Erpresser gerazzt — Twitter — Corona-Überwachung — Bankman-Fried — LastPass Hack — Ransomware beim Guardian — ChatGPT
Zum Jahresabschluss kehren wir noch mal die restlichen Themen zusammen und versuchen uns in Zweckoptimismus oder so. Wir bedanken uns bei allen Hörerinnen und Hörern für Euer Interesse und wünschen Euch einen gelungenen Jahresabschluss und ein absolut großartiges 2023.
Linus Neumann
Tim Pritlove
Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.
Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.
Transkript
Tim Pritlove 0:00:00
Guten Morgen Linus.
Linus Neumann 0:00:03
Guten Morgen, Tim.
Tim Pritlove 0:00:04
So, aber bist du eigentlich Optimist?
Linus Neumann 0:00:06
Eigentlich schon.
Tim Pritlove 0:00:32
Logbuch Netzpolitik Nummer 449 vom 23. Dezember 2022.Jetzt habe ich auch mal 2000 gesagt, um alle glücklich zu machen. Es weihnachtet sehr und das neue Jahr kommt. Yay, hurra, das neue Jahr, super.
Linus Neumann 0:00:44
Ja!Ich würde sagen, Tim, wer hat uns verraten? die goldenen 20 haben.
Tim Pritlove 0:00:53
Nachdem wir ja schon mit 2020 so unzufrieden waren, dass 2021 nur so bedingt Höhepunkte liefern konnte, war das dann so in diesem Jahr mit dem Optimismus auch nochmal ein richtiger Test.Jo, die goldene Zwanziger kommt eh immer erst ein bisschen später.
Linus Neumann 0:01:18
Die Tesla-Aktionäre haben jetzt auch die Sinus-Kurve.
Tim Pritlove 0:01:20
Aber sie kommen. Nee, nee, das wird alles gut. Ich glaube sehr an die Sinus Kurve.Du nicht, oder was?Generell die Aktionäre. Ja, ich meine, das ist immer so eine Sache, wie man so auf die Welt blickt.
Linus Neumann 0:01:42
Ich sag mal so, es macht ja Sinn, an die Sinuskurve zu glauben.
Tim Pritlove 0:01:51
Und ich finde, manche Diskurse werden auch nicht unbedingt dadurch besser, dass siePessimismus durchtränkt sind.Was heißt stellt sich raus also zu irgendeinem späteren Zeitpunkt meinst du dann dass sich das rausgestellt hat? Ja, also das wird auch schon ein bisschen zu spät ausgestellt.
Linus Neumann 0:02:02
Aber wenn du aber auf der Sinuskurve bist und du weißt nicht, wo der Nullpunkt ist,Ja, dann ist es halt schwierig, weil du die ganze Zeit denkst, boah, jetzt sind wir aber bestimmt am unteren Scheitelpunkt. Und stellt sich raus, mhm.
Tim Pritlove 0:02:19
Also zu irgendeinem späteren Zeitpunkt meinst du dann, dass sich das rausgestellt hat, aber.
Linus Neumann 0:02:20
Ja, richtig, dann denkst du, du wärst jetzt am unteren Schaltepunkt.
Tim Pritlove 0:02:22
Dann kann es ja auch gleich schon wieder hochgehen. Also das ist ja so das Ding.Also von daher ist es auf jeden Fall auch nicht angemessen, immer zu glauben, es würde jetzt permanent bergab gehen, weil es geht eh nicht permanent bergab.Eigentlich würde ich sagen, es ist nicht permanent bergab, weil es ist ja auch nicht permanent bergab. Aber es ist ja auch nicht permanent bergab, weil es ist ja auch nicht permanent bergab.Permanent bergab. Eigentlich wird ja immer alles besser.
Linus Neumann 0:02:50
Ja, nehmt sie, merkt das doch.
Tim Pritlove 0:02:52
So langfristig meine das mag natürlich jetzt auch nur so einen, wie soll ich sagen,was weiß ich so, dass so die letzten 50 Jahre, wenn man so in Deutschland gelebt hat, so hat man ja dann doch eher einen gesamt positiven Verlauf. Nicht, dass es nicht auchnegative Trends gegeben hätte, aber es ist ja an sich, verbessern sich Dinge eigentlich auch die ganze Zeit immer wieder und das darf man dabei nicht vergessen. Vor allem kommen,die guten Sachen kommen dann auch immer plötzlich und unerwartet, obwohl sie sich lange abgezeichnet haben. Aber man ist dann doch mal so ein bisschen überrascht, wenn sie dann passieren, dass sie dann so auf einmal so plopp da sind.
Linus Neumann 0:03:38
Ja, natürlich ist man überrascht, wenn ausnahmsweise mal was Positives passiert.Aber ich kann auch sagen, ich bin von vielen negativen Dingen auch überrascht gewesen. Also jetzt ist einmal die Überraschung ist jetzt nicht ein Abonnement des Positiven.
Tim Pritlove 0:03:49
Ich weiß nicht, ich bin immer noch sehr unerschütterlich, was meinen Optimismus angeht. Ich bin immer davon überzeugt, dass alle anderen Ereignisse immer nur vorübergehende Erscheinungen sind.
Linus Neumann 0:04:02
Ich sag mal so, die Lage ist so ernst, dass man jetzt, naja, dass ich langsam bereit bin.
Tim Pritlove 0:04:21
Nur noch Witze drüber machen kann.
Linus Neumann 0:04:26
Klamotten anzubieten. Eine immer wieder vorgebrachte Feststellung, dass ich nur,schwarz trage und den bunten Kleidungsstücken abgeneigt bin.Dass wir jetzt sogar hier die Einhorn-Standarte Regenbogen-T-Shirts machen,dass das ist wirklich dramatisch schlecht ist.
Tim Pritlove 0:04:49
Das ist doch ein klares Signal.Also ich bin auf jeden Fall optimistisch für das neue Jahr. Das wird schon... Krieg wird beendet werden. All diese Dinge.
Linus Neumann 0:05:05
Wie wird der Krieg beendet? Das klingt nicht gut.
Tim Pritlove 0:05:11
Plötzlich. Aber... Aber es zieht sich halt noch ein bisschen dahin.
Linus Neumann 0:05:21
Also plötzliches Kriegsende ist häufig äh...
Tim Pritlove 0:05:23
Naja, ich meine, dieser Krieg ist ja sozusagen nur so lange, wie sich alle gegen sein Ende stemmen. Und dieses Moment wird dann irgendwann einfach wegfallen.Und dann ist es auf einmal vorbei.
Linus Neumann 0:05:38
Nee, klar.
Tim Pritlove 0:05:44
Also siehst du schon, ich bin unerschütterlicher Optimist. Das ist einfach für mich vollkommen unverständlich. Ich akzeptiere auch für mein Lebensbild irgendwie gar nichts anderes. Und so schlecht bin ich damit auch bisher nicht gefahren.Ich denke, das ist auch etwas, was einem Kraft gibt und was... Ja, einem so im wahrsten Sinne des Wortes auch am Leben erhält.Also ich würde gar nicht anders leben wollen. Weil wenn man immer die ganze Zeit nur mit dem Kopf nach unten gesenkt und alles ist Scheiße. Wo willst du denn dann auch die Energie hernehmen, irgendwas zu verbessern?
Linus Neumann 0:06:26
Das ist absolut richtig und natürlich habe ich diesen relativ positiven Blick auf die Dinge ja eigentlich auch, aber ich muss sagen, dass es doch zunehmend schwieriger wird in diesen Zeiten.
Tim Pritlove 0:06:49
Ja, ja, ne. Ich denke nicht. Ich denke, es hat sich eigentlich gar nichts, eigentlich gar nichtswirklich generell daran geändert. Man muss halt einfach positiv in die Zukunft schauen.Ich werde das auf jeden Fall weiterhin tun. Du bist natürlich für schlechte Nachrichten zuständig.Haben wir denn schlechte Nachrichten?
Linus Neumann 0:07:19
Wir haben gute Nachrichten.
Tim Pritlove 0:07:20
Na komm, siehst du jetzt geht es doch schon los.
Linus Neumann 0:07:24
Also, eine. Hast du noch dieses Jingle?
Tim Pritlove 0:07:25
Mit der guten Nachricht!
Linus Neumann 0:07:30
Gute Nachrichten.Wir haben von zwei Männern berichtet, die Google-Fonds-Abmahnungen versendet haben. 170 Euro.Von unbescholtenen Mittelständlern erpresst haben. Und da gab es jetzt eine, was ist es?Hausdurchsuchung gab es, ja. Also es sind zwei Männer, die haben am 21. Dezember 22 Besuch,bekommen. Und zwar wurden ihre Unterkünfte in Berlin, Hannover, Ratzeburg und Baden-Baden.Durchsucht, des Rechtsanwalts Kilian Lenard und seinem Mandanten Martin Ismail,der Martin Ismail hat eine Organisation gegründet mit dem Namen IG-Datenschutz,also Interessengemeinschaft Datenschutz und deren Interessen hat der Rechtsanwalt KilianLennart vertreten mit diesen Webseiten-Abmahnungen. Mehr oder weniger Schmerzensgeld wegen Verletzungdes Rechts auf informationelle Selbstbestimmung. Und offenbar haben sie laut der Polizei,die ermittelt von wegen des versuchten Abmahnbetrugs und der versuchten Erpressung,beziehungsweise teilweise ist ja versucht und dann ist es bei denen, die bezahlt haben.Auch dann nicht mehr versucht. In mindestens 2418 Fällen und da gibt es zwei Arrestbeschlüssemit einer und gehen von einer Gesamtsumme von 346.000 Euro aus. Es lagen 420 Strafanzeigenvon Betroffenen vor und ja, etwa 2000 Personen haben das, dieses Vergleichsangebot von 1.000,von 170 Euro eben, ja, sind darauf eingegangen, ja. Und haben das bezahlt. Tatsächlich kenneauch eine Person, die davon betroffen war und auch entgegen meinem Rat bezahlt hat. Aber das isttatsächlich, also war eher so, wollte keinen Stress haben und hat es den Leuten gegönnt. Wäreschön, wenn die jetzt ihr Geld zurückbekommt. Und das ist eine gute Nachricht. Das sindErpressungsmethoden und ich finde es erfreulich, dass jemand, das sich hier die Berliner Polizeibemüht hat, die Generalstaatsanwaltschaft Berlin, bemüht hat, dem nachzugehen und ich hoffe.Dass die Bitterböse bestraft werden, weil wer so das Recht missbraucht, der tut der Gesamtheit,keinen Gefallen. Und auch der Rechtspflege keinen Gefallen. Und da würde ich mich freuen,wenn das bitterböse Konsequenzen für diese Menschen hätte. Das würde mein Vertrauen in den Rechtsstaat stärken.
Tim Pritlove 0:11:05
Ja, ist schon mal ganz schön, dass die Staatsanwaltschaft explizit schreibt, dass ja hier Bots verwandelt worden sind,also dass quasi durch eine Software automatisiert alles gecheckt wurde undDa ist ja gar kein abmahnfähiger Schaden entstanden.
Linus Neumann 0:11:19
Natürlich, die haben irgendeinen Scanner gehabt.Also es ist halt so, weißt du, das ist, als würde sie in den USA irgendwie automatisiert,Gehwege oder, also genau, ich glaube, das ist, als würdest du automatisiert Gehwege suchen, wo noch Eis liegt,um dann da hinzugehen, dich auf die Fresse zu legen und zu sagen, hier, das hat mir jetzt wehgetan. Aber wenn du, es ist ja auch relativ klar,das, also die sind ja auch ein bisschen doof, ne. Wenn dieser Martin Ismail mal mit seiner Datendingens da. Wenn er 2400 Webseiten besucht und sich dabei 2400 schwerwiegende,Persönlichkeitsrechtsverletzungen erleidet, dann ist ja auch irgendwie klar, dass jede,Staatsanwaltschaft dann irgendwann auch mal fragt, wie der sich von diesem ganzen schwerenSchaden noch erholen will. Das ist ja wirklich der arme Mann.
Tim Pritlove 0:12:12
All die Schmerzen!All die Schmerzen!
