WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP108 Beifang im Datenschleppnetz Publishing Date: 2014-07-08T13:48:42+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp108-beifang-im-datenschleppnetz 00:00:00.005 --> 00:00:02.251 Guten Morgen Linus. 00:00:02.001 --> 00:00:03.370 Guten Morgen Tim. 00:00:03.661 --> 00:00:10.076 Ich habe gehört, die Bundesregierung will sich jetzt fünf, statt drei Tagen empören in einem typischen NSA-Zyklus. 00:00:09.891 --> 00:00:11.392 Wenn das mal reicht. 00:00:31.866 --> 00:00:40.350 Laut Buchnetzpolitik einhundertundacht. Hm, so sieht's nämlich aus hier. Wir können nämlich zählen. 00:00:41.090 --> 00:00:43.229 Ja, hier, hi. 00:00:42.929 --> 00:00:51.172 Ihr könnt auf uns zählen und wir vollbringen hier äh aritmethische Nachweise unserer Basisintelligenz. 00:00:51.918 --> 00:01:00.150 Da ist man ja jetzt bei der Bundesregierung noch nicht ganz so sicher, ob das äh so gelingt. Mit dem Nachweis der Basisintelligenz, 00:01:00.950 --> 00:01:09.915 Pass nicht, also zählen. Unzählige Male. Vollführen sie immer wieder denselben Tanz und. 00:01:10.017 --> 00:01:19.601 Ein Mitarbeiter des BND zwei namentlich bekannte Spionageopfer und bei drei. 00:01:20.203 --> 00:01:21.588 Da 00:01:21.338 --> 00:01:23.243 Reicht's aber dann jetzt auch wirklich. 00:01:22.993 --> 00:01:27.225 Wird mal so richtig auf den Tisch gehauen. Wollen wir das nochmal kurz machen? 00:01:28.069 --> 00:01:35.712 Ja. Hier ich habe, warte mal, ich, also wir müssen ich habe dir, ich habe ja hier schon gezeigt gestern, wie Merkel auf den Tisch haut. 00:01:37.028 --> 00:01:40.447 Das Zitter äh das Zittergift. 00:01:40.159 --> 00:01:43.197 Das Zittergift, das finde ich sehr schön, das ist ja dann mal gleich in den, 00:01:44.373 --> 00:01:46.210 in den Dingens hier, ne. 00:01:46.204 --> 00:01:59.868 Ja, also man dreht total durch. Das ist äh gut. Wir allerdings, wir ähm wir drehen nicht total durch, weil wir sind ja jetzt schon so dermaßen gehärtet und gestellt äh uns kann ja gar nichts mehr, ne? Oder? 00:01:58.655 --> 00:02:03.888 Weiß ich nicht, was noch kommt. 00:02:03.588 --> 00:02:13.238 Ja, ist äh schwierig, ne. Ja, man weiß nicht, was kommt, aber äh wir können ja auch der Sache mal chronologisch folgen. Das wäre ja doch sozusagen. 00:02:13.197 --> 00:02:17.643 Ey, soll ich ausgerechnet diese Woche, dass man nicht wirklich chronologisch gemacht? Ich habe die nämlich die. 00:02:17.367 --> 00:02:25.982 Ja, Entschuldigung, ich wollte auch was anderes sagen. Ich wollte eigentlich nur äh aufsteigend durch unsere Programmpunkte äh durchmarschieren. 00:02:26.260 --> 00:02:27.348 Okay, machen wir, ne? 00:02:27.218 --> 00:02:30.250 Ja, dann müssen wir mal mit irgendwas anfangen. Womit fangen wir an? 00:02:30.118 --> 00:02:33.146 Wir fangen an mit dem BND Mitarbeiter. 00:02:32.846 --> 00:02:37.293 Ja, da gibt's auch Mitarbeiter, wie wir erfahren haben, 00:02:38.423 --> 00:02:50.567 Es gibt äh tatsächlich äh wie soll ich sagen, Versuchungen, denen sie erliegen, erliegen, äh wenn mal die anderen Dienste anfragen, die vielleicht ein bisschen besser bezahlen als die Poststelle. 00:02:50.351 --> 00:02:56.648 Ja das also es handelt sich um einen Sachbearbeiter im BND Archiv, 00:02:57.460 --> 00:03:07.789 dessen Aufgabe hauptsächlich in dem entgegennehmen und einscannen von Dokumenten bestand, also völlig unkritische Aufgabe. 00:03:05.470 --> 00:03:10.817 Mhm. Also ein Disketten-Insatier. Ja. 00:03:09.165 --> 00:03:18.491 So in der Art. Ähm und da hat er über zwei Jahre lang insgesamt zweihundertachtzehn Dokumente äh an, 00:03:18.654 --> 00:03:25.125 Amerikaner übergeben in diesem Fall an die CIA, die sich wohl dann irgendwie äh, 00:03:25.648 --> 00:03:35.346 der NSA dann auch mal langsam Paroli bieten wollte im in um die Kunst. Ähm und dafür fünfundzwanzigtausend Euro bekommen hat, 00:03:36.164 --> 00:03:47.779 und aufgefallen ist, weil er jetzt den Fehler begangen hat, eine Mail an das Generalkonsulat Russland zu senden und ähm, 00:03:47.870 --> 00:03:49.582 Er hat vorher nicht mal, 00:03:49.829 --> 00:03:58.752 geschaut wurde, der Mailserver vom Generalkonsulat Russlands steht. Der löst nämlich auf äh T Online auf, 00:03:59.359 --> 00:04:05.031 Ja, das ist kein Scheiß. Und dann hat er meinst, ich denk mir sowas aus. 00:04:04.881 --> 00:04:06.628 Das geht. 00:04:06.384 --> 00:04:07.909 Und dann hat er äh. 00:04:07.659 --> 00:04:10.319 Also das Generalkonsulat in Deutschland. 00:04:11.017 --> 00:04:12.927 Ich muss nochmal kurz gucken. 00:04:12.964 --> 00:04:17.248 Generalkonsulat, also nicht die Botschaft. 00:04:16.960 --> 00:04:30.714 Also russische Botschaft, ja, also wenn du wenn du äh russische Botschaft DE machst, dann sagt er dir, dass äh der Mailserver dafür SMTP null eins Punkt TLD Punkt T Online DE. 00:04:30.720 --> 00:04:43.742 Also general, also um da mal zu unterscheiden, also es gibt ja die Botschaft, dass es quasi so da, wo der Botschafter sitzt, der auch mit der Regierung konferiert und dann gibt's die Konsulate, die quasi hoheitliche 00:04:43.628 --> 00:04:51.728 Dienste für russische Bürger und Leute, die dort hinfahren wollen, übernehmen. Die gibt's dann auch in anderen Städten. Und es gibt zum Beispiel einen Generalkonsulat in, 00:04:52.155 --> 00:04:56.721 Bonn, die dürfen dann halt alles machen, außer jetzt, sagen wir mal den Staat als solchen politisch zu vertreten. 00:04:56.782 --> 00:04:58.530 So, dann gucken wir mal ganz kurz. 00:04:58.230 --> 00:05:03.031 Wahrscheinlich auch nicht ganz so viele Geheimdienste. Das ist hier. 00:05:02.731 --> 00:05:08.593 Konsulat Bonn ist bei MX null null Punkt Kundenserver DE, 00:05:09.252 --> 00:05:13.022 Kundenserver DE hört sich jetzt auch nicht nach einem rus, 00:05:13.543 --> 00:05:22.332 äh Kunstsever DE habt, macht auf Port achtzig erstmal eine vier null vier. Ähm cooles. 00:05:24.844 --> 00:05:36.982 Es ist eins und eins, also es wäre jetzt auch nicht entweder bei Eins und Eins bei der bei der Telekom gelandet. Ähm elegant war als Absenderadresse hat er dann eine Gmail Adresse genommen. 00:05:37.691 --> 00:05:39.247 Aha. 00:05:39.837 --> 00:05:42.937 Und das war gar nicht so blöd von ihm, denn, 00:05:43.821 --> 00:05:57.635 Mit den Amis hat er bisher gute Erfahrungen gemacht, denn die Amerikaner sind nicht Ziel der deutschen Spionageabwehr. Ja, das heißt, er konnte halt die ganze Zeit schön mit den Amis. 00:05:57.623 --> 00:05:59.246 Mhm. 00:05:58.946 --> 00:06:01.865 Weil deren Mailserver nicht bei ähm, 00:06:02.857 --> 00:06:15.392 nicht bei äh bei T Online liegen. Und außerdem kontrollieren, das heißt, der ist quasi immer so in deren Heimatgebiet gegangen, um dann da seine seinen Kran zu machen. Ja, er hat sich überlegt. 