WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP121 Best Fail Publishing Date: 2014-11-10T16:10:11+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp121-best-fail 00:00:00.005 --> 00:00:01.544 Guten Morgen Linus. 00:00:00.006 --> 00:00:03.214 Guten Morgen Ninus. Guten Morgen Tim. 00:00:03.269 --> 00:00:07.655 Sag mal, was war eigentlich dein erfolgreichster Misserfolg? 00:00:07.691 --> 00:00:13.712 Mein bester Fail war, als ich mit meinen neuen Inlineskates als erste Amtshandlung über, 00:00:13.754 --> 00:00:18.627 zwei Paletten gesprungen bin und mir bei der Landung den äh linken Arm 00:00:18.405 --> 00:00:23.363 vollständig gebrochen habe und dann erstmal längere Zeit nicht mehr in Skates fahren konnte. 00:00:23.531 --> 00:00:24.781 Super. 00:00:45.368 --> 00:00:50.722 Ja, nicht alles, was man sich vornimmt, äh klappt und äh läuft so, wie man sich das, 00:00:50.812 --> 00:00:56.557 und den die Niederlage zu akzeptieren gehört mittlerweile eigentlich auch schon zum guten Ton, nicht wahr? 00:00:56.485 --> 00:01:01.710 Ja, natürlich, also so, ich meine, Fail Collections auf YouTube so, das ist irgendwie das. 00:01:01.815 --> 00:01:03.329 Richtig große Erfolge. 00:01:03.079 --> 00:01:05.420 Große Erfolge, die Menschen da irgendwie. 00:01:05.120 --> 00:01:11.087 Generiert auch Klickzahlen, schick Zahlen generieren auch entsprechende Werbeeinnahmen. Ja, da kann man dann in äh 00:01:10.973 --> 00:01:20.425 zusammenarbeiten mit Google äh richtig Geld scheffelt, wie ja verschiedene äh Schminktipps und andere populäre Angebote im Internet äh 00:01:20.317 --> 00:01:24.169 Ein das andere beweisen. Da könnte sich ja dann unter Umständen, 00:01:30.046 --> 00:01:36.619 kriegen sie vielleicht ein bisschen was von der Kohle wieder rein, die irgendwie gerade so ein bisschen äh durch die Hände äh rinnt. 00:01:36.325 --> 00:01:40.657 Videos ist auf jeden Fall sind das geil. 00:01:40.838 --> 00:01:52.735 Vielleicht könnte man auch einfach die Bild-Zeitung mal umbenennen in Fail. Ja, da hätte das ja auch eine gewisse Attraktivität so auf die neue Generation, ne. Sowas würde ich mir wünschen zum Kongress. 00:01:53.992 --> 00:01:57.819 So eine Bild-Zeitung, wo nicht Bild steht, sondern, 00:01:57.915 --> 00:02:02.763 Fail und dann halt auch wirklich so die besten Fails. 00:02:02.513 --> 00:02:03.990 Off. 00:02:03.085 --> 00:02:07.560 Ne, die halt entsprechend, ne, mit Seite drei und das volle Programm, äh. 00:02:10.156 --> 00:02:12.607 Ja, aber dann halt mal andersrum halt so. 00:02:12.307 --> 00:02:18.418 Also hast du mitbekommen, die haben jetzt hier zum neunten November wieder ihr Ding da verteilt, ne, um Leuten wieder den Briefkasten vollgestopft damit, 00:02:18.485 --> 00:02:21.272 äh mit der Bild-Zeitung, ne? Mhm. 00:02:20.131 --> 00:02:24.283 Ach, Rene. Nee, habe ich nicht mitbekommen. Zum neunten November. Gestern. 00:02:23.983 --> 00:02:26.889 Gestern, glaube ich. Oder vielleicht haben wir auch einen Tag davor. 00:02:26.639 --> 00:02:27.961 Sonntags, ja. 00:02:26.990 --> 00:02:33.824 Kasten gesteckt. Ähm wahrscheinlich einen Tag vorher im Briefkasten gespielt. Bei mir nicht. Das wissen sie inzwischen. Ist das bei mir nicht machen sollen? 00:02:33.928 --> 00:02:38.314 Aha, dann sitzt was oder wie? Vielleicht haben sie Friedrichshain einfach komplett rausgelassen. 00:02:37.239 --> 00:02:40.373 Habe ich das, habe ich das eigentlich immer erzählt, dass sie mich angezeigt haben? 00:02:40.328 --> 00:02:41.559 Die Bild-Zeitung. 00:02:41.309 --> 00:02:47.827 Verlag heute gegen mich vorgehen, wegen äh Computersabotage. 00:02:47.581 --> 00:02:50.873 Ja, war das nicht mit Netzpolitik? Ja ja. 00:02:49.612 --> 00:02:53.481 Genau, ja, ja, genau. Weil ich da erklärt hatte, wie man die erfolgreich daran hindern kann, 00:02:54.131 --> 00:02:59.298 so 'ne Bild Zeitung da reinzuschicken und den außerdem noch ein bisschen Arbeit machen kann, 00:02:59.382 --> 00:03:05.788 Ja, da wollten sie mich äh nichts draus geworden, da stattdessen haben die ja dann eine ein, 00:03:05.854 --> 00:03:11.556 Prüfverfahren vom vom Datenschutz Berliner Datenschutz bekommen. Naja, ähm. 00:03:11.256 --> 00:03:22.871 Kratze doch gar nicht irgendwie äh weißt du? Achselspringer geht, das ist ein großer Traditionsverlag. Wir haben einfach die haben einfach alle Karten in der Hand und denen kann keiner was. 00:03:22.722 --> 00:03:34.289 Na ja äh vielleicht um noch kurz diese Geschichte zu Ende zu bringen, weil ich würde das gerne noch kurz äh sicherstellen äh klarstellen. Ähm, 00:03:34.505 --> 00:03:37.179 Weil wenn man schon irgendwie gegen mich versucht vorzugehen 00:03:37.174 --> 00:03:44.516 dann äh sollte man sich natürlich besser überlegen. Das Problem war, dass denen die äh dass die tatsächlich unter diesen Anfragen dann ähm, 00:03:44.739 --> 00:03:49.636 kleine äh kleinere Schluckäufe auf dem ähm, 00:03:50.183 --> 00:03:51.673 hatten. 00:03:52.521 --> 00:04:01.083 Ja, aber sie mussten dann jeder einzelne, jedes einzelne Datenschutz ersuchen, äh beantworten. 00:04:03.403 --> 00:04:05.950 Ja, ist halt so. Ähm. 00:04:04.469 --> 00:04:09.490 So ist es. Man muss sich auch um die Details kümmern. Da dir auch ganz. 00:04:09.190 --> 00:04:18.101 Ne, ist halt gesetzt, ne. Ist ganz, ist ganz günstig. Ich habe das mal irgendwann für Netzpolitik org aufgeschrieben und auch in der Wikipedia bin ich da verewigt als. 00:04:18.276 --> 00:04:19.549 Ist der Typ, der das. 00:04:19.255 --> 00:04:25.294 Die letzte Mähbombe in Deutschland, die hier angezeigt wurde. Äh oder. 00:04:22.302 --> 00:04:27.060 So, das ist also schon relevant. 