Linus Neumann 0:12:20
Also dann fragt man sich ja, wie schwer der traumatisiert sein will, wenn der,immer weiter doom scrollt und sich durchs Internet klickt und irgendwelchewas weiß ich, kleine Berliner Gastro-Einrichtungen besucht.
Tim Pritlove 0:12:36
Herr Ismail, nachdem Sie das 2418. Mal auf dem Eis ausgerutscht sind, haben Sie sich überlegt, 18. Mal auf dem Eis ausgerutscht sind, haben sie sich überlegt mal Spikes zuzulegen.
Linus Neumann 0:12:43
Ja, wir sind sie. Wie konnten sie dann noch 500 Kilometer fahren um sich um die nächste Eisfläche? Also ja, das ist schön. Und es wäre schön, wenn sowas jetzt auch mal gegen,gegen die sehr viel besser organisierte Kriminalität sage, dann kriege ich bestimmt eine Abmahnung,von Waldorf-Rommer. Deswegen sage ich das nicht. Aber gegen solche Leute mit viel höheren Organisierungsgrad.Das wäre schön, wenn man gegen die auch mal vorgehen würde.
Tim Pritlove 0:13:15
Und Automatisierungsgrad.
Linus Neumann 0:13:18
Das wäre doch erfreulich. könnte man doch mal was machen.Ja, okay, so viel zu guten Nachrichten.
Tim Pritlove 0:13:27
Ja.
Linus Neumann 0:13:29
Macht ja jetzt was selber gegen sich.
Tim Pritlove 0:13:31
Nicht so viel machen kann man gegen Elon Musk bisher. Allerdings, man könnte ihn so tun, als würde man ihn abwählen.
Linus Neumann 0:13:42
Ja, also, da gab es ja viele, die so meinten, ja, man konnte so tun und so weiter.Und er hat das jetzt irgendwie, also ich denke, dass der, dass der, also ich bleibe dabei, dassder das mit dieser Abwahl schon durchaus gewissermaßen ernst gemeint hat oder ernsthaft die Antwort habenwollte. Er hat ja getwittert, das haben wir glaube ich in der letzten Sendung, haben wir das schon besprochen, war das kurz darauf, dass er hat wieder einen Poll gemacht, hat gesagt, soll ich als CEOhier zurücktreten, ich werde mich an das Ergebnis dieses Polls halten.Und dann kam halt raus, was war das Ergebnis? 58 oder 57 Prozent haben gesagt, wäre nicht.
Tim Pritlove 0:14:26
57 Prozent.
Linus Neumann 0:14:30
Schlecht?
Tim Pritlove 0:14:31
Geh mal.Wobei es ja hier nur darum geht, ob er CEO bleibt von Twitter, nicht ob er jetzt Twitter wieder verkauft. Das ist eine Frage des Preises.
Linus Neumann 0:14:43
Naja, das Ding ist glaube ich unverkäuflich inzwischen.Ja, das ist korrekt.Ja, aber ich meine selbst für sehr geringere, selbst für, also er ist nicht gut da drin, Twitter oder Jobs bei Twitter gut zu verkaufen.Er hat ja dann auch gesagt, okay, nachdem das Ergebnis dann kam, dann hat er erst mal 24 Stunden nicht getwittert, was auch dann schon wieder eine Meldung wert war.
Tim Pritlove 0:15:19
Breaking News, Elon Musk hat nichts getwittert.
Linus Neumann 0:15:21
So, ist der Tod, ist der, hat er jetzt Kopfpfefe?Und dann hat er ja bekannt gegeben, er tritt zurück, sobald er jemanden findet, der blödgenug ist, den Job anzunehmen.Das ist korrekt, aber ich sag mal, spätestens wenn er jetzt wirklich jemanden sucht.
Tim Pritlove 0:15:41
Ja, ich meine, da hat er Recht. Ich meine, wer will denn eigentlich schon für Elon Musk ausgerechnet in diesem verbrannten Stuhl irgendwie antreten?So. oben.
Linus Neumann 0:15:57
Also wer sagt denn, also ich mein, wer auch immer das jetzt macht, weiß, dass es halt,in allen Nachrichten steht, als der Typ der blöd genug ist, diesen Job anzunehmen.
Tim Pritlove 0:16:11
Ja, es ist schon mal klar, dass du dich da unter zu ordnen hast. Du musst das schon mal mit gesenken Haupt reinmarschieren und vielleicht ohne Waschschüssel irgendwie in der Hand.So ein Rapper.
Linus Neumann 0:16:23
Ich fand übrigens sehr schön, das war eigentlich mein Lieblings-Tweet, der kam von, kennst du,Snoop Doggy Dog? Snoop Doggy, das nennt er sich seit zwei Jahrzehnten nur noch. Kennste den, ne? Der twitterte dann einfach einen Poll, should I run Twitter? Was ich echt gut finde.Weil Snoop Dogg als CEO von Twitter fände ich auf jeden Fall, also da wird es auf jeden nicht langweilig.
Tim Pritlove 0:16:52
Ich meine, langweilig ist es ja jetzt mit Elon Musk auch nicht gerade unbedingt.
Linus Neumann 0:16:56
Nee, aber der Snoop Dogg ist nicht so ein Hitzkopf. Der sitzt in der Regel relativ entspannt in der Ecke.Der ist immer relativ gechillt.Der raucht eben eine größere Kräuterzigarette und verschiebt die Probleme auf morgen.Und der hat 81% Approval Rating.Bei Twitter.
Tim Pritlove 0:17:21
Bei Twitter. Ach so durch diesen Poll oder was?
Linus Neumann 0:17:23
Na ja, da werden doch jetzt die Entscheidungen getroffen.
Tim Pritlove 0:17:24
Ach so, ja stimmt, das ist ja jetzt Gottes Wille und so.
Linus Neumann 0:17:28
Ja, ist natürlich schlecht, wenn der Vox dir dann den Popo liefert so.
Tim Pritlove 0:17:29
Volkspopuli hatten wir schon bald.
Linus Neumann 0:17:37
Also ich glaube, das ist schön.Also ich denke, das wird passieren.Aber was ich sehr schön fand, ist ja dann Elon Musk. Ne, nicht Elon Musk. Wie heißt der?Kim.com. Kim.com sagte dann, ja Kimmel meinte dann so sinngemäß, ja, also Elon Musk, er könne.
Tim Pritlove 0:18:02
Kimbeleis, ja.
Linus Neumann 0:18:12
Sich das nicht anders erklären, als dass Elon Musk jetzt hier quasi so ein Honeypot für dieganzen Bots gemacht hat, um die einfacher zu identifizieren, weil die ja alle sagen, weil die ja alle damit stimmen werden, er solle zurücktreten als Head of Twitter.Und anders konnte sich Kimmel das natürlich nicht erklären und schlug dann vor, er solle.
Tim Pritlove 0:18:40
Vielen Dank für's Zuschauen.
Linus Neumann 0:18:44
Doch wenigstens sicherstellen, dass man bezahlen muss, wenn man mitstimmen darf.Oder dass man quasi sein Stimmrecht bezahlen muss, weil das würde es eben dann für den Deep State unmöglich machen mit seinen Bot-Armeen hier dafür zu wirken, dass erdaraufhin zu wirken, dass er zurücktritt.
Tim Pritlove 0:19:11
Alter Kimbel, das ist wirklich auch so ein Vogel.
Linus Neumann 0:19:17
Jedenfalls fand Elon Musk, dass er sowohl seiner Aufmerksamkeit als auch seiner Reichweite würde ich ist und schloss sich dieser Idee an und sagte also, er fände diese These interessantund wenn ich das richtig verstanden habe, hat er dann auch in Aussicht gestellt, dass er das mit den nur zahlenden Nutzer dürfen abstimmen auch so relevant fand. Oder? Habeich das richtig verstanden, Tim?
Tim Pritlove 0:19:46
Also das Ding mit seinen ganzen Ankündigungen, was jetzt irgendwie angeblich getan wird,das scheint ja auch alles keine große Halbwertzeit zu haben. Von daher gebe ich da jetzt erst mal nicht so sehr viel drauf.Diese ganzen Links auf andere Plattformen sind jetzt verboten, was der Twitter-Support dann auch schon rausgehauen hat. Wurde ja auch nach ein paar Stunden dann auch schon wieder kassiert. Zumindest gegen diese Tweets weg.Ich glaube diese Bands auf die Masterlohn Links, die existieren noch. Ich weiß nicht, ob sie das heute noch nicht wieder...
Linus Neumann 0:20:14
Vielen Dank für's Zuschauen.Man kann wieder Mastlone-Links posten.
Tim Pritlove 0:20:16
Es ist auch schon wieder weggenommen worden, weil da kam dann ja auch die EU.
Linus Neumann 0:20:19
Ja, diese und diese Regel wurde auch, die haben sie einfach wieder von der Webseite genommen.
Tim Pritlove 0:20:23
Ja, weil ich meine, das hätte auch nicht lange Bestand gehabt, weil das ist sozusagen mal gegen EU-Recht. Du musst explizit das auch erlauben, dass man auch auf andere Dienste verweisen darfund da hätten sie sich jetzt in 0,X nochmal eine Riesenstrafe eingefangen, wenn sie danicht mal ganz schnell drauf reagiert hätten. Von daher merkt er glaube ich auch so ein bisschen oder man könnte auch sagen er testet es aus, wo so die Grenzen des Schalten und Walten sind. Und auf der einen Seite hast du halt die Zwänge des Kommerzes, dass eben die Werbepartner nicht bei einem mitziehen und auch das Rechts so,zumindest das Rechts in Europa, was halt diesen Plattformen überhaupt mal im Prinzip ein bisschenwas entgegensetzt, was ja in den USA nicht in demselben Maße immer gegeben zu sein scheint.
Linus Neumann 0:21:09
Ja und dann hast du halt noch die unerbildliche Macht der Streisand, die über dich herrscht.
Tim Pritlove 0:21:16
Ja, wenn du es erstmal in die Welt gebracht hast, versuchst es unterzukriegen. Also Mastodon hat sich auf jeden Fall sehr gefreut über diese Promo. Also gebannt zu sein auf Twitter, das war sicherlich nicht das schlechteste für das Netzwerk. Jetzt hat auch noch dieLetzte davon gehört, dass es das gibt. Naja, keine Zahlen. Ich meine, es gibt keine Zahlen. Wie auch, aber wäre mal echt interessant zu sehen, ob es wirklich,eine Bremse bei Neue-Account-Anlegungen oder vielleicht sogar eine Steigerung beigelöschten Accounts oder Abandoned-Accounts gibt. Das weiß nur Twitter,da wird er wahrscheinlich nicht drüber twitteren.
Linus Neumann 0:22:00
Also er wird sich ja jetzt zurückziehen wahrscheinlich irgendwann.Er hat aber ohnehin schon seine Goons da installiert.Also es wird so ein bisschen berichtet über welche Leute er da so hat, die er da jetzt irgendwie bei Twitter einheizen lässt.Das sind mitunter Weggefährten, die er schon relativ lang hat, mitunter welche, die er noch nicht so lang hat, aber die in seinem Sinne schalten und walten.Und die werden potenziell da einfach auch übernehmen. Tesla-Aktien so günstig wie nie. Elon Musk nicht mehr reichster Mensch des Planeten. Ich weiß nicht, ob wir das erwähnt hatten.Nö, aber das ist schon... Das ist eine der relevanten Schwellen, die er auf dem Weg zum.
Tim Pritlove 0:22:38
Ja gut, das ist für mich auch nicht so eine relevante Größe.
Linus Neumann 0:22:50
Millionär nehmen muss.Wichtiger Marker.
Tim Pritlove 0:22:57
Ich wäre so gerne Millionär. Keine Ahnung, meinetwegen.
Linus Neumann 0:23:06
So, dann hat er jetzt ja auch noch, also dann wurden die Twitter-Files.Ja, also wir haben das jetzt irgendwie mehrmals erwähnt, dass das alles einfach,Wie nennt man das? Also Nothing Burger nennt man das.