00:06:15.092 --> 00:06:16.822 Was hat er denn denn geschrieben? 00:06:17.165 --> 00:06:20.091 Ja, er hatte geschrieben, hallo, wollt ihr hier Dokumente haben, liebe Russen? 00:06:21.828 --> 00:06:30.997 Ja sicher, moderner, junger Mann, kann eine E-Mail schreiben. So und dann äh Enno halt nicht von G-Mail zu T Online. So und dann haben die ähm. 00:06:30.697 --> 00:06:34.338 Ich bitte dich, Spionageanbahnung über E-Mail. 00:06:34.081 --> 00:06:36.952 Man, der ist vom BND, weil jetzt kannst du das nicht irgendwie. 00:06:40.991 --> 00:06:42.391 Woher soll der das denn wissen? 00:06:42.141 --> 00:06:45.215 Er ist das Ketten in Satira professioneller. 00:06:45.005 --> 00:06:47.504 Die wussten doch von nichts. Beim BND, 00:06:48.701 --> 00:06:51.212 Also so und dann haben. 00:06:50.980 --> 00:06:52.450 Oh Gott, Leute. 00:06:52.150 --> 00:07:03.176 Ja, pass auf, pass auf, lass mal zu Ende jetzt hin. Also die die deutsche Spionageabwehr hat das gemerkt, weil sie dich offensichtlich, die bei T Online oder Eins und Eins gehostete Mails der Russen lesen, 00:07:03.898 --> 00:07:10.615 Und haben gesehen, oh, was ist das denn hier? Einer vom BND will da äh will liegen. Ja? 00:07:10.736 --> 00:07:18.583 Und dann haben sie bei den Amerikanern angerufen, haben gesagt, ey könnt ihr uns mal sagen, wem diese Gmail Adresse gehört, 00:07:18.890 --> 00:07:31.365 und dann haben die Amerikaner gesagt und dann wurde die Adresse auf einmal gelöscht und existierte nicht mehr. Mit anderen Worten, wahrscheinlich haben die, 00:07:32.272 --> 00:07:39.729 für die Amerikaner so aus, dass der BRD fragt äh oder das Bundesamt für Verfassungsschutz müsste eigentlich Spionageabwehr machen 00:07:39.585 --> 00:07:47.457 fragt, ey, Amis, sagt mal kurz hier Amtshilfe, wer ist das? Und dann haben die Amis gesagt, oh der. 00:07:47.157 --> 00:07:52.691 Wissen wir jetzt nicht. Wir wissen ja auch nicht alles. Ist ja nicht so, dass wir jetzt ja alles überwachen würden. 00:07:52.391 --> 00:08:01.710 So und dann haben die Amis den wohl gesagt, dann äh wurde halt diese ähm dieses G-May-Konto gelöscht und ähm. 00:08:01.663 --> 00:08:10.994 Wobei die sich natürlich auch gefreut haben dürften zu hören, dass sozusagen ihr kleiner Spionagevogel einfach auch an Maisbietenden verkauft. 00:08:11.788 --> 00:08:15.483 Davon muss ja bei Spionagevögeln ohnehin ausgehen, ne. 00:08:15.183 --> 00:08:26.185 Ja, das ist ja total Schocking. Ich dachte, die machen das alles wegen einer inneren politischen Überzeugung, um äh dem dem Warensystem zum Erfolg des wahren Systems zum Erfolg zu führen. 00:08:26.096 --> 00:08:29.016 Ja, das ist aber echt irgendwie fünfziger Jahre, ne? 00:08:28.716 --> 00:08:32.002 Ja, habe ich so im im Kino gesehen. Das äh. 00:08:30.987 --> 00:08:33.985 Ja. Auf jeden Fall äh, 00:08:35.392 --> 00:08:48.749 Im Moment ist der Nachrichtenstand, dass die CIA plant eventuell zuzugeben, dass das der Fall war, dass sie mit diesem Manda kooperiert haben und dass ähm, 00:08:49.393 --> 00:08:53.533 Das Schöne ist, dass das jetzt schon wieder so eine ähm, 00:08:55.041 --> 00:09:04.241 Also ich meine, weißt du, wenn du einen Geheimdienst bist und es kommt jemand von einem anderen Geheimdienst und sagt, ich schicke dir was rüber? Dann sagst du natürlich klar, mach mal! 00:09:04.860 --> 00:09:12.617 Ich meine, einfacher kann deine Arbeit ja nicht gemacht werden. Das ist völlig normal, dass du es als Geheimdienst natürlich machst. Ähm, 00:09:13.135 --> 00:09:17.238 Aber das ist jetzt wieder sowas, was halt wo es halt voll abgeht, ne? 00:09:17.744 --> 00:09:24.125 Gauck hat sich ja dann da irgendwie im ZDF-Interview am Sonntag äh zur besten Sendezeit hingestellt, hat gesagt, 00:09:24.221 --> 00:09:33.901 Also wenn sich jetzt herausstellen sollte, dass da tatsächlich was dran wäre, dann müsste man ja echt tatsächlich fast mal sagen, dass äh es jetzt aber vielleicht auch genug sein könnte. So, 00:09:34.401 --> 00:09:37.801 theoretisch, ne? Also wenn sich das jetzt alles wahr halten sollte. 00:09:37.501 --> 00:09:39.748 Ja, er sollte, wenn, also. 00:09:39.941 --> 00:09:43.516 Und ähm ja, wenn ich, wie gesagt, bin ich halt auch. 00:09:43.216 --> 00:09:52.860 Das muss man, glaube ich, ganz dringend mal untersuchen. Da muss man ja jetzt wirklich Nachforschung äh da muss der Generalbundesanwalt mal eingeschaltet werden, der kann dann ein Jahr lang prüfen, ob es unter Umständen einen Anfangsverdacht gibt. 00:09:52.795 --> 00:10:03.003 Genau. Das Spannende ist das Spannende ist ja, dass äh es dann auch noch um den NSA Untersuchungsausschuss ging. Das heißt, die äh der Typ hat den, 00:10:03.479 --> 00:10:10.827 den NSA Untersuchungsausschuss angeblich so lautet, da war ja so die Gerüchtelage, was genau er da geliebt hat, ist ja noch nicht bekannt, 00:10:12.096 --> 00:10:19.817 dass er quasi für die für die CIA den NSA Untersuchungsausschuss in Deutschland überwacht, 00:10:19.823 --> 00:10:29.846 oder ausspioniert haben soll. Und jetzt stellt sich natürlich die Frage, wenn er im BND-Archiv ist, wo man davon ausgeht, dass dieses BND-Archiv seine Primärquelle ist. 00:10:30.207 --> 00:10:34.413 Auf jeden Fall im NSA Untersuchungsausschuss schon mal ganz gut zugegen. 00:10:35.333 --> 00:10:41.606 Dann fragt man sich, wie denn der BND? Offensichtlich da überwacht haben sie, aber okay, nichts Genaues weiß man nicht. 00:10:41.324 --> 00:10:56.094 Ja aber es ist auch geil. So was wird dann auch wieder überhaupt nicht thematisiert? So, der eigentliche Skandal ist, oh mein Gott, äh der die NSA kopiert uns jetzt die gestohlenen Dokumente des unseres Geheimdienstes, der uns hier gerade spioniert, ob 00:10:55.986 --> 00:10:59.513 wohl ja die Kontrolle eigentlich anders rumlaufen sollte und irgendwas ist doch hier falsch. 00:10:59.489 --> 00:11:04.999 Es ist super und jetzt jetzt versuchen wir natürlich äh also es ist natürlich jetzt interessanter, 00:11:05.036 --> 00:11:16.470 interessantes Problem für die äh für die deutschen Geheimdienste, die jetzt irgendwie sagen müssen, ja, hm, der hat zwei Jahre lang offensichtlich Regel für die Amerikaner spioniert, 00:11:16.915 --> 00:11:19.475 zweihundertachtzehn Dokumente, ne. 00:11:20.172 --> 00:11:21.350 Fünfzehn Euro pro. 00:11:21.074 --> 00:11:25.003 Das sind irgendwie zwei pro Woche in zwei Jahren, ne? 00:11:26.025 --> 00:11:29.113 Ist er jetzt auch nicht nicht besonders viel Geld, ehrlich gesagt. 