WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP033 Hallo Steffi Publishing Date: 2012-08-09T13:53:01+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp033-hallo-steffi 00:00:00.005 --> 00:00:01.067 Guten Morgen. 00:00:00.006 --> 00:00:04.584 Guten Morgen. Oh, oh, guten Morgen. Guten Morgen. Äh ich wollte doch gerade noch twittern. 00:00:02.381 --> 00:00:08.730 Guten Morgen Linas. Ach so, wolltest du das? Mach doch. Twitter doch. Was twitterst du denn? 00:00:10.696 --> 00:00:13.436 Ganz geheime Sachen. 00:00:13.136 --> 00:00:14.547 Wirst du noch sehen. 00:00:14.824 --> 00:00:19.877 Naja, das musst du noch sehen, wohin du kommst. So, wir sind's wieder hier, 00:00:19.920 --> 00:00:24.582 Netzpolitik, Ausgabe Nummer dreiunddreißig, die Sommerpause ist vorbei, 00:00:29.438 --> 00:00:32.262 Ich hoffe, du wirst dir die Sonne noch ordentlich auf den Bauch scheiden lassen, 00:00:32.869 --> 00:00:37.628 Ja, kriege ich nichts für. Also, ich meine, Hetzjagd, ne? 00:00:37.641 --> 00:00:40.500 Ja, ja, ja, hätte, hätte der Hund nicht geschissen. 00:00:40.519 --> 00:00:45.963 Ciao. Und jetzt? 00:00:45.981 --> 00:00:51.503 Jetzt äh jetzt habe ich hier ein bisschen ähm Material. 00:00:50.001 --> 00:00:53.083 Zusammengetragen, belastendes Material. 00:00:52.783 --> 00:00:58.287 Belastetes Material für unsere Gesellschaft und unsere Zukunft. Ähm, 00:00:59.363 --> 00:01:12.865 Es ging, also es war eine, wir überblicken ja jetzt quasi die äh ich habe mal geschaut, wir überblicken quasi jetzt den Zeitraum vom vierzehnten siebten bis achten achten, im Prinzip, ne? Das war, ich glaube, vierzehnter siebter war die letzte Sendung. 00:01:13.617 --> 00:01:19.842 Wer wischt mich auf dem linken Fuß? Wann war die letzte Sendung? 00:01:21.404 --> 00:01:26.860 Schon äh Nachbuch der Waffen neunzehnter Juli ist die veröffentlicht worden. Mhm. 00:01:25.028 --> 00:01:30.184 Neunzehnter? Okay. Mhm. Alles klar, ich dachte, dann äh ja, also vom neunzehnten bis zum, 00:01:30.514 --> 00:01:32.773 neunzehnten siebten bis achten achten. 00:01:32.473 --> 00:01:36.481 Also es ist man sagt auch drei Wochen. Genau. Ziemlich genau. Mhm. 00:01:36.181 --> 00:01:39.377 Aber genau diese drei Wochen eben, ne? Nicht irgendwelche, ja. 00:01:39.107 --> 00:01:40.657 Ja, diese, genau. 00:01:40.357 --> 00:01:49.995 Da äh ist gedankenswerterweise nicht ganz so viel passiert, aber doch einiges. Zum Beispiel äh wurde dann der der zweite Entwurf, 00:01:50.308 --> 00:02:01.437 des Leistungs für das Leistungsschutzrecht vorgestellt von den ähm von den Referenten des äh Bundesinnenministerium Bundesministeriums der Justiz, ja, 00:02:01.948 --> 00:02:13.124 und ähm die haben den jetzt, haben das jetzt umformuliert, das ist eigentlich sehr, sehr interessant. Also ähm fragt man sich wirklich, ob was was sie sich denken? Äh also sie ist recht fast sich ungefähr so zusammen. 00:02:12.824 --> 00:02:17.457 Tun als was was sie sich herausnehmen, dass sie jetzt ihre Gesetze selbst, 00:02:17.499 --> 00:02:20.203 umschreiben und sich nicht von der Lobby vorschreiben lassen. 00:02:19.903 --> 00:02:26.561 Ja, aber da sieht man auch, was dabei rauskommt, ne. So, jetzt haben sie, nee, es, aber das ist aber echt supergeil. Also, 00:02:26.981 --> 00:02:33.940 Ich verstehe ja nicht so viel von Jura, ne, aber wenn diese also es geht los mit der Presseverleger, hat das ausschließliche Recht, das Presseerzeugnis. 00:02:34.102 --> 00:02:42.869 Müssen vielleicht nochmal kurz zusammenfassen, was bisher der Stand war. Bisher war der Stand, dass äh äh gesagt wurde, so jetzt haben wir das nicht nur im Koalitionsvertrag drinne, sondern jetzt wollen wir das auch machen 00:02:42.864 --> 00:02:52.586 und im Wesentlichen stand da drin, mit jeder, der auch nur irgendwie einen Buchstaben äh aus irgendeinem Zeitungsartikel äh zitiert, hat irgendwas zu zahlen. 00:02:52.977 --> 00:02:57.832 Erst nicht da ständig drin hat irgendwas zu zahlen, sondern, 00:02:58.066 --> 00:03:02.579 Verleger hat das ausschließlich ausschließliche Recht. Und das heißt natürlich, dass der Verleger dann. 00:03:02.441 --> 00:03:07.482 Lizenzen rausgeben darf, kann, muss äh et cetera ohne Erlaub. 00:03:05.506 --> 00:03:10.096 Zensen, Anzeigen, Abmahnungen oder was auch immer, dass der auf jeden Fall eine möglich. 00:03:09.796 --> 00:03:13.984 Genau und auch nicht der Urheber, sondern der Verleger. Der Verleger. 00:03:13.684 --> 00:03:23.118 Genau, das war ja schon der erste schöne Teil, ja, der der Verleger hat das ausschließliche Recht, also der das heißt, damit ist schon mal irgendwie so implizit zementiert, dass der der Urheber, der da seinen Artikel schreibt 00:03:23.046 --> 00:03:28.730 vollständig abzugeben hat an den an den Presseverleger, ne, weil der Presseverleger hat das ausschließliche Recht 00:03:28.665 --> 00:03:33.676 Presseerzeugnisse oder Teile hiervon zu gewerblichen Zwecken öffentlich zugänglich zu machen. 00:03:34.824 --> 00:03:36.368 Von Urheber kein kein. 00:03:36.068 --> 00:03:41.504 Nein, nein, geht ja um Pressefrei ist er ist Leistungsschutzrecht für Presseverleger. Und. 00:03:39.361 --> 00:03:42.275 Na ja. Und. 00:03:42.151 --> 00:03:49.107 Äh das ist aber übertragbar und erlischt nach einem Jahr immerhin, ne? Ich meine, im Urheberrecht reden wir ja sonst von fünfzig bis siebzig Jahren, 00:03:49.732 --> 00:03:53.331 nach dem Tod, insofern hier sind wir noch ganz günstig weggekommen. 00:03:53.031 --> 00:03:56.186 Erlischt es auch erst ein Jahr nach dem Tod von Axel Springer. 00:03:55.886 --> 00:03:57.928 Aber, 00:03:58.668 --> 00:04:02.784 Und da erinnern wir uns im ersten Entwurf hieß es, ähm zulässig, 00:04:02.868 --> 00:04:08.108 die öffentliche Zugänglichmachung von Presseerzeugnissen für nicht gewerbliche Zwecke. 00:04:08.829 --> 00:04:11.209 Das war also der Paragra, 00:04:11.665 --> 00:04:18.305 dann oder der der Absatz, der dann den den Bloggern und so den den Hintern aus der Schlinge ziehen sollte. 00:04:18.047 --> 00:04:19.507 Mhm. 00:04:19.207 --> 00:04:32.198 Und den haben die jetzt allen Ernstes im zweiten Entwurf geändert, diesen Absatz, in zulässig ist die öffentliche Zugänglichmachung von Presseerzeugen, Zeugnissen, soweit sie nicht durch die Anbieter von Suchmaschinen erfolgt. 