Tim Pritlove 0:23:20
Also für mich ist das ein bisschen unübersichtlich, aber was sie halt gemacht haben, ist, dassjetzt auf einmal in den E-Mail-Archiven des Unternehmens graben und dort,irgendwelche Dinge rausbringen, wie im Moderation-Team und an anderen Stellen bestimmte Entscheidungen gefällt wurden. Und das machte am Anfang auch alleserstmal so ein bisschen den Eindruck, als ob sie da wieder zu ihrer Right-Wing-Crowd catern wollen, indem dann halt wieder mit irgendwie der Umgang mit dem Laptop von Hunter Biden kam. Da dachte ich auch schon so, okay, gut,jetzt die olle Kamelle wird wieder rausgezogen, die ich damals auch schon nicht so verfolgt habe,steckt da nicht so drin in diesen Details, was da hin und her geworfen wird. Ja und generell gibt es halt viele Debatten darüber, was denn nun intern bei Twitter in den letzten Jahren so gelaufen seibezüglich eines Shadow-Bannings bestimmter Accounts oder eben auch dem Puschen bestimmter Accounts.Es gibt ja auch diese Meldung, dass irgendwelche amerikanischen Militäraccounts, die im arabischen Raum unterwegs sind, dass die irgendwie von einer algorithmischen Zurückstufung ausgenommen wurden, berichtet El-Jazeera.
Linus Neumann 0:24:37
Teilweise auch verifiziert wurden,sogar. Also nicht nur von der algorithmischen Abgrenzung, sondern auch quasi tatsächlich ein Härchen bekommen haben.
Tim Pritlove 0:24:51
Sie haben ja wahrscheinlich 8 Dollar überwiesen dafür.
Linus Neumann 0:24:57
Und, na, und, dass sie die, naja, das gab's ja damals noch nicht. Also das ist schon.Sagen wir mal komisch, dass da irgendwelche, dass da irgendwelche Faults-Flag-Operationen,von US-Militär und FBI, also das FBI hat Accounts gemeldet, wo sie gesagt haben, hier,da stimmt irgendwas nicht, die wurden dann irgendwie quasi in ihrer Reichweite beschränkt.Gleichzeitig hat das Department of Defense irgendwelche Accounts gemeldet, mit denensie Informationen oder nicht gleichzeitig, aber eben auch, dass hat das Department ofDefense irgendwelche Accounts gemeldet, mit denen sie irgendwie zum Beispiel verbreiten,dass ja die Drohnenmorde akkurat wären und nur gegen Terroristen und nicht gegen Zivilisteneingesetzt werden. Ja, das ist halt Fake News. So, das muss man ganz klar sagen.Und diese Fake News zu verbreiten, da gab es offenbar eine direkte Liaison zwischen denPentagon-Leuten und Twitter.Und ich glaube nicht, dass das für jede government-organized-False-Flagg-Aktion gilt. Gleichzeitig, also ich glaube nicht, dass jetzt andere Regierungen sich bei Twittermelden können und sagen können, hier übrigens unsere neue Forge-Flag-Aktion, machen wir einen blauen Haken dran.So, dass das aber die US-Amerikaner machen können mit einer Silicon Valley Company, Ist jetzt auch nicht so enorm überraschend, oder?
Tim Pritlove 0:26:44
Vielen Dank für's Zuschauen.Ich meine, die Vorstellung davon, dass ein Unternehmen vollständig unabhängig agieren kann in dem Land, in dem es beheimatet istund dass die Mitarbeiter dort auch komplett wertfrei agieren, davon sollte man sich, glaube ich, von vornherein schon mal trennen, abgesehen davon, dass es natürlich auch immer wieder Druckmittel gibt auf die eine oder andere Art und Weise.Also du bewegst dich da nicht nur in dem eigenen Kosmos.Trotzdem ist das natürlich bedenklich.
Linus Neumann 0:27:16
Auf jeden Fall.
Tim Pritlove 0:27:17
Die Frage ist halt nur, an welcher Stelle nimmt das bedrohliche Ausmaße an? Ich meine, wenn jetzt irgendein Account ein bisschen anders gewichtet wird im Algorithmus, dann dreht sich davon die Welt nicht um.Trotzdem ist es natürlich ein Prozess, der eigentlich klare Regeln haben sollte, die man dann auch am besten kommunizieren sollte.Und das ist in diesem Fall unter Garantie nicht passiert. Und dass es natürlich jetzt innerhalb des Twitter-Stabs Diskussionen gibt, jetzt zum Beispiel zu den Ereignissen vom 6.Januar, was ja dann auch dazu führte, dass Trumps Account geblockt wurde, gerade so als er abgewählt war sozusagen, dass es in einer Silicon Valley Bude dann darüber heftige,politische Diskussionen darüber gibt, wie man damit umgeht, das halte ich für absolut nachvollziehbar.Und jetzt ist natürlich so ein privates Unternehmen, hat ja in dem Sinne keinerlei gesetzliche Vorgaben moralisch in irgendeiner Form in die oder in die Richtung zu schlagen.Das ist ja dann deine eigene Entscheidung, was du machst mit deinem Ding da.Nur, dass es natürlich mittlerweile alles so hochpolitisch geworden ist, wo diese Plattformen ebenso groß sind. Das haben wir bei Facebook am Anfang gesehen und bei Twitter natürlich auch.Und wir haben das ja auch schon mehrfach diskutiert und es gibt auch keine einfachen Antworten.Also, weil du immer in dieser Zwickmühle mit machst du nichts, dann lieferst du den Leuten sozusagendem Mob und dem Algorithmus aus. Dieses ganze Spiel mit Meinungsfreiheit, was Elon Musk jetzt ja auch ins Feld bringt.Hat ja auch damit zu tun mit, wir tun nichts, wenn Leute misshandelt werden, wir tun nichts, wenn Leute gemobbt werden etc.Und das kann es ja auch nicht sein. Und das ist ja auch so eine Position, die bei Twitter Jahre gedauert hat, bis sie dann überhaupt mal so richtig ins Rollen kam. Dann haben sie über die Jahre Verbesserungen vorgenommen.Und das sind natürlich alles Eingriffe in die Kommunikation und die Folgen einem gewissen moralischen Kompass, den du als Unternehmen dann eben hast oder nicht. Und der kann dann so positiv sein, dass vielleicht bestimmte Leute daran nicht mehr teilnehmenwollen an diesem Marktplatz. Der kann so negativ sein, dass er gegen Gesetze verstößt oder dass er zumindest solche Ausmaße annimmt, dass dann eben auch die Politik meint, das,muss jetzt auch mal gesetzlich geregelt werden, wie wir das ja hier in Deutschland auch gesehen haben, damit das Netzwerkt durchsetzungsgesetz, das ist ja alles der Versuch in irgendeinerForm dieser Übergriffigkeit auf diesen wichtigen Plattformen, wo Leute ja ihre Identitäten zu leben, in irgendeiner Form hubhaft zu werden. Und das ist ein Prozess, der sich weltweit noch,abspielt, wie wir das eigentlich als Gesellschaft handeln wollen. Ich glaube auch nicht, dass wir da schon alle Antworten drauf haben. Dass man jetzt in den Twitter-Falls rumgräbt und E-Mails findet.
Linus Neumann 0:30:21
Ja, wobei ich jetzt sage mal, so False-Flag-Aktionen des US-Militärs unterliegen jetzt üblicherweise.
Tim Pritlove 0:30:25
Über diesen Diskurs, wundert mich ehrlich gesagt kaum.
Linus Neumann 0:30:34
Nicht in einem gesellschaftlichen Diskurs.
Tim Pritlove 0:30:36
Das ist, nein, das meinte ich damit jetzt auch nicht.
Linus Neumann 0:30:39
Das ist halt spezifisch so, dass bei Twitter eher so ist, dass sie immer gesagt haben, dass sie gegen jegliche Form der Government-Beeinflussung massiv vorgehen.Das alles verhindern und so weiter. Und überraschend meinten sie dann doch nur die alle anderenals US-Amerikanischen. Und das ist übrigens auch der Grund, warum jetzt alle in Sorge,sind, dass das nächste massive soziale Netzwerk hier irgendwie TikTok ist, was aus China kommt.Natürlich genau wissen und ich denke da kann man auch wirklich immer ganz gut mal hinhören,ja wenn so die USA jetzt sagen, ey hier Vorsicht, die Chinesen mit ihrem TikTok,den kannst du nicht trauen, deinstallieren und so weiter, ja. Also dann musst du im Zweifelsfalldas automatisiert auf das Risiko übertragen, was es für dich bedeutet, wenn du nicht Amerikaner bist,und Facebook oder Twitter nutzt. Natürlich ist das...
Tim Pritlove 0:31:50
Ja voll gemein, die Chinesen wollen jetzt genau das gleiche machen wie wir.Frechheit!
Linus Neumann 0:31:55
Ja, oder wenn die sagen, ey Leute, die installiert Huawei, seien die bescheuert, ist das gefährlich? Ja, dass du eigentlich sagen musst, okay, was bedeutet das also für unser Land,wenn wir Cisco-Kram benutzen. Das kannst du im Zweifelsfall 1 zu 1 übersetzen.
Tim Pritlove 0:32:16
Ja, aber Globalisierung hat jetzt nicht mehr so den großen Ruf und ich glaube, das wird so ein bisschen der Trend sein in den nächsten Jahren.Das wird sich dann auch in Digitalien abzeichnen, dass einfach wir wieder vereinzelte Subgruppen dieser globalen Gemeinschaft sehen werden. Also wird sich, glaube ich, der chinesische Raum und der russische Raumsowieso und der westliche Raum wieder stärker voneinander abgrenzen.
Linus Neumann 0:32:41
Was? Tja, ich also ich kann ich bin mal gespannt, ob das eine positive oder eine negative Entwicklungist. Ich war jetzt nicht unbedingt irgendwie Globalist, wobei das ja auch leider ein sehr stark belasteter Begriff ist, den wir nicht verwenden können, weil er von irgendwelchenVollidioten verwendet wird für für irgendwelche weiteren Verschwörungstheorien. Deswegen entschuldigeich das, ja, aber ich kann kein Anhänger der Globalisierung, aber man muss natürlich schon auch zu anerkennen, dass die in vielen Teilen der Erde einige negative, aber aucheine ganze Menge positiver Effekte hatte.
Tim Pritlove 0:33:35
Das ist auf jeden Fall jetzt nicht nur gut oder nur schlecht, sondern das ist halt wie immer alles sehr fein abgestuft.Man muss halt gucken, auf welchen Aspekt man jetzt schaut.
Linus Neumann 0:33:45
Ich bin auf jeden Fall gespannt, was das eben für die Zukunft bedeutet.
Tim Pritlove 0:33:56
Genau, aber jetzt schauen wir erstmal, was das für Twitter bedeutet. Also ich glaube, was Twitter und 2023 betrifft, das lässt sich alles noch sehr schwer vorhersagen.Meine Hoffnung wäre, dass in irgendeiner Form zumindest erst mal da so ein CEO reinkommt, der einfach mal ganz normal walten kann und eigentlich müsste er oder sie dieses Unternehmen,eigentlich mehr oder weniger dahin führen, wo es vorher auch schon war.Anders sehe ich da gar kein Überleben.
Linus Neumann 0:34:24
Ja, aber weißt du, für wen 2023 echt gut gelaufen ist, fällt mir gerade mal ein?
Tim Pritlove 0:34:30
Ja, das stimmt allerdings.
Linus Neumann 0:34:30
Für alle, die Twitter-Aktien hatten. Das ist da enorm gelaufen.Der Scheißladen war auf der Hälfte seines Werts, wurde dann von diesen Idioten gekauft und wird seitdem zu klump geschlagen. Also, da kannst du wirklich froh sein, wenn du aus der Nummer rausgekommen bist, oder?Die sitzen da, die kommen aus dem Lachen nicht mehr raus ey. 2023, bestes Cheers!
Tim Pritlove 0:34:50
Bis auf die paar Vögel, die sie noch nicht mal verkauft haben, sondern sich irgendwiedas in Beteiligung umgewandelt haben. Wie dieser Jack Dorsey, den ich sowieso nicht verstehe.
Linus Neumann 0:35:06
Viel Spaß. Injectors, die kann auf jeden Fall. Okay, aber der Typ ist eh, der hat auch kein Mitleid.
Tim Pritlove 0:35:09
Naja. oder beinends.
Linus Neumann 0:35:13
Na gut, ja. Kommen wir zu, also ich glaube, genau, wir haben jetzt hier die US-Einmischerei behandelt.