00:11:28.994 --> 00:11:34.720 Ein bisschen knapp, ja? Also hätte ich hätte gedacht, die Zahlen besser, aber ähm offensichtlich war der, also, 00:11:35.736 --> 00:11:41.534 Wie gesagt, nichts Genaues weiß man nicht. Ähm der BND ist jetzt sehr damit bemüht, ihn irgendwie als, 00:11:41.769 --> 00:11:49.863 Seine Bedeutung herunterzuspielen als äh eine Hilfskraft, die da eben im Archiv gearbeitet hat ähm. 00:11:50.434 --> 00:11:52.969 Pro Monat dazu verdient hat. 00:11:53.102 --> 00:12:00.607 Genau. Die Hilfskraft äh ist übrigens eine von zweihundert Mitarbeitern in der Abteilung und das fand ich sehr schön, weil ähm, 00:12:01.034 --> 00:12:06.820 Presseanfragen kamen so zu der äh zu der Info des BND, 00:12:07.151 --> 00:12:14.061 ein großer deutscher Fernsehsender fragte dann, ob der CCC nicht mal was dazu sagen wollen würde. 00:12:13.761 --> 00:12:15.954 Machen können. 00:12:15.726 --> 00:12:21.933 Nee, nee. Wie so ungefähr, also Tenor der Anfrage war, wie kann das denn sein? 00:12:22.727 --> 00:12:34.516 Einfach so Daten äh raustragen kann. Ob da nicht der CCC mal irgendwie äh die Infos der Guidelines äh zitieren möchte. Und dann habe ich nur so zurückgeschrieben, so ähm, 00:12:34.781 --> 00:12:41.835 Edward Snowden ist mit einem USB-Stick rausmarschiert. Chelsea Manning mit einer mit einer gebrannten CD, 00:12:42.497 --> 00:12:56.942 Ähm und sollen wir uns jetzt irgendwie darüber aufregen, dass das beim BND auch möglich ist? Also man muss dazu sagen, es gibt natürlich so Systeme, das ist äh in den letzten Jahren in der Enterprise Security irgendwie sowas, was was gerne verkauft wird. Äh DLP 00:12:56.900 --> 00:13:02.242 Äh Data Los oder Data Leakage äh Prevention Systeme, wo dann irgendwie 00:13:02.236 --> 00:13:12.319 quasi die die ganzen Firmenrechner Teil eines äh zentralen Botnetz der Firma sind, das äh verbietet zum Beispiel bestimmte Geräte an USB anzuschließen. 00:13:12.206 --> 00:13:21.459 Unter anderem eben USB-Sticks. Ähm und äh die die Mitarbeiter dazu zwingt, quasi zentral irgendwie auf einem. 00:13:24.194 --> 00:13:39.420 Ob da jetzt kein Produktnamen zu nennen, äh die Dateien auszutauschen, sodass die dass dass das nicht mehr passiert, dass die Leute mit USB-Sticks hantieren oder so. Ist natürlich totaler Quatsch, weil das Einzige, was das Ergebnis davon ist, ist, dass die dass die Mitarbeiter trainiert werden darin, 00:13:39.240 --> 00:13:40.039 ähm, 00:13:40.767 --> 00:13:50.645 wie ihre Daten halt zu dem möglichst unseriöses Cloud-Anbieter zu schieben und irgendwie über Rapid Share zu tauschen oder so, um irgendwie dieses DLP zu äh umgehen, 00:13:51.108 --> 00:13:59.767 Ähm insofern das sind strukturelles Problem, überall da wo äh irgendwie elektronische Informationsverarbeitungen stattfindet. 00:13:59.509 --> 00:14:04.073 Vielleicht auch noch was für Kim Schmitz. Mega. Mega mega security. 00:14:02.099 --> 00:14:05.620 Mega sicher. 00:14:05.370 --> 00:14:07.631 Mega, mega, mega Infos weg. 00:14:07.381 --> 00:14:09.237 Mega sex, 00:14:11.377 --> 00:14:13.029 ich gehe gleich mal ein paar Domains shoppen. 00:14:12.741 --> 00:14:15.240 Schon weg. 00:14:15.673 --> 00:14:30.659 Ja und jetzt haben wir halt dieses Problem und aber was was ich ja spannend finde ist, dass sich ähm die ganze Zeit wieder also jetzt regen sich dann hier die äh Merkel und der und der Gauck auf, ne? 00:14:31.585 --> 00:14:38.045 Das Spannende ist, dass die sich die sind nach wie vor bei diesen alten, 00:14:38.808 --> 00:14:48.597 Spionagemethoden, ne? Also, Telefone abhören, Doppelagenten anwerben, da sind die so riesen, 00:14:49.288 --> 00:15:00.675 Da sind die so richtig aus, da da sind die da geben die dann Interviews, da klopfen die dann auf den Tisch und so, ne. Also Massenüberwachung der Bevölkerung, da sagen die so, ja komm, Internet und so, ne, also das ist ja auch alles, das wächst sicher, 00:15:00.807 --> 00:15:09.827 Internet, ne? Ja auch überall nur Kruppzeug drin. Und äh ihr diese da das ist irgendwie ja, das ist ja nur virtuell, 00:15:10.218 --> 00:15:12.579 So ist das nämlich. 00:15:12.327 --> 00:15:15.497 Ah, ach so, das ist nur scheinbar. 00:15:15.289 --> 00:15:16.725 Ich glaube, das ist so das. 00:15:16.475 --> 00:15:18.047 Ist eigentlich gar nicht so. 00:15:20.187 --> 00:15:26.730 Ja, dem guten Mann stehen jetzt fünf Jahre Haft in schweren Fällen zehn in Aussicht, 00:15:27.368 --> 00:15:33.394 für geheimnisliche Agententätigkeit auf deutschem Boden. Jetzt frage ich mich natürlich, 00:15:33.611 --> 00:15:41.260 Ich war eigentlich etwas überrascht, weil dieses Strafmaß mir relativ gering vorkommt. Also fünf Jahre Haft ist, glaube ich, dann die äh die Höchststrafe, 00:15:41.435 --> 00:15:53.753 oder Innenstadt, ich weiß es nicht genau, weil fünf bis zu fünf in schweren Fällen zehn Jahre Haft äh stehen dem entgegen. Ich glaube, in anderen Ländern äh wird äh für sowas dann der Kopf abgemacht, oder? 00:15:53.453 --> 00:15:55.033 Ja, also. 00:15:54.733 --> 00:15:56.968 Amputat, fachgerecht. 00:15:55.622 --> 00:16:03.506 Da gibt's auf jeden Fall äh ja, ich meine, sehen wir ja, was hier so potenziell, Menning 00:16:03.386 --> 00:16:16.125 und so weiter äh droht in ähnlichen Fällen. Also das sind da dann auch gleich mehrere lebenslängliche Strafen, die da zusammensummiert werden. Also ich weiß nicht, was da mal checkt, waren wir irgendwie, glaube ich, über dreihundert Jahre 00:16:15.981 --> 00:16:18.829 dir da äh oder dieser einsetzen soll, 00:16:19.544 --> 00:16:30.985 Keine Ahnung für Herrn Assange haben sie sicherlich auch noch ein interessantes äh juristisches Paket äh zusammen, wenn's irgendwie äh mal angefragt wird. Ja, keine Ahnung. Also. 00:16:30.709 --> 00:16:32.788 Ja, will ich mich jetzt also. 00:16:32.488 --> 00:16:39.824 Ich meine, der ist jetzt sicherlich kein großer Fisch. So, weil ich meine fünfundzwanzigtausend Euro bitte dich, ja. 00:16:39.723 --> 00:16:45.581 Ja, das klingt ein bisschen nach Wichtig. 00:16:45.281 --> 00:16:49.769 Ja, aber dann irgendwie eine Mail. Also Leute, echt. Also dafür muss man auch fünf Jahre in Haft. 00:16:49.481 --> 00:16:55.706 Ja die die man würde also man muss ja beides, bei der engen zusammen. 00:16:55.749 --> 00:16:57.317 Internetkompetenz. 00:16:57.017 --> 00:17:09.233 Nein, nein, bei der bei der engen Zusammenarbeit zwischen NSA, Ulm oder amerikanischen Geheimdiensten und BND. Hätte man erwarten können, 00:17:10.207 --> 00:17:15.855 dass in einem solchen Falle, die Amerikaner sagen, 00:17:16.943 --> 00:17:24.250 In eurem BND, in der und der Abteilung, da müsst ihr mal aufpassen. Und den müsst ihr als erstes feuern und bei den anderen hundertneunundneunzig müsst ihr auch mal äh. 00:17:23.950 --> 00:17:29.501 Genau. Weil vielleicht geht der morgen ja zu den Russen. So wie der drauf ist. 00:17:29.580 --> 00:17:42.259 So und ähm das haben die Amerikaner nicht getan, stattdessen haben sie gesagt, ja wunderbar, mach mal. Das werden sie jetzt erklären müssen. 