00:04:27.668 --> 00:04:38.057 Nee, nee, ist nur im Wikipedia Artikel Mailbombe. Da habe ich halt sehr dafür gekämpft, dass da auch drinsteht, dass es keine war. Oder ich zumindest nicht kriminell. Na ja, 00:04:38.676 --> 00:04:43.423 Äh Springer hat einen hat einen wunderschönen äh Tweet und eine wunderschöne, 00:04:43.495 --> 00:04:49.222 Konferenz veröffentlicht, nachdem sie ja jetzt mit ihren Angeboten, 00:04:50.021 --> 00:04:54.558 Was war das denn? Computerbild, Autobild und was haben sie noch? Äh, 00:04:54.714 --> 00:05:01.054 wofür haben sie noch Leistungsschutzgeld in Anspruch nehmen wollen gegenüber, 00:05:01.655 --> 00:05:03.433 Die Welt. 00:05:02.102 --> 00:05:06.077 Computerbild, Bild und Sportbild, glaube ich. Das waren die vier. 00:05:05.777 --> 00:05:07.063 Genau, 00:05:07.159 --> 00:05:17.573 So und das war jetzt, also wir erinnern uns, die Geschichte war Leistungsschutzrecht haben sie bekommen. Ähm VG Media hat angefangen, das zu er äh verlangen 00:05:26.436 --> 00:05:29.188 zum Einsatz gebracht, 00:05:29.477 --> 00:05:34.530 Google hat aber dann gesagt, ja, nee, finden wir eigentlich nicht. Wollen wir nicht? 00:05:35.294 --> 00:05:42.660 Und hat sich dann eben darauf reduziert, die Inhalte auf ihre, in ihre Listings zu nehmen, die sie nehmen durften, nämlich den Titel 00:05:42.643 --> 00:05:53.885 Punkt. Keine Anreißertexte, keine Bilder. Ähm irgendwann hat dann die VG Media ähm kalte Füße bekommen. Ähm das war also die, 00:05:54.036 --> 00:05:57.590 rechte Verwertungsorganisation, in der die Leistungsschutzrecht 00:05:57.590 --> 00:06:01.144 Anspruch nehmenden Verlage, sich dann äh organisiert haben, 00:06:01.848 --> 00:06:06.757 Und ähm es blieb nur der Springer Verlag zurück mit, 00:06:06.805 --> 00:06:11.690 mit diesen mit einer Hand voll entscheidender äh, 00:06:12.081 --> 00:06:17.297 Publikation und sagte, mit denen machen wir es nicht. Ähm, 00:06:17.357 --> 00:06:22.976 Also mit denen bestehen wir weiterhin auf das Leistungsschutzrecht und geben keine äh widerrufliche Gratis-Einwilligung, 00:06:23.024 --> 00:06:26.088 und jetzt äh stellten sie also öffentlichkeitswirksam fest, 00:06:31.208 --> 00:06:36.514 Ähm brach ihr Such-Traffic, um fast vierzig Prozent ein, 00:06:36.562 --> 00:06:40.348 Ihr Google News Traffic umfasst achtzig Prozent. 00:06:41.382 --> 00:06:42.709 Und ähm. 00:06:43.905 --> 00:06:52.888 Also die, die Antwort war natürlich ein herzliches nein! Doch! Oh! Aus der äh! Twitter-Rosphäre, 00:06:52.967 --> 00:07:00.983 Ähm das war also wirklich ähm das, ich meine, da konnte ja jetzt niemand mit rechnen, ne. Also wer hätte damit rechnen können, dass wenn die, 00:07:01.073 --> 00:07:04.835 äh auf einer Suchmaschine weniger attraktiv dargestellt werden. 00:07:05.778 --> 00:07:08.650 Sie dann äh Traffic verlieren. Ähm. 00:07:10.135 --> 00:07:17.213 Ja, also es ist, es ist sehr ähm sehr amüsant, dass sie es da auf die harte Tour lernen. 00:07:16.955 --> 00:07:19.791 Aber man. 00:07:17.670 --> 00:07:23.661 Aber man die die Tweets dazu kann man sich echt mal äh. 00:07:23.391 --> 00:07:26.329 Die Antworten sind wirklich sehr lustig. 00:07:26.029 --> 00:07:27.152 Ähm aber, 00:07:27.910 --> 00:07:37.416 ähm der wichtige Hinweis hier natürlich ist, das ist natürlich jetzt deren Strategie. Ja, also ihre Lesart ist natürlich, dass sie sagen, 00:07:37.969 --> 00:07:41.610 Damit haben wir gezeigt, dass Google uns, 00:07:42.145 --> 00:07:45.173 wirtschaftlich dafür bestraft, 00:07:45.703 --> 00:07:49.013 wenn wir ein Recht in Anspruch nehmen, 00:07:49.404 --> 00:07:59.655 Das ist der Deutsche Bundestag zu billig. Das ist also ihre Lesart, die sie jetzt da auch propagieren, ne, mit mit den ähm Wortmeldungen von Matthias Döffner und Christoph Käse. 00:08:01.272 --> 00:08:15.063 Das Interessante ist doch, dass sozusagen Google ihn eigentlich vorher, indem sie das Snippet genommen haben, also im Sinne von mehr als der Titel plus B plus äh sofern vorhandene Bild Plus eben Textausschnitt, quasi, 00:08:15.460 --> 00:08:21.228 Eine bessere Dienstleistung erbringt, ihnen Kunden zuzuführen, 00:08:21.312 --> 00:08:27.820 genau für das bessere Dienstleistung erbringen ohne es überhaupt jemals danach gefragt haben im Übrigen, 00:08:28.013 --> 00:08:33.090 Dafür möchte dann Springer sozusagen Geld haben. Also es ist einfach so was von, 00:08:33.727 --> 00:08:38.360 Durcheinander an der Stelle argumentativ, das tut wirklich schon ein bisschen weh. 00:08:38.060 --> 00:08:47.379 Ja, äh das ist in der Tat ähm eine eine Argumentation, der es äh äh schwer fällt, zu folgen, 00:08:47.987 --> 00:08:52.151 Aber äh das betrifft dieses gesamte Leistungsschutzrecht, 00:08:52.229 --> 00:08:56.796 und auch das haben sie erfolgreich hinbekommen. Also ich bin mal gespannt 00:08:56.604 --> 00:09:05.148 ähm ob sie damit nicht tatsächlich durchkommen. Deswegen sagt Herr Döpfner, das war vielleicht der erfolgreichste Misserfolg, den wir je hatten. So traurig ist, 00:09:05.196 --> 00:09:14.895 aber jetzt wissen wir sehr präzise wie massiv die Folgen der Diskriminierung sind, wie sich die Marktmacht von Google tatsächlich auswirkt und wie Google jeden bestraft 00:09:14.673 --> 00:09:21.895 der ein Recht wahrnimmt, dass der Deutsche Bundestag ihm eingeräumt hat. Ja. Und das ist jetzt deren ähm, 00:09:22.659 --> 00:09:26.817 Ja, ich will jetzt nicht sagen, Argumentationslinie, ne, aber das ist halt. 00:09:26.565 --> 00:09:41.533 Ja, aber was erwarten sie denn? Was erwarten sie denn? Also, also ob, als ob der Axel-Springer-Verlag in einer entsprechenden Situation auch automatisch irgendwie äh auf einmal anfangen würde, Geld zu bezahlen. Sie würden's genauso sein lassen. 