00:04:32.661 --> 00:04:41.909 Das heißt, sie haben's jetzt also wirklich quasi konkretisiert, dass sie da ein Gesetz haben, was sich, was ausschließlich deren einziger Anwendungszweck gegen Suchmaschinen ist. 00:04:41.651 --> 00:04:50.406 Das, was sie immer meinten, was ja, wo gingen sie ja eigentlich gar nicht vorgehen wollten ursprünglich, das war doch das Statement, oder? Dass es gar nichts mit Google zu tun hätte. 00:04:50.478 --> 00:04:55.820 Ja, dass also der sie haben dann gesagt, also in der Begründung steht dann ungefähr so drin, dass der, 00:04:56.000 --> 00:05:00.477 ähm dass so eine Suchmaschine einen Mehrwert quasi, 00:05:00.555 --> 00:05:14.220 generiert oder deren hauptsächlich sich aus dem anderen speist. Ja, also wenn es die Presseartikel nicht gäbe, könnte die Suchmaschine ihr Geschäftsmodell nicht verfolgen und äh entsprechend müssen die deswegen an die. 00:05:15.548 --> 00:05:28.155 Verleger was abdrücken, ja? Es gab da ja schon nach wie vor, also es gab ja, glaube ich, schon von Mario Sixtus vor einem Dreivierteljahr diesen Vergleich, das wäre, als würde jetzt der Restaurantbesitzer vom Taxifahrer Geld verlangen, dass der da äh, 00:05:28.359 --> 00:05:40.894 Kunden hinfährt und ähm der Sebastian Dosch äh stellte dann auch sehr schön einfach die Frage letztendlich brauchen die Verlage Google? 00:05:41.381 --> 00:05:44.487 Und braucht Google die Verlage. Ja, also das, 00:05:45.251 --> 00:05:49.571 ja schon relativ offensichtlich, wer da jetzt irgendwie. Aber ich find's ganz scharf, 00:05:50.088 --> 00:05:54.072 Es hat ja noch andere Probleme, wenn ich jetzt sage, ein Anbieter von Suchmaschinen, 00:05:54.493 --> 00:05:58.014 dann muss ich erstmal eine Definition von Suchmaschine hinkriegen. 00:05:57.714 --> 00:06:00.898 Ja. Weil jedes Block hat ja auch eine Suchfunktion. 00:06:00.598 --> 00:06:04.558 Also genau, das wird schon mal sehr schwierig irgendwie glaube ich juristisch, 00:06:05.171 --> 00:06:11.853 Idee einer Suchmaschine zu definieren, kann sein, dass das schon jemand versucht oder gemacht hat oder dass es deine Definition gibt, aber, 00:06:12.190 --> 00:06:16.407 so wie ich die äh die juristische Sprache einschätze, glaube ich, das wird, ist eine, 00:06:17.207 --> 00:06:24.369 Ist eine schwierigere Angelegenheit, eine Suchmaschine ähm wirklich zu erklären. Und was mich nach wie vor eben, 00:06:24.442 --> 00:06:32.247 wundert ist, dass es ja hauptsächlich irgendwie um Google News sich drehen soll und zu Google News muss man sich anmelden. 00:06:33.047 --> 00:06:36.952 Also man muss, wenn man, also ich weiß, es kann sein, dass das bei ähm, 00:06:37.073 --> 00:06:41.922 vielleicht für ganz große Presseverlage äh Google News, dass äh sich dann hinsetzt und, 00:06:42.415 --> 00:06:45.527 selber versucht, das irgendwie zu ähm, 00:06:46.549 --> 00:06:49.199 äh äh zu paßen, was die da veröffentlichen, 00:06:49.331 --> 00:06:53.826 als ich Netzpolitik org, bei äh bei äh 00:06:53.622 --> 00:07:08.079 Bei Google News angemeldet habe, musste ich eine spezifisch generierte Seitmap zur Verfügung stellen und mich quasi bei denen, also diesen Feed dann sagen und ich äh melden und sagen, hier Freunde wollt ihr uns nicht aufnehmen? Und dann kam irgendwann nach drei Wochen, ja, 00:07:08.206 --> 00:07:15.266 Nehmen wir auf in in das in Google News, das heißt also es ist halt kein craller oder so, ne, also äh, 00:07:15.489 --> 00:07:19.971 Also ich glaube, das wird nochmal, das wird nochmal echt süß, wenn sie äh was was sie da mit ihrem. 00:07:19.671 --> 00:07:29.658 Wie absurd. Also ich meine, das ist das ist das ist so absurd. Ich meine, wer kommt denn da überhaupt noch, 00:07:29.743 --> 00:07:31.136 mental überhaupt noch, 00:07:31.359 --> 00:07:40.336 mit, mit so einem niedrigen Niveau der Gesetzesschreibung. Ich meine, es geht ja nun wirklich völlig in die falsche Richtung und es ist ja auch so absehbar. Ich meine, ich habe parallel so, 00:07:40.529 --> 00:07:55.731 Noch äh äh gab's, glaube ich, auf Twitter mindestens auch in Box, glaube ich, so ein bisschen die äh äh Debatte, wo gegen das jetzt alles äh äh mal wieder so grundsätzlich äh verstößt. So erstmal die Frage mit ja, hier Schutz der Urheber und so weiter, ja, das äh steht ja vorne an. Die Urheber werden hier überhaupt 00:07:55.509 --> 00:08:01.392 nicht äh äh genannt, auch nur in irgendeiner Form und das auch noch vor dem Hintergrund der 00:08:01.302 --> 00:08:09.564 Realität, dass heutzutage den Urhebern von den Verlegern ohnehin schon quasi alles abgekauft wird, was irgendwie geht, also den Journalisten, 00:08:09.571 --> 00:08:14.624 der halt schreibt, ja, also da da geht schon sowieso alles weg und dann soll darüber hinaus, 00:08:14.708 --> 00:08:18.866 noch dieses ohnehin schon fragwürdige Recht auch noch explizit, 00:08:18.915 --> 00:08:24.046 geschützt werden sollen und dann sollen auch noch diejenigen, ich meine, ist ja auch noch nicht mal so, dass Google Geld, 00:08:24.299 --> 00:08:26.498 damit verdient, ihnen. 00:08:27.772 --> 00:08:31.816 Diese Kunden zuzuspielen, also das Taxifahrervergleich hinkt, 00:08:31.870 --> 00:08:35.800 insofern, als das der Taxifahrer ja zumindest noch Geld bekommen von dem Kunden, 00:08:35.914 --> 00:08:40.331 Ja, aber es ist ja äh so, dass Google News keine Werbung schaltet 00:08:40.229 --> 00:08:53.767 und die äh Formulierung, dass sie damit ja Geld verdienen, ja nur so eine rein theoretische Konstruktion ist, mit, dass sie vielleicht unter Umständen dadurch, dass Leute das benutzen, auch andere Sachen von Google benutzen, wo dann Geld verdient wird 00:08:53.683 --> 00:08:58.676 Also da komme ich einfach überhaupt nicht mehr mit und ich weiß gar nicht, wem sie das überhaupt noch vermitteln wollen. 00:08:58.400 --> 00:09:04.247 Ich muss noch ganz kurz zu dem, was du gerade sagtest, sagen, der Paragraph vorgeschlagene Paragraph siebenundachtzig H, 00:09:04.463 --> 00:09:09.595 sagt ähm der Urheber ist an einer Vergütung angemessen zu beteiligen. 00:09:10.761 --> 00:09:16.800 Aber ich meine, was heißt angemessen zu beteiligen? Also kannst du dir schon wieder was ist dann, ich meine, das ist so ein Paragraph, da 00:09:16.548 --> 00:09:26.733 kann keine Sau irgendwie auf Basis dessen kann ja keine Sau sich irgendwie mal juristisch durchsetzen, weil da steht ja schon wieder angemessen drin. Was ist eine angemessen? 00:09:28.632 --> 00:09:32.237 Also ähm ja ja und ähm. 00:09:31.937 --> 00:09:34.647 Ein Prozent wahrscheinlich oder sowas. Nach Abzug. 