00:17:43.533 --> 00:17:45.329 Unter Freunden, das geht ja gar nicht. 00:17:45.029 --> 00:17:51.813 Unter Freunden geht das gar nicht. Nö. Ja äh ich find's halt äh. 00:17:50.546 --> 00:17:56.939 Also es wird auf jeden Fall ein schöner Eiertanz werden. Das äh lässt sich jetzt, glaube ich, schon mal ganz gut sagen. 00:17:57.859 --> 00:18:06.103 Ja, also ich bin mal gespannt, wie sie sich aus der Nummer wieder rausreden. Es gab einen sehr schönen ähm sehr schönen, 00:18:06.782 --> 00:18:21.077 sehr schöne Überraschung. Der Beitrag selber war eigentlich nicht besonders schön oder nicht besonders toll formuliert, aber Sabine Leuthäuser Schnarrenberger, unsere ehemalige Bundesjustizministerin, hat dann auf Heise DE ähm, 00:18:21.186 --> 00:18:22.550 die Forderungen, 00:18:23.049 --> 00:18:35.920 aufgestellt, man könne das doch jetzt mal zum Anlass nehmen, um äh diesen äh lächerlichen ähm Cyber-Dialog äh mal langsam abzubrechen. 00:18:36.413 --> 00:18:37.704 Keinen Sinn hat. 00:18:39.279 --> 00:18:43.864 Zum Beispiel, ne? Und, 00:18:44.922 --> 00:18:59.007 wo ist denn der Link jetzt hin? Meine Güte, das heißt aber heute viel publiziert, dass der noch nicht mal mehr finde. Äh Cyber, Dezemberdialog, abbrechen. Da ist er. 00:19:02.733 --> 00:19:15.784 Andererseits, wie gesagt, ich gehe eigentlich davon aus, dass das eine, dass das ein relativ normaler Vorgang ist, dass ein Geheimdienst äh sowas macht. Und ist aber vielleicht auch schön, weil vielleicht kann man das jetzt so spinnen, dass die ähm, 00:19:17.064 --> 00:19:24.539 dass auch die die Bundesregierung oder die Politiker, unsere Herrenpolitiker, die da oben mal, 00:19:24.678 --> 00:19:29.286 verstehen, warum nicht immer schlecht ist, wenn man Daten sammelt und spioniert. 00:19:29.353 --> 00:19:37.374 Und warum das Missbrauchspäse äh Potenzial muss Missbrauchspersonal, dass äh Missbrauchspotential eben immer, 00:19:37.675 --> 00:19:45.661 da und hoch ist. Ja? Also das äh wo ein Druck ist, da kommen die Schweine ähm, 00:19:45.986 --> 00:19:48.828 eben egal für welchen Druck gilt. 00:19:50.721 --> 00:20:00.467 Aber ich glaube, es ist äh schwierig ähm davon auszugehen. Es gibt auf jeden Fall äh so äh wurde auf der auf dem Fachblatt für ähm, 00:20:00.714 --> 00:20:08.405 Politik Metronaut DE dann angekündigt eine Imagekampagne der Jungen Union zur Abschaffung der Geheimdienste. 00:20:10.950 --> 00:20:13.200 Was? 00:20:13.033 --> 00:20:14.661 Wir verlinken das mal. 00:20:17.660 --> 00:20:21.697 Ich glaube, wir können zum nächsten äh Thema gehen. 00:20:22.305 --> 00:20:23.416 Machen wir das doch. 00:20:25.195 --> 00:20:34.419 Denn das andere große äh das andere große NSA äh und Überwachungslied dieser Woche war dann das äh, 00:20:34.882 --> 00:20:44.430 das Veröffentlichen von Auszügen von etwas, was bezeichnet wurde als Ex-Kiescore Quelltext. Ähm und das waren, 00:20:44.742 --> 00:20:45.631 so 00:20:46.696 --> 00:20:57.331 C plus plus Oide Suchanf Suchdefinitionen, die offensichtlich irgendwie in diesem Exkiescore gepasst werden. 00:20:57.950 --> 00:21:03.659 Ähm da komme ich gleich zu. Ähm, 00:21:04.476 --> 00:21:16.362 Und da standen dann so schöne Anweisungen drin wie äh wenn äh Suchbegriff bei Google gleich Tales oder ähm, 00:21:17.702 --> 00:21:28.176 Webseite gleich Punkt Boom Punkt org. Dann äh Nutzer will Tales suchen, 00:21:29.702 --> 00:21:30.597 markieren. 00:21:31.932 --> 00:21:34.263 Tales. Schwänze. 00:21:32.689 --> 00:21:40.777 Tales ist ein nein, Tales ist ein Livesystem, VM-Nischek Inkognito Lifesystem, 00:21:40.825 --> 00:21:46.762 Das ist ein äh also ein so ein Live USB System, wo alles irgendwie in Tor bootet 00:21:46.684 --> 00:21:58.563 und also dann ein drauf ist, was äh OTR benutzt und alles aller Traffic irgendwie durch Tor geschoben wird, ja? Das ein System, was sich also empfiehlt, um, 00:21:59.297 --> 00:22:00.571 wenn man seinem, 00:22:01.376 --> 00:22:12.535 Rechner jetzt als als normalen Nutzer nur ein Minimalvertrauen entgegenbringt und auch seine eigenen Kompetenz diesen abzusichern, kein Vertrauen entgegenbringt, dann kann man dieses Tales einfach mal booten, 00:22:13.569 --> 00:22:23.741 und hat damit ein relativ äh gut gehärtetes, anonymisiertes System, mit dem man dann eben, 00:22:25.274 --> 00:22:26.590 Schabernack treiben kann. 00:22:26.584 --> 00:22:29.276 Okay, so ein Secure-Liveboot-CD. 00:22:28.976 --> 00:22:31.848 Genau, also ist eigentlich so das das Tor-Live-System so, 00:22:32.269 --> 00:22:41.937 ja. Und äh das war also äh das führte irgendwie dazu, dass man da getargetet wird. Ähm auch ähm, 00:22:42.358 --> 00:22:52.729 Wenn man irgendwie äh auf Lynux Journal dot com geht, dann wurde man halt irgendwie als Extremist ähm erkannt, also klar, ne, Extremist, also du kennst ja al-Qaida. 00:22:53.036 --> 00:22:54.766 Terroristen. 00:22:54.821 --> 00:23:03.245 Und äh Linox Forum. Hm, also das sind so die drei. Das sind so die drei großen Extremistengruppen, ne? 00:23:02.945 --> 00:23:05.763 Jetzt wird mir einiges klar. 00:23:05.763 --> 00:23:12.703 Und ähm gab's da noch weitere noch weitere Suchen drin und dann fanden sie, 00:23:13.095 --> 00:23:21.380 bei der Untersuchung dieser Sachen, dass auch eine bestimmte IP-Adresse, eine Reihe von IP-Adressen spezifisch gefleckt war, 00:23:21.874 --> 00:23:29.319 Und wir bleiben also bei dem Anonymisierungsdienst Thor, der äh wie wir ja alle, 00:23:29.884 --> 00:23:42.911 hoffentlich wissen, grob so funktioniert, dass es ein Netzwerk gibt aus Rechnern, die alle miteinander verschlüsselt kommunizieren, wo jeder Traffic mindestens, 00:23:43.380 --> 00:23:45.182 zwei Umwege nimmt, 00:23:46.307 --> 00:23:53.823 nämlich, dass er erstmal ein eine andere an in das Tor Netzwerk reingeht, das ist dann die Entry Note, dann, 00:23:54.773 --> 00:24:03.931 An eine Middle Note geht, die zwar die Entry Note kennt und die Exit-Note, aber nicht denjenigen, der an die Entry Note geschrieben hat, 00:24:03.979 --> 00:24:16.652 Und von dieser Mittelnot dann eventuell auf mehreren Umwegen, aber letztendlich an eine Exit-Note kennen, geht die, wenn es dann wieder ins richtige Internet geht, zwar weiß, wo es hingeht, nicht jedoch mehr weiß, von wem der Traffic kam, 00:24:17.247 --> 00:24:18.563 Ähm. 00:24:18.377 --> 00:24:21.405 Und dabei wird das Ganze immer schön in Zwiebelscheiben. 