach wie vor für problematisch in der Wahrnehmung, weil die Leute trennen das halt nicht. Die können das nicht trennen, ich könnte jetzt auch nicht in drei Worten erklären, was diese Media-Convention äh ist, was sie dann anders macht und warum der eine Talk da ist und nicht auf einen anderen Stage ich weiß es einfach nicht und ich glaub das könnte auch kaum einer erklären der auf der Republika ist.

Womit wir dann auch bei dem bei einem der Kernthemen waren. Jetzt haben wir die, jetzt haben wir schon so viel an der Republika kritisiert. Ich würde gerne vorher nochmal was Positives äh darüber sagen. Ähm einfach auch der Fairnesshaber, weil Wir sind ja hier auch nicht frei von Interessenkonflikt, wir sind Veranstalter einer anderen Veranstaltung, also ähm, Also die Republika schafft es ähm ein unglaublich breites Publikum anzuziehen und mit einem mit einem sehr breiten Themenbereich zu betrauen. Und hat da immer noch eine sehr starke politische äh Ausrichtung, ja, und du kriegst diese.

Der Republiker bisher immer.

Und ich habe jetzt glaube ich letztes Jahr schon gesagt, so das ist auf eine gewisse Weise genial. Ähm einerseits das Ding so, ordentlich politisch zu färben, dem Ding so einen Community-Aspekt zu geben. Ähm und gleichzeitig sich eben auch sage ich mal die der unpolitischen Themen zu widmen, die jetzt in diesem Bereich dann eben da hast du dann die ganzen Social Media Manager, da hast du, Markenverantwortliche, da hast du natürlich auch Sponsoren, ne, irgendwie dieses Jahr.

Konnte man sie auch super erklären lassen, wie man jetzt mit Werbung äh Podcasts aufblätt und überhaupt.

Ach hey ja so das hast du dann auch alles, ne? Aber immerhin kannst du den, wenn du Glück hast noch äh gehen die dann auch noch hin, wenn wenn äh De Mazir mal von Konstanze kurz und Markus Beckedal äh ein bisschen behandelt wird so das so das ist schon immer noch ein denk ich immer noch ein unterstützenswertes Konzept was von coolen Leuten gefahren wird und mein einziger Rat wäre oder bisher wäre mein einziger Rat mach das Programm wieder Döner, reduziert die Anzahl der Bühnen oder macht von mir aus die Veranstaltung länger und reduziert die Anzahl der Bühnen. Aber ihr treibt die Leute, glaube ich, also zumindest mich da irgendwie in so eine Wahrnehmungskrise Das ist einfach zu viel, das geht so nicht.

Besseres Wetter, also auch echt wirklich.