00:09:41.233 --> 00:09:44.363 Nee, natürlich. Ähm aber der die Gefahr ist, 00:09:44.418 --> 00:09:51.797 Also dass dass diese Logik von vorne bis hinten absolut verquer und bescheuert ist, äh wissen glaube ich inzwischen 00:09:51.659 --> 00:10:07.156 alle äh Hörerinnen dieser Sendung und auch alle weiteren Menschen da draußen, die sich ein paar Minuten damit auseinandergesetzt haben. Aber äh es gibt immer noch einen großen Teil der Menschen da draußen, die sich nicht ein paar Minuten damit auseinandergesetzt haben und denen kannst du relativ einfach sagen 00:10:06.994 --> 00:10:12.155 Pass mal auf, äh, Demokratie hier, ne? Wichtig, kennst du ja. Ähm, 00:10:12.835 --> 00:10:19.475 Medien, freie Medien und so da drin, ne? Sie wissen, wie schlecht es den Verlagen geht und so, das ist aber sehr wichtige Stütze unserer, 00:10:19.517 --> 00:10:24.955 wir müssen aufpassen, dass wir nicht so ein Zeitungssterben bekommen, wie in den USA, wo das am Ende nur noch so eine 00:10:24.763 --> 00:10:32.784 eine Zeitung gibt, ne? Wichtig, müssen wir drauf achten. Und jetzt gucken wir, was was Google gerade macht. Die die machen da irgendwie vierzig bis achtzig Prozent 00:10:32.587 --> 00:10:42.050 Trafficeinbrüche gerade, weil ihnen die Position der Verlage nicht passt, obwohl die ja durch, obwohl wir ja extra dieses Gesetz gemacht haben, das geht ja so nicht, 00:10:42.261 --> 00:10:51.833 So und das ist halt ein schöner Elevator Pitch, den du schön durchsprechen kannst. Äh für jeden, der äh sich eben nicht mit dieser Sache mal kurz auseinandergesetzt hat oder vielleicht sogar, 00:10:52.489 --> 00:10:58.491 ähm sage ich mal, gerade auf einer Linie ist, wie der größere Teil der Bundesregierung, dass alles, was, 00:10:58.533 --> 00:11:01.364 Google ist, erstmal grundsätzlich gut ist. 00:11:01.863 --> 00:11:10.275 Es ändert einfach auch nichts, nichts an der Tatsache, dass das einfach alles vollkommen vollkommener. 00:11:09.056 --> 00:11:13.027 Ja, ist vollkommen bescheuert, aber das haben wir ja schon mehrmals hier erörtert. Äh. 00:11:12.986 --> 00:11:18.856 Aber ich stimme dir zu, dass das so ein bisschen äh die Gefahr läuft, dass es dann vom Bundestagsabgeordneten entsprechend aufgenommen wird. 00:11:20.034 --> 00:11:30.339 Jeder, jeder, der irgendwie halbwegs nachdenkt, das kann er nur drüber lachen. Äh Christoph Käse sagt dann auch nochmal, also das ist ja der der geistige Vater des Urheberrechtes, ähm schrieb dann, 00:11:30.754 --> 00:11:37.917 Die Gratis-Lizenz an Google wurde jedoch gegen der Will, gegen den Willen der VG Media und der Verlage erteilt, wegen des Mis, 00:11:37.971 --> 00:11:43.115 Drucks des Marktbeherrschers. Sie ist das Ergebnis einer Nötigung. 00:11:45.062 --> 00:11:48.276 Nötigung. Ja. Ist das echt so super. 00:11:47.976 --> 00:11:57.410 Ja, aber so ist es nun mal, ne? Und das, das Problem ist, also ich bin da ähm tatsächlich ein bisschen nach wie vor voller Sorge. 00:11:58.715 --> 00:12:03.528 Dass sie, dass sie da jetzt noch irgendwie durchkommen. Die einzig sinnvolle, 00:12:03.654 --> 00:12:09.422 ich jetzt ganz ehrlich sagen, die einzig wirklich saubere Argumentation dagegen, also dieses äh ähm, 00:12:09.747 --> 00:12:19.055 erwartet ihr denn und so? Das ist und Häme und Lachen. Das halte ich für nur so mittelhilfreich. Ähm, 00:12:19.290 --> 00:12:27.341 Denn das haben wir ja schon vorher äh versucht zu erklären, diese Zusammenhänge. Sinnvoll finde ich, was Stefan Nickelmeier jetzt schreibt und sagt, ähm 00:12:27.312 --> 00:12:33.110 Google bekommt eine Vorzugsbehandlung von Axel Springer. Der Axel-Springer-Konzern diskriminiert, 00:12:33.164 --> 00:12:37.947 Suchmaschinen und Aggregatoren. Denn von denen nimmt er ja Leistungsschutzgeld. 00:12:38.825 --> 00:12:45.717 Und nur Google äh gibt er eine ähm eine Erlaubnis äh zur Gratis-Lizenz. 00:12:46.132 --> 00:12:52.886 Ich meine, es gibt doch nicht wirklich auch nur einen einzigen Anbieter von irgendwelchen vergleichbaren, 00:12:53.349 --> 00:12:58.955 News-Indizes, die tatsächlich Geld an Springer zahlen oder an die in irgendein Mitglied der VW Media. 00:12:59.316 --> 00:13:02.651 Das weiß ich nicht, das weiß ich nicht. Also da äh. 00:13:02.351 --> 00:13:06.344 Kenne bisher zumindest nur Berichte von äh Unternehmen, die sich zurückgezogen haben. 