Tim Pritlove 0:35:23
Kommen wir zu den klassischen Dystopien.
Linus Neumann 0:35:26
Ach so, genau, dann haben sie noch, ach, dann gab es noch, nee, dann gab es auch noch eine Sache. Also neben dieser, dass die, dass das FBI, sagen wir mal, bei Falschinformationen zu Corona wahrscheinlich eine etwas zu große Liste an Twitter geschickt hat,Falschinformationen zu Corona und Wahl, ja. Da hat halt irgendwie jemand zum Beispiel getwittert, ich zähle in meinem Staat die Stimmzettel aus,Und wenn du keine Maske trägst, dann zähle ich deine Stimme nicht.Oder für jeden negativen Kommentar unter diese Stimme zähle ich eine Stimme mehr für dieDemokraten. Unter meinem Tweet zähle ich eine Stimme mehr für die Demokraten. Ja, das ist natürlich schon erkennbar lustig.Gleichzeitig kann ich mir gut vorstellen, dass so das Lager Trump hier, dass dem Lagerhier das humoristische Feingefühl fehlt und dann hat es FBI halt diese Tweets gemeldet.Außerdem hat Twitter tatsächlich 3,4 Millionen US-Dollar vom FBI bekommen 2019 im Rahmen eines,Programmes, wo sie Schadens-, oder Reimbursement, wie übersetzt man das? Also Entlohnung, Erstattung,ja, genau, Erstattung für die Kosten bekommen haben, FBI-Requests zu behandeln. So, jetzt.Denkt man sich so, ok, krass, das FBI zahlt dreieinhalb Millionen US-Dollar an Twitterfür Requests, dann werden sie eine ganze Menge gestellt haben.Das ist aber auch der einzig zulässige Schluss, denn Alex Stammers, der war bei Facebook derChief Security Officer und ist insgesamt ein sehr gut beleumdeter IT-Security- und SocialNetwork-Security-Experte, sagte, das hat absolut nichts mit Content-Moderation zu tun.Also es ist jetzt nicht irgendwie, dass das FBI gesagt hat, ey danke, dass ihr dieseAccounts schlecht gemacht habt und die gut, dafür kriegt ihr jetzt dreieinhalb Millionen,sondern tatsächlich mit Processing-Kosten von, gib mal die Daten von dem, wir wollen hier diese Dinge haben.Aber es zeigt natürlich, dass das FBI hier immerhin Twitter Arbeit für dreieinhalb Millionenmacht und die Gebühren werden nicht niedrig, aber angemessen sein. Bei dreieinhalb Millionen zeigt das natürlich schon, dass das FBI da offensichtlich eineganze Menge Requests hatte.Auf jeden Fall ein paar Hunderttausend.Da gibt es eben eine Zusammenarbeit. Absolut schockierende Neuigkeiten.Entsprechend wurden sie ja dann auch irgendwie in einigen Newsseiten behandelt, wurde darüber berichtet. Offenbar kennen wir jetzt Zahlen dieser Einflussnahme, aber dass es die gab, hat jetzt niemandenerschüttert.Das war's für heute.Und wenn Alex Stamos sagt, naja, also die Preise kommt mir ganz realistisch vor, dann weißt du, was bei Facebook gezahlt wird.Kommen wir zu neuen Nachrichten von Captain Obvious. Die Associated Press hat mal zusammengezählt, in welchen Ländern so Corona-Überwachungsmaßnahmen jetzt zweckentfremdet werden. Das ist genau das, was wir vorhergesagt haben, weshalb wir uns bei der Corona-Warn-App inDeutschland so eingebracht haben, daraus kein Überwachungstool zu machen.Und ja, das war ja eine gute Nachricht. Das ist halt auch nicht passiert. Also wir haben eine funktionale Corona-Warn-App ohne zentralisierte Überwachung erkämpftin Deutschland.Und das ist eine Erfolgsgeschichte, die natürlich so vor den traurigen Nachrichten der Zeitso ein bisschen untergeht. Aber ja, haben wir geschafft.Und das war wahrscheinlich einer der größten netzpolitischen Erfolge der letzten Jahre.So traurig ist das sozusagen. Aber ja, haben wir geschafft.Und was kriegen wir jetzt von der O.S.S.P. berichtet? Ja, in Israel wurden Menschen mittelsTelefonüberwachung drangsaliert, die eigentlich für die Corona-Bekämpfung benutzt werden sollte. Aber da gibt es dann irgendwie, haben sie irgendwie Leuten Nachrichten geschickt,die bei bestimmten Protesten waren. Also gab es offenbar irgendwie einen Prozess, der irgendwiein einen Kampf ausgeartet ist an der Al-Aqsa Moschee und da haben sie den Leuten eine SMSgeschickt. Und die Rechte dazu, das zu tun, war halt eigentlich, die hatten sie wegen Corona undnicht dafür. Indien nutzt die Methoden zur Strafverfolgung, da hatten sie sogar Gesichtserkennung.In China haben sie das genutzt, um die Anreise zu Protesten zu verhindern. Da haben also Leute,die sich zu Prozesten in Shengzhou bewegt haben, plötzlich eine rote Warnung in der Corona-App,gehabt. Und dann kam die Polizei und hat gesagt, du hast ja eine rote Warnung, wo machst du den,hier und hat dann quasi die Menschen festgenommen auf dem Weg zum Protest. Und das waren Menschen,die ihre Reisepläne in der App hinterlegt hatten. Deswegen wussten sie auch ziemlich genau.Dass sie sich jetzt dorthin bewegen und im Zweifelsfall mit welchen Zwecken mehr als 1300,Personen, die demonstrieren wollten, haben das eben in Schengen-Zhao erlebt. Und ja, in Australien,haben die Geheimdienste Daten aus der Covid-Safe-App abgegriffen. In Deutschland ja auch, aus denersten, also nicht den Apps, sondern den Systemen wie Luca. Und bei Luca haben sie ja, glaube ich,auch auf die Daten zugegriffen, mithilfe der entsprechenden Ämter. Das heißt, ja,du machst eine zentrale Datensammlung und was dann passiert, Leute greifen darauf zu. Du wächstdamit Begehrlichkeit und das war genau der Grund, warum wir das verhindern wollten. Das ist genauder Grund, warum wir das getan haben und diese Sorge war nicht unbegründet, wie wir jetzt in denLändern sehen, die diesen Kampf nicht erfolgreich gekämpft haben.Aber das muss man sich merken.Das sind die Dinge, die man sich merken muss, weil die werden demnächst wieder mit irgendwelchenzentralisierten Datensammlungen kommen. Und dann muss man sagen, wisst ihr noch damals, wir haben mit euch gesagt und wir haben es geschafft, wir haben es geschafft mit dem Protest einer sinnvolle Alternative, die auch funktioniert hat, zu schaffen.Und ja, in anderen Staaten wurde das nicht gemacht und da wurden dann eben auch diese zentralen Datensammlungen missbraucht.
Tim Pritlove 0:42:42
Kein Zweifel, dass die blöden Ideen von gestern alle nochmal auf den Tisch kommen.
Linus Neumann 0:42:48
Das ist...
Tim Pritlove 0:42:48
In Berlin wollen sie jetzt auch schon wieder Blockchainzeugte zu machen.
Linus Neumann 0:43:00
Ihr Sach, mach du die Black-Chan-Meldung!
Tim Pritlove 0:43:02
Die Leute, meine Blockchain-Mildung. Ach ja.Mr. Bankman Fraud, wie man ihn jetzt wahrscheinlich nennen muss. Nein, Sam Bankman Fried, das ist dieser Nerd, der irgendwie in der Bundespolitik berichtete, diese Kryptobörse und Investmentkomplex,FTX hochgezogen hat und binnen zwei Jahren auch schon wieder komplett versenkt bekommen hat.Wo jetzt irgendwie Milliarden an Schulden an Kunden quasi auf der Rechnung stehen,die halt einfach ihr Geld dort rein investiert haben, indem sie halt seine Krypto-Tokens gekauft haben, FTT und andere Maßnahmen. Und dieser ganze Konzern aus hunderten von Firmen, den er da innerhalb von zwei Jahren zusammengestrickt hat, der ist also jetzt komplett untergegangen.Und die US-Gerichtsmaschine läuft jetzt auf Hochtouren.Es wurde dann erstmal ein Haftbefehl ausgestellt in den Bahamas, wo er sich aufgehalten hat. Daraufhin haben die Autoritäten in Bahamas ihn auch festgenommen.Dann gab es einen Auslieferungsantrag, jetzt ist er auch ausgeliefert worden.Ja und durfte aber dann auch erstmal für schlappe 250 Millionen Dollar auf Kautionfrei, also im Sinne von der muss jetzt erstmal nicht irgendwo im Knast rumlungern, aber kriegt halt so eine schöne Fußfessel, wir erinnern uns, macht da wahrscheinlich Crowdfunding für eine Flex irgendwie und wartet auf die nächsten Schritte.
Linus Neumann 0:44:36
Vielen Dank für's Zuschauen.Das hat natürlich auch sehr viel, wie nennt man das, Argwohn geweckt, dass der in der Lage ist,für 250 Millionen Kautionen sich dem Knast der Untersuchungshaft zu entziehen. Weil er ja im November gesagt hat, er hätte quasi nichts, vielleicht so 100.000 auf der Bank.Ja, also was auch für viele Leute schon mal eine komplett neue Definition von fast nichtsist. Ja, aber das auf jeden Fall viel, viel, viel eher fast nichts als 250 Millionen.Tatsächlich hat er diese 250 Millionen durch einen Bail Bond bekommen.Ja, das heißt, da wurde, da kommt jetzt als Sicherheit das Haus seiner Eltern ist gesetztdafür, dass jemand anders dieses 250 Millionen Risiko eingeht. Und solange wie dieses Bail-Risikobesteht, werden die darauf, wenn ich das richtig verstehe, zahlen, die dann halt Zinsen. Dasheißt selbstverständlich haben die Amerikaner auch aus Untersuchungshafts-Bail ein Zinsgeschäftgemacht, was die Banken irgendwie für dich absichern. Also der hat nicht 250 Millionen,sicher locker gemacht.
Tim Pritlove 0:46:11
Also das ist da in den USA ohnehin eine gängige Geschichte, solche Bail-Bonds,weil das viele Leute in Anspruch nehmen müssen, die halt einfach mal so von der Polizei erstmal in Knast geworfen werden,weil, keine Ahnung, der Hautton nicht die richtige Tönung hatte in dem Moment. Und wenn du dann quasi keine eigenen Mittel hast in dem Moment,dann willst du halt auch schnell wieder rauskommen, weil du ansonsten halt gleich deinen Job verlierst, etc. pp.Und dann gibt es halt um die Gefängnisse herum dann so ganze Straßen von irgendwelchen Lawyern, die dir dann halt mal ebenso deine Kaution stellen, aber halt zu absurden Preisen.Und dann musst du natürlich dann entsprechend viel Zinsen abdrücken. Das dürfte sich hier auch ganz gut summieren bei 250 Millionen Dollar.Also, naja, auf jeden Fall die ganze Untersuchung dieses Falls geht kräftig voran. Zwischenzeitlich ist auch nochmal bekannt geworden, dass er wohl auch ganz ordentlich ausgeteilt hat Geld an politische Parteien.Und zwar sowohl an Republikaner als auch an Demokraten.Vielleicht jetzt nicht so ungewöhnlich, aber auf jeden Fall so ein deutliches Zeichen, dass es einem jetzt gar nicht darum geht, eine Kunden... Value Divesting. Erklär mal.
Linus Neumann 0:47:39
Das ist Value Divesting.Heißt das nicht, dass man...Nee, Entschuldigung, das ist falsch.Moment. Sorry, das ist falsch. Ich habe einfach gerade den falschen Beruf genutzt.
Tim Pritlove 0:48:00
Was es auf jeden Fall meiner Meinung nach bedeutet, ist, dass sie einfach Einfluss nehmen wollten auf die Politik in den USA insgesamt, weil sie natürlich befürchten müssen, dass ganze Krypto-Kram weiter reguliert wird. Da hat er jetzt glaube ich auch die richtige Vorlage fürgeliefert mit diesem ganzen Hoax und mittelfristig glaube ich muss sich diese ganze Branche daraufeinstellen, im zunehmenden Maße genauso reguliert zu werden wie der sonstige Finanzbereich auch, weil sonst einfach alles wild läuft.