Dann das dann Thema Subkonferenz, das hat ja der Republiker jetzt zum ersten Mal echt ein Problem bereitet. Ähm dann rollen wir das mal von vorne auf, sodass die erste erste, hochgezogenen Augenbrauen gab es nach so einem Tagesspiegelartikel, der so ein bisschen äh glaube ich aus dem aus dem Team oder aus der Vorbereitung der Republika berichtete. Die haben sich da offenbar irgendwie so ein ähm Battle Journalist in ihre Vorbereitungstruppe geholt, und die waren dann wohl auch mal irgendwie abends mit denen denen in Praßnik, wo das Team da, ne, das Team trinkt abends noch ein Bier in der Kneipe oder sowas, ne? Na, findet sich dann so der Satz drin vor der diesjährigen Konferenz? Hat sich die Bundeswehr gemeldet. Sie wollte einen Stand aufbauen. Einerseits wollte man dem Militär keine Werbefläche bieten, Andererseits sahen die Republika Planer ein, dass auch die bundeswehrfähige IT-Kräfte braucht. Zum Beispiel, um im Ernstfall Hackerangriffe gegen Atomkraftwerke abzuwehren. Dazu komme ich später nochmal. Außerdem soll die Konferenz doch Ort, der gesellschaftlichen Auseinandersetzung seien keine Selbstvergewisserung Gleichgesinnter. Am Ende stellte sich heraus, die interne Diskussion war überflüssigflüssig, sämtliche Standflächen bereits ausgebucht. Vielleicht wird nächstes Jahr weiter gestritten. Also erstens, das mit diesen mit diesen Atomkraftwerken, also ich meine so ein dämliches Argument, ich will, ich gehe davon aus, dass das hier von den von den Tagesspiegel äh Journalisten reingedichtet wurde, nicht wirklich bei den Republika-Leuten noch kursiert, denn. Ist der der Cyber-Ernstfall der Verteidigung ist ein Mythos. Ja, entweder dein scheiß Atomkraftwerk ist sicher und nicht am Internet, oder es ist es nicht und dann wird nicht innerhalb von wenigen Minuten die Bundeswehr das verhindern. Ja, also das ist einfach Quatsch, aber so viel einfach nur in Richtung des Tagesspiel, Das ernsthaft überhaupt darüber diskutiert wird, diese diese Konferenz, Republika, der Bundeswehr, Zur Verfügung zu stellen für Marketing. Äh das ist natürlich äh hochkritisch und jetzt kann man aber auch nur sagen, das steht da halt im Tagesspiegel, wer weiß, wer da gestritten hat. So wie ich den ein oder anderen wirklichen Republika-Macher, persönlich kenne und nicht irgendwie aus dem Tagesspiegel dritt zitiert lese, will ich ja wohl Hoffnung, kann mir schwer vorstellen, dass das ernsthaft diskutiert wur. Also ähm das möchtest du nun wirklich nicht machen, wenn du über so viele Jahre so eine tolle Veranstaltung aufgebaut hast, dass du die ab dass ihr den den Schaden reinholst, dass das auf einmal, dass du die für Bundeswehrrecruiting öffnest, ne? Und das haben die auch finanziell überhaupt nicht nötig, ne? Die haben ja gerade da wieder, was waren jetzt die ersten Sponsoren, die du da gesehen ha, der große äh Mercedes Stern aus Stuttgart. Äh ein schönes Telekom-Logo, ähm bei denen kannst du gut melken, die wissen, was diese Veranstaltung wert ist für sie. Ähm da kriegst du offenbar auch mit deren Hilfe die Ticketpreise, für ein auf ein für eine kommerzielle Veranstaltung immer noch äußerst groß äh ähm äußerst ähm schmales Niveau mit, Euro. Ähm, ich denke da da bist du nicht darauf angewiesen, die die Bundeswehr da reinzuholen. Ähm insofern hier mal im Zweifel für die Angeklagten, kann ich mir eigentlich nicht vorstellen, dass das ernsthaft bei der Republika diskutiert wurde und dass er es nötig hä. So, jetzt haben die aber nun mal diese Subkonferenz der Media Convention und diese Media Convention macht ihr eigenes Programm, So, die die haben sich da, was weiß ich, wie der die finanziellen Rangements sind. Die werden irgendeine Form von Kosten äh und Gewinnbeteiligung oder sonst was haben. Ähm und haben da ihre Bühne und dürfen die bespielen. Und ähm jetzt haben wir das Risiko oder das Problem ja schon angesprochen, dass das aber eine Eintrittskarte ist und das Programm der Media Convention steht auch auf der Republika-Seite. Und wenn du jetzt auf die, auf die, auf die Veranstaltung der Media Convention gehst, dann steht da knallgroß Titel teilnehmende Thema und irgendwo steht sicherlich auch angemerkt, dass es sich dabei um eine Veranstaltung der Media Convention handelt. Du siehst aber die Seite im vollen Design der Republikan. Ja? Und da war's, gab's jetzt also ein äh ein Programmbeitrag. Coca Cola statt RTL, Edeka statt ProSieben. Mark, produzieren Shows und Formate im Social Web, Mit der Kurzthese jede Supermarktkette produziert eine Kochshow auf YouTube. Formate und Shows für Marken haben Konjunktur und die Qualität nimmt zu. Entwickelt sich hier ein neuer Markt für Produzenten, was erhoffen sich die Marken davon? Ja ähm Man sieht, das wäre jetzt nicht unbedingt was, was äh in der Republika sonst stattfinden würde. Das ist schon sehr stark auf Marketing und irgendwie Marketingtechniken und so weiter äh bezogen und das war dann ein Podium mit äh ich glaube drei oder vier Gästen drauf und der interessante Gast, äh, der dann ja doch einige Leute äh in sprachlos gemacht hat, war Dirk Feldhaus. Der Beauftragte für die Kommunikation der Arbeitgebermarke Bundeswehr. Ähm. Der ist ein Angestellter der Bundeswehr oder des äh direktes äh Verteidigungsministeriums. Weiß nicht, wie man das genau trennt, aber ich glaube, ich hatte seine Visitenkarte, das ist Verteidigungsministerium, was da draufsteht. So und der Beauftragte der Arbeitgebermarke Bundeswehr heißt natürlich seine Aufgabe ist ja Verteidigungsministerin heute, seine Aufgabe ist Die Bundeswehr als Arbeitgeber interessant zu machen. Mit anderen Worten Menschen dazu zu bringen für die Bundeswehr zu arbeiten und ähm die zwei Kampagnen, ähm für die dieser Mann oder zwei der Kampagnen, für die dieser Mann erfolgreich ist und die man sicherlich irgendwie als als sehr erfolgreich auch bezeichnen kann, was auch der Grund war, wahrscheinlich, warum man ihn da eingeladen hat, ist äh die YouTube-Serie die Recruitin wo irgendwie ein paar Jugendliche in der Grundausbildung ähm gezeigt werden. Und ähm diese Plakatkampagne äh in der uns jeder einzelne flachwitz, den man irgendwie übers Halber machen kann, äh geklaut wurde und wo ja auch unsere Sendungstitel schon äh Anwendungen finden, aber auch diese Kampagne ist eben muss man nun mal sagen, ist eben erfolgreich und oder weiß ich gar nicht, ob die.

Messen, woran wollte ich gerade fragen.