00:24:21.165 --> 00:24:29.830 Das Ganze wird immer schön rumrotiert, genau, kryptographisch wird's also ähm so verschlüsselt, dass die Entry Note sieht, ah, 00:24:30.407 --> 00:24:43.669 es geht weiter über diese Mittelnot, die Mittel Nord sieht ASG zu dieser Endnot und die N-Note sieht, ah das ist der Traffic, den ich rausgeben muss. Aber das heißt, jeder einzelne Note ähm hat immer nur ein einzelnes Wissen und nicht, 00:24:44.048 --> 00:24:49.606 Das Gesamtwissen über wer der die abfragende Person ist und wer die Zielseite ist, 00:24:50.099 --> 00:24:58.902 Ähm das Ganze natürlich noch mit vielen äh weiteren Komplizierungen, aber grundsätzlich kann man das so vielleicht ähm, 00:24:59.437 --> 00:25:06.786 vereinfacht erklären, äh sehr zu empfehlen, sich einfach mal das den Tor Browser runterzuladen und diesen zu nutzen, 00:25:07.411 --> 00:25:19.549 ähm oder sich mal genauer einzulesen, wie das System funktioniert. Entscheidend ist es, scheint so eines der letzten Verfahren zu sein, die im Moment noch äh halbwegs sinnvolle Anonymisierungen der, 00:25:20.024 --> 00:25:22.325 im Internet bieten. 00:25:23.527 --> 00:25:34.896 Unter mehreren Einschränkungen, die man sich dann da selber auferlegen muss, damit man auch anonym bleibt. Also wenn ich mich damit dann bei Facebook einlogge, habe ich mir jetzt keinen großartigen Gefallen getan, weil Facebook ja dann eh weiß, wer ich bin. 00:25:34.890 --> 00:25:41.452 So und jetzt muss am Anfang der Herr des Herstellens einer Torverbindung, muss ich ja quasi einmal wissen, 00:25:42.612 --> 00:25:44.931 wo ich überhaupt hin, 00:25:45.527 --> 00:25:56.390 schicken kann, um ins Tor reinzukommen um in diesen in diese Torwolke reinzukommen. Und dafür gibt es eine relativ geringe Anzahl sogenannter Directory Server, 00:25:56.733 --> 00:26:00.825 beziehungsweise äh autoritativer Directory Server. 00:26:00.693 --> 00:26:14.544 Also ein Verzeichnis der Rechner, die als Tor Entry Note fungieren, wo man halt überhaupt erstmal sein Traffic hinschicken kann, damit er danach innerhalb des Tor Netzwerks eben in auf die genannte Art und Weise verwurstet und woanders wieder ausgespuckt wird. 00:26:14.262 --> 00:26:21.070 Genau. Und der Directory Server gibt dir quasi eine Liste von Eingängen, von denen du dir dann einen auswählen kannst. Und, 00:26:21.647 --> 00:26:28.179 Wenn mein Ziel jetzt ist, zu identifizieren, wer Tor nutzt, 00:26:29.381 --> 00:26:37.505 dann könnte ich entweder die ganze Zeit diese Directory Server fragen, welche IP-Adressen sind grade welche IP-Adressen sind grade 00:26:37.409 --> 00:26:44.589 und gucken, wer verbindet sich zu diesem Tor und dann irgendwie riesig komplizierte, sich ständig ändernde Abfragen haben? 00:26:44.764 --> 00:26:50.346 Oder ich könnte sagen, ach super. Jeder, der einmal zu einem dieser Directory-Server, 00:26:50.437 --> 00:26:57.851 Der nutzt offensichtlich Tor, weil er fragt ja gerade, wie er da reinkommt. Und genau eine solche ähm, 00:26:58.945 --> 00:27:07.977 oder eine solche Suchmaske gab's eben auch in diesem Exkiescore. Und einer dieser äh Directory Server, 00:27:08.632 --> 00:27:15.332 der dann da gefunden wurde, äh wurde von einem deutschen äh Studenten betrieben. 00:27:16.318 --> 00:27:25.649 Aber ist ja interessant, ja? Also man man versucht sozusagen gar nicht äh den eigentlichen Traffic äh zu, 00:27:25.728 --> 00:27:32.608 analysieren oder beziehungsweise man hat es vielleicht versucht, aber ist jetzt nicht sonderlich äh erfolgreich damit. 00:27:32.830 --> 00:27:36.568 Geht dann einfach den einfacheren Weg und sagt, naja, 00:27:37.025 --> 00:27:45.395 um überhaupt erstmal damit anfangen zu können, braucht man Zugang dazu, da existiert natürlich zu dem Zeitpunkt noch keinerlei Verschleierung 00:27:45.269 --> 00:27:53.868 potentiell alle Leute, die halt ähm auf der Party nach äh Haschisch fragen, werden wahrscheinlich später auch welches konsumieren und sind schon mal verdächtig. 00:27:55.172 --> 00:28:09.882 Ja, ich würde mich jetzt dagegen wehren, äh dass mit Haschisch äh gleichzusetzen, aber klar ist es. Das ist der, der beste Angriff, den du dagegen tust, den du oder die beste Möglichkeit, die du hast, um das zu überwachen, ist eigentlich also sehr, 00:28:10.459 --> 00:28:16.913 sehr logisch, dass auf diesem Wege zu tun, zu gucken, wer nutzt Thor, 00:28:17.827 --> 00:28:25.301 jeder andere Möglichkeit, Tornutzung zu detektieren, ähm ist intensiver, 00:28:25.945 --> 00:28:28.300 Also du könntest natürlich auch gucken, okay 00:28:28.150 --> 00:28:41.814 äh spricht ja die ganze Zeit irgendwie verschlüsselt auf auf verrückten Ports durch die Gegend. Das ist natürlich auch ein Hinweis, aber dass das festzustellen ist eben sehr viel teurer als einmal nur kurz zu gucken, ah, hat er sich dahin verbunden? Alles klar, der nutzt jetzt Tor, 00:28:42.115 --> 00:28:44.530 Das heißt, es ist einfach die äh, 00:28:45.234 --> 00:28:57.432 vermutlich ressourcenschonendste Möglichkeit, Tornutzer schnell zu erkennen. Und das haben sie da getan. So und jetzt haben sie also diesen äh deutschen Studenten, 00:28:58.316 --> 00:29:02.624 der dann bezeichnet wurde als. 00:29:00.918 --> 00:29:05.182 Wer ist denn jetzt sie eigentlich in dem Zusammen. 00:29:04.932 --> 00:29:07.190 Ja, wie ich ja gerade, lass mich doch mal meinen Satz hier, 00:29:07.528 --> 00:29:16.661 So, also die die NDR-Leute ähm die diese Daten dann, glaube ich, als allererstes veröffentlicht haben, haben in diese Ex-Keescore geschaut, 00:29:16.788 --> 00:29:24.485 haben gesehen, oh, da ist eine IP-Adresse, haben gesehen, oh, das ist eine deutsche IP-Adresse und haben festgestellt, wem diese IP-Adresse gehört. 00:29:25.134 --> 00:29:33.781 Ja? Und wer diesen Server, der sich hinter dieser IP-Adresse verbirgt, betreibt. Und das ist ein deutscher Student und, 00:29:33.889 --> 00:29:45.883 dann haben sie den besucht und haben gesagt, hier ah, guck mal hier, du bist dein Server wird hier überwacht. Was ist denn da los? Da hat der gesagt, ja, so. Einer, der einer der großen zentralen, wichtigen Directory Server für Thor, 00:29:46.983 --> 00:29:55.756 Ja und äh dann wurde er, glaube ich, so zwei Tage lang irgendwie durch die Medien gebrannt, als der ähm, 00:29:56.688 --> 00:30:04.108 als der äh zweite, das zweite namentlich bekannte NSA Überwachungsopfer. 00:30:04.506 --> 00:30:08.177 Ja 00:30:08.466 --> 00:30:12.329 Das ist ganz geil, ne? Also ähm. 00:30:12.431 --> 00:30:16.137 Achtzig Millionen gemutmaßten. 