Linus Neumann 0:48:28
Und der Begriff, den ich gesucht habe, ist Asset Diversification.Also er hat in beide politischen Parteien investiert, um das Risiko auszugleichen, dasseines dieser beiden Investments sich als Fehler erweist. Und wenn du halt in beide politischen Parteien investiert hast, dann fährst du erst mal ganz gut. Ja.
Tim Pritlove 0:48:56
Ja, sehr viel mehr gibt es dazu nicht zu berichten, außer dass natürlich diese ganzeFTX-Geschichte diese ganze Kryptobranche gerade so in Schock packt.So und man kann davon ausgehen, dass hier noch eine ganze Menge Domino-Effekt ausgespielt werden kann, weil natürlich das Vertrauen jetzt auch in die ganzen anderen Buden entsprechend gering ist und der fortwährend niedrige Preis für diese ganzen Crypto-Assets, also der,Bitcoinpreis etc. die sind ja permanent gesunken.
Linus Neumann 0:49:24
15.000 Grad.
Tim Pritlove 0:49:27
Immer noch viel im Vergleich zu vor zehn Jahren, aber nicht im Ansatz mehr zu vergleichen mit dem Hype von 2021, wo er bei 60.000 war.Und das macht natürlich auch diese ganzen Business Modelle, die da in den letzten Jahren losgetreten wurden, insbesondere das Verleihen von Krypto-Geld, aber ebenauch generell das Schürfen von Bitcoins, was ja extrem energieaufwendig ist.Und jetzt hast du auf der einen Seite die Energiekosten, die weltweit steigen, und auf der anderen Seite einen fallenden Bitcoin-Preis.Das heißt, mit den paar Bitcoins, die du dann aus dieser Schürferei gewinnst, kannst du dann auch noch nicht mal mehr genug Geld machen, um noch die steigenden Energiekosten zu zahlen.Also das sieht nicht so optimal aus für diese Branche.Und wenn es nach mir geht, gerne weiter so.
Linus Neumann 0:50:23
Als der Bankman Fried verhaftet wurde auf den Bahamas,stellte, irgendwie hab ich irgendwo in so einer Online-Seite gelesen, ob die Kunden ihre Milliarden zurückbekommen, ist noch offen.Das würde ich in Zweifel ziehen, ob das noch offen ist.Da würde ich vorsichtig sagen, das ist nicht mehr offen. Ich glaube, das ist nicht mehr offen.Die Wette, also wenn das noch offen ist, dann ist das ein verdammt schmaler Spalt.
Tim Pritlove 0:50:54
Ich denke auch, das könnte schwierig werden.Ja, auch durch einen sehr schmalen Spalt gab es Eindringlinge.
Linus Neumann 0:51:08
Das war mein erster Tipp für die Nase.
Tim Pritlove 0:51:16
Bei Passwort Vault Speicher. Was? Oder hast du noch was zu Bankman Free?
Linus Neumann 0:51:23
Du hast es gesagt.
Tim Pritlove 0:51:26
Nee, ich wollte auf LastPass weiterleiten. Genau, LastPass ist so ein Passwort Wallet Unternehmen, wo man halt, so ähnlich wie auch bei One Passwort, was vielleicht noch mehr Leute.
Linus Neumann 0:51:27
Jaja, jaja.
Tim Pritlove 0:51:37
Kennen halt so, ja, hosted sein Schlüsselset abspeichern kann, um da convenient von überall drauf zugreifen zu können. Natürlich verschlüsselt. Zumindest geht man davon aus, dass das weitgehend,verschlüsselt ist. Ja, aber die hatten jetzt einen Hack zu beklagen, wo irgendjemand Zugriff erlangt hat auf so Third-Party Cloud Storage, wo halt Vaults rumlagen, also solche Schlüsselansammlungenvon Kunden und zumindest so weit drauf zugreifen konnte, dass eben dann die nicht so verschlüsselten,Dinge in diesen Vaults offen lagen. Also da ist von Kundenmetadaten die Rede von URLs.Ich weiß nicht ganz genau, was Sie damit meinen.
Linus Neumann 0:52:28
Ne, doch, das ist erkennbar. Also, wenn dir das Dateiformat von so einem Password-Save, ne,der verschlüsselt die Nutzernamen und die Passwörter, aber der verschlüsselt nicht, für welche Seite das gilt. Denn wenn du jetzt mit deinem Password-Save, sagen wir mal,suchst du jetzt eine Webseite, ja, dann bietet die ja zum Beispiel, iOS macht das auch,Der kann dir ja dann anbieten und sagen, ich habe hier einen Account für, wenn du möchtest.Und wenn du mich entsperrst, dann gebe ich dir den auch. Und deswegen sind quasi die Domains, für die diese Passwort-User-Namen-Kombination gelten,nicht verschlüsselt. Damit der eben auch im unverschlüsselten Zustand dir sagen kann, habe ich was oder habe ich nichts.Damit hast du jetzt quasi, aber diese Domains sind ja, zumindest wenn es irgendwie um Webkram geht,ohnehin öffentlich im weitesten Sinne.Das ist in der Regel bekannt, dass man sich dort anmelden kann.
Tim Pritlove 0:53:41
Ja, na gut, also meine Vodun-Account hast du natürlich auch schon mal eine Information.
Linus Neumann 0:53:46
Insofern ist das ja.Aus diesem Grund habe ich das jetzt aber so verstanden, dass sie, also eigentlich kannst du vom Glück sagen,dass sie den Username mit verschlüsselt haben.Und ich bin mir nicht so sicher, ob das jeder macht.
Tim Pritlove 0:54:03
Das weiß ich jetzt auch nicht. Ich meine, ich kann mir allerdings auch ein System vorstellen, wo auch die URLs noch mit verschlüsselt sind, dass du sozusagen so einen zweistufigen Zugang machst. Ich meine, wenn du das eher auf deinem Rechner machst.Du kannst ja auch sagen, du musst, um überhaupt erst mal das Angeboten zu bekommen, dass du dich irgendwo mit dem gespeicherten Passwort anloggen kannst, musst du überhaupt erst mal so einen Privolt eröffnen.Du musst erst mal generell deinen Passwortmanager in so einer ersten Stufe,anloggt haben, um überhaupt auf die URLs zugreifen zu können, um dieses Matching zu machen. und wenn du dann nochmal auf ein Passwort zugreifen willst, dann musst du es halt nochmal,separat autorisieren. Aber ich habe mir ehrlich gesagt über die Betriebssystemintegration im Detail noch nicht so viel Gedanken gemacht, ob das dann noch irgendwelche Grenzen der nutzbarkeit hat aber auf jeden fall ist das passiert und das natürlich doof.
Linus Neumann 0:55:03
Außerdem haben sie die Namen, Rechnungsadressen, E-Mail-Adressen, Telefonnummern, IP-Adressenvon Nutzern, also von Usern bei LastPass und dann eben die Vaults. Die sind aber unencrypted, also die URL sind unencrypted und die alles, Username und Password,und so weiter ist alles encrypted. Ja, das ist natürlich jetzt, ich sag mal, das ist jetzt diedie Probe aufs Exempel. Ich meine, dafür nutzt man sowas. Jetzt sind natürlich die dran, die,potentiell schlechte Passwörter für ihren Passwortsafe hatten. Wenn du da jetzt irgendwieein schlechtes Passwort hast, was potentiell knackbar ist und die machen sich die Mühe jetztda drüber zu laufen, dann hast du halt einen geknackten Passwortsafe. Auf der anderen Seite muss man sagen, grundsätzlich, also natürlich ist das, also das ist schlecht und das ist,beunruhigend, ja, aber es ist jetzt noch kein Grund durchzudrehen, weil es, wenn die allesrichtig gemacht haben, wo du von ausgehen muss, also solltest, dann hast du jetzt irgendwie 256mit AES-Verschlüsselung und das wird so schnell keiner knacken.Und ich wäre ich, also deswegen verschlüsselt man den ja.Also es wäre jetzt ganz grundsätzlich könnte man sagen, die haben jetzt halt das, also der größte anzunehmende Unglücksfall ist eingetreten und der wird nicht schlimm sein.Und genau deswegen hat man diese Password-Sales verschlüsselt.Also es könnte sein, dass das jetzt genau zeigt, warum man so ein Password Safe haben will.Gleichzeitig werden diejenigen sagen, die ihre Password Safes lokal halten und nicht über dieCloud synchronisieren, werden natürlich sagen, genau deswegen hat man Password Safe nicht in derCloud. Diejenigen hätten dieses Problem überhaupt nicht.
Tim Pritlove 0:57:13
Das ist ja immer die Abwägung zwischen einfacher Benutzbarkeit eines solchen Features,damit man es überhaupt erstmal benutzen kann und dann auch immer benutzt, versus erhöhter Sicherheit. Und Sicherheit und Convenience gehen immer so ein bisschen gegenläufig.
Linus Neumann 0:57:34
Ich finde, du hast gerade etwas sehr Wichtiges gesagt.Die können gerne mal gegenläufig sein, aber diejenigen, die auf den Komfort von LastPass verzichten, bewegen sich potenziell in weniger sichere Bereiche. Ja, also diese Synchronisierung hat ein Sicherheitsrisiko.Dieses Sicherheitsrisiko hat sich hier jetzt gerade manifestiert.Die Saves wurden massenhaft runtergeladen.Dafür waren sie aber nun mal auch verschlüsselt. Hättest du auf die Synchronisierung verzichtet, hättest du erst mal Abstriche in Convenience gehabt.Nämlich zum Beispiel was weiß ich, LastPass synchronisiert sich nicht zwischen deinen Geräten.Die haben, soweit ich das weiß, auch so Möglichkeiten, dass du jetzt halt Passwörter mal kurzzeitigmit anderen Benutzergruppen shares. Also wenn es jetzt Funktionsaccounts gibt, bei denen du die Passwörter regelmäßig änderst,dann kannst du über die Cloud eben sicherstellen, dass heute darf der Linus mal das Passwort haben oder so.Und danach wird es geändert. Wenn du diese ganzen Komforten nicht gehabt hättest, kann es halt sein, dass du einfach überhaupt nicht LastPass genutzt hätte oder überhaupt kein Passwortmanager.Das heißt, die haben durch diesen Komfort vermutlich dafür gesorgt, dass relativ vieleMenschen oder Unternehmen Passwortmanager nutzen, die das sonst nicht getan hätten.Und wenn Sie jetzt Ihren Kram richtig implementiert haben, dann können Sie sagen,SETA, deswegen wird das verschlüsselt und wenn sie es nicht sicher implementiert haben,dann werden wir es bald wissen, weil dann geht es richtig rund.Aber ich finde, also mir ist halt wichtig an dieser Stelle, das richtig einzusortieren,weil potentiell Leute das halt als Grund nehmen oder als Anlass sehen könnten,der dagegen die Verwendung von Passwortmanagern spricht. Und ich würde sagen nein. Also dieAlternative, keinen Passwortmanager zu haben, ist auf jeden Fall die schlechtere.Ja, dann der Guardian hat offenbar eine Ransomware-Angriff. Das ist die Schaffens aber,ihre Webseite und so weiter aufrecht zu erhalten, aber sind gut getroffen und im Ausnahmezustand.Und da muss man sich sowieso mal überlegen, also das ist ja ein Geschäftsmodell,Ransomware, das tatsächlich jedes Jahr echt wächst.Die Fälle, die man da so hat, ich bin ja jetzt auch in dieser Branche tätig,das nimmt wirklich einfach seit Jahren zu und dies wird seit Jahren schlimmer.Und gleichzeitig bin ich wirklich einfach nur erstaunt, wirklich erstaunt, wie wenige Unternehmen da ernsthaft sich auseinandersetzen und sich dagegen schützen, bevor es passiert ist.Und ich bin teilweise auch erstaunt, wie wenig Unternehmen, selbst wenn es ihnen passiert ist, danach, sage ich mal, sich bemühen, einen adäquaten Schutz zu erlangen.Das ist mitunter echt erschreckend. Und das ist, finde ich, irgendwie kaum nachvollziehbar.Also die, wir haben ja hier schon darüber gesprochen, dass Versicherungen diese Lösegeldzahlungen.In der Regel nicht decken und bzw. sich zumindest nicht in ihren Vertragswerken dazu verpflichten,lassen, die zu decken. Das heißt, die zahlen das vielleicht, aber nur wenn sie sehen,dass dadurch wirklich ein großer anderer Schaden für sie abgewendet werden kann, den sie sonst decken müssten. Also nur wenn sie sehen, okay, das ist das kleinere Übel.Aber wenn das so ist, dass du durch Ransomware immer das Zahlen das kleinere Übel ist, dannhast du als Versicherter auf jeden Fall auch Dinge falsch gemacht. Und dazu kommen ja dann jetzt diese in den USA, also es ist ja wegen potenzieller Finanzierungvon Terrorismus ohnehin quasi jetzt illegal ohne Zustimmung.Das heißt, das wird ja zustimmungspflichtig.Also wenn du nicht vorher mit der Regierung darüber redest, dass du das bezahlst und dir quasi eine Genehmigung holst, dann bist du schon im illegalen Bereich. Und es ist, ja,ich finde es tatsächlich faszinierend, dass so viele Unternehmen von diesem Risiko wissen.Und Angreifer dann doch in der Regel einen relativ einfachen Durchmarsch haben. Siehe,Continental, die sind jetzt auch seit einigen Wochen damit in den Nachrichten, dass sie einen solchen Vorfall bei sich hatten, mit sehr schnell eben oder inzwischen nur noch Millionensummen,die da gefordert werden, weil die Angreifer sich auf größere Unternehmen spezialisieren.Und ja, ich kann nur sagen, dass es mich fasziniert, weil so schwer ist das jetzt auch nicht, also sich dagegen zu schützen.Prävention, paar Sachen, Detektion kannst du was machen und dann natürlich einfach,Wiederherstellungsmaßnahmen, Proben, Üben, sicherstellen.Vor allem, es geht nicht darum, alle deine Daten in Sicherheit zu haben.Da sind dann am Ende, weiß ich nicht, hunderte Gigabytes verschlüsselt, von denen dich aber am Ende eh nur, sagen wir mal, acht Gigabyte wirklich interessieren,weil das die sind, die du brauchst, um morgen weiterarbeiten zu können.Und da kann man natürlich mit Wiederanlaufkonzepten Und eine Überlegung, wie man sein Unternehmen aufbaut, was man hier hat, was führt zu einerBetriebsunterbrechung, wie sichert man das, wie sichert man dafür, dass das Backup nichtin der Domäne hängt und solche Dinge. Das sind jetzt alles keine Geheimnisse.Und das kannst du in Zeiten des Friedens halt auch mit moderatem Aufwand für deine IT oderfür dein Unternehmen erreichen, diesen Schutz. Aber es scheint heute noch immer keinen so ernsthaft zu interessieren.