Ja, weiß ich nicht, aber es ist hat, ist reichweitenstark und auch diskussionsbedürftig, ja?

Alle haben sie zumindest schon mal gelesen und denken sie, wäre erfolgreich.

So, nichtsdestotrotz hatten wir jetzt natürlich die Situation Ein Mensch vom Verteidigungsministerium, dessen Aufgabe ist, die Marke der Bundeswehr in gutem Licht stehen zu lassen da damit Menschen dazu zu animieren zur Bundeswehr zu gehen war auf einem Podium angekündigt, dass im Rahmen der Republika stattfindet. Moderiert wurde das Ganze von Kathrin Schmidt, die hier auch nochmal ehrenvoll erwähnt wird aufgrund ihrer weiteren Reaktionen. Ähm. Dann haben sich offenbar ein paar Leute zusammengetan und, haben eine Intervention gemacht, um da ihrem Unmut darüber, dass ein, äh, dass ein Bundeswehr äh Vertreter äh der noch dazu mit dem Recruiting beauftragt ist, äh dort auf auf auf der Bühne ist. Die haben also. Hatten so mehrere Schilder, auf denen stand irgendwie Cyber, Cybersex statt, Cyberwehr oder sowas, ne? Oder Cybersex statt Cyberware, äh Soldaten sind Mörder und irgendwie solche entsprechende Plakate da, und äh irgendwie ein Korfetti-Kanonen und ein Sakkonsack, Glitzer oder so, ne? Und sind dann irgendwie über die Bühne gegangen und haben diesen Herrn Feldhaus einer Konfetti-Dusche unterzogen. Ja, diese Intervention dauerte irgendwie sowas wie äh dreißig Sekunden und fand statt und da muss man wirklich sagen, starke Abzüge in der B-Note erstens zu einem Zeitpunkt, als dieser Mann noch gar nicht vorgestellt war. Der saß da auf der Bühne und wäre irgendwann drangekommen. Ähm das war also zu früh. Ich vermute mal, die waren aufgeregt oder so oder haben irgendwie nicht gehört, dass der Mann da jetzt nun mal jetzt gerade gar nicht Thema ist? Ähm zweitens fand die Stadt zu einem Zeitpunkt, als gerade, Ein Video lief, was nämlich der der Gast, der vorher dran war. Eben ihr wieder so, das war eben Teil Teil des des Marketings, was er jetzt macht. Da wurde halt irgendwie so ein Video gespielt. Und in dieser Situation gehen die jetzt auf die Bühne, konfettieren den ein, halten ihre Plakate hoch und kriegen von, ich würde mal sagen, Aber maximal der Hälfte des Publikums, Applaus. So, von Rest nicht. Ähm, Dann ging diese Diskussion äh irgendwie relativ, problemlos weiter. Das Video lief da irgendwie noch ein paar Minuten. Die haben in der Zeit äh den Herrn Feldhaus des äh Konfetti oder dieses Glitzer abgewischt und ähm die Leute von der Bühne gescheucht. Und ähm dann ging die Diskussion weiter. Im weiteren Verlauf, also was mir dann noch aufgefallen ist, Herr Feldhaus hat dann davon seine Arbeit geredet, die eben darin besteht, die das Image der Bundeswehr in der Öffentlichkeit aufzupolieren, denn äh Bekanntheitsprobleme hätte sie ja nicht. Es ging also nicht darum, eine Marke zu etablieren, sondern, eine Marke für andere ähm attraktiv zu machen und er rühmte sich, dass äh da ist mir dann doch die Kinnlade runtergegangen. Er rühmte sich, Die Bundeswehr zum Thema auf Pausenhöfen gemacht zu haben. So. Weiß ich nicht, ob ich da jetzt so unkritisch stolz drauf wäre, dass ich äh es geschafft habe durch eine YouTube-Serie äh Schüler, äh die ja irgendwie meistens noch unter achtzehn sind, aber eben Natürlich auch gerade im rekrutierungsfähigen Alter.

Na ja, das ist ja nun mal die Zielgruppe.

Ja, also so da.

Ich meine äh Bundeswehr ist jetzt kein Angebot für achtundzwanzig bis achtunddreißigjährige.

Ähm ja, also ich.

Ich meine, man kann das jetzt finden, wie man will, ja? Gibt ja auch äh äh durchaus die andere Sicht der Dinge, dass dass sich hier schlicht um einen Staatskörper äh handelt. Äh verfassungsgemäß äh etabliert wurde und ähm äh Na ja, nun mal dazu gehört zu dem ganzen Spaß und je nachdem wie man das jetzt bewertet, äh, daran teilzunehmen oder nicht, dass es viele Millionen Leute gibt, die das halt sehr wohl äh auch äh tun und unterstützen und jetzt auch nicht per se falsch finden.

Also wenn du dich mit äh wenn du dich mit dieser mit dieser Einstellung, mit dieser Tätigkeit, einer Veranstaltung, die im Rahmen der Republika. Ununterscheidbar von der Republika stattfindet stellst, dann musst du dich auch der Kritik stellen, Diese Kritik hat Kathrin Schmidt natürlich dann explizit nochmal verboten, als es nämlich dann in die Diskussionsrunden ging, hat sie dann also nochmal.