00:09:34.371 --> 00:09:45.769 Ich habe keine Ahnung, weißt du, aber äh was der der andere Punkt, den du sagst, äh ich meine, wie kommen jetzt überhaupt die Presseverlage auf die Idee, dass die so einen Leistungsschutzrecht haben wollen? Ich denke, ähm. 00:09:47.380 --> 00:09:53.455 So ganz klar ist mir das auch nicht so wirklich, aber man muss ja irgendwie gerade bei so irrationalen 00:09:53.377 --> 00:09:57.379 Ängsten dann wirklich mal auch auf den Grund gehen, um vielleicht zu sehen, 00:09:57.499 --> 00:10:03.208 was ist, was ist es, was sie umtreibt? Was äh was ist es, was diese Menschen 00:10:03.076 --> 00:10:07.246 in so eine starke Furcht treibt, dass sie irgendwie das Land, 00:10:07.829 --> 00:10:12.432 in so eine äh groteske reißen, ja, dass es da ein also der. 00:10:12.132 --> 00:10:20.045 Vor allem ich stelle mir mal vor, dieses Schutzrecht würde jetzt in dieser Form, was ich mir überhaupt nicht vorstellen kann, aber angenommen, es würde jetzt so beschlossen werden, was wäre das Erste, was passiert? 00:10:21.512 --> 00:10:23.290 Google News macht einfach dicht. 00:10:23.092 --> 00:10:26.998 Genau, Google News macht einfach dicht, wie es sich in Belgien auch schon gemacht haben und dann kommt einfach, 00:10:27.166 --> 00:10:31.414 mehr auf ihre Webseiten, weil wahrscheinlich der Traffic, der über Google News erzeugt wird, 00:10:31.601 --> 00:10:42.435 sie zahlen nicht, ich habe hohe zweistellige Prozentzahlen äh äh gelesen. So, aber dann ist da einfach äh äh Crickets und äh auf diesen Webseiten. 00:10:42.135 --> 00:10:44.178 Äh ich also das auf jeden. 00:10:43.878 --> 00:10:46.119 Ja, die Leute werden alle zu den Blogs geschickt. 00:10:46.377 --> 00:10:55.943 Na, ich denke, also was also was Google News auf jeden Fall macht, warum ich das irgendwie in meiner Liste der Seiten habe, ist halt, weil ich habe beispielsweise meine, 00:10:56.683 --> 00:11:01.129 drei, vier Nachrichten, Medien, Webseiten irgendwie in dem, 00:11:01.130 --> 00:11:12.715 regelmäßig ansurfe und dann gucke ich halt äh was auf Google News irgendwie steht. Und auf Google News werde ich hauptsächlich dann zu den Seiten gespielt, wo ich. 00:11:13.466 --> 00:11:15.509 Nicht so hinkommen würde. Genau. 00:11:14.031 --> 00:11:20.034 Ohnehin sowieso anlese. So und das heißt, wenn jetzt Springer sich durchsetzt, 00:11:21.128 --> 00:11:28.507 damit das das sie letztendlich zum Gesetz äh verhelfen oder für ein Gesetz arbeiten, dass Google News einfach dicht macht, 00:11:28.627 --> 00:11:34.179 heißt das, dass keine Springerseite von mir jemals wieder besucht wird, 00:11:35.003 --> 00:11:46.606 ähm andererseits aber sicherlich bei ähm dass viele Leute, die sage ich mal die Welt oder so als Startseite haben, dann auch nur dort bleiben, 00:11:47.183 --> 00:11:53.540 und nicht mehr auf den ähm nicht mehr über Google News den Umweg zu vernünftigen Medien finden. 00:11:54.238 --> 00:11:57.506 Na wieso? Ich meine, die Blogs bleiben ja noch drin. 00:11:58.919 --> 00:12:00.667 Ach so, äh du meinst Google News. 00:12:00.367 --> 00:12:02.476 Die lesen dann alle Netzpolitik org. 00:12:02.608 --> 00:12:04.345 Ja, können Sie gerne machen, sowieso hoffentlich. 00:12:04.045 --> 00:12:09.368 Na ja, ich meine, das ist ja de facto dann die Konsequenz, weil sie werden ja nicht Google News einstellen, 00:12:10.066 --> 00:12:24.523 Sie werden bloß alle rausnehmen, wo nicht klar ist, dass sie da darauf linken können. Das heißt, alle Presseverlage. Und übrig bleibt äh keine Ahnung, der Freitag, Kater, Netzpolitik Org, 00:12:25.148 --> 00:12:31.163 Meter Ebene im E. So, fertig. Das war's. Das ist dann die das Echo. 00:12:33.098 --> 00:12:35.261 Wie sie hier presse. 00:12:34.961 --> 00:12:41.799 Die Zeitung können sie dann ihren Pressespiegel der Woche irgendwie zusammenschreiben, indem sie einen Blogs zusammenfassen. 00:12:41.776 --> 00:12:53.553 Ja, aber ich glaube, wir brauchen da jetzt gar nicht weiter, also ein Satz, wo wo also ein Gesetz, in dem der außer es soweit sie nicht durch die Anbieter von Suchmaschinen erfolgt. Deshalb einfach, 00:12:54.010 --> 00:12:58.595 vollständig äh also ich meine, das kannst du ja niemals so lassen, 00:12:59.118 --> 00:13:07.242 Also was äh der Anbieter von Suchmaschinen, der muss ja erstmal Suchmaschine definieren und Anbieter und was heißt und dann sagen sie Anbieter von Suchmaschine, 00:13:07.939 --> 00:13:12.265 nicht etwa im Rahmen des Findens durch eine Suchmaschine, 00:13:13.245 --> 00:13:19.632 Das heißt, wenn nicht jetzt irgendwie Anbieter und Google einen Anbieter der Suchmaschine und Google News trenne. 00:13:19.446 --> 00:13:21.117 Ja. Ja. 00:13:20.216 --> 00:13:32.930 Ja, dann steht dieses Gesetz da und sagt, ja, äh so weiter habe ich jetzt nicht gedacht. Also es ist ja, also die die ist halt, selbst mir als als Nichtjurist fällt auf, dass diese, dass diese Definition so gar nicht gehen kann. 00:13:34.235 --> 00:13:35.670 Na ja, viel Spaß damit noch. 00:13:35.370 --> 00:13:41.505 Ja, das wird äh lustig, irgendwie äh sorgt für Spaß. Lass uns weitergehen. 00:13:42.593 --> 00:13:47.430 Trojaner. Thomas Petry, der bayrische, 00:13:47.695 --> 00:13:54.449 Beauftragte für Datenschutz und Informationsfreiheit hat sein ähm seine, 00:13:55.044 --> 00:14:01.317 oder sein sein Artikel, ich glaube seine Untersuchungsbericht fünfundsiebzig Seiten oder so, 00:14:01.468 --> 00:14:06.076 zum äh den Prüfbericht zu, 00:14:06.521 --> 00:14:12.933 veröffentlicht. Da ging es also, wir erinnern uns ja, vierundsiebzig Seiten sind's an die Entdeckung des von, 00:14:13.420 --> 00:14:20.186 programmierten äh Trojaners, der äh im Rahmen von Strafermittlungsverfahren, 00:14:20.781 --> 00:14:32.288 Ähm auf den Rechnern von bestimmten Personen gefunden wurde und sich dann als Myware von eher durchschnittlich bis weit unterdurchschnittlicher Qualität ähm erwies, 00:14:33.142 --> 00:14:44.234 Gab's da eine Analyse von Cars Computerclub? Und dabei die Erkenntnis, dass äh bestimmten gesetzlichen Voraussetzungen, die für die Quellen Telekommunikations Überwachung. 