Tim Pritlove 1:04:12
Was würdest du denn sagen, ist die Quote von Unternehmen, die von so einem Angriff schon mal betroffen waren, die dann auch,entsprechende Maßnahmen erfolgreich ergriffen haben. Also lernen da auch alle draus, weil...
Linus Neumann 1:04:22
Naja, ob die erfolgreich sind, die Maßnahmen, weißt ja immer erst.
Tim Pritlove 1:04:27
Na ja gut, sagen wir mal so, wie viele Fälle kennst du, wo es dann nach einer Zeit, die eigentlich auch hätte ausreichen müssen, sich gegen eine Attacke zu wehren, noch mal unter die Räder kam? ist das sozusagen genauso gängig?
Linus Neumann 1:04:41
Also es gibt Fälle, wo dann eine andere Gänge einfach ein Jahr später einmarschiert ist,weil sie nicht daraus gelernt haben. Aber ich kann schon sagen, dass ich einen nennenswerten Anteil an Unternehmen kenne, die dann nach einem solchen Fall irrationalerweise sagen,jetzt haben wir es hinter uns, jetzt kann uns das nicht nochmal passieren.
Tim Pritlove 1:05:10
Hahahaha.
Linus Neumann 1:05:11
Ohne die entsprechenden Maßnahmen ergriffen zu haben.
Tim Pritlove 1:05:15
Ahhhh,Ich hatte doch schon Corona.
Linus Neumann 1:05:19
Also so was in der Richtung.Vielleicht kurz, wenn wir jetzt tatsächlich ein bisschen darüber reden.Also wie funktioniert so ein Angriff? Du schickst, du schaffst es in der Regel durch Social Engineering, irgendwie Leute dazu zu bringen, deinen initialen Foothold auszuführen. Dann hast du halt irgendwie einen Trojaner da drauf.Was weiß ich, Metapreter, Cobaltstrike oder irgendwas selber Gebasteltes.Dafür brauchst du einen Dropper.Nehmen wir mal einfaches Beispiel, was jetzt in den letzten Jahren vorherrschend war.Office Dokument mit dem Makro. Jetzt kannst du als allererstes mal fragen, wie viele Unternehmen haben Makros deaktiviertin Office? Keins.So gut wie niemand. Weil es gibt irgendwie eine Abteilung, die das braucht. Aber du gehst hin und deswegen erlaubst du Makros im kompletten Unternehmen.Das haben sie dann vielleicht irgendwann mal gelernt. Natürlich kannst du dann auf deinem E-Mail Gateway entsprechende Scanner haben, die sowas entdecken oder so.Meistens auch nicht. Aber so, jetzt wird die Shared Software ausgeführt.Jetzt hat der Angreifer Zugriff auf diesen Rechner mit diesem User-Account. Dann machst du irgendwelche Problemchen.Oder dann versuchst du erst mal lokale Admin-Rechte zu kriegen.Häufig ist das lokale Admin-Passwort halt doch relativ einfach, sodass du es geknackt bekommst.Bei denen, wo es nicht der Fall ist, oder also bei denen, wo es nicht der Fall ist,versuchst du dich halt irgendwie weiter lateral zu bewegen und guckst dir vor allem dann das Active Directory an. Das scannst du im Prinzip die kompletten Nutzerrechte und so weiter, was duda alles bekommst und findest einfache Pfade, Domänenadmin-Rechte zu bekommen. Ja, also von einer Gruppe in die nächste, wer hat überhaupt die Rechte und so weiter. Und da findest du häufigauch irgendwelche komischen Windows, hast du nicht gesehen, Server, wo irgendeine Applikationläuft, wo der User Domänenrechte hat oder sonst was. Oder du schaffst zum Beispiel Probleme aufeinem Rechner, um dann Leute dazu zu bringen, dass deine administrative Tätigkeit notwendig ist.Jetzt gibt es zwei Möglichkeiten. Entweder die Leute melden sich dann mit einem lokalen Admin an,oder sie melden sich direkt mit einem Domänenadmin an. Und bei der Gelegenheit mopsst du dir das,Passwort, weil du halt schon eine Chartsoftware hast, die Tastatureingaben abgreift oder so. Und dann bist du Domänenadmin. Das heißt, du kontrollierst die gesamte Flotte. Dann guckst du,wo ist denn hier der Backup-Server und sagst dem Backup-Server, so ungefähr formatier mal die,Platte. Und wenn der Backup-Server alle Backups gelöscht hat, dann rollst du einfach nur noch,per Gruppenrichtlinie aus, dass jetzt alles verschlüsselt wird. Und dann wartest du, dass sie sich bei dir melden und bereit sind, mit dir zu verhandeln. Und das ist immer dasGleiche. Das heißt, um dich zu schützen, du willst die Chart-Software erkennen, du willst den Backup-Server nicht in der Domäne hängen haben und du willst das Active Directory so,konfiguriert haben, dass es da halt verschiedene Tears gibt und es nicht so ohne Weiteres möglich ist, irgendeinen Server zu übernehmen und sich von da aus Domain-Admin-Rechte zu holen. Das weißjeder, das ist seit vielen Jahren das gleiche und wenn du jetzt Leuten erzählst und sagst,pass auf, wäre zum Beispiel sinnvoll, wenn eure Admins sich nicht den ganzen Tag mit Domain-Admin-Rechten überall anmelden würden. Ja, ich weiß, dann wird diesem Anspruch halt nicht gefolgt.Fertig.Und das wissen die und das wird jahrelang so gehändelt.Und wenn dann, wenn es dann schief geht und diese ganze Sache da liegt, dann ist das Geschrei groß. So, wenn dann das Geschrei wieder klein ist, weil man irgendwie sich aus dem Inzident rausgekämpft hat, dann ist halt die Frage, wenn man sagt, so Leute, wie sieht es denn aus, wollen wir jetzt mal vielleicht die Sache hier in Ordnung bringen?Und dann ist halt so, hapf, hie, gerade schlecht und jetzt läuft es ja erstmal, ne? Und außerdem haben wir gerade ein paar Millionen gezahlt, jetzt sitzt die Cola auch nicht mehr so gut.Und dann findest du teilweise Unternehmen, die zum Beispiel vor vier Jahren ein RansomwareIncident hatten und seitdem noch nicht mal das Active Directory neu aufgezogen haben.Ich finde es faszinierend, dass das in keiner Form berücksichtigt wird.
Tim Pritlove 1:09:47
Ja, und dann musst du zahlen. Das ist das Problem.
Linus Neumann 1:09:58
Und das ist seit Jahren massive Schäden. Jeder weiß, dass das passiert. Aber so interessiert irgendwie kein.Dann nehmen wir so zur Kenntnis. Kost of Business.
Tim Pritlove 1:10:12
Aber es gibt natürlich auch hier wieder ein Lichtstreifen am Horizont für von Ransomware betroffenen Unternehmen.Denn es gibt jetzt in den USA ein Unternehmen, das heißt Do Not Pay und das ist dafür da, für dich auszuhandeln, dass du irgendwas nicht bezahlen musst.Und sie bezahlen sich als die weltersten Roboteranwalt und setzen unter anderem Chat-GPT wohl ein,um hier sich mit so Online-Supportchats zu unterhalten. Wenn du dann irgendwie den Plugin installiert hast und du bist so in deinem typischen, was weiß ich hier,ich rede mit meinem Supporter bei Dollarfirma, wo ich einen Vertrag habe, dann kannst du irgendwie so ihr Plugin aktivieren und dann sagen, ich möchte nicht mehr so viel bezahlen. Und dann fängtirgendwie das Ding automatisch an, mit deinem Support gegenüber zu quatschen. Und ja, ja, das ist jetzt so einbisschen viral gegangen, weil die irgendwie so ein Video gepostet haben, wie das dann so abgelaufen ist, wo so eine erfundene Entität oder beziehungsweise ein echter Customer sozusagen dieses Plugin hat reden lassen bei Comcast mit einem entsprechenden Support-Mitarbeiter bzw. es fing erstmal an mitdem Standard-Bot und dann schaltet das Plugin automatisch auf, ich möchte jetzt hier mit einer richtigen Person reden und dann kommt es ja gleich an so, ja mein Internet ist ausgefallen, es lief irgendwie tagelang nicht und hier so und so viele Leute haben euch schon verklagt,Deswegen und wenn ihr mir jetzt nicht einen besseren preis gibt und so dann schlage ich zu und dann verklage ich euch alle und so weiter und so ja ich muss mal kurz gucken was ich da tun kann.Siehst du so richtig auf der anderen seite schon die schwitzende person.Naja und dann nach ein paar dialogen.
Linus Neumann 1:11:58
Solange auf der anderen Seite noch jemand schwitzt, weil das wird natürlich...
Tim Pritlove 1:12:02
Das wird ein Bot worden natürlich werden.
Linus Neumann 1:12:04
Das wird halt Alpha Go, ne? Also spielt einfach lange genug gegen sich selber.
Tim Pritlove 1:12:07
Klar.The drone wars have begun. Begonnen. The drone wars have.Dann geht's irgendwie richtig los. Also es ist natürlich eine ganz interessante Geschichte wieder. Vielleicht könnte man ja dann bei der Ransomware irgendwie dann mit den Verhandlungen, mitmit den Bitcoin-Erpressern irgendwie ein Chut-GPT machen lassen.