Sind wir die Moderatoren.

Das war die Moderatorin. Ähm die hat also dann nochmal explizit gesagt, so sie wollen hier keine Fragen zur Bundeswehr hören. Das hatten wir ja jetzt schon. So, ne? Die äh die also die Pöbel und Gesocks hatten ja ihre Chance, ja? Und denen ist ja nicht. Das parafrisiere ich ähm ne, die der Pöbel hat ja jetzt schon seine Chance und wir wollen ja jetzt hier äh ist ja eine Fachdiskussion. Fachdiskussion der der Marketer und entsprechend verbat sie sich dann ähm, Fragen zur Bundeswehr oder Kritik an der Bundeswehr. Das Publikum ist ja offenbar eh sehr ähm. Da gewesen und hat sich das dann auch äh verbieten lassen. Und äh die Veranstaltung endete. Ich bin dann noch äh mit mit meinem Aufnahmegerät. Äh ich habe so ein Handaufnahmegerät zum Herrn Feldhaus gegangen, habe mich vorgestellt, habe gesagt, also ich wollte, wären sie denn wohl bereit, mir Fragen zu beantworten und ähm so jetzt hier im Anschluss. Äh das ging leider nicht, weil er also muss man Kammern einsehen, ne? Der durfte zwar auf dieses Podium aber. Ist eben vom Haus aus nicht als Sprecher des Verteidigungsministeriums ähm und ähm irgendwie legitimiert und darf deshalb ähm nicht, Mit mir, durfte deshalb nicht unabgesprochen mit mir sprechen. Wir haben dann im weiteren Verlauf festgestellt, wenn ich ihm die Fragen vorher schicke, Dann könnte er sich nochmal eine Genehmigung vom Hause einholen, darauf zu antworten, dann könnten wir das telefonisch machen. Schade, ich hätte natürlich, also und es gab dann, es war ihm auch klar, dass ich eben bestimmte Fragen nicht stellen darf, Zum Beispiel wie wie sich das so wie sich das so anfühlt, wenn der Job ist irgendwie möglichst Jugendliche dazu zu bringen, dass sie sich freiwillig irgendwie zwölf Jahre ihres Lebens äh als Kanonenfutter subscriben oder wie er so allgemein ähm eine mit dieser Kampagne, so die wir damit umgeht, dass da unsere Witze geklaut hat. Nein, aber sowas darf's dann alles nicht. Mal schauen, ob wir dieses Interview noch führen werden. Aber ähm ich finde es natürlich auch schade, wenn da äh die Fragen. Einer einer Vorauswahl unterliegen. Wenn ich das auch verstehen kann Bei jedem anderen Unternehmen ist es auch so, dass nicht Grandom Vertreter einfach mal ein Interview geben dürfen. Aber schade, hat also nicht stattgefunden. Das war eigentlich der Grund, warum ich da war. Was mich dann aber noch so ein bisschen schockiert hat, muss ich echt sagen, da war dann auch echt eine längere Schlange an Leuten die und dann können wir jetzt auch dieses Fachthema, ne, die ja dann irgendwie sagten, so ja äh ja erstmal so, also wirklich to, toll diese diese YouTube-Serie sie haben ja da wirklich innerhalb kürzester Zeit echt irgendwie Groß Rates auf ihrem YouTube Kanal gehabt und gibt's denn da nochmal 'ne eine gibt's ja nochmal 'ne Staffel zwei wo er dann irgendwie Andeutungen machte und ich musste mir echt auf die Zunge beißen zu sagen leben die Jungs denn überhaupt noch alle, dass wir eine Staffel zwei machen können. Weiß man doch nicht.

Der gute Cash, so viel Cash und die so die Bundeswehr derzeit ja nicht.

Ja gut, aber nicht mal die Frage musst du auch nochmal stellen. Also da. So, das war echt ein bisschen erschreckend, was du da, was dieses Podium für Leute.

Ja, ich sage ja, es gibt ja auch äh Polium für Leute. Es ist wird dich überraschen, aber es gibt Leute, die haben andere Grundauffassungen, ja, als du.