00:13:06.689 --> 00:13:08.125 Ähm. 00:13:09.568 --> 00:13:13.323 Da bin ich mir, also ich äh glaube, 00:13:14.507 --> 00:13:27.594 dass es da wahrscheinlich eine kleine Koalition von deutschen Unternehmen gibt, die sich da einfach nicht zu äußern, um den Anschein aufrechtzuerhalten. Dass sie sich diesem Gesetz äh. 00:13:28.851 --> 00:13:31.098 Nicht beugen, als dann aber trotzdem tun. 00:13:29.962 --> 00:13:34.180 Doch, dass sie sich diesen, dass sie sich diesem Gesetz gebeugt hätten, 00:13:34.523 --> 00:13:37.671 Also sagen wir mal, du bist jetzt ähm, 00:13:38.165 --> 00:13:44.522 Die Deutsche Telekom mit ihrer T-Online Startseite da. Dann hast du ja auch. 00:13:45.532 --> 00:13:55.020 Dann kämpfst du ja eigentlich an in dieser Stelle mit dem Springer Verlag seit ein Seitwald deines Feindes Feinde ja deine Freunde sind. So, das heißt die Deutsche Telekom äh, 00:13:55.224 --> 00:13:58.781 ist natürlich nicht schlecht beraten. Äh, 00:13:58.884 --> 00:14:03.601 Wenn sie nicht tatsächlich einen Springer zahlt, das trotzdem nicht öffentlich zu machen und so zu tun, 00:14:03.703 --> 00:14:10.613 äh würden sie da jetzt grade äh belastet? Weil der böse Google ähm, 00:14:11.233 --> 00:14:19.002 ungerecht belastet, weil der böse Google gerade die Zeitungsverlage erpresst. Weißt du? 00:14:19.207 --> 00:14:31.765 Ja, na ja, ist ja eigentlich auch nicht, also auch dem kann ich nicht so ganz folgen. Also, ich meine, wir wissen nicht, ob da irgendwelche ähm Verträge geschlossen sind, ob da irgendwelche Lizenzen 00:14:31.651 --> 00:14:36.350 gezahlt werden, wir wissen es nicht, zumindest haben wir vorhin noch nichts gehört, aber, 00:14:36.573 --> 00:14:41.422 haben wir auf jeden Fall von der ganzen Menge Ablehnung und Auslistung. 00:14:42.221 --> 00:14:43.711 Auch von diesen Portalen. 00:14:45.202 --> 00:14:47.323 Ja, ja, äh. 00:14:45.965 --> 00:14:54.588 Von daher passt das für meinen Geschmack alles nicht so richtig zusammen. Warum sollten die auch für so etwas Geld bezahlen wollen? Also es ist einfach absurd. 00:14:56.102 --> 00:15:09.646 Ja, das äh aber das bringt also der Punkt ist Tim, das ist absurd, aber das haben wir jetzt hier wirklich seit Jahren äh immer wieder betont und das sollte auch allen klar sein. Meine Sorge ist, dass sie es trotzdem weitertreiben. Und sie haben jetzt. 00:15:08.631 --> 00:15:10.169 Gut, aber in welche Richtung. 00:15:11.167 --> 00:15:16.869 Die Richtung ist ja vorgegeben, die wollen Geld haben. So und sie werden mit dieser äh, 00:15:17.374 --> 00:15:23.750 dieses Narrativ, was sie dieser Sache jetzt geben, wird bei einer bestimmten Klientel ziemlich gut verfangen. 00:15:25.445 --> 00:15:31.147 Ja, aber was ist denn sozusagen was für was erwartest du für einen konkreten Vorstoß? Weil ich meine, jetzt haben sie ja irgendwie. 00:15:30.847 --> 00:15:37.661 Bin nach wie vor, ich bin nach wie vor davon äh überzeugt, dass sie ähm, 00:15:38.322 --> 00:15:41.501 das ihre Argumentationslinie sein wird, Google, 00:15:41.555 --> 00:15:47.269 hält sich nicht ans Gesetz und nutzt dazu eine Markt beherrschende Stellung aus und deswegen geht halt nicht. 00:15:46.981 --> 00:15:48.597 Aber sie halten sich ja ans Gesetz. 00:15:49.409 --> 00:15:51.413 Ja, da Tim. 00:15:51.482 --> 00:15:52.665 Entschuldigung. 00:15:57.869 --> 00:16:03.175 Ist es einfach nur die Railing. Wenn du da jetzt nämlich mit mit sinnvollen Argumenten dich der Sache näherst. 00:16:02.875 --> 00:16:07.057 Entschuldigung, ich werde sofort auf nicht mehr ganz so sinnvolle Argumente umschalten. 00:16:06.757 --> 00:16:08.361 Das jetzt hier gerade mal zu. 00:16:08.409 --> 00:16:11.233 Nein, was ich versuche nachzuvollziehen ist, 00:16:11.757 --> 00:16:23.552 Wenn sie jetzt weitere Schritte unternehmen wollen, würden, was sie vielleicht wollen und über das sie bestimmt irgendwie nachdenken, was könnten diese Schritte sein, also auf worauf wollen sie ein äh Einfluss nehmen, 00:16:23.745 --> 00:16:27.740 man könnte natürlich jetzt das Leistungsschutzrecht als solches noch einmal überarbeit, 00:16:27.782 --> 00:16:35.882 und nochmal in irgendeiner Form verschärfen, aber ich weiß ehrlich gesagt nicht, in welche Richtung sie das verschärfen wollen, weil es letzten Endes zu den selben Effekten führen würde 00:16:35.751 --> 00:16:45.389 Ähm das andere, was bisher in der Diskussion aufkam, war das Kartellgesetz zu ändern. Ja. Ja. Äh in welcher Hinsicht, 00:16:45.618 --> 00:16:46.657 zu ändern, 00:16:47.078 --> 00:16:55.995 Das ist sozusagen meine Frage. Also wenn du sagst, irgendwas droht, dann frage ich, ja was droht denn? Also was denkst du, was droht? Nicht, dass ich denke, 00:16:56.013 --> 00:17:01.121 Da droht nichts, ich sehe das durchaus äh ähnlich zu dir, dass, 00:17:01.169 --> 00:17:07.040 dass sie jetzt nicht so ohne weitere Sicht da geschlagen geben wollen, geschweige denn ähm vor allem, 00:17:07.154 --> 00:17:14.929 der Eindruck, dass sie irgendwie geschlagen worden sind, wird sie wahrscheinlich schon mal sehr stören. Das ist irgendwie überhaupt nicht ihre Linie. 00:17:14.972 --> 00:17:16.311 Nee, das ist doch aber. 00:17:16.011 --> 00:17:25.079 Deswegen frage ich mich, was soll man jetzt erahnen? Also was, was, was, was, was, was meinst du, was ein äh Feld sein kann, in dem der nächste Vorschuss stattfindet? 00:17:25.247 --> 00:17:30.079 Weil das jetzt auch nicht unbedingt so unsere Aufgabe ist, jetzt irgendwie für Axel Springer darüber nachzudenken, 00:17:30.313 --> 00:17:32.830 wo sie jetzt politisch als nächstes vorgehen können. 