00:14:45.244 --> 00:14:48.435 Gesetz von bestimmten Regeln dafür nicht entspricht, denn, 00:14:48.945 --> 00:14:53.242 grenzt ja den Anwendungszweck der Infektion eines Rechners auf, 00:14:53.458 --> 00:14:57.520 Abhören von laufender Kommunikation und nicht etwa, 00:14:57.719 --> 00:15:00.771 drauf, dass der Rechner tatsächlich durchsucht wird, 00:15:00.970 --> 00:15:05.963 und so wie es aussieht ist das wohl auch äh eigentlich durch diesen Schutz der Integrität von Computersystemen, 00:15:06.390 --> 00:15:11.281 dass ein äh Staatstrojaner so etwas machen würde. Also es gibt im Prinzip soll es, 00:15:11.492 --> 00:15:24.933 Laut deutscher Gesetzeslage keinen Staatstrojaner geben, sondern eine Quellen-TKÜ, also ein Programm, was es ermöglicht, die äh Kommunikation an der Quelle zu überwachen, bevor sie in die Verschlüsselung übergeht. 00:15:25.841 --> 00:15:38.346 Das war so die Idee davon. Und jetzt hat äh der Thomas Petry da seinen Bericht veröffentlicht. Erstmal sehr schön, das Programm wurde dreiundzwanzig Mal auf richterliche Anordnungen hin in Bayern eingesetzt, 00:15:39.013 --> 00:15:51.728 unter anderem zum Beispiel gegen irgend so ein Bodybuilder, der anabolika vercheckt hat. Ja, also irgendwie Drogenhandel, jetzt nicht irgendwie großartig Terrorismus oder so. Ja, so einen, so einen, so einen kleinen Dealer mit Anabolika da, der wo die dann nachher alle Akne kriegen und und dicke, 00:15:52.053 --> 00:16:00.387 Ähm dann äh kritisierte er, dass die Ausschreibung dieser Software schon irgendwie sehr ähm, 00:16:00.886 --> 00:16:05.855 Mangelhaft war, weil sie, weil in der Ausschreibung nicht drinstand, dass die Software auf, 00:16:05.874 --> 00:16:18.234 überschüssige Überwachungsfunktion verzichten soll. Also sie haben gesagt, die Software muss äh Skype abhören können, die Software muss Chats abhören können, die Software muss das und das können. Habe aber nicht geschrieben, dass die Software nicht mehr darf. 00:16:19.064 --> 00:16:24.309 Wodurch dann natürlich Tür und Tor geöffnet war für Standard oder Standardstart, 00:16:24.363 --> 00:16:27.013 Staatstrojaner oder eben, 00:16:27.422 --> 00:16:37.847 Mauer und dann keiner, also es hat keinen Einblick in den stattgefunden, weder von Seiten der äh ausschreibenden Behörden noch jetzt von Seiten des Datenschutzbeauftragten, 00:16:38.347 --> 00:16:47.372 Das große Problem war ja, dass diese dass diese Staatstrojaner in Deutschland erweiterbar war, das heißt, man konnte Code nachladen und ausführen, 00:16:47.967 --> 00:16:52.296 ähm was also letztendlich die Möglichkeit ist, den kompletten Rechner zu manipulier 00:16:52.296 --> 00:16:56.626 oder zu infiltrieren oder mit dem einfach zu machen, was man möchte 00:16:56.542 --> 00:17:02.773 aber natürlich hat er keine Hinweise gefunden, dass das auch getan worden wäre. Ich hatte ja schon mal erklärt, dass diese, 00:17:02.966 --> 00:17:05.675 Nachladefunktion ähm. 00:17:06.565 --> 00:17:08.698 Weil viele verschiedene Gründe hat, 00:17:09.191 --> 00:17:14.431 warum man die in einer Myware eigentlich haben möchte, ja? Nämlich weil man möchte, 00:17:14.792 --> 00:17:21.672 sie natürlich updaten können. Ja, vor allem gegen vielleicht, wenn so etwas passiert wie jetzt dem, 00:17:21.678 --> 00:17:34.861 dem digitales Trojaner und auch dem Finn Fischer Trojaner und dem Trojaner von Hacking Team passiert ist, dass er gefunden wird, dann möchtest du hier deine infizierten Systeme updaten auf eine neue Version, die hoffentlich nicht mehr entdeckt werden kann, ja? 00:17:35.222 --> 00:17:37.506 Oder Betriebssystem, Upgrades und so weiter. 00:17:37.206 --> 00:17:41.682 Oder neue Aufgaben halt nachladen, die so bisher noch nicht äh drin waren. 00:17:41.388 --> 00:17:43.611 Genau, das möchte man natürlich auch. Also ich ich, 00:17:43.719 --> 00:17:48.712 aus Angreiferperspektive, aber es hat natürlich diese Implikation, dass äh, 00:17:48.911 --> 00:17:53.526 sich dadurch einen einen Zugriff auf den Rechner habe, dort Dinge zu verändern, 00:17:53.628 --> 00:17:58.333 macht die ganze Sache natürlich per se vor Gericht ähm schwierig. 00:17:59.589 --> 00:18:00.677 Äh 00:18:00.917 --> 00:18:11.102 So, aber er sagt das, äh es gäbe keine Hinweise, dass das getan worden wäre. Ja, vielen Dank. Also das haben sie ihm wahrscheinlich auch nicht irgendwie einen Brief geschrieben, da in sein kurisches Büro in Bayern, wo er da seinen Bericht schreibt 00:18:11.012 --> 00:18:19.437 Ähm dann hatte der Trojaner ja eine Screenshot-Funktion, die sich auf den gesamten Bildschirm bezog und das äh ist natürlich ein, 00:18:19.618 --> 00:18:22.982 juristischer Graubereich, weil das natürlich sehr weit, 00:18:23.031 --> 00:18:29.586 über die Kommunikation hinausgehen kann, ja? Wenn ich jetzt selbst wenn ich jetzt so ein Chatfenster aufhabe und das bedeckt so die Hälfte meines Bildschirms, 00:18:29.640 --> 00:18:37.614 daneben habe ich jetzt wieder theoretischer Fall, meine äh Diagnose, meine eingeskettete HIV-Diagnose vom, 00:18:37.861 --> 00:18:39.784 oder oder sonst was, ne? 00:18:40.379 --> 00:18:47.517 Äh ist damit quasi mit diesem einen Screenshot ein ein enormer Eingriff in meine Privatsphäre getätigt worden, 00:18:48.167 --> 00:18:52.961 äh vor dem mich das äh Grundgesetz schützt eigentlich 00:18:52.920 --> 00:19:04.270 Deswegen ist also diese Screenshot-Funktion natürlich eine sehr große sehr große Problematik. Allerdings hat das Landgericht Landshut sie irgendwann mal in irgendeinem Fall äh für zulässig erklärt, diese diese Screenshots. 00:19:05.497 --> 00:19:17.635 Und in neun Fällen wurden äh Softwarelisten ausgelesen, das heißt, es wurde also äh geschaut, so was was sind hier für Programme installiert, was nutzt er für Software? Und ähm, 00:19:18.062 --> 00:19:24.112 Dann ging's natürlich irgendwie los. Die ähm die Gegner des Staatstrianners äh sagten dann, 00:19:24.894 --> 00:19:37.284 Jubel im Prinzip so okay, es wurde alle an, alle Vorwürfe, die der Chaos, Computerclub in seiner Analyse erhoben hat, durch den Daten durch den Datenschutz bestätigt, 00:19:37.405 --> 00:19:43.648 Ich rede ja vom Datenschutz, genauso wie Verfassungsschutz und so. Der Datenschutz hat das bestätigt. Und ähm. 00:19:45.217 --> 00:19:53.605 Gleichzeitig sagten aber dann äh hier der, wie heißt der, Joachim Herrmann? Heißt er doch, ne? Der Bayerische Innenminister, 00:19:54.200 --> 00:20:01.579 Ähm der will ihn natürlich äh bald wieder einsetzen und sagt, ja, weil in dem Bericht ja steht, dass davon niemals ähm. 00:20:02.968 --> 00:20:04.331 Nichts Böses passiert ist. 00:20:04.031 --> 00:20:06.663 Niemals was Böses passiert ist oder du hast jetzt gerade. 00:20:06.363 --> 00:20:10.124 Konnte es äh ihr konntet uns ja nichts nachweisen. 