Ja, das war das überrascht mich jetzt nicht Tim, damit bin ich regelmäßig konfrontiert, So, aber ne, ich ich stelle das nur fest. So und ich muss aber auch sagen, dass das dieses Gespräch, was ich da dann eben unfreiwillig ähm bezeugen musste. Eines ist, dass ich in der Form, sage ich mal, auf einer Republika vor fünf Jahren nicht erwartet hätte. Vielleicht bin ich da ein bisschen idealistisch, ich will auch nicht sagen, dass diese Leute äh äh kein Recht hätten, die Republika zu besuchen, aber ich bin dann doch erschrocken gewesen, dass es der Media Convention hier gelungen ist diese Sache so zu positionieren. In einem Umfeld, wo es wenig Kritik gibt und die auch noch dann von der Moderatorin verboten wird. Ähm. Und dass das so stattfindet so, das finde das war für mich der Grund, also ich bin im Anschluss, kann ich sagen, direkt, von dieser Veranstaltung abgehauen. Ich bin da auch nicht mehr wieder hingegangen. So, das war vorbei. Ich musste eh dann nachher weg, aber ich habe dann das hat mich wirklich persönlich echt getroffen und ich weiß. Ähm dass das auch andere aus dem Veranstaltungsteam der Republika getroffen hat. Die also auch sagten, so boa. Das braucht man nicht. Ähm es gibt dann also Johnny Häusler hatte auch ein äh Interview dazu gegeben äh zu diesem, Ich sag mal zu diesem Videofall der läufig so interpretiert wird, dass er mit sehr diplomatischen äh Worten sich da im Prinzip von der Entscheidung der Media Convention distanziert hat. So wird's interpretiert. Ja, also er hat einfach gesagt so, also das war mit uns nicht abgesprochen und Da hatten wir keinen Einfluss drauf. Wir haben das sehr spät erfahren und ähm. So ähm wenn sich jetzt jemand beschweren will, dann bitte bei denen und nicht bei uns. Ja, das kann ich auch verstehen und das finde ich auch äh ja notwendig und richtig, dass er, dass er das so klarstellt. Das Problem das das Drama ging aber noch ein bisschen weiter und zwar im ähm dieser diese Session wurde natürlich auch veröffentlicht. Die haben eine Videoaufzeichnung davon gemacht und einen Livestream und ähm haben diese haben diese Aufzeichnung veröffentlicht und in dieser Aufzeichnung fehlte dieser Protest. Sowas. Allen, ich meine, Kardinalfehler, der dieser der Media Convention Verantwortlichen ist. Du kannst, wenn sowas ist, ne, dann kannst du das nicht rausschneiden. Der Grund, warum der dieser Protest fehlte war. Das zu dieser Zeitpunkt, zu diesem Zeitpunkt ja ein Einspieler lief. Und die ihre Einspieler ähm diese Einspieler aus den, aus der Veröffentlichung rausgeschnitten haben. Also immer wenn ein Video lief.

Wurde das als solches nicht.

Wurde das, wurde war eine Überblendung äh und das haben sie quasi aus dem veröffentlichten Teil, den sie auf YouTube hochladen, rausgeschnitten. Sagte mir die Frau Sabine Wessels, die die Programmmanagerin von der Media Convention Berlin ist. Ich hab dann in dem Video ein bisschen hin und her gescrollt und du siehst bei Minute drei nein Spieler der nicht rausgeschnitten ist. Ähm was natürlich, also das war dann dieser Badwiser äh Spot, ne? Kennst du dieses WhatsApp oder sowas, ne, keine Ahnung. Den hatten sie dann nicht rausgeschnitten. Mit anderen Worten ähm äh wirklich. Äußerst ungeschickt. Dann wurde gesagt, die Kameras werden ausgeschaltet, wenn äh wenn dieser Einspieler laufen. Was dann nachher das Team von Alex TV Berlin widerlegte, indem sie uns dann äh auf Twitter anboten, dass sie die Aufzeichnung von diesem Protest haben und die gerne bereitstellen, Mit anderen Worten die gute Frau Wessels hat da echt äh sich als Kommunikationsprofi echt nochmal so richtig, Aussagen und äh das war echt jetzt wirklich nicht besonders elegant, wie wie sie sich da, wie sie da das Krisenmanagement gemacht hat. Fakt ist aber, ähm, dass der Protest nicht in dem, in diesem Video drin ist, liegt an dem. Unschönen Timing, der Demonstranten oder der Protestanten, die da quasi während einem Video und vor allem bevor der gute Herr Feldhaus überhaupt die Gelegenheit hatte, äh vorgestellt zu werden äh über die Bühne laufen und ihre Interventionen machen. Und äh da sind sie eben. Unter die Räder gekommen. Ich meine, selbst wenn die Media-Convention das nicht rausgeschnitten hätte. Dieses Video, dann wäre eben auch zu dem Zeitpunkt das Video zu sehen gewesen und nicht die Bühne, ja? Insofern einerseits wirklich ein total schlechtes Timing von diesen von den von den Demonstranten äh oder wie nennt man das von den Konfetti Leuten ähm andererseits natürlich trotzdem eine sehr ungeschickte äh sehr ungeschickte Verarbeitung durch die Media Convention, weil wenn du so einen Protest rausschneidest, dann setzt du natürlich sofort, dich und dein, Die Republika, diesen ähm diesen Verdacht aus, dass da eben äh nicht nur der Protest explizit von deiner Moderatorin auf der Bühne verboten wird Äh sondern dass du den auch noch nachher rausschneidest. So ähm das ist echt ein bisschen also. Und dann noch irgendwie nachweislich falsche Aussagen von der Programmmanagerin so boa Also da kann man der Republiker wirklich nur raten, dass sie sich irgendwie in den nächsten Jahren nochmal überlegt, ähm wem man sich als Subkonferenz ins Boot holt und wie man da den nochmal bei ihrer Programmgestaltung auf die Finger schaut so, weil das der Schaden für die Republika ist jetzt in Grenzen. Aber keine Sau und das ist auch das Problem, keine Sau unterscheidet die Republika von der Media Convention die die Republik das Republicas Team steht im Feuer, ja? Mit warum habt ihr die Bundeswehr da? Warum schneidet ihr den Protest raus? Warum äh hier, warum das, ne? Und ähm da muss man jetzt einfach mal sagen, zu Unrecht. So, zumindest nicht Direkt, also die Republika ist nicht verantwortlich für das, was da geschehen ist, die Republika war nicht verantwortlich für die Verarbeitung dieses Videos. Die haben halt ein sehr unglückliche Wahl offenbar bei ihrer Subkonferenz getroffen, waren jahrelang damit happy und zufrieden. Ähm und jetzt haben sie halt da offenbar etwas, worüber sie mal mit ihrem mit ihrem Partner da reden müssen. Ähm, Nur mir geht's nur wichtig, mir geht's nur darum, äh eben zu sagen, so Republika. Hat damit nichts zu tun. So und diese Media Convention Leute, die habe ich aber jetzt aber auch wirklich doppelt gefressen, bin ich auch ganz ehrlich.