00:30:16.536 --> 00:30:17.875 Jetzt schon zwei. 00:30:17.625 --> 00:30:21.583 Schon zwei sind schon bekannt geworden, also wenn es so weitergeht in dem Speed. 00:30:21.289 --> 00:30:30.194 Also diesen Spin finde ich schon echt übel. Diesen Spin finde ich schon wirklich übel, das jetzt auf diese Person zu beziehen, denn das, was was wirklich, 00:30:30.909 --> 00:30:32.820 Also das Ziel dieses, 00:30:33.788 --> 00:30:41.202 Dieses Überwachungsdingens, ja? War spezifisch einfach nur Tornutzer und genau diese eine Person nicht, was, 00:30:42.621 --> 00:30:53.695 eben schlimmer ist vielleicht, aber gleichzeitig auch verständlich, wie gesagt, aus technischer Sicht macht es Sinn, das genau äh so zu tun. 00:30:56.604 --> 00:31:02.138 Ähm andererseits haben sie aber dann wohl auch weitere äh, 00:31:02.271 --> 00:31:11.464 Weitere, weiteres Interesse an seiner Person gehabt, natürlich als ein ähm als ein Betreiber dieser zentralen Infrastruktur, haben sie ihn, 00:31:11.471 --> 00:31:17.449 Unter Umständen, so wie es hier scheint, eben auch noch weiter äh zum zu ihrem Ziel gemacht, 00:31:18.044 --> 00:31:27.574 Aber insgesamt war ich also mit dieser Beschreibung des Problems nur so mittel happy. 00:31:27.923 --> 00:31:36.468 Ja, bestätigt natürlich ein altes äh Vorurteil so, wenn man Verschlüsselung äh benutzt, macht man sich verdächtig. 00:31:39.749 --> 00:31:45.890 Das trifft hier an der Stelle äh leider voll zu, ne. Weil's halt nicht genug Leute machen. 00:31:46.840 --> 00:32:00.126 Ja und das ist ein, das war interessant. Das war die die äh die der sinnvolle Spin, den man dazu äh geben musste, ist natürlich, dass man sagt, okay, hier sinnvoll wäre es jetzt, 00:32:00.427 --> 00:32:07.781 Dass halt mehr Leute Tor nutzen, ist immer sinnvoll, ja? Aber das wäre jetzt nochmal ein ähm, 00:32:08.803 --> 00:32:16.771 Ein Anlass, das zu verstärken. Ähm gleichzeitig hat dann der gute äh, 00:32:17.018 --> 00:32:28.524 der also eines Sicherheitsforscher aus den USA dann noch ein bisschen interessante Sachen äh dazu geschrieben. 00:32:29.883 --> 00:32:36.991 Wie man diesen Code, den er da so gesehen hat, der allerdings auch schon ein paar Jahre ähm, 00:32:37.971 --> 00:32:47.567 älter ist. Ähm durch also irgendwie austricksen kann. Also wonach suchen die, ja? 00:32:48.247 --> 00:32:56.142 Und was man also was man eventuell tun kann, um diesen Code irgendwie zu jämmen. Andererseits ist das äh, 00:32:56.497 --> 00:33:08.990 Andererseits auch uninteressant, weil in dem Moment, wo er das veröffentlicht und Leute das befolgen und die NSA sieht, was die Leute, die ihre Datenbank da gerade durcheinander bringen wollen, tun. Können sie natürlich auch wieder dafür korrigieren, dass sie, 00:33:09.050 --> 00:33:18.868 dass ihnen das eben nicht passiert, ja. Ähm der Rob ist Rob Graham ist ohnehin irgendwie so ein bisschen, 00:33:19.001 --> 00:33:28.994 ähm ja, der ist nicht so ganz auf der auf der Seite der Freiheit in diesem Bereich. So, es ist ja schon so ein bisschen kritisch und so, aber äh, 00:33:29.180 --> 00:33:44.112 nimmt dann auch in anderen Artikeln dann irgendwie Kieferexender, in Schutz und äh greift irgendwie Jacob Apple-Baum an und so. Das der ist da irgendwie offensichtlich, hat er da einige äh mit seiner Firma einige Contracts in, im, 00:33:44.173 --> 00:33:52.297 äh die er gerne behalten möchte. Wäre jetzt so meine meine Unterstellung. Aber auch ein ganz interessanter, interessantes, 00:33:52.393 --> 00:33:55.596 lesen dazu. Aber wie gesagt, diesen Spin 00:33:55.494 --> 00:34:07.824 irgendwie aus einer Massenüberwachung auf oder einer Massendetektion von Nutzern, die offensichtlich auf ihre Privatsphäre achtgeben möchten und das behandeln selbiger als Extremisten 00:34:07.813 --> 00:34:17.355 und das setzen auf eine äh zumindest enger, engmaschigere Überwachungsliste ähm halte ich dafür, dass. 00:34:18.028 --> 00:34:25.858 Problem. Wer eine Directory Affarity von Tor betreibt, der weiß, dass er sich damit äh. 00:34:25.600 --> 00:34:30.220 In dieses äh ins Visier bringt, ja, genau. 00:34:29.920 --> 00:34:35.694 Beziehungsweise nicht also sich selbst ist nochmal eine Sache, aber ähm. 00:34:35.394 --> 00:34:36.938 Auch andere. 00:34:37.600 --> 00:34:45.499 Potentiell auch andere, das heißt, da betreibt man Infrastruktur, wo man schon genau wissen sollte, was man tut. 00:34:45.249 --> 00:34:47.412 Ja, stellt sich natürlich die Frage. 00:34:46.207 --> 00:34:51.360 Dieses Vertrauen betreiben zu können, kriegt auch nicht so jemand sein. 00:34:51.078 --> 00:35:00.536 Ich stelle mir natürlich die Frage, warum ist denn sozusagen dieses Verzeichnis selber nicht auch nochmal verteilt und äh dementsprechend dezentral verfügbar. 00:34:58.072 --> 00:35:05.992 Bis es. Ist es. Ist es, aber das ist eine. Viele ähm. 00:35:07.008 --> 00:35:13.768 Also du kannst die Informationen an vielen Stellen bekommen, aber nur wenige Instanzen können diese signieren. 00:35:14.477 --> 00:35:24.975 Das heißt also nur wenige können dafür bürgen, dass sie stimmt. Und wenn das äh nicht der Fall wäre, dann gäbe es einen relativ einfachen Angriff, dass du nämlich möglichst viele 00:35:24.963 --> 00:35:32.672 bereitstellst, die irgendwie falsche Informationen geben und damit die Funktion von Thor signifikant beeinträchtigen. 00:35:32.480 --> 00:35:35.070 Nur noch ein Türen bekommt, die keine sind. 00:35:35.172 --> 00:35:45.490 Entweder das oder wenn du ein Angreifer von sehr starker Macht bist, zum Beispiel die Leute in ein Paralleltor schickst, wo du alle Notes, 00:35:45.568 --> 00:35:50.183 ähm kontrollierst. Also ich könnte jetzt zum Beispiel sagen, ach du willst ins Tor, ja, dann nimm mal diesen hier, 00:35:50.604 --> 00:36:02.093 Und da habe ich ihn manipulierten Entry, die der der dir irgendwie andere Keys gibt und dich irgendwie dreimal in meinem eigenen Datenzentrum äh hin und her schickt, dann kommst du am anderen Ende raus und ich kann's dann äh kontrollieren. Dann hättest du, 00:36:02.171 --> 00:36:08.450 Könntest du die Leute in das Angriffsszenario führen, was vor ein paar Monaten, 00:36:08.517 --> 00:36:22.536 so ein paar US-Forscher äh dargestellt hatten, wo sie gesagt haben, wenn ich alle drei Notes oder diese gesamte Torwolke kontrolliere, also Eingang Mitte und Ausgang, dann kann ich durch äh Trafficanalysen auch feststellen, wer wer war, 00:36:23.089 --> 00:36:33.448 und das wäre kombiniert mit Fallschirm Directory Informationen geben, eben ein ein sinnvoller Angriff. Deswegen möchtest du nur wenige Instanzen haben, die 00:36:33.340 --> 00:36:40.899 solche Informationen tatsächlich signieren können. Ursprünglich war das so, dass der Signing Key direkt auf der Afferity war 00:36:40.774 --> 00:36:57.280 die auch spontan halt ihre Updates oder ihre Diffs und kleineren Teile signieren konnte. Ah da gab's irgendwann mal eine Änderung darin, wie die wie die Signing äh die genau funktionieren. Deswegen möchte ich mich da jetzt äh zu den genauen Details 00:36:57.124 --> 00:37:00.008 ähm wie das technisch funktioniert, lieber zurückhalten. 