00:20:09.950 --> 00:20:12.864 Ihr konntet uns, wir haben das, klar, der hatte diese Funktion, 00:20:12.996 --> 00:20:19.228 aber ähm wir haben die ja nicht benutzt, das sagt er ja selber, das ist kein Beweis dafür gibt, dass wir die genutzt hätten, ja? 00:20:19.661 --> 00:20:22.034 Ja, schwierige. 00:20:21.734 --> 00:20:24.017 Ihr habt's ja nicht rausbekommen, dann können wir ja weitermachen. 00:20:23.717 --> 00:20:31.066 Genau und der will also jetzt unbedingt äh schnell ein äh neuen ähm Staatstrojaner haben. 00:20:31.024 --> 00:20:32.910 Anders macht. 00:20:32.658 --> 00:20:39.214 Da hat er jetzt sogar nicht großartig irgendwie hat äh der Hermann sich da jetzt nicht großartig zu geäußert. Ähm, 00:20:39.298 --> 00:20:43.330 sagte also nur, ähm wir wir müssen jetzt schnell dieses dieses, 00:20:43.378 --> 00:20:47.524 Instrument der Strafverfolgung kennt man ja, wie das dann so heißt, 00:20:47.699 --> 00:20:52.512 diese unverzichtbare Dokument, 00:20:52.734 --> 00:20:56.556 und ähm ich gucke mal ganz kurz, ob ich hier ein. 00:20:56.256 --> 00:20:59.759 Dass das Leben eines Staates nicht mehr vorstellbar ist. 00:20:59.459 --> 00:21:12.210 Ach so, na ja, er sagt zumindest auch immerhin, er will die Hinweise des Landesbeauftragten nach äh äh sorgfältig prüfen und sie bei einer Datenschutz gerechten Fortentwicklung der Software einbeziehen. Ne, immerhin, 00:21:12.228 --> 00:21:16.488 Äh aber er sieht sich klar von den Vorwürfen entlastet, 00:21:16.632 --> 00:21:20.298 der CCC äh erhoben hätte, 00:21:20.400 --> 00:21:27.389 und ja, muss jetzt halt möglichst bald wieder ähm mir jetzt möglichst bald wieder äh, 00:21:27.569 --> 00:21:30.525 Quellenticker über beziehungsweise Staatstrojaner haben. 00:21:34.870 --> 00:21:38.673 Damit wären wir beim, wären wir so beim fließenden Übergang zum nächsten Thema. 00:21:38.638 --> 00:21:42.267 Ja, aber was haben wir denn dazu jetzt noch äh groß sagen, ne, oder? 00:21:42.039 --> 00:21:46.660 Ja, also ist nämlich sehr interessant, weil was nämlich ähm, 00:21:47.255 --> 00:21:57.867 Was mit im im Bereich Staatstriern, da gibt's nicht noch was Neues. Also was was ich sehr, sehr spannend fand. Und zwar wurde der äh wurde die Software Finn Spy, 00:21:58.083 --> 00:22:03.569 gefunden und ist ein Teil der des Fin Fisher IT Intusion Kids. 00:22:03.269 --> 00:22:05.095 Gefunden. 00:22:05.078 --> 00:22:09.338 Weil Aktivisten in Bar rein. Also vielleicht kurz, 00:22:09.404 --> 00:22:16.633 kurz äh äh ich hatte schon vor einigen Folgen mal darauf hingewiesen, dass es eine Firma gibt, die sich Gamma International nennt, 00:22:17.036 --> 00:22:19.361 mit äh Firmen, 00:22:19.878 --> 00:22:25.232 Sitz irgendwie vermutlich wohl in England oder Firmenanmeldungen in England. Da sind aber auch, 00:22:25.310 --> 00:22:30.273 hauptsächlich deutsche wohl in dieser Firma aktiv. 00:22:31.007 --> 00:22:38.079 Die machen quasi die Rollen diesen Staatstrojaner Markt professionell auf. Das heißt, die haben, 00:22:38.230 --> 00:22:50.332 ernstzunehmendes komplettes Kit, nicht nur eine Myware, sondern die bieten auch verschiedene Infektionsmaßnahmen an, unter anderem so eine SSL-Menne-Box, die du einfach nur beim 00:22:50.206 --> 00:22:58.859 Provider hinstellst und die dann irgendwie Betriebssystem-Updates mit dieser mit diesem infiziert 00:22:58.775 --> 00:23:04.820 Das heißt, sie können nicht dann ähm können dich dann quasi infizieren, ohne dass irgendjemand 00:23:04.814 --> 00:23:11.556 Attachment schickt oder oder sonst was, sondern möglichst dann also was weiß ich, so ein so ein Softwareupdate, ne, also gibt's ja, 00:23:11.688 --> 00:23:16.868 von Software, die irgendwie ohne vernünftige Signaturprüfung äh sich runterlädt, 00:23:16.934 --> 00:23:19.217 schaut man einfach, wenn äh Tim, 00:23:19.536 --> 00:23:23.400 Jetzt irgendwie das Update macht, dann kriegt er eben den, 00:23:23.574 --> 00:23:26.735 mit dazu, ne? So, solche Dinge, zum Beispiel, 00:23:26.825 --> 00:23:37.617 bieten sie auch an, kann man sich alles sehr, alles sehr schön dokumentiert auf der Seite Back Planet. Dann haben sie dieses äh Fin Firewire, das ist also so ein Zugriff auf ähm. 00:23:38.507 --> 00:23:45.164 Die Passwort geschützt sind, weil der Fireport direkten Zugriff auf den Ram ermöglicht, 00:23:45.453 --> 00:23:52.375 und damit kannst du dann diese Passwortsperre, solange der Rechner zumindest noch an ist, kannst du damit diese Passwortsperre auflösen, 00:23:52.790 --> 00:23:58.492 so Windows Rechner, ne, dieser Bildschirm ist gesperrt, steckst in Kabel dran und dann äh, 00:23:58.745 --> 00:24:03.703 ist die ist die Passwortsperre weg und dann infizierst du den Rechner direkt noch über den Fireport, 00:24:04.099 --> 00:24:08.390 der ist eine Sache vor ein paar Sekunden. Das ist so diese typische Anwendungsfall 00:24:08.270 --> 00:24:14.591 zeigen Sie mal Ihr Laptop, den müssen wir mal eben durch den anderen Scanner schieben, sondern, 00:24:14.741 --> 00:24:22.709 und äh das bauen die also alles, das bauen die alles, dann haben sie ihren noch für Mobiltelefone und so. Die sind also, die sind richtig im Business und dieser ist also, 00:24:23.064 --> 00:24:29.463 letztendlich dann der der Trojaner, den sie bei den, bei dem äh Opfer, 00:24:29.674 --> 00:24:44.017 auf der, auf dem Rechner dann installieren. Und das ist so 'n Trojaner sagen wir mal auf dem Niveau wie man sich das eigentlich vorstellen würde für 'n Staatstrojaner. Also vernünftige Arbeit so. Und die haben jetzt da waren also meldeten sich ein paar Leute. 00:24:43.717 --> 00:24:46.341 Vernünftige Arbeit aus der Perspektive eines. 00:24:46.091 --> 00:24:47.160 Entwickler. 00:24:46.910 --> 00:24:51.112 Security äh Menschen. 00:24:50.874 --> 00:24:54.569 Genau. Also das ist so, da da findet man nichts, 00:24:54.623 --> 00:25:00.080 so lächerliche Fehler wie in der in dieser äh Digita Skywear. Ähm, 00:25:00.981 --> 00:25:10.992 Und was er sie hat, was also jetzt passierte, war äh dass in Bahrain so ein paar ähm Aktivisten oder äh so ähm E-Mails bekamen, 00:25:11.323 --> 00:25:13.786 Und da waren ähm, 00:25:14.412 --> 00:25:28.911 Dateien drin, die äh die hatten so einen Anhang. Es war ganz lustig, mit einem white to left over right. Das heißt, die der Dateiname war irgendwie so formatiert, dass er von rechts nach links ausgeschrieben wird und dass du quasi den Dateinamen rückwärts siehst, 00:25:29.332 --> 00:25:37.690 da stand dann quasi, also als Dateiname irgendwie Echse sowieso Punkt JPG. Aber in Wirklichkeit war es JPG Punkt sowieso Punkt Echse, 00:25:38.003 --> 00:25:44.997 Wenn du draufgeklickt hast, hat sich dann diese installiert und irgendwann ein am am Ende dieses Prozesses dafür gesorgt, dass dir auch ein Bild angezeigt. 