Ja gut äh ich habe ja schon gesagt, ne? Also die Unterscheidung, wird nicht gemacht und deswegen muss man sich das schon vorher überlegen, ne? Also in dem Moment, wo du, ähm Kuratierung delegierst, äh machst du dir das halt zu Eigen ohne selber die entsprechende Kontrolle zu haben und das äh ist grundsätzlich schwierig, Gut, ich denke, mit dem Termin sind wir jetzt durch, oder?

Ja, viel zu lang, aber es geht ja nicht mehr im, warum wir das Thema hier so aus ausführlich besprochen haben, das spielt natürlich auch eine Rolle, dass das äh die Veranstalter eben Freunde von uns sind. Und wir natürlich trotzdem uns wünschen, dass diese Veranstaltung gedeiht und wächst und äh zur Kaderschmiede für die nächste netzpolitische Revolution wird.

Ja und es äh bedarf auch, sagen wir mal, nach dieser äh sehr erfolgreichen, weiträumigen und großflächigen Hinwendung zu der Breite der Gesellschaft, den Medien, den Firmen und all dem, würde ich mir manchmal wieder ein bisschen mehr Zuwendungen zu dem eigentlichen Kerngruppe äh wünschen, nicht erstmal losgetreten hat. Mittlerweile ähm, Ja, ich will da jetzt gar nicht so mit diesem früher war alles besser und das muss immer gleich bleiben, ja? Das ist überhaupt nicht meine Stoßrichtung, nur, man darf das nicht aus dem Auge verlieren, sonst äh hat man halt irgendwann eine andere Veranstaltung. Wenn man das will, gut, Aus, vielleicht nicht ganz so will, dann muss man.

Wachstumsschmerzen hast du immer äh und eine Veranstaltung, die wächst, wird sich auch zwangsläufig verändert, ne.

Ja, also ohne Änderung, kein Fortschritt. Die Frage ist nur. Machst du diese Veränderung im Wesentlichen durch die Annahme von außen oder durch eine Entwicklung von innen. So und nicht alles wirkt auf mich wie eine Entwicklung von äh in. Aber ich glaube, damit haben wir das dann auch ausreichend abgefrühstückt.

Der Termin ist durch.

Genau, dann schauen wir doch nochmal, was wir sonst noch auf dem Kalender haben. Dennis gibt natürlich wieder schöne Termine, die ihr uns eingeschickt hat und wir fangen an mit dem Freifunk Willis Community Weekend. Das findet vom sechsundzwanzigsten bis achtundzwanzigsten Mai zwanzig siebzehn in Berlin in der Seebase statt und das Ganze wird ja von der großen Freifunk-Community ausgerichtet, Teil des Rahmenprogramms ist unter anderem eine Kuratorenführung durch die Ausstellung das Netz mit Freifunkexponaten im deutschen Technikmuseum und ja, wer mehr darüber wissen will, schaut auf die Wiki-Seiten von Freifunk Punkt nett.

Genau eine Woche danach nehme ich vom fünften bis elften Juni findet in Wien der Wirts Battle of the Mashes statt. Dort trifft sich dieses Jahr und zwar zum zehnten Mal die internationale Entwicklergemeinde der freien Software, die in den großen Bürgernetzen der Welt zum Einsatz kommt. Das Ganze findet statt im Volkskundemuseum, im Zentrum von Wien. Äh es gibt einen mehrtägigen Hacker vor von Vorträge und so weiter alles präsentiert von der Wiener Funkfeuercommunity, fünfzehn Menschen aus fünfzehn Nationen haben sich bereits angemeldet. Der Eintritt ist frei für günstige Nächtigungsmöglichkeiten ist gesorgt, es gibt also keine Ausreden. Nähere Informationen findet ihr auf Battle Mash dort org.