Linus Neumann 1:12:41
Ja, das kann man auch mit denen verhandeln.Aber gibt es auch Unternehmen, die das professionell anbieten? Ja, die verhandeln nicht nur Ransomware, sondern die rüben sich dann auch damit zuverhandeln, wenn irgend einer Geise genommen hat oder so.Der Herr Kleiderskiz.
Tim Pritlove 1:13:11
Gut, das war also als kleine Aufhellung noch zum Ende der Sendung. Ansonsten denke ich mal,können wir den Sack jetzt hier zumachen, damit ihr wieder die Zeit findet, den Sack wieder aufzumachen.Und ich erweihnachte den jetzt nicht. Da wollen wir euch da nicht weiter belegen. Mit anderen Worten, nächste Woche gibt es auf jeden Fall keine Sendung, das werdet ihr euch wahrscheinlich schon gedachthaben. Geschweige denn auch nur die Bereitschaft gehabt zu haben, sie anzuhören, wenn wir sie dann doch rausgebracht hätten. Ja, nee, so seid ihr ja nicht. Ihr hört ja alles, was wir hier zu erzählen haben. Selbst wenn wir nichts zu erzählen haben.Genau. Auf das alle eure Wünsche für 2023 in Füllung gehen.
Linus Neumann 1:13:53
Ja, dann wünschen wir einen guten Rutsch.Und dass mir keiner mit diesem Do-Not-Pay in den E-Meter-Ebene-Shop kommt.
Tim Pritlove 1:14:09
Genau. Do not donate. Ne, also wir bedanken uns bei euch für dieses weitere Jahr, demihr uns hier bei uns im Unsinn, den wir hier von uns geben, bei uns bei uns bei uns im Unsinn,den wir hier von uns geben und das auch alles unterstützen auf die eine oder an die andere Art und Weise, sei es mit klugen Kommentaren oder nicht so klugen Kommentaren, Informationen,Hintergrundinformationen, die wir ja auch immer wieder bekommen, Richtigstellungen und ja und natürlich auch Spenden und T-Shirt-Käufe, haben wir eigentlich schon unsere T-Shirts erwähnt,Insofern wünschen wir euch ein frohes Malsther. Bis bald.
Linus Neumann 1:14:57
Ich glaube, das haben wir jetzt dieses Mal oft genug gemacht.
Shownotes
Prolog
Google-Fonts-Erpresser gerazzt
- golem.de: GENERALSTAATSANWALTSCHAFT BERLIN: Google-Fonts-Abmahner bundesweit wegen Erpressung durchsucht
- berlin.de: Gemeinsame Pressemeldung: Durchsuchungen nach Abmahnwelle wegen „Google Fonts“-Nutzung – Berlin.de
- spiegel.de: Elon Musk kündigt Rücktritt als Twitter-Chef an – DER SPIEGEL
- spiegel.de: Twitter: Elon Musk plant Rücktritt – Erst der Abriss, dann die Show – DER SPIEGEL
- twitter.com: Tweet von SnoopDogg
- twitter.com: Tweet von elonmusk
- twitter.com: Tweet von elonmusk
- theintercept.com: Twitter Aided Pentagon in Covert Propaganda Campaign
Corona für Überwachung genutzt
- apnews.com: Police seize on COVID–19 tech to expand global surveillance
- heise.de: Covid–19: Technik zur Bekämpfung der Pandemie weltweit für Überwachung benutzt
Bankman-Fried wurde ausgeliefert
- twitter.com: Tweet von Linuzifer
- reuters.com: Explainer: How did Bankman-Fried secure $250 mln bail? | Reuters
- tagesschau.de: US-Anklage gegen Bankman-Fried: FTX-Gründer stimmt Auslieferung zu | tagesschau.de
- spiegel.de: Sam Bankman-Fried: FTX-Gründer kommt für 250 Millionen Dollar Kaution aus dem Gefängnis – DER SPIEGEL
LastPass Hack
- blog.lastpass.com: Notice of Recent Security Incident – The LastPass Blog
Ransomware beim Guardian
- spiegel.de: »The Guardian«: Britisches Medienhaus wird Opfer eines Hackerangriffs – DER SPIEGEL
- theguardian.com: Guardian hit by serious IT incident believed to be ransomware attack | The Guardian | The Guardian
ChatGPT für Vertragsverhandlungen nutzen
- donotpay.com: donotpay.com
- t3n.de: Dieser ChatGPT-Bot übernimmt für dich die Vertragsverhandlungen
- twitter.com: Tweet von jbrowder1
Irgendwie schwankt Tims Audio im mix oder so.
In den ersten paar Minuten gut hörbar.
Danke für die Folge nur ein Hinweis.
Schöne xmas ubd einen guten Rutsch!
Das ist ein neues Feature. Wenn Linus was sagt wird Tim leiser gestellt .
In der nächsten Folge bitte anders rum probieren.
Da ist wohl ihre ente durchgedreht
Vielen Dank für eine weitere Folge LNP.
Zum Bonustrack kann ich nur sagen, dass ich zwischen „Getting better“ und „Live and Let Die“ als bessere Beschreibung der heutigen Zeit schwanke .
Siehe dazu:
„But if this ever changin‘ world
In which we’re livin‘
Makes you give in and cry
[Say live and let die]“
Also, falls ihr Weihnachten feiert ein frohes Fest und einen guten Rutsch ins neue Jahr.
(Wenn es glatt werden sollte, bitte nicht wörtlich nehmen)
Was ist denn mit Tims sind los? Die Lautstärke läuft im Sinus. Hast du dich zu oft zurückgelehnt?
Es ist denn mit Tims Aufnahme los? Lautstärke wird alle paar Sekunden unhörbar leise
Man bin ich froh dass ich keinen Gehoersturz hatte – was ein tolles Weihnachtsgeschenk :D
Einen Fehler kann man LastPass schon vorwerfen: das Masterpasswort können Nutzer*innen sich bei LastPass selber auswählen. Daher ist das Risiko, dass viele Betroffene hier schwache oder mehrfach verwendete Passwörter benutzt haben, recht hoch.
Andere Passwortmanager wie z.B. 1Password generieren zusätzlich zum Masterpasswort, das man zum Entsperren nutzt, auch noch ein weiteres Passwort (bei 1Password heißt das Secret Key), das man i.d.R. einmal pro Gerät angeben muss, um den Vault danach mit dem Masterpasswort zu entschlüsseln. In dem aktuellen Szenario würde das vermutlich zuverlässig alle Betroffenen schützen, da man für den Secret Key zusätzlich Zugriff auf ein Gerät der Person o.Ä. bräuchte.
Davon abgesehen fand ich Linus‘ Kommentar dazu wirklich wichtig, dass viele Leute ggf. überhaupt keinen Passwortmanager benutzen würden, wenn LastPass und co. die Cloudfunktionen nicht hätten. Die „ich hab’s euch ja gesagt“-Fraktion, die ihre Vaults lokal speichert und über kuriose Umwege auf verschiedene Gerät synct, war bei den Reaktionen auf die Meldung leider recht groß und nicht besonders zielführend.
Sorry, aber nein. Wer Passwörter auf fremden Servern speichert hat einfach den Schuss nicht gehört.
Es gibt durchaus Passwortmanager, die wie von euch diskutiert, Daten wie URLs auch nur verschlüsselt speichern.
Von zb Bitwarden, ein cloudbasierter OpenSoucre Passwortmanger, weiß ich, dass sie explizit damit werben im Gegensatz zu anderen alle Daten im Vault wie URLs, Notizen, etc. nur verschlüsselt zu speichern. Und das ohne auf die angesprochenen Features zu verzichten.
Da ist wohl leider mit dem Sound ein wenig was schiefgelaufen. Oder ist es gewollt dass Tim leiser wird sobald Linus spricht (oder Geräusche von sich gibt)?
Falls gewollt empfinde ich es als sehr störend.
Ansonsten gute Folge.
Wie schon festgestellt von Einhörer, da stimmt was mit eurem Sound nicht. Klingt wie ein schlechtes Telefonat
Finde das auch sehr nervig gerade. Gibt es eine Chance dass ihr das audio noch repariert? Dann höre ich vielleicht später weiter ;-)
Als langjähriger Hörer von LNP und Congress-Teilnehmer bin ich einigermaßen erstaunt, dass ausgerechnet einer der Sprecher des CCC das „Nothing Burger“ Narrativ über die Twitter Files verbreitet.
Seit Jahren haben wir zurecht einen gesellschaftlichen Diskurs über den wachsenden Einfluss der (a)sozialen Medien auf unsere Demokratien.
Jetzt haben wir den einzigartigen Vorgang, dass eines dieser Unternehmen seinen internen E-Mail und Slack-Verkehr investigativen Journalisten zugänglich macht.
Ich kann mich an Zeiten erinnern, wo staatliche Überwachung von Kommunikation und staatliche Einflussnahme auf Kommunikation beim CCC auf höchstem Niveau diskutiert worden ist. Die Protagonisten wie Julian Assange, Edward Snowden, Laura Poitras und Glenn Greenwald wurden eingeladen gefeiert.
Entsprechend dieser Tradition hätte ich erwartet, dass bei LNP zuerst die Primärquellen behandelt und in den Show Notes verlinkt werden.
Ein Auffrischungskurs beim Medienkompetenztraining ist dringend geboten und Glenn Greenwald (Keynote speaker 30C3!) hat glücklicherweise gerade ein neues Kursangebot:
https://rumble.com/v20aq4w-system-update-live-debut-on-rumble.html
Für wirklichen Erkenntnisgewinn zu den Twitter Files empfehle ich Binge Watching von System Update und die Lektüre der dort verlinkten Quellen.
Wäre doch schade, wenn die frisch eingekleidete LNP Einhornstandarte mit Fackeln und Mistgabeln in die Irre rennen würde.
Ich muss Walter hier recht geben denn ich war bei diesem Thema auch sehr überrascht!
Ob es auch ein „Nothing burger“ wäre, wenn die Zensur sich in die andere politische Richtung ausgewirkt hätte? Das darf sich gerne jeder selber denken….
Auf jeden Fall kann man sich nicht beschweren, wenn Musk (linke) Journalisten (z.B. Aaron Rupar) wegen subjektiver Auslegung eines brandneuen Regelwerks zensiert oder die Konten gleich ganz sperrt, wenn in der Vergangenheit genau das gleiche mit konservativen und rechten Persönlichkeiten wie zum Beispiel Ben Shapiro oder Jordan Peterson passiert ist.
Ich empfehle dazu den Podcast von Joe Rogan mit Tim Pool und Vijaya Gadde mit Jack Dorsey. Wenn man das inhaltlich neben die Twitter Files hält, dann wird glasklar, dass Twitter insgeheim aktiv zensiert und politische Einflussnahme betrieben hat.
Zum Glück sind wir Deutschen so digitalisierungslahm denn dadurch sind wir weitestgehend von solchen verdeckten Einflussnahmen geschützt
Schöne Weihnachten euch allen!
Joe Rogan zu empfehlen ist schon echt ne harte Nummer.
Zu den Twitter Files: Uninteressanter geht kaum. Hunter Bidens Laptop und so Quatsch.
Sorry, aber dass die Hunter Biden Story Quatsch ist, war ja gerade der Spin des FBI, den die Twitter Files unter anderem belegen.
You had me at „ich empfehle dazu den Podcast von Joe Rogan mit Tim Pool“ und „ Persönlichkeiten wie zum Beispiel Ben Shapiro oder Jordan Peterson“
Hat der Linus nen send auf den Kompressor von Tim und ‚duckt‘ ihn damit?
Es ist nicht so, dass es in Deutschland keinen Missbrauch des Pandemiemanagements für staatliche Belästigung gegeben hätte. Ihr hattet das auch in der Sendung. Zum Beispiel unter [/lnp419-und-aehnlich-verschworene-gemeinschaften] – Polizei fragte in 100 Fällen Corona-Listen ab.
Naja, wenn mein Bot (zum Beispiel der Crawler meines Feedreaders) den Abruf macht, dann hat Google trotzdem meine IP-Adresse. Also gibt es trotzdem eine Datenschutzverletzung. Manuelles Surfen kann also keine Voraussetzung sein.