00:25:46.212 --> 00:25:52.491 Das war so der der Infektionspflicht, den die da in Bareien gewählt haben. Und das hatte offensichtlich ähm, 00:25:53.158 --> 00:26:02.664 Also sie hatten offensichtlich nicht daran, äh nicht noch in diese mähende Mittelattacke investiert oder in, sondern die haben halt tatsächlich an diese Aktivisten E-Mails geschrieben 00:26:02.616 --> 00:26:11.858 und dann hat das diese, da gab's eine sehr schöne Analyse, weil die Leute, denen kamen diese E-Mail dann eben komisch vor und dann haben sie sie erstmal an geschickt 00:26:11.714 --> 00:26:18.312 News hat die dann an Citizon Lab der Universität Toronto geschickt, wo es Leute gibt, die sich damit auskennen 00:26:18.240 --> 00:26:22.921 angeschaut dieses, 00:26:23.504 --> 00:26:28.275 Und das äh infiziert erstmal so äh Windows Systemprozesse, 00:26:28.473 --> 00:26:34.055 hat irgendwie Schutzfunktion, wenn die Bagger irgendwie laufen, dann schmieren die die ab, 00:26:34.663 --> 00:26:41.681 Also, ich meine, das sind ja alles immer Fehler, die du finden musstest. Das verteidigt sich laut eigenen Angaben, 00:26:41.825 --> 00:26:44.079 vierzig Virenscanner. Das heißt, 00:26:44.794 --> 00:26:48.988 Möglichkeiten auf die ganzen Virenscanner ähm. 00:26:50.040 --> 00:27:04.557 Und ähm hm ja genau äh erkennt die auch andere, die sie nicht abschmiert abschmieren lassen können, erkennt er und die tatsch dann so den Fred, dass der irgendwie woanders läuft und so. Also das das ist wirklich auf hohem Niveau, 00:27:04.708 --> 00:27:16.612 Und ähm als Arbeit äh verrichtet das dann so unter anderem, dass es irgendwie sammelt so alles irgendwie in einem versteckten Verzeichnis. Sammelt Konfigurations- und Passwortdateien, macht Screenshots, hört Kommunikation 00:27:16.450 --> 00:27:24.027 E-Mails, Chats, ab äh hat noch einen Key-Locker am laufen, also bezeichnet sowieso schon mal alle Tastaturaufeingaben ein, auf 00:27:24.021 --> 00:27:29.051 Das heißt also auch Passwörter und so weiter, wenn man sich irgendwo noch anmeldet. Verschlüsselt die Sachen dann, 00:27:29.165 --> 00:27:32.962 die Schlüsselgenerierung war irgendwie nicht so, 00:27:33.101 --> 00:27:37.830 hing irgendwie stark von der Systemzeit ab, sodass es denen gelungen ist, das wieder zu entschlüsseln. 00:27:38.911 --> 00:27:42.931 Und dann hat diese Version des Trojaners das alles an eine, 00:27:43.292 --> 00:27:48.171 IP geschickt, die irgendwie am Telekom Anbieter in Bareien gehörte, 00:27:49.259 --> 00:28:01.776 Und ähm diesen Server, der wurde auf so ein paar verschiedenen Ports kontaktiert und das Schöne war, wenn man den auf Port achtzig kontaktiert hat, also HTTP, zeigt mir mal eine Webseite. Dann hat er geantwortet, mit hallo Steffi. 00:28:03.026 --> 00:28:06.018 Hallo Steffi. Hallo Steffi. Ready? 00:28:03.988 --> 00:28:09.792 Hallo Steffi. Ja, also es kam einfach nur zurück so, hallo Steffi. 00:28:12.635 --> 00:28:15.939 Und dann dann haben wir jetzt noch. 00:28:13.524 --> 00:28:17.189 Auweia. Dann haben wir jetzt noch so richtig Deutsch, ja. 00:28:17.466 --> 00:28:21.443 Ja, wie gesagt, also es ist unklar. Also, der Typ von. 00:28:21.612 --> 00:28:24.100 Richtig, dass Deutsche, hallo, du hast jetzt nicht ein. 00:28:23.800 --> 00:28:29.249 HALLO STE FFI Ausrufzehren so und laut, 00:28:29.652 --> 00:28:34.297 Planet. Also dieser Sammlung, der Wiki League Spyfiles, 00:28:34.850 --> 00:28:44.512 ist einer, der äh einer der Eigner von Gamma International, der Martin J, ich glaube auch Joachim Münch, 00:28:45.312 --> 00:28:47.535 Und das ist einer, der ist in der, 00:28:47.625 --> 00:28:55.262 so in der Exploite Szene sowieso nicht besonders unbekannt, weil der zum Beispiel auch an der Entwicklung der Back Trek 00:28:55.089 --> 00:28:56.897 äh 00:28:57.011 --> 00:29:02.864 beteiligt ist. Also steht auf jeden Fall. Es ist bei Wikipedia eingetragen als einer, der auf den geht das so ein bisschen zurück, 00:29:03.682 --> 00:29:12.779 Und der hat laut Planet Info äh fünfzehn Prozent an Gamma International, 00:29:13.338 --> 00:29:20.609 Und tritt wohl auch auf Konferenzen dann ähm auf. Also so einer, der, 00:29:21.066 --> 00:29:27.549 eine der entscheidenden Personen bei Gamma. Wenn man den Informationen bei Backblende Punkt Info, 00:29:28.607 --> 00:29:32.868 so vertrauen kann. Fünfundachtzig Prozent gehören aber irgendwie einem. 00:29:34.213 --> 00:29:36.875 Loven Nelson, ja, 00:29:37.320 --> 00:29:41.617 aber in Großbritan Großbritannien wohnt. OK also die haben. 00:29:42.644 --> 00:29:48.689 Haben also diese Mager und jetzt wurden die gefunden. Jetzt ist natürlich die Frage, dann haben sich natürlich alle irgendwie weltweiten, 00:29:48.756 --> 00:29:55.666 Analytica da drauf geschmissen, haben das haben das Ding irgendwie analysiert und inzwischen gibt's natürlich dann so ähm, 00:29:55.949 --> 00:30:02.799 Snordregeln, wie man das im Netzwerk erkennen kann, also Snord ist und Netzwerküberwachungs äh Programm, wo man dann, 00:30:03.328 --> 00:30:11.169 wie diese Verbindungen rausfiltern könnte, um zu erkennen, dass bestimmte ähm Rechner im Netzwerk vielleicht damit, 00:30:11.308 --> 00:30:18.061 infiziert sind. Die ganze Sache ist natürlich nur also man kann davon ausgehen, bei einer, 00:30:18.410 --> 00:30:25.327 auf dem Niveau, ja? Also ich meine, jeder, jede Virenscanner-Umgehung ist da irgendwie, weiß ich nicht, wie viele hundert Stunden Arbeit, ja. 00:30:25.405 --> 00:30:26.078 Ähm 00:30:26.042 --> 00:30:31.768 dass die sich, wenn sie ein Ding auf auf dem Niveau schaffen, dass sie selbstverständlich auch noch irgendwie, 00:30:31.925 --> 00:30:35.542 zwanzig dreißig andere Wege einfach in der Tasche haben 00:30:35.506 --> 00:30:39.851 die sie nicht die pläuen, bis sie nicht müssen, ja? Also nämlich, 00:30:39.923 --> 00:30:46.629 also dass man davon ausgehen kann, dass auf diesen Fall, dass irgendwann diesen entdeckt wird, schon seit Jahren vorbereitet sind. 00:30:47.356 --> 00:30:48.678 Ähm, 00:30:48.924 --> 00:31:03.418 Ansonsten hat dann in einer weiteren Analyse das fand ich dann noch sehr spannend. Jemand danach gesucht, oh wo habe ich denn jetzt diesen Link? Der hat dann geschaut, wo ist noch Server gibt, die, 00:31:04.037 --> 00:31:07.961 also den ähnlichen Fingerprint haben. Das heißt, die die gleichen Ports aufhaben, 00:31:08.171 --> 00:31:11.188 und auch mit hallo Steffi antworten. 