Genau und wer im hohen Norden festhängt und meint, es wäre ja alles viel zu weit weg. Da gibt's dann auch noch ein Angebot in Flensburg. Den Weekend Hack ausgerichtet vom Chaostreff in Flensburg, der findet statt vom dreißigsten Juni bis zum zweiten Juli zwanzig siebzehn und vielleicht ist das ja was für euch.

Dann haben wir glaube ich auch in in Wien nochmal die Privacy Week, die findet dieses Jahr rund um den österreichischen Nationalfeiertag und damit auch um die österreichischen Big. Brother Award statt, gibt's hier zwei Gründe dahin zu fahren vom dreiundzwanzigsten bis neunundzwanzigsten Oktober, Ja, warum melden wir das schon so früh an? Der Core vor Partizipation läuft noch bis zum einunddreißigsten Mai. Das heißt, ihr könnt da noch einreichen. Alles weitere findet ihr unter Privacy Week, Punkt AT.

Und eine Veranstaltung, die noch ein bisschen weiter in der Zukunft liegt, wo es aber auch hier einen guten Grund gibt, das jetzt schon zu erwähnen, ist nicht weniger als der vierunddreißigste Chaos Communication Kongress. Die Fortsetzung unseres äh Kongresses, nämlich wie viele ja schon äh geahnt haben, nicht in Hamburg stattfinden, sondern jetzt wurde eine neue Location äh vorgestellt, an die der Kongress nämlich jetzt hinzieht. Das ist nichts weniger als die Messe in Leipzig, das ist also jetzt die Wahl und das ist vielleicht der Ort für mindestens dieses Jahr, wenn nicht sogar noch für viele Jahre darüber hinaus, wo sich der Kongress weiterentwickeln soll da sind wir glaube ich alle sehr gespannt was dabei rauskommt oder?

Ah ja, das wird natürlich alles ganz großartig werden. Ähm aber auch eine großartige Herausforderung. Also der Kongress ist einfach an einer Größe, wo man sich kaum noch ähm, in einem Kongresszentrum einnisten kann, die Anforderungen sind hoch, zu breit und zu spezifisch, was wir an Räumen brauchen, was wir an Infrastruktur brauchen, was wir an Seelen brauchen. Ähm wir bringen damit einfach alle Kongresszentren an die Grenze Und ähm in Leipzig ist das äh deswegen die oder auf Leipzig ist deswegen am Ende die Wahl getroffen, weil die ein Kongresszentrum mit direkt angeschlossenen Messehallen haben. Und wer das Kongresszentrum, nutzen werden dann quasi nur ein Teil dessen was zu bauen ist, ne? Also eine Messerhalle ist, egal wie schön du die machst, echt hässlich und da muss man sich Mühe geben. Ähm und ähm da mit einem angrenzenden Kongresszentrum hast du schon mal, Einiges weniger eine Infrastruktur, was du dann eben gezwungen bist zu errichten.

Ja, also ist natürlich nicht das einzige Argument, da gibt's auch noch andere Messegelände, die so im Kongresszentrum im Angebot haben. Das äh gibt's auch in Hannover, das gibt's auch in Dortmund, das gibt's auch an äh in in Berlin ähm alles auch Standorte, die wir uns näher angeschaut haben und die so mehr oder weniger hängen in die in die Auswahl mit reingenommen wurden. Am Ende spricht glaube ich auch noch, springen auch noch ein paar andere Sachen für Leipzig, die jetzt nicht jeder einzeln. Für sich irgendwie ein Hauptgrund darstellen, aber so ein bissch, so ein so ein, so ein, so ein Mosaik zusammengebaut haben, an dem man so am Schluss ablesen konnte, so okay, das, das, das könnte die Mischung sein in, in, in der dieses Plänschen dann doch ganz gut aufgehen kann. Da es äh Weden das einerseits Leipzig tatsächlich ja auch sehr verkehrs, Günstig liegt insbesondere, wenn die Bahn ihre neue ICE Strecke nach München dann auch eröffnet haben wird, um äh rechtzeitig zum Kongress. Sozusagen die die Bahnverbindung von von Berlin aus schon, glaube ich, was war das zweieinhalb Stunden schneller und äh entsprechend schnell kommt man dann eben auch aus dem Süden ähm nach Leipzig, aber auch aus dem Westen et cetera, geht es ganz gut. Was ist noch persönlich noch viel wichtiger finde, ist einerseits, Leipzig so in meinen Augen auch definitiv gerade so auf der Liste der cooleren Städte in Deutschland steht.

Ja, jetzt auf jeden Fall.