Das Problem sehe ich eher im Ziel der Abmahnung, nicht im nicht vorhandenen Datenschutzverstoß. Mal sehen, was das Gericht daraus macht, einige Punkte der Staatsanwaltschaft sind schon etwas weit hergeholt.
Zum Thema LastPass:
Die Integration in die jeweiligen OS unterstützt definitiv eine Verschlüsselung von allen Metadaten und nicht nur den Passwörtern. Das Security Whitepaper von 1Passwort beschreibt, dass diese sowohl Metadaten, als auch Passwörter verschlüsseln. Dies passiert separiert, damit nicht alles auf ein Mal decrypted werden muss, aber das Prinzip ist in beiden Fällen gleich. Mein technical guess wäre, dass das OS ohnehin nur die aktuelle URL an die PW-Manager-App übermittelt und diese dann ein Result zurückgibt. Damit würde die Verantwortung der Encryption komplett bei der App liegen und technische Limits greifen hier nicht.
Und zum Thema Self-Hosting sei gesagt, dass das oftmals dramatisch simplifiziert wird. Nehmen wir mal das klassische Beispiel BitWarden, das auf einem Server gehostet wird. Da kann man sich leichter aussperren, als einem lieb ist. Da würde es schon reichen, wenn die liebe Polizei mal kurz zu Hause durchpflügt und alle technischen Geräte mitnimmt. Oder dass der Server abraucht. Oder dass man das Passwort für den Server (oder wahlweise das für den SSH Key) dann auch in diesem System abspeichert und sich somit ein Zirkelschluss ergibt. Folglich müsste man eine zweite KeyChain für sowas haben, die aber dann ja auch irgendwo liegen muss.
Und selbst wenn man lokal KeePass nutzt, will das irgendwie gesynced werden. Wenn man diesen Weg geht, wird man ja auch keinen public cloud Hoster nehmen wollen und landet dann wieder im Zirkelschluss, weil das KeyFile in der eigenen Cloud liegt.
Ich persönlich hoste alle meine selbst genutzten Services selbst, habe aber klar die Grenze gezogen, dass ich das für einen PW-Manager nicht tun will, weil das Risiko einfach zu hoch ist, dass man sich selbst ins Beim schießt. Egal, wie viel Expertise oder Vorsicht man walten lässt, es ist unvermeidbar, dass irgendwann was schief läuft. Und das passiert meistens genau dann, wenn es sehr unpassend ist und man jetzt doch recht dringend ein Passwort braucht.
Und eine Sache darf man da auch einfach nicht vergessen: was bedeutet Self Hosting effektiv? In den meisten Fällen, dass ein angemieteter Server in irgendeinem Rechenzentrum steht, die wenigsten haben ihre zu Hause stehen (alleine schon aus Anbindungsproblemen). Das ist genau das gleiche, wie das Hosting in einer ominösen Wolke. Der Rechner steht halt woanders. Die einzige Risikominimierung ist schlichtweg, dass ein potentieller Angreifer von der Existenz des selbst gehosteten Service nicht Bescheid weiß. Da wären wir dann beim Thema security through obscurity, was genau so Schlangenöl ist, wie den SSH-Port zu ändern.
Man muss aber auch sagen: So richtig wichtig sind meist nur wenige Passwörter, die man vermutlich auch nicht alle naselang ändert, sodass auch alte Sicherungskopien Datenverlust verhindern. Die meisten meiner Zugänge könnte ich per E-Mail zurücksetzen und offizielles per Personalausweis. Backups auf günstigen MicroSDs kann man beliebig auch außerhalb der eigenen vier Wände verteilen. Zudem sind diese vor Angriffen aus dem Netz immun und mit genug Entropie auch offline sicher — vor allem auch im Gegensatz zu einer Papierliste. Einem Cloud-Anbieter die komplette Passwortverwaltung zu überlassen, wo ich nicht einmal nachvollziehen kann, ob die Daten überhaupt verschlüsselt abgelegt werden, halte ich für fahrlässig. Bei einer etablierten Lösung wie KeePass bleiben exakt zwri Probleme übrig. Erstens ein vernünftiges Masterkennwort mit ausreichend Entropie zu wählen und zweitens die Datenbank zu sichern. Bei den letzten beiden Punkten scheinen mir nur viele Menschen nicht im 21. Jahrhundert angekommen zu sein. Die Kompetenz dafür müsste dafür so selbstverständlich sein wie andere Notwendigkeiten des modernen Lebens. Wäre auf jeden Fall essentieller als halbgare Word- und Excel-Kenntnisse in der Schule zu vermitteln.
ich hoste eine Bitwarden server (den rust nachbau) – kann ich nur empfehlen. Aber das mache ich nur weil ich das Renting Modell von 1Password Scheisse finde.
Aber jeder iOS/MacOS user hat aber bereits einen eingebauten Passwort manager – Die keychain. Leider mit einem Nachteil – sichere Notizen werden nicht mit auf die mobilen Devices gesynced. Dafür nehme ich dann BitwardenRS.
Hallo ihr zwei!
Wünsche euch nen guten Rutsch und Frohen Weihnachtsmann . Leider kein Merch vom Metabene bekömmlich.
Autokorrektur fleißig.
Habe jetzt die Hoodies bekommen, dir micu gewünscht hab letztes Jahr!
Righi gut!
Habet so viel Spass wir m0eglivj!
Vielleicht bekomme 2031 Merch vom Metabene. Ihr seid gut! Macht weiter so! Allge glücklich & früh!
Knuff knuff knuff.
Was ist mit Julian Assange passiert?
Zukunft wird besser ✴️✴️✴️
©,ππ
Viel Grsund und Munter Tim und Strubbi
Ich möchte Tim nur mal daran erinnern was in Europa nach den „Goldenen 20ern“ des letzten Jahrhunderts passiert ist.
Auch wenn ich euch teilweise zustimme, was Elon Musk betrifft, würde ich hier gerne noch einen Punkt in die Runde werfen. So wie ich das sehe, macht Elon Musk bei Twitter gerade vor allem eins: trial and error. Er hat keine Ahnung davon und macht daher das objektiv Beste aus der Situation. Das mag in der Größenordnung zwar etwas seltsam erscheinen, aber unterm Strich ist es die sinnvollste Herangehensweise. Wo andere noch in Meetings rumdiskutieren ist er schon drei Iterationsstufen weiter. Das war bei Tesla und SpaceX so und wird auch bei Twitter wahrscheinlich so sein. Schlechter als die Vorgänger kann er es ohnehin schlecht machen, die haben es in 15 Jahren nicht geschafft, Twitter halbwegs profitabel zu machen. Wir werden sehen, ich bin gespannt (und sicher kein Fan von Elon).
Was halt sehr verwundert ist einerseits, DASS ausgerechnet DER Elon Musk offenbar so managed und dann andererseits auch, WAS er konkret so macht.
Musk war längere Zeit reichster Mann der Welt und hatte immer den Nimbus des Tech-Genies und einer Lichtgestalt (IMHO immer schon ungerechtfertigt, aber ein gewisser Respekt vor seiner „Leistung“ schien angebracht).
Jetzt sieht man, wie er offenbar völlig planlos und ohne Rücksicht auf Verluste irgendetwas macht, sich teilweise selbst hart widerspricht und auch keine Vorstellung von den Konsequenzen hat, schon angefangen bei der konfusen Übernahme selbst. Das ist weder sinnvoll noch das „objektiv Beste“ oder die „sinnvollste Herangehensweise“. Jeder kleinere Manager, der so agiert, würde sofort rausfliegen.
Wenn ich zum ersten Mal ein Haus kaufe, gehe ich ja auch nicht rein und zerschlage erst mal alle Fenster und kacke neben das Klo, um zu gucken, was dann so alles passiert.
Zum Thema Google-Fonts-Erpresser, wird eigentlich auch noch etwas gegen die unternommen, die rechtswidrig Google Fonts auf ihrer Webseite eingesetzt haben? Überall höre ich nur Freude, dass gegen die Anwälte, die die Menschen erpresst haben, vorgegangen wird, aber am Ende des Tages ist der Punkt, um den es dabei geht, durchaus valide.
Bzgl. Angriffen auf Unternehmen, deren Verteidigung und Reaktionen nach den Angriffen:
Ich bin inzwischen nach vielen Jahren im Infrasktruktur-Pentesting und Red-Teaming an dem Punkt angelangt an dem ich das Elend nicht mehr sehen kann. Nicht selten hat man in einem Pentest schon vor dem Mittagessen an Tag 1 den ganzen Laden eingetütet oder im Red-Team nach der ersten Phishing-Kampagne direkt selbiges erreicht, ohne dass irgendjemand was mitbekommen hätte. Hinterher heißt es dann immer „man hätte zu viel zu tun“, „muss halt funktionieren“ usw. und so fort. Kommt man ein oder zwei Jahre später für den Retest zurück ist nichts bis kaum etwas passiert. Ja, die Teams sind chronisch überlastet und unterbesetzt, das Management unfähig etc. etc. aber was machen wir jetzt damit? Für mich bin ich zu der Überzeugung gelangt das das Prozedere Pentest/Red-Team > Bericht -> Tschüss nicht den gewünschten Effekt erzielen wird, was ja auch im US Raum schon eine durchaus vorherrschende Meinung ist.
Was wirklich gegen holistische Angriffe auf ein Unternehmen hilft ist die Stärkung der Detection-Response-Recovery Fähigkeiten welche aber – aufgrund der bereits erwähnten Überlastung – eigentlich nur extern erfolgen kann und mit regelmäßigen purple-teams geprüft werdne osllte. Das wir die ganzen total kaputten Netze und deren Betrieb jemals wirklich absichern ist utopisch, davon auszugehen das man sich einen Angreifer dauerhaft vom Hals halten kann absurd. Hier zählt also nur der moderne „Assumed-Breach“ Ansatz und fokussieren auf die drei Punkte Detection-Response-Recovery um nach dem Einbruch – und er WIRD kommen – den Angreifer raus zu werfen und sich zu erholen.
Ich für meinen Teil begebe mich deswegen nun auf die defensive Seite der IT-Security und versuche meine offensiven Fähigkeiten zur Verbesserung im SOC Bereich einzubringen. Vlt. denken über einen solchen Schritt ja auch mal andere nach die sich nach dem X-ten hochroten Bericht fragen was das ganze eigentlich bringen soll.
Apropos unerwartetes und „gute Nachricht“:
Die E-AU wird am 01.01 verpflichtend sein und scheint vom Konzept auf den ersten Blick ein richtiger Schritt in Richtung Digitalisierung zu sein.
Ich habe mal bei mir im Freundeskreis rumgefragt und niemand hatte dies auf dem Schirm.
Bin mal gespannt wieviele Arbeitgeber auf die Nase Fallen werden und plötzlich nach mehreren Jahren Ankündigung es auf den letzten Drücker hinbekommen müssen. :)
Ich spende auch seit Jahren monatlich an netzpolitik.org. Irgendjemand muss schließlich für euch recherchieren und euch mit Informationen versorgen! Euch spende ich natürlich genauso, weil ich nicht gern Nachrichten lese und ihr das wichtigste immer so schön vortragt :-)
Nerds ohne Grenzen braucht es unbedingt! Wer sagt den Afghanischen Frauenrechts-NGOs denn sonst, wie Frauen zumindest online weiterlernen können? Irgendjemand muss sowas dann auch weitererzählen und was eignet sich da besser als ein Podcast? Könnte auch in der Rubrik der guten Nachricht untergebracht werden… Davon brauchen wir eh mehr. Guten Rutsch!
Termine, Termine, Termine :)
https://calendify.com/@CCC/events?hl=en
K.a. wer das zusammenstellt, aber wäre ja schade, wenn die Infos sich hier nicht weiter tragen würden ;-)
Chat GPT kann im übrigen auch Landtagsreden schreiben. Hier von Alex Salomon, MdL der Grünen in Baden-Württemberg ausprobiert:
https://www.gruene-landtag-bw.de/fraktion/reden-aktuelle-debatten/alex-salomon-erste-parlamentsrede-geschrieben-von-ki/
Moin,
was haltet ihr von diesem offline Password manager https://spectre.app/
Die beiden Chronisten der Dystopie predigen Optimismus. Wie glaubwürdig. Besonders Tim, mit seinem Faible für Brazil.