00:31:11.603 --> 00:31:18.044 Hat er gefunden in Indonesien, Australien, Katar, Äthiopien, Tschechien, 00:31:18.224 --> 00:31:22.905 Estland, USA, Mongolei, tschechischer Republik, Litauen, 00:31:23.086 --> 00:31:26.078 und die in Dubai der Vereinigten, 00:31:26.162 --> 00:31:30.597 Arabischen Emirate. Also das wäre jetzt mal, 00:31:31.361 --> 00:31:35.068 so offensichtlich, das scheinen so die jeweiligen Proxis zu sein, 00:31:35.843 --> 00:31:42.212 die dann äh weiterleiten zu den Commanden Control Servern von Gamma im Zweifelsfall. 00:31:43.054 --> 00:31:52.752 Und die Vermutung liegt natürlich dann nahe, wenn in diesen Ländern solche Server stehen, äh dass die entsprechend dann auch in diesen Ländern. 00:31:53.973 --> 00:31:56.039 Eingesetzt werden 00:31:55.884 --> 00:32:07.247 sowieso aber sieht es so aus, dass da also jede Infektion eher hochgradig ist, das heißt jeder kriegt sowieso einen anderen, eine andere Version von der, 00:32:07.295 --> 00:32:12.240 mal per se, weil die es eben professionell machen. Also wirklich professionell, 00:32:12.421 --> 00:32:14.782 und äh insofern ist also, 00:32:15.575 --> 00:32:20.172 eigentlich nicht davon auszugehen, dass dieser Fund von Finn Fischer jetzt großartig, 00:32:20.220 --> 00:32:23.543 dafür sorgen wird, dass das ähm, 00:32:24.012 --> 00:32:27.413 Geschäftsmodell von Gamada in irgendeiner Form beeinträchtigt wird. 00:32:27.720 --> 00:32:31.685 Das Ziel von diesem waren jetzt Bindungsrechner. 00:32:31.866 --> 00:32:38.217 In diesem Fall Windows-Rechner, ja, aber das gibt's auch äh laut Firmenangabe für MACS. 00:32:38.055 --> 00:32:41.450 Mhm. Ist das schon mal gefunden worden irgendwo. 00:32:41.925 --> 00:32:47.279 Also was gefunden wurde, das ist leider so ein bisschen untergegangen. Es gibt nämlich noch eine zweite Firma, die sowas macht, 00:32:47.357 --> 00:32:50.986 Es sind italienische Firma, die sich Hacking Team nennt, 00:32:51.149 --> 00:33:00.697 deren äh deren Trojaner wurde irgendwie ein paar Tage später äh auch entdeckt und analysiert. Ist aber so ein bisschen untergegangen, weil alle sich auf diesen Ball geworfen haben. Der, 00:33:00.920 --> 00:33:04.230 ohne Frage der größere Fisch ist. Also Gamma sind halt 00:33:04.159 --> 00:33:09.122 Wie ich schon sagte, die Leute, die die sowas ernsthaft und professionell machen und, 00:33:09.561 --> 00:33:18.754 Zumindest, was, was ich, also so wie ich das jetzt lese und was ich für Schlüsse daraus ziehe, persönlich, ohne da jetzt also ich gehe nicht davon aus, ähm, 00:33:19.169 --> 00:33:27.876 ein herber Schlag versetzt wurde. Kann sein, dass ich mich täusche? Kann sein, dass das alles war, was diese Firma drauf hat und die jetzt nackt dastehen 00:33:27.744 --> 00:33:34.979 aber da jetzt ihre Server sich inzwischen schon wieder anders verhalten wie zu den Zeitpunkten als diese Analysen stattfanden, 00:33:35.141 --> 00:33:40.345 und nicht irgendwo massenhaft Leute sich melden und sagen, hier mein Virenscanner, 00:33:40.592 --> 00:33:42.640 Meldet mir, 00:33:42.947 --> 00:33:47.850 von ja mindestens auszugehen ist, müssen Jahrhunderte davon irgendwie äh infiziert sein, 00:33:47.904 --> 00:33:54.418 dass ich da mir nicht ein einziger Fall bekannt ist, wo jemand nachm Virenscanner-Update oder so dann das Ding bei sich gefunden hätte, 00:33:55.038 --> 00:34:02.633 gehe ich also davon aus, dass sie am Tag, an dem das veröffentlicht wurde, innerhalb von zwei Stunden alle Kisten auf irgendeine andere Version geupdatet haben, 00:34:02.801 --> 00:34:04.483 dass da jetzt munter weitergeht. 00:34:04.904 --> 00:34:10.336 Wäre jetzt so meine meine Vermutung, ja. 00:34:10.499 --> 00:34:14.056 Ja, es ist eine äh böse und schmutzige Welt da draußen, 00:34:15.024 --> 00:34:19.735 Kann man nicht anders sagen. Auf jeden Fall ist irgendwie Security, 00:34:20.053 --> 00:34:26.879 zunehmend wichtigeres äh Thema. Bin auch mal gespannt, wie sich da äh, 00:34:27.595 --> 00:34:34.240 Apple jetzt so macht, weil ich glaube so dieser seit ewigen Zeiten, 00:34:34.565 --> 00:34:39.982 vorausgesagte, ja, wenn ihr erstmal verbreitet seid und so weiter, ja, dann 00:34:39.982 --> 00:34:45.399 wird es auch euch schlecht ergehen, das also die wiederkehrendem Jahr seit zehn Jahren, 00:34:45.501 --> 00:34:47.677 und bisher ist ja noch nicht so viel passiert. 00:34:49.408 --> 00:35:02.309 Bin gespannt, ob äh ob es jetzt der Fall ist, so richtig mit Rum bekleckert, haben sie sich ja in den letzten äh äh Tagen und Wochen nicht gerade, was so ihre äh äh Sicherheitsmethodiken betrifft, wird spannend. 00:35:02.237 --> 00:35:03.619 Also wenn man, 00:35:03.986 --> 00:35:16.364 den Werbe äh Aussagen von Gamma und äh Hacking Team trauen kann, sind im Moment was die Staatstrojaner angeht, die Windows-User sogar noch auf der besseren Seite, weil für macOS Versionen ähm, 00:35:16.665 --> 00:35:29.079 wurden da jetzt nicht gefunden. Wobei ich glaube, dass dieser Hacking-Team Trojaner sogar, das kann sein, dass da auch die macOS-Version gefunden wurde. Der konnte ja hier auf mehreren Betriebssystemen laufen, also was, ich habe die Analyse nicht so genau gelesen, wie die von ähm, 00:35:29.524 --> 00:35:38.321 Wie die von dem äh Finn Fischer. Ah vielleicht nochmal abschließend zu der Idee des Staatstrojaners, also warum warum das so problematisch ist? Ich meine, man könnte ja sagen, 00:35:38.483 --> 00:35:44.522 Man könnte ja vielleicht auf Anhieb durchaus sagen, wenn man mit Hilfe eines Staatstrojaners ähm, 00:35:45.316 --> 00:35:51.631 Zum Beispiel so was wie diesen NSU, den nationalsozialistischen Untergrund ähm hätte, 00:35:52.743 --> 00:35:58.181 schneller aufspüren oder vielleicht sogar an Taten hindern können, dann äh würde man ja vielleicht, 00:35:58.758 --> 00:36:02.826 schnell auf die Idee kommen, dass das ein äh probates Mittel ist. 00:36:04.118 --> 00:36:14.249 Gegen solche äh Gruppen vorzugehen. Es ist halt nur leider nicht durch das Grundgesetz gedeckt. So äh zu ermitteln, ja? Also wie gesagt, es ist das das, 00:36:14.862 --> 00:36:18.065 In einem Artikel einen sehr schönen Vergleich, dass nämlich, 00:36:18.252 --> 00:36:24.332 Bei der normalen Untersuchung eines Rechners. Ja, also normalerweise kommt irgendwann die Polizei rein, 00:36:24.435 --> 00:36:27.680 schleppte einen Rechner raus. Und dann wird er von, 00:36:27.956 --> 00:36:33.093 Computerforensickern oder Leuten, die irgendwie so eine Fortbildung gemacht haben, 00:36:33.118 --> 00:36:44.829 unter Laborbedingungen untersucht, hat keine Netzwerkverbindungen mehr, äh die Festplatte wird erstmal sowieso komplett gespiegelt und das System wird eigentlich gar nicht mehr ausgeführt, sondern so 00:36:44.728 --> 00:36:54.390 und was sie mit dem Trojaner machen, ist ja ein laufendes System überwachen, was aber gleichzeitig zum Beispiel auch von jemand anderem noch infiziert sein könnte. 