Genau, jetzt jetzt, jetzt wird dem Ganzen äh der Titel offiziell verliehen und das dürft ihr euch cool nennen. Jetzt kommen wir auch. Nein, wer Leipzig äh ein wenig kennt, weiß, dass es da einfach kulturell äh ziemlich abgeht in den letzten Jahren. Ist auch eine wachsende Stadt. Und trotz einfach nicht äh vor Langeweile. Und das ist das ist gut und wir freuen uns auch da in die kulturellen Eigenschaften der Stadt ein bisschen anzudocken. Das wird natürlich jetzt, auf diesem Messegelände, was ja dann doch etwas isoliert am Nord äh Rand der Stadt liegt. Ähm eine Herausforderung so. Nicht, dass wir uns jetzt, wenn es in der Stadt liegen würde, sind besonders viel auß, dieses Geländes äh aufgehalten hätten, aber muss man einfach mal gucken, wie sich das da so entwickelt. Ist ein großes Gelände und äh Ist ein relativ modernes Gelände auch. Zwanzig Jahre ist das erst alt, das ist jetzt sagen wir mal nicht so eine, also Messe Leipzig ist natürlich viel viel älter, aber die traditionellen Messerhallen, weil ja alle in der Stadt, das war nicht mehr zu halten, die haben da jetzt noch, glaube ich, noch so eine kleine Stadthalle oder so etwas, was auch noch von der Messe betrieben wird. Und wir haben das. Team, Von der Messe Leipzig allerdings als sehr agil, sehr aufgeschlossen, sehr kooperativ empfunden, also das war so auch, so ein Gefühl dabei von Anfang an, wo man gesagt hat, hier rennen wir nicht in Widerstände, hier rennen wir in Möglichkeiten. Und das ist für den Kongresscan sehr, sehr, sehr wichtig. Jetzt ist auf jeden Fall angekündigt und weiß nicht, ob's noch Hotels gibt. Der Run war spürbar. Ähm ich denke, das wird aber reichen. Ähm leider gibt's nicht so viele Hotels in unmittelbarer Messe hier. Das ist ein Problem aber es ist auch alles nicht so groß und nicht so weit weg. Man kann sich super zum Beispiel so mal als Tipp, wer nochmal günstig äh unterkommen möchte. Es gibt ein paar sehr günstige äh kleine Hotelhosteldinger, die alle so an dieser Straßenbahnlinie sechzehn äh liegen.

Die gibt's jetzt dann mit deiner Ankündigung auch nicht mehr, aber auch gut.

Ich meine, irgendwo müssen die Leute ja unterkommen, ne?

Straßenbahnnachtverkehr wird es geben. Das äh wurde uns versprochen und in dieser Straßenbahnlinie ist man dann auch ganz gut aufgehoben.

Ja gut, also ja.

Gut, da müssen die mitleben, wenn die das nicht machen.

Was auch immer, es wird auf jeden Fall äh dafür gesorgt werden, dass man da zu jeder Tages und Nachtzeit, rein und raus kann. So, das heißt, was, was nicht durch eine Bahn gesichert wird, wird dur Shuttlebusse oder ähnliches gesichert. Also ich denke mal, das wird der Kongress auf jeden Fall stemmen können. Man ist da jetzt nicht äh komplett verloren und kommt da nicht weg und muss um zweiundzwanzig Uhr ist äh Gelände verlassen. Das wäre ja nun wirklich auch sehr untypisch, ne. So, ich denke damit ist eigentlich erstmal alles gesagt, oder? Soweit.

Ja, damit äh ist eigentlich alles gesagt, jetzt müssen wir das Wort nur noch anderen überlassen. Na dem, ich weiß nicht, wie der Sprecher in den Alexander Lehmann Videos heiß.

Richtig, genau. Das ist das nicht Alexander Lehmann selber? Nee?

Nee. Nee, nee, nee, nee, nee. Der der hat sein Sprecher ist äh sehr viel älter, glaube ich.

Ich habe mir ehrlich gesagt noch nie so richtig drüber Gedanken gemacht, aber wir reden.

Du hast mir Alexander Lehmann vorgestellt und der muss dir doch aufgefallen sein, dass der nicht diese Stimme hat.

Um es erstmals gesehen habe, dass es rufe ich dann nicht als erstes die Videos ab und machen Stimmenvergleich. Also ich bitte dich. Äh liebe Grüße auf jeden Fall an äh Alex, den man neulich äh die Freude hatten, endlich auch mal äh persönlich kennenzulernen. Und wir sind nach wie vor große Fans äh von seinen Werken und das Timing hätte ja nun diesmal auch kaum. Können, ne? Also Cyberpeace, Versus Cyber War und vieles von dem, was wir in dieser Sendung hier schon mit aufwendigen Wortgeflechten und nicht sichtbaren Handbewegungen versucht haben zum Ausdruck zu bringen. Bringt ja mal wieder in seinem neuesten Videos so wunderbar auf den Punkt, dass wir euch damit dann auch äh hier als ausklagen in die Woche entlassen möchten.

Bei uns gibt's nur das Audio da draußen im freien Internet gilt sogar auch noch das Video dazu, das ist auch wärmstens empfohlen.

Genau, schaut euch äh gerne nochmal danach äh an, aber da auch der Inhalt für sich äh super steht, machen wir das halt einfach mal so. Und empfehlen uns.

Bis in die nächste bis in die nächste Woche, oder?

Genau, sowas. Also, tschüss.

Ciao, ciao.