00:37:00.219 --> 00:37:04.623 Gut, gehen wir doch mal auf die nächste Meldung. 00:37:04.329 --> 00:37:12.351 Ich würde gerne noch kurz was dazu sagen, denn es gibt eine interessante Frage, die du ganz zu Anfang gestellt hast und die lautete, wo kommt dieser Kram her? 00:37:13.986 --> 00:37:22.314 Dieser Exkiescore. Denn es gibt eine große Debatte, denn ähm oder es gibt, 00:37:22.561 --> 00:37:36.862 Aufgrund von zwei den zwei Leaks in den letzten sieben Tagen eine große Debatte und darin hat sich der äh geehrte Bruce Schneier zu Wort gemeldet und hat gesagt, er glaubt nicht, dass dieser Ex-Keyscore Quelltext liegt, 00:37:37.872 --> 00:37:43.478 aus den Snowden-Dokumenten kommt. Er glaubt, dass es eine zweite Person, 00:37:44.428 --> 00:37:48.970 gibt, die ähm liegt. 00:37:50.761 --> 00:37:52.696 Snowden zwei, 00:37:54.505 --> 00:38:02.671 interessant. 00:38:02.371 --> 00:38:14.298 Also, der äh TAO, also Operationskatalog, der äh wo es was größtenteils das war, was Jacob Apple-Baum beim ähm, 00:38:14.942 --> 00:38:21.852 C drei vorgestellt hat, wo es also um die die ganzen kleinen Hardwarespielereien geht, die die NSA offensichtlich auch bastelt. 00:38:21.552 --> 00:38:23.676 Sozusagen. 00:38:23.427 --> 00:38:24.532 Genau, diese, 00:38:24.857 --> 00:38:35.703 Die ganzen James Bond Sachen und vor allem das schockierendere dadran ja nicht, dass sie's bauen, was was irgendwie klar ist, sondern dass sie auch eben diese Versandinfrastruktur von 00:38:35.565 --> 00:38:45.389 Online-Händlern infiltrieren oder die gesamten die gesamten Paketpostwege infiltrieren, um ihre Geräte dann auch dahin zu bringen, wo sie die haben wollen, ne? 00:38:45.930 --> 00:38:59.186 Ähm er sagt, dass er nicht davon ausgeht, dass das aus den Snowdendokumenten kam und dass er nicht davon ausgeht, dass diese Ex-Key-Score-Sachen von den neuen Dokumenten kamen. Und Bruce Schneier hat als eine der ersten Personen Einsicht, 00:38:59.343 --> 00:39:02.665 in zumindest ein Teil des neuen Dokumente bekommen. 00:39:07.227 --> 00:39:17.069 Und das ähm finde ich dann doch eine ganz interessante Hypothese, die ich an der Stelle dann noch kurz mit äh einbringen wollen. Tja. 00:39:16.973 --> 00:39:25.902 Also ich meine das das würde dem Ganzen Ding auf einmal noch mal echt viel Dampf geben, wenn sich jetzt tatsächlich irgendjemand aus diesem Apparat denkt, scheiß drauf, 00:39:27.081 --> 00:39:39.303 Wir drehen das Rad jetzt nochmal ein und äh hier gibt's einfach nochmal eine Quelle, die vielleicht auch ein bisschen anders arbeitet, so, die irgendwie aus dem Apparat heraus on demand. 00:39:39.171 --> 00:39:40.769 Per Gmail und so. 00:39:40.469 --> 00:39:46.706 Genau wird hier online. Äh die Daten per Mail an die Öffentlichkeit 00:39:46.652 --> 00:39:56.224 schickt. Ja? Und sich unter Umständen auch gerade konkret viele Gedanken um Tor macht. Kann ja durchaus sein. Würde ja auch ganz gut jetzt passen zu der eigentlichen, geliebten Information an der Stelle, ne? 00:39:56.928 --> 00:40:00.611 Ja ja also. 00:40:00.311 --> 00:40:02.071 Jetzt äh super hypothetisch. 00:40:01.771 --> 00:40:10.153 Aber den tatsächlich ich mein das Tor Traffic zu erkennen ist äh, 00:40:10.424 --> 00:40:19.299 war doch klar und das wahrscheinlich auch, wer auch immer guckt zumindest darauf guckt, ist auch klar. Also ja. 00:40:19.053 --> 00:40:21.805 Du stellst dir die Frage, warum das gelegt wurde. 00:40:21.679 --> 00:40:30.596 Nee, ich ähm es ist ich bin eigentlich bei allen Nachrichten diese Woche, 00:40:32.682 --> 00:40:43.948 Nee, überrascht, dass die so so einschlagen, weil das alles Sachen waren, von denen ich implizit ohnehin ausgegangen bin. Deswegen hätte ich nicht erwartet, dass die medial noch mal eine so große Aufmerksamkeit bekommen. 00:40:45.102 --> 00:40:51.231 Und es wurde halt sehr groß äh abgefackelt dieses NSA zielt auf Tornutzer ab. Ich meine. 00:40:50.931 --> 00:40:58.707 Das ist auch das immer immer wiederkehrende äh nützpolitische Aktivisten leiht, dass irgendwie Dinge, die man für total spektakulär hält, keinen interessieren, 00:40:59.026 --> 00:41:06.939 hier irgendwie als völlig nebensächlich angesehen werden, auf einmal alle so in äh Schockstarre, äh Wallung und äh Schnappatmung bringen. 00:41:07.522 --> 00:41:10.700 Ja, ja. Wahrscheinlich. 00:41:13.489 --> 00:41:24.059 Aber muss ja auch vorsichtig sein, dass wir nicht an diesen Punkt kommen, äh da gab's ja in den Kommentaren, das fand ich übrigens auch interessante Kommentare, die sagten, dass meine Unaufgeregtheit über die Facebook-Studie 00:41:24.041 --> 00:41:30.435 letzte Woche eben nicht zuträglich wäre, weil ich äh gefälligst Öl in das Feuer des öffentlichen 00:41:30.363 --> 00:41:42.470 Zorns zu gießen habe, statt äh den Menschen aus der Sicht des informierten äh zu sagen, so regelt euch nicht auf. Äh das war schon immer so. 00:41:42.940 --> 00:41:48.948 Wir ja hier ein aktivistischer Podcast sind und aktivistischer Podcast hat, einfach gefälligst Feuer zu entzünden. 00:41:48.822 --> 00:41:52.560 Na ja, ich meine, man kann das schon, man kann das schon äh, 00:41:53.059 --> 00:42:02.565 Also es, dieses ist halt schon auch zu kritisieren als als Perspektive, ne? Ich meine, wenn du wenn du dich zehn Jahre lang hinstellst und sagst, Facebook ist Mist, bleibt da weg, bleibt da weg, 00:42:02.523 --> 00:42:10.244 weg und dann kommt endlich was, wo den Leuten gezeigt wird, warum sie da die ganze Zeit hätten wegbleiben sollen, dann zu sagen, habe ich doch gesagt, ähm, 00:42:10.906 --> 00:42:14.661 im Zweifelsfall nicht dazu, dass die Welt eine bessere wird. 00:42:17.324 --> 00:42:20.971 Fand ich ein, fand ich schon durchaus ein ein Argument. 00:42:22.606 --> 00:42:34.563 So, ja, weiter äh geht's aber mit NSA. Da ist ja eine Menge zu holen und ähm ja, hier gab's eine eine Meldung der Washington Post. Und äh. 00:42:35.874 --> 00:42:44.250 Ja, die hatten eine eine Datenbank von einhundertsechzigtausend abgegriffenen E-Mails und Chatmitschriften, 00:42:44.755 --> 00:42:48.384 die irgendwie aus dem NSA, 00:42:49.292 --> 00:42:56.929 Überwachung stammt, ähm in denen irgendwie insgesamt mehr als zehntausend Zielpersonen sich befanden. 