00:36:55.766 --> 00:37:07.652 Es müsste ja noch nicht mal der Staat selber bösartige Beweise auf deinem Rechner platzieren, weil sondern es könnte ja auch sein, dass jemand anderes auch eine da drin hat und dieses System manipuliert. 00:37:07.899 --> 00:37:21.274 Und ähm also quasi ist das Beweismittel wird am laufenden Band, ändert sich im laufenden Band und wird von der ist durch die Software selber verändert. Und das ist also etwas, was viele dann, denke ich, mit Recht sehr kritisch sehen, 00:37:21.954 --> 00:37:26.184 und ähm das Zweite, was was, glaube ich, sehr wichtig zu sagen, ist, 00:37:26.298 --> 00:37:29.897 Vergleich zu dieser Laboruntersuchung des Rechners. Ähm 00:37:29.778 --> 00:37:35.822 agieren diese Trojaner ja sehr autonom, ja, die machen irgendwie in bestimmten Abständen die Screenshots 00:37:35.619 --> 00:37:41.014 oder dieser ähm dieser Finn Spy, ich meine, der schert sich eh nicht um Recht und Gesetz, 00:37:41.092 --> 00:37:47.907 versammelt halt erstmal sowieso auf der Festplatte rum, verschlüsselt alles und schickt das rüber. Und das heißt, der ähm, 00:37:48.141 --> 00:37:49.818 berücksichtigt dabei ja gar nicht, 00:37:50.052 --> 00:37:59.522 Also diese Software kann ja gar nicht, das sind ja nur Dateien, die sie behandelt, die kann ja gar nicht berücksichtigen, was äh jetzt eventuell in dem Ordner privat, 00:38:00.406 --> 00:38:05.423 dass man da nicht reinschauen dürfte oder so, ne. Also sehr, 00:38:05.537 --> 00:38:10.254 ist 'ne sehr spannende Sache, aber man sollte sich da glaub ich nicht großartig was vormachen, dass. 00:38:12.106 --> 00:38:25.000 Thema der Staatstrianer erledigt wäre, ne? Und ich habe ja schon mal die Hypothese geäußert, ähm dass ich sowieso davon ausgehe, dass das nächste, was in Deutschland zum Einsatz kommt, von Gamma kommt. 00:38:26.143 --> 00:38:28.570 Mit der Prothese im Moment noch alleine da stehe, aber. 00:38:28.270 --> 00:38:29.934 Wenn man's ja sehen. 00:38:30.301 --> 00:38:34.267 Ja, also gefährlich. Müsst ihr aufpassen. 00:38:36.544 --> 00:38:39.446 Jo. Und jetzt? 00:38:40.498 --> 00:38:46.759 Verlängerung der Schutzfristen im Urheberrecht. Man würde ja meinen, weißt du, 00:38:47.126 --> 00:38:51.633 würde ja meinen, man würde ja meinen, dass äh irgendwie weißt du, wenn wenn irgendwie, 00:38:51.735 --> 00:38:57.774 die Hölle los ist im urheberrecht und und die GEMA und alle rennen so rum und, 00:38:57.828 --> 00:39:02.780 irgendwie selbst im öffentlich rechtlichen sind Talkshows dazu. Man will ja meinen, dass dann irgendwie mal, 00:39:03.147 --> 00:39:07.184 Der der geschickte politische Stratege sich sagt, ach weißt du was? 00:39:07.533 --> 00:39:20.464 Wir halten einfach mal den Mund, ne? Nee, aber jetzt stellt sich heraus, EU-Richtlinie vom siebenundzwanzigsten Dezember zwanzig elf, muss bis zum ersten November zwanzig dreizehn umgesetzt werden, 00:39:21.444 --> 00:39:25.975 Und diese EU-Richtlinie, die ist also schon offensichtlich vor fast einem Jahr äh, 00:39:26.035 --> 00:39:31.707 herausgegeben worden. Die sieht also eine harmonisierung der Schutzdauer für, 00:39:32.146 --> 00:39:41.646 Musikkomposition mit Text und eine Verlängerung der Schutzdauer von Rechten ausübender Künstler und Tonträgerhersteller von fünfzig auf siebzig Jahre vor. 00:39:44.026 --> 00:39:48.316 Da gibt's irgendwo einen Bereich, wo nicht die siebzig Jahre äh gelten? 00:39:48.527 --> 00:39:54.019 Erstaunlich, also das das ist jetzt auch, es kommt übrigens dieser dieser Gesetzesentwurf auf, 00:39:54.470 --> 00:40:08.609 Also der geht zurück auf diese erwähnte EU-Richtlinie und das ist auch ein Referentenentwurf des Bundesministeriums der Justiz. Und zwar ist das der achte, der zum Leistungsschutzrecht war der siebte. Also die sind so, kommen sie quasi in Folge so, ne. Die sagen also, sie wollen, 00:40:08.753 --> 00:40:12.178 Die Schutzdauer einer Musikkomposition mit Text, 00:40:12.485 --> 00:40:19.588 soll also siebzig Jahre nach dem Tod des längst Lebenden der folgenden Personen existieren, Verfasser des Textes, 00:40:19.648 --> 00:40:26.558 Komponist der Musikkomposition, sofern beide Beiträge eigens für die betreffende Musikkombination mit Text geschaffen wurden. 00:40:27.742 --> 00:40:38.840 Dies gilt unabhängig davon, ob diese Person als Miturheber ausgewiesen sind. Also offensichtlich wollen sich hier so ein bisschen den Fall angehen, dass jemand etwas singt zu einem, 00:40:39.376 --> 00:40:48.077 eine Melodie, die es schon gab oder so, dann geht's wohl irgendwie anders, ja. Also sie haben offensichtlich Schwierigkeiten, überhaupt mal so zu gucken, wer tot sein muss. 00:40:48.822 --> 00:40:58.452 Ja, ich wundere mich, warum sie das nicht gleich noch ein bisschen weitergefasst haben irgendwie. Man könnte ja auch noch den Babysitter äh mit einbeziehen, der währenddessen auf die Kinder aufgepasst hat und so. Das äh. 00:40:54.417 --> 00:40:59.632 Aufgepasst. Ja. Hm. Es geht. 00:40:59.382 --> 00:41:03.664 Jahr hat ja auch maßgebliche, sonst wäre das ja alles gar nicht zustande gekommen. 00:41:03.893 --> 00:41:04.529 Ja 00:41:04.944 --> 00:41:11.464 Äh stimmt, das ist eigentlich alles so ein bisschen das geht das nur nicht weitgehend genug. Ist ein guter Anfang einfach nur, ne? 00:41:11.614 --> 00:41:18.837 Aber andererseits hat der Künstler ein äh Recht gegenüber dem Tonträgerhersteller, dass der das auch anbietet, 00:41:19.246 --> 00:41:25.195 Und wenn der Tonträgerhersteller das nicht anbietet, dann kann der Künstler dem Tonträgerhersteller kündigen, 00:41:25.694 --> 00:41:34.052