00:17:33.288 --> 00:17:47.715 Das tun sie doch jetzt gerade. Das ist doch genau das, wovon hier die ganze Zeit die Rede ist. Ihre Argumentation für die für die Zukunft dieser Angelegenheit ist, dass sie sagen, hier wir haben einen konkreten, wirtschaftlichen Schaden, 00:17:48.040 --> 00:18:00.033 dadurch, dass wir auf unser Recht pochen. Es ist eine es ist eine unsinnige Logik, denn in Wirklichkeit ähm ist ist das das, was gesetzlich richtig ist, 00:18:00.190 --> 00:18:03.825 Ja, das ist das, was da steht. Google darf es nicht tun, 00:18:04.156 --> 00:18:16.072 wenn sie keine Lizenz bekommen. Google äh und Springer haben sich nicht auf eine äh Lizenzbedingung auf Lizenzbedingungen einigen können. Entsprechend äh fährt Google auf das Minimum zurück, 00:18:16.499 --> 00:18:23.240 Und das ist natürlich auch von diesem Gesetz absolut gedeckt. So, du kannst ja nicht kannst ja keine, keine Zwangslizenzierung machen. 00:18:24.136 --> 00:18:34.441 Ne, das ist ja der, der logische Fehler. Aber was sie jetzt machen, ist darauf hinzuarbeiten, äh dieses Bild von der bösen Marktmacht Google, die andere erpresst ähm, 00:18:34.971 --> 00:18:45.420 stärker zu zementieren. Und das ist genau diese diese Argumentationslinie, die sie jetzt fahren. Und ähm damit rennen sie eben an bestimmten Stellen offene Türen ein. 00:18:48.119 --> 00:18:48.857 Und, 00:18:53.641 --> 00:19:00.947 deswegen ja auch dieses, das war der erfolgreichste Misserfolg. Wir konnten der Welt zeigen, wie fürchterlich der Google ist, 00:19:01.032 --> 00:19:03.489 Wie schlimm der ist, der muss ja Einhalt geboten werden. 00:19:04.878 --> 00:19:18.897 Und damit machen sie jetzt weiter. Und gerade im Wirtschaftsministerium haben sie damit ja, du hattest das ja äh auch schon gerade kurz angesprochen. Da können sie ja sogar sagen, wir äh wir wollen das Kartellrecht ändern. Dann wird gesagt, ja, könnte man mal drüber nachdenken. 00:19:18.999 --> 00:19:22.063 Ja, die Frage ist, in welche Richtung. 00:19:22.286 --> 00:19:28.824 Das wissen die ja selber nicht. Die sind ja noch nicht mal in der Lage irgendwie einen Meter zu denken. Die sind ja noch nicht mal in der Lage, dass sie, 00:19:28.890 --> 00:19:36.665 Ergebnis nicht vorhersehen konnten, was ihnen seit Jahren jeder sagt, der irgendwie eine Minute über dieses Thema nachdenkt, 00:19:37.345 --> 00:19:41.953 Ja. Man weiß es nicht, Tim. Man weiß es nicht. 00:19:41.653 --> 00:19:46.568 Was werden diese Laserhirne als nächstes ausgraben. 00:19:46.292 --> 00:19:50.402 Du musst jetzt endlich aufhören. Da logisch drüber nachzudenken. 00:19:50.102 --> 00:19:52.191 Ich habe das schon länger versucht äh. 00:19:53.018 --> 00:19:57.559 Rauszuhalten. Das ist natürlich auch etwas schwierig, sich auf so ein Niveau runterzudenken. 00:19:57.259 --> 00:19:59.121 Ja. Trink mal noch was. 00:19:58.821 --> 00:20:09.252 Mehr Alkohol. Na ja, wir schreiten voran. Ja, Shopping Time. 00:20:09.061 --> 00:20:13.441 Ja, der BND möchte shoppen gehen. BND ähm. 00:20:13.147 --> 00:20:15.448 Mit der Mode gehen, würde ich sagen. 00:20:15.148 --> 00:20:17.473 Bundesnachrichtendienst. 00:20:17.173 --> 00:20:19.354 Man auch mal ein bisschen einkaufen. 00:20:19.096 --> 00:20:25.688 Ja, also da kursiert offensichtlich kursieren Informationen äh über die, 00:20:25.742 --> 00:20:33.469 Pläne, äh die der BND so in den nächsten Jahren hat, wofür der Geld ausgeben möchte. Ähm. 00:20:35.086 --> 00:20:37.050 Jetzt habe ich hier dieses Pad kaputt gemacht. 00:20:36.750 --> 00:20:42.603 Das ist irgendwie vom Spiegel aufgegriffen worden oder wo kommen diese Informationen her? 00:20:42.495 --> 00:20:43.234 Das hat 00:20:43.012 --> 00:20:46.209 hat äh haben mehrere News, 00:20:46.263 --> 00:20:50.836 äh so äh gebracht. Das war irgendwie ja immer so diese ganzen, 00:20:59.044 --> 00:21:05.540 Ähm mit dem mit einem sehr schönen Titelbild, was ich da gerade sehe, eine Anklage gegen, 00:21:05.594 --> 00:21:07.378 meine Generation. 00:21:08.250 --> 00:21:09.415 Ähm. 00:21:09.165 --> 00:21:11.693 Beiseite. 00:21:11.459 --> 00:21:13.405 Ähm, 00:21:13.658 --> 00:21:26.848 Es geht hier, also der Spiegel hat hauptsächlich darum darüber gesprochen, dass der BND plant, viereinhalb Millionen Euro bis zweitausendzwanzig auszugeben für Zero-Day Exploits. 00:21:27.371 --> 00:21:33.181 Für die Leute, die noch nicht äh abgespeichert haben, was das ist, das sind sozusagen bisher unver 00:21:33.152 --> 00:21:38.175 öffentliche Schwachstellen, Sicherheitslücken in Systemen aller Art 00:21:38.079 --> 00:21:38.914 die halt, 00:21:43.295 --> 00:21:47.633 die einfach auf Vorrat gehalten werden, solange, bis es auch entsprechende 00:21:47.507 --> 00:21:58.702 Käufer gibt, die bereit sind, dafür Geld auszugeben, weil natürlich so eine Sicherheitslücke einem auch einen, na ja, entweder Geldwerten oder eben auch strategischen Vorteil geben können, weil's eben die Penetration von Systemen 00:21:58.690 --> 00:22:02.061 erlaubt, die anderen so jetzt erstmal nicht bekannt sind. 00:22:02.326 --> 00:22:10.576 Genau und da gibt's ein ähm ganz florierenden Markt, der offensichtlich durch ähm, 00:22:10.961 --> 00:22:19.986 einerseits Geheimdienste, andererseits ähm so die Vermutung auch durch äh Kriminelle ähm befeuert wird, 00:22:20.611 --> 00:22:25.304 wo dann eben Angebote gemacht werden, wie zum Beispiel durch den äh durch den Anbieter wupen, 00:22:25.382 --> 00:22:28.237 bieten dir quasi so ein Explode-Abo an, 00:22:28.285 --> 00:22:32.575 ähm und sagen dir also okay, wir geben dir ähm, 00:22:32.822 --> 00:22:50.290 unbekannte nichtöffentlich bekannte äh Angriffsmöglichkeiten auf äh bestimmte Software ähm die geben sogar eine Garantie dazu. Das heißt, sie haben im Zweifelsfall mehrere Zero Days, die sie danach äh Bedarf ihren Kunden geben können. Kriegst sowas wie eine sechsmonatige 00:22:50.116 --> 00:22:50.884 ähm. 00:22:50.584 --> 00:22:53.414 Garantie, dass sie immer in der Lage sind, irgendwas zu liefern. 