00:42:57.506 --> 00:43:01.628 Das ist jetzt auch wieder explizit äh Stuff. 00:43:01.959 --> 00:43:08.989 Das ist auch hier wieder die interessante Frage, denn es wurde ja von der NSA immer wieder behauptet, ähm 00:43:08.858 --> 00:43:21.704 snowden konnte nicht auf diese Daten zugreifen. Da redet irgendwie einer von Dingen, von denen er keine Ahnung hat. Der hat die ganze Zeit nur PowerPoints rausgetragen und weiß ja gar nicht, wie es wirklich ablief, weil ihm man ihn ja auch, 00:43:22.071 --> 00:43:25.514 interessante Parallele. Diesen Vorwurf machen wollte, dass 00:43:25.280 --> 00:43:38.331 der Snowden da einfach rausmarschieren kann. Es gab doch glaube ich auch mal irgendeinen CDU Politiker, der dann gesagt hat, äh ja, also den Amerikaner ist ja offensichtlich nicht zu traurig, wenn wenn denen da ihre äh Geheimdienstmitarbeiter einfach rausmarschieren. 00:43:39.071 --> 00:43:48.877 Mit den Daten. Ähm ich weiß nicht mehr genau, wer das war. Ähm und da ist jetzt endlich nach, na, über einem Jahr Snowden-Enthüllung, jetzt tatsächlich mal, 00:43:49.178 --> 00:43:57.434 sind jetzt wirklich zum ersten Mal wirkliche Überwachungsdaten. Ähm die geliebt wurden und die von der von der Presse untersucht wurden. 00:43:59.496 --> 00:44:11.135 Und was äh stellen wir fest? Äh es sind alles überhaupt gar keine Terroristen, sondern um die neunzig Prozent der Leute, die dort äh mitgelesen werden, sind einfach, 00:44:11.790 --> 00:44:20.167 Irgendwelche Leute. Genau. Normale Amigis und auch Nicht-Amis. Ja, was es da alles so Schönes drin. 00:44:20.365 --> 00:44:32.966 Medizinische Formulare, die innerhalb einer Familie versendet wurden, Lebensläufe, Mitschriften von Schulkindern, alles, ja, irgendwie Daten zu Personen in Online-Chats, in dem sich Zielpersonen aufgehalten haben 00:44:32.708 --> 00:44:41.547 Was sich dahinter verbirgt ist natürlich, wenn du irgendwie rum äh lauerst im Chat oder so, dann äh. 00:44:41.752 --> 00:44:47.550 Mitschriften von Schulkindern. Vielleicht wollen die auch einfach nur so ein neues Hausaufgabenportal starten. 00:44:47.250 --> 00:44:55.446 Ich glaube, die äh das mit diesen Schulkindern, das haben sie halt mit dazu geschrieben, um irgendwie war das so ungefähr das Harmloseste, ja, ja. Ähm. 00:44:55.146 --> 00:44:59.736 Dabei wissen wir, Schulkinder ja also ne. 00:44:59.797 --> 00:45:09.705 Und jetzt gibt's also auch hier jetzt aus meiner Sicht nicht viel Überraschendes, aber ähm man sieht eben, 00:45:10.661 --> 00:45:11.214 Ich meine, 00:45:11.611 --> 00:45:24.950 neunzig Prozent der NSA-Opfer keine Zielpersonen sind. Ich würde sogar schätzen, dass es neunundneunzig Prozent sind, weil es gibt einfach gar nicht so viele Zielpersonen. Es gibt einfach nicht so viele Menschen auf dieser Welt, die ernsthaft, 00:45:25.035 --> 00:45:37.527 uns was böses wollen, gemessen daran, wie sich irgendwie der Westen irgendwie die ganze Zeit verhält, würde ich ja eigentlich erwarten, dass dass unsere, unser Kulturkreis sehr viel mehr Feinde äh auf dieser Welt hat. Ähm, 00:45:38.219 --> 00:45:41.085 Und äh gemessen an den wenigen, 00:45:41.416 --> 00:45:54.978 Erfolgen, die gefeiert werden in der Terrorismusabwehr, wie groß sie gefeiert werden und ähm wie lächerlich dann die Versuche äh sich am Ende dann doch als wie lächerlich sich diese Versuche am Ende entpuppen. 00:45:57.063 --> 00:46:07.140 Offensicht, also entweder ist es ihnen egal oder die äh Zielgruppe, die man für potenziell kriminell oder zumindest überwachungswürdig hält, ist einfach nochmal viel größer als gedacht, ne. 00:46:07.315 --> 00:46:16.772 Das ist ja eigentlich das Ding an der Stelle. Also gedacht, ist immer die Frage von wem gedacht oder sagen wir mal größer als gesagt? Ja, weil es wird ja dann immer, 00:46:17.657 --> 00:46:29.091 Terroristen, die großen Umstürzler und jeder hat dann immer gleich wieder den nächsten Arnold Schwarzenegger Film äh im Kopf, wo irgendwelche äh Granatbehangen ähm, 00:46:29.098 --> 00:46:37.161 super Schurken so aus den Bergen herabsteigen, um dann irgendwie als nächstes äh Fort Knox in den Duft zu jagen und 00:46:37.011 --> 00:46:46.367 das ist halt irgendwie, glaube ich, nicht für dich so das Ding, worum's geht so. Und ich meine, es werden halt Finanzströme äh untersucht. Das wird im Prinzip nach allem geschaut, was, 00:46:46.428 --> 00:46:55.435 irgendwie auf irgendwas eine Auswirkung haben kann und da zählt auch, glaube ich, dieses Gesetz in dem Sinne irgendwie überhaupt nicht mehr so richtig, 00:46:55.988 --> 00:47:06.972 Also es geht nicht jetzt dadrum so äh wer ist hier kriminell oder wer ist hier super kriminell, sonst wird halt einfach erstmal alles mitgeschoben. Insofern ist diese Meldung jetzt auch nicht besonders beeindruckend, ne? 00:47:06.750 --> 00:47:13.925 Na, was was noch? Also die Washington Post hat da ganz schöne Visualisierung. Was dann sehr interessant ist, 00:47:14.905 --> 00:47:26.802 Ähm minimales. Also wo sie wie sie da Sachen gekürzt haben und aus welchen Ländern diese Sachen tatsächlich kamen. Ja und da ähm, 00:47:27.308 --> 00:47:30.059 scheint sich schon sehr stark äh, 00:47:30.781 --> 00:47:41.867 äh erkennbar zu sein, dass da viel, also wenn sie viele US IP-Adressen wegmachen, dann heißt das eben auch, dass sie viele US, 00:47:42.192 --> 00:47:46.644 viel US Beifang in ihrem Schleppnetz dann da haben, ne? 00:47:48.333 --> 00:47:55.460 Beifang im Datenschleppnetz. Schönes Bild. 00:47:55.274 --> 00:48:04.726 Ja, aber auch da äh ich, wie gesagt, ich das war jetzt, 00:48:06.493 --> 00:48:20.878 das war jetzt auch zu erwarten. Ich meine, das ist der gesamte das war der gesamte, das ist das gesamte Problem da dran. Niemand beschwert sich wirklich, wenn äh Straftäter äh oder Terroristen irgendwie überwacht werden, ne? 00:48:22.381 --> 00:48:31.784 Es geht immer noch um die Überwachung der ganzen Menschen, der ganzen Unschuldigen. Und eben auch nicht so sehr um die gezielten Sachen 00:48:31.635 --> 00:48:41.231 ja? Aber äh schön ist also, dass die äh was die generelle Praxis bei der NSA ist, während andere Behörden etwas, was sie als irrelevant ähm, 00:48:41.940 --> 00:48:45.353 markieren, löschen, weil sie sagen, brauchen wir nicht. 00:48:45.810 --> 00:48:48.207 Nur als irrelevant äh markiert. 00:48:47.907 --> 00:48:52.336 Die NSA fleckt das nur für. 00:48:54.529 --> 00:49:01.974 Ja. Ähnlich wie Facebook übrigens, ne? Facebook löscht ja auch nicht. Die schreiben auch nur dran, ist gelöscht. 00:49:01.674 --> 00:49:04.604 Jedes Fallsystem macht das so. 00:49:04.432 --> 00:49:06.619 Ja wobei. 00:49:06.369 --> 00:49:14.227