00:22:58.871 --> 00:23:00.866 Das denn? Wie das denn? 00:23:00.800 --> 00:23:13.088 Wie ich gerade schon sagte, die äh eigentlich nur da sie ja nicht unter Kontrolle haben, welche anderen Sicherheitsforscher eventuell die Sicherheitslücke in den sechs Monaten finden und äh wie es sich gehört, reporten und. 00:23:12.788 --> 00:23:15.840 Nehmen sie gegebenenfalls einen anderen noch kostenlos dazu. 00:23:15.540 --> 00:23:20.551 Im Zweifelsfall einfach noch was in der Tasche oder sagen okay, wenn das passiert, dann äh, 00:23:20.882 --> 00:23:28.478 haben wir eben da drauf gespielt und geben die anteilig die Kohle zurück oder so, ne. Also es sind ja alles nur ähm immer äh irgendwelche Produkt, 00:23:28.538 --> 00:23:35.340 oder so, aus denen diese Informationen stammen. Fakt ist, wer äh die die Sicherheitsforschung, 00:23:35.713 --> 00:23:48.488 in solchen Bereichen ähm lässt sich durch den Verkauf solcher äh sehr, sehr lukrativ finanzieren und es gibt kaum andere äh, 00:23:48.668 --> 00:23:51.005 Möglichkeiten, die. 00:23:52.129 --> 00:23:58.799 Die nur ähnlich hohe äh Erlöse erzielen, ja? Das heißt, als Sicherheitsforscher ähm, 00:24:04.502 --> 00:24:08.990 Geld zu verdienen, ne? Und, 00:24:09.225 --> 00:24:21.880 Die Alternative, die du jetzt vielleicht hast, ist irgendwie du könntest in so ein Prozess gehen, da kriegst du, wenn du Pech hast, gar nichts dafür, ähm wenn du Glück hast, äh wird der Hersteller dich 00:24:21.730 --> 00:24:31.518 für deine Meldung dann nochmal sich erkennlich zeigen und dich vielleicht mit einem Beratervertrag anstellen oder sowas, ne? 00:24:31.543 --> 00:24:45.261 Vielleicht möchtest du auch hingehen und den den Anbieter erpressen. Äh das ist natürlich äh auch noch teilweise finanziell lukrativ, aber mit dem mit einem sehr hohen äh juristischen Risiko verbunden 00:24:45.123 --> 00:24:48.909 Das heißt, so wirklich gibt es im Moment, 00:24:49.378 --> 00:24:56.678 sage ich mal, der finanzielle Anreiz für Sicherheitsforscher ist in diesem Zero-Day-Handel äh am stärksten, 00:24:57.268 --> 00:25:09.075 Und das liegt eben daran, dass da äh ja Kriminelle, Akteure und Geheimdienste auf diesem Markt unterwegs sind, die da die Preise auch in entsprechend in die Höhe treiben. 00:25:08.943 --> 00:25:23.665 Sagt er, das BSI, Sie haben bis zwanzig bis September zwanzig vierzehn, also bis vor Kurzem einen Vertrag mit Wuten unterhalten und das Ziel dieses Vertrages selber gewesen, äh die Netze, die Regierungsnetze zu schützen, 00:25:24.357 --> 00:25:27.385 Freue ich mich natürlich, wenn Wuppen ein eine, eine, eine. 00:25:29.091 --> 00:25:33.256 Garantie raus gibt. Funktioniert sechs Monate. 00:25:34.452 --> 00:25:46.428 Ich bin mir nicht ganz sicher, ich glaube, das war Gamma, die das getan haben. Ich bin mir nicht ganz äh wir hatten darüber gesprochen, da müssen wir nochmal ein Lokbuchnetz-Politik nachhören. Ähm aber es ist natürlich klar, ne? Also dieser dieser Markt ist ähm. 00:25:47.245 --> 00:25:56.030 Ist auf eine natürlich möchtest du musst du eine Funktionsgarantie für dein, für deine Exploits geben. Weil wenn du die ähm, 00:25:56.139 --> 00:26:02.760 wenn du die verkaufst, könntest du dich ja trotzdem noch öffentlich hinstellen und sie nachher reporten. Und dann hast du, 00:26:03.049 --> 00:26:09.064 Also du musst ja eine gewisse äh eine gewisse Garantie da geben, 00:26:09.725 --> 00:26:14.231 Dass diese Sachen nicht bekannt werden. Und das ist natürlich eine Wette gegen die Zukunft. 00:26:13.980 --> 00:26:28.064 Aber das heißt ja im Prinzip, dass sie gar nicht viele Kunden haben können für dieses Abo, weil wenn sie das auch nur zweien verkaufen, diese Information, dann widerspricht sich ja diese Garantie schon mal selber. Also das passt gerade für mich alles nicht so richtig zusammen. 00:26:28.221 --> 00:26:35.822 Das, was du da äh was der das BSI-Abo, was das BSI Ding, was äh, 00:26:36.369 --> 00:26:49.349 Das Abo bei wupen, was das BSI da hatte, bezog sich im Zweifelsfall nicht auf direkte, fertige Webiniste, wie man es so schön nennt. So, du hast ja immer noch mal den Unterschied zwischen einer Schwachstelle. 00:26:50.208 --> 00:26:52.894 Und ähm dem Explod dafür. 00:26:53.387 --> 00:27:05.279 Ja? Und es gab offenbar, das ist auch schon länger bekannt, dass das BSI äh und andere ähm diesen Dienst in Anspruch nehmen. Das ist quasi so ein Infodienst. 00:27:05.153 --> 00:27:14.064 Also nicht den Dienst um Webiniz, Software, sondern nur um die Information, dass solche Sicherheitslücken vorliegen und wo man sie dann besser zu schließen habe. Ja, aber wäre natürlich, 00:27:14.076 --> 00:27:22.176 äh jemanden äh verkauft und dafür eine Garantie gibt, hat er natürlich auch kein Interesse, dieselbe Information an andere wiederum zu verkaufen. 00:27:21.888 --> 00:27:25.307 Das ist die äh das ist die Frage, 00:27:25.998 --> 00:27:38.767 da die ich auch nicht, die ich nicht beantworten kann. Ähm ich vermute, dass du einfach, äh dass das natürlich preislich geregelt wird, ne, wenn du sagst, okay, ich möchte einen äh Zero Day haben, um was weiß ich, den 00:27:38.575 --> 00:27:47.282 einen Chrome Browser aufzumachen und remote Code Execution zu bekommen, im Drive-Buy. Das ist halt, keine Ahnung, wahrscheinlich so eine, 00:27:47.853 --> 00:28:00.472 was weiß ich, viertel bis halbe Million äh US-Dollar im Moment wert. Wer jetzt so so grobe, meine grobe Schätzung ohne da genau informiert zu sein, weil Crow mit der bestgeschützte und bestgebox für Browser ist. 00:28:00.250 --> 00:28:01.523 Mhm. 00:28:03.939 --> 00:28:08.710 Musst du dann eben preislich äh in die Höhe gehen, wenn du sagst, du willst das auch noch exklusiv haben. 00:28:11.289 --> 00:28:16.378 Das wäre jetzt so, ich meine, Märkte funktionieren halt so, wie sie für alle Akteure sinnvoll sind, 00:28:17.129 --> 00:28:22.285 Und wenn du sagst, hier ist das egal, du willst irgendwie deine was weiß ich, äh, 00:28:22.351 --> 00:28:35.402 zweistellige Anzahl Opfer innerhalb der nächsten Monate damit infizieren, dann kannst du halt auch sagen, ja gut, den brauche ich nicht exklusiv. So, den können von mir aus auch andere nutzen. Hauptsache, der landet nicht bei äh bei Google im Upstream. 00:28:35.115 --> 00:28:38.528 Mit anderen Worten, wir wissen nicht so ganz genau, von welcher Art, 00:28:38.576 --> 00:28:43.010 Vertrag, den es BSI hatte, nun wirklich wahr und was. 00:28:42.734 --> 00:28:45.384 Informationsding gehabt, die haben keine, dass. 00:28:45.084 --> 00:28:47.180 Nicht exklusiv sozusagen. 00:28:46.880 --> 00:28:56.212 Nein, das, das ist das, das es gibt, das das haben wir aber auch hier schon besprochen, das ist äh von denen quasi so ein Informationsabo gibt. Und das hatte das BSi. 00:28:57.306 --> 00:28:59.956 Komm mal ganz kurz das. 00:29:01.031 --> 00:29:06.247 Notwendig. 00:29:07.888 --> 00:29:18.061 Organisation Zero Day Attack. Das ist eigentlich lustig, ne? Die verkaufen einerseits die Zero Days und andererseits den Schutz dagegen. Die sind echt ganz gut, die. 00:29:17.761 --> 00:29:21.252 Ja, das ist so ein bisschen, als würdest du so Waffen verkaufen, unschusssichere Westen. 00:29:21.402 --> 00:29:30.818 Genau. Das ist echt eine das wäre das wäre ja ein Witz, ne? Oder wenn du halt einfach mal nach Saudi Arabien Panzer verkaufen würdest oder so. 00:29:30.590 --> 00:29:32.903 Bitte sowas tun. 00:29:35.061 --> 00:29:40.493 Also BSI hatte das äh Fred Protection Programm. Wir reden aber eigentlich, das war die Meldung, 00:29:40.776 --> 00:29:51.507 vom BND und der BND möchte wirkliche ähm wirkliche kaufen und nicht irgendwie zum Schutz, sondern die möchten damit aktiv angreifen, 00:29:51.910 --> 00:30:05.100 nämlich um SSL äh verschlüsselte Verbindungen zu umgehen. Und so wie sich das hier anhört, ähm ist das im Prinzip das, was sich äh Quellen-PKÜ nennt, ne? 00:30:05.371 --> 00:30:15.123 Zwei Rechner. Ähm zwischen denen geht AfD wird eine SSL geschützte äh Verbindung aufgebaut. Ähm wir haben natürlich Möglichkeiten, 00:30:15.899 --> 00:30:17.906 als äh State level actor. 00:30:18.849 --> 00:30:23.488 Da ein Mennende Mittelangriff zu machen. Aber wenn ähm. 00:30:24.492 --> 00:30:38.126 Wenn die Leute Browser wie zum Beispiel äh Google Chrome nutzen, der immer mehr äh darauf achtet, wie Zertifikate aussehen äh oder vielleicht zum Beispiel so Surtpinning ähm, 00:30:38.613 --> 00:30:45.511 Plug-ins nutzen, also Plug-ins, die dich darüber warnen, wenn sich das Sicherheitszertifikat der Seite ändert. 00:30:52.506 --> 00:30:57.331 Bewertung vorzunehmen, also wenn zum Beispiel siehst, das alte Zertifikat, 00:30:57.379 --> 00:31:02.366 in der nächsten Woche abgelaufen, ähm dann ist das natürlich in Ordnung 00:31:02.175 --> 00:31:06.224 dass dass es jetzt ein neues gibt. Es gibt auch 00:31:06.056 --> 00:31:13.669 bestimmte äh Plug-ins, ähm die zum Beispiel die ganze Zeit einfach nur die Zertifikatsfinger-Prince in so einer, 00:31:13.820 --> 00:31:19.751 Cloudlösungen, Reporten, um dich dann davor zu warnen, wenn du ein anderes Zertifikat siehst als der Rest der Welt, 00:31:27.052 --> 00:31:30.735 der gezielte Angriff auf ähm auf den Rechner. 00:31:31.829 --> 00:31:34.767 Deiner Zielperson, sodass du die 00:31:34.545 --> 00:31:48.228 vor dem Entstehen der Verschlüsselung schon abgreift. Da haben wir's halt klassische Staatstrojaner Quellen TKÜ diese gesamte Geschichte. Äh verbirgt sich dahinter. Ja, das schreiben sie nur offenbar in äh in ihrer Motivation. Ähm 00:31:48.174 --> 00:31:50.162 Schreiben sie eben, dass sie da äh, 00:31:50.463 --> 00:31:58.287 diese gefährliche Verschlüsselung umgehen wollen. Warum ist das so spannend? Viereinhalb Millionen ist natürlich schon ein Betrag, da kannst du ein paar Explods verkaufen. 00:32:00.631 --> 00:32:06.627 Und das Problem an dieser ganzen Geschichte ist natürlich der äh das, dass du, 00:32:07.211 --> 00:32:14.938 dafür in Kauf nimmst und dir sogar garantieren lässt von deinem Anbieter, dass diese Sicherheitslücken weiterhin bestehen, 00:32:14.950 --> 00:32:20.448 und du nicht garantieren kannst, dass du der Einzige bist, der den Zugriff darauf hat, 00:32:28.555 --> 00:32:34.017 Kriminelle sie schon seit Jahren ausnutzen und du auch nichts davon weißt. Das heißt, du nimmst, 00:32:34.155 --> 00:32:38.584 mit diesem Betrag, den du ausgibst und dieser Entscheidung, 00:32:38.662 --> 00:32:42.760 diese Sicherheitslücke niemanden zu informieren, sondern sie auszunutzen, 00:32:42.808 --> 00:32:45.861 in Kauf, dass andere dies auch tun, 00:32:46.131 --> 00:32:55.902 und dass alle Nutzer dieser Software diesem Risiko ausgesetzt bleiben. Und das heißt, dass du natürlich aktiv gegen, 00:32:56.149 --> 00:33:04.976 die Sicherheit der äh Computerinfrastruktur der Welt und deines deiner eigenen Bürger arbeitest. 00:33:08.894 --> 00:33:13.617 Ist mir egal, ob das jetzt jeder tut, aber es ist natürlich vollständig falsch. 00:33:14.554 --> 00:33:20.810 Aktiv sich daran zu beteiligen, dass Computersysteme unsicher bleiben. Und das ist das, was da, 00:33:20.870 --> 00:33:28.152 was mit einer solchen Ausgabe gemacht wird. Nicht nur das, es wird nicht nur darauf hingearbeitet, dass Computersysteme ähm, 00:33:28.369 --> 00:33:39.149 äh unsicher bleiben, sondern es wird darauf hingearbeitet, dass Menschen, die in der Lage sind, Computersysteme auf ihre Sicherheit zu prüfen, finanzielle Anreize haben 00:33:38.933 --> 00:33:48.505 nicht zu einer Verbesserung der Situation beizutragen, sondern zu versuchen, diese Explods irgendwie zu verscherbeln. Das heißt, wenn das so weitergeht, 00:33:49.257 --> 00:33:52.580 und wir nicht nennenswerte finanzielle, 00:34:00.482 --> 00:34:15.221 dann müssen wir davon ausgehen, dass Sicherheitslücken in Zukunft nur noch äh gehandelt werden und nur noch an Geheimdienste gegeben werden und kein Mensch mehr eine Motivation verspürt, beziehungsweise kein Mensch mehr die Ressourcen aufbringen kann, 00:34:15.937 --> 00:34:21.447 ähm aktiv einfach eine Verbesserung des Sicherheitszustands zu arbeiten. 00:34:22.589 --> 00:34:27.294 Du kannst irgendwie, natürlich kriegst du als Sicherheitsprüfer vernünftige Tagessätze, wenn du für, 00:34:27.390 --> 00:34:34.541 für bestimmte Unternehmen arbeitest und dann dann machst oder sonst was. Die Realität sieht aber so aus, wenn ich da jetzt mal ähm. 00:34:35.449 --> 00:34:39.805 Diese SSL-Lücken zum, als Beispiel nehmen darf, ne? Also, 00:34:39.865 --> 00:34:43.843 den ja? Der war ja irgendwie jahrelang. 00:34:45.808 --> 00:34:55.801 Verbreitet auf allen Rechnersystemen. Da sind große Unternehmen äh in Deutschland, waren natürlich auch Facted von Hartlead, ja? Banken zum Beispiel, 00:34:55.988 --> 00:35:02.435 deren gesamtes Sicherheitskonzept mit dieser Online-Banking äh Geschichte basiert darauf, dass keiner, 00:35:02.670 --> 00:35:08.492 deine Kommunikation mit der Bank abhören kann, ja? Wenn wenn beziehungsweise, 00:35:08.534 --> 00:35:16.472 nur äh abhören, sondern zum Beispiel auch im Rahmen eines Mittelangriffs manipulieren kann, ne, was ja aufgrund der Zweitfaktor-Authentifizierung dann auch. 00:35:20.318 --> 00:35:27.415 Es bricht zusammen in dem Moment, wo SSL zusammenbricht, kann ich äh von deinem Konto Geld überweisen. Ja, aber locker mit der Mütze. 00:35:24.999 --> 00:35:29.794 Nö. Na, da gibt's aber dann immer noch die Wandheim-Passworts. 00:35:32.198 --> 00:35:37.246 Also es äh es gibt das Einzige, was das Einzige, was es sinnvoll verhindert, ist ähm, 00:35:37.293 --> 00:35:47.148 diese Flickercourt-Generatoren, weil die dir nochmal eine zweite Möglichkeit geben, auf dem Flicker-Code-Generator nachzusehen, welche Überweisung du da gerade autorisierst. 00:35:47.064 --> 00:35:48.957 Aber das hast, das benutzt du ja gar nicht. 00:35:48.837 --> 00:35:49.979 Flickercode. 00:35:49.937 --> 00:35:50.507 Ja 00:35:51.361 --> 00:35:57.478 Ja, siehst du. Das ist so ein so eine Art QR-Code, ähm Lesegerät, was du an dem Bildschirm hältst, 00:35:57.610 --> 00:36:03.481 deine EC-Karte drinsteckt und das zeigt dir dann äh auf dem Display an, 00:36:03.560 --> 00:36:09.201 für die Überweisung folgenden Betrages auf folgendes Konto ähm. 00:36:10.819 --> 00:36:14.628 Gibst du jetzt diesen äh äh diese Tannen ein. 00:36:16.569 --> 00:36:20.938 Das ist das einzige System, was nennenswerten Schutz vorm Mittelangriff, 00:36:21.010 --> 00:36:24.500 im Banking bringt. Ähm. 00:36:25.360 --> 00:36:31.417 Diese SMS-Geschichten kannst du natürlich in einer Pfeife rauchen aus offensichtlichen Gründen. Ähm. 00:36:36.050 --> 00:36:50.117 Das Onlinebanking ist selbstverständlich die äh die sichere Kommunikation, die verschlüsselte Kommunikation und vertrauenswürdige Kommunikation zwischen deinem Clint und äh diesem äh und dem Banking-Server. So. Die waren also quasi. 00:36:50.965 --> 00:37:01.000 Jahrelang äh betroffen von? Keiner von denen hat offensichtlich einfach mal ein paar hundert äh Tausend in die Hand genommen, um mein Audit, 00:37:01.391 --> 00:37:04.305 von Open SSL durchführen zu lassen, ja? 00:37:05.068 --> 00:37:12.243 Und die saßen in der Bank, also die hätten das Geld durchaus mal gehabt, ja, aber die haben quasi nicht diese diese Minimalinvestitionen, 00:37:17.357 --> 00:37:27.620 Wenn du jetzt ähm eine solche eine solche Lücke findest, wie es dann den Leuten von und dem Forscherteam von Google relativ zeitgleich gelungen ist 00:37:27.458 --> 00:37:34.110 äh bei äh bei da hättest du natürlich sehr, sehr viel besseres Geld mitmachen können, 00:37:34.615 --> 00:37:45.148 Direkt, wenn du das an an andere Leute verkauft hättest, ja? Und das ist jetzt, sagen wir mal das Ausmaß. Ich weiß nicht, was das was so eine kann nur schwer schätzen, was so ein äh. 00:37:45.960 --> 00:37:52.888 Auf diesem Markt gebracht hätte, ja? Das ist, das wäre aber eine eine enorme Summe gewesen. 00:37:54.787 --> 00:38:03.800 Angriff auf SSL. Zivoday, ja? Ähm so, aber das heißt, selbst die sind im Moment nicht äh motiviert, 00:38:03.867 --> 00:38:17.153 ihre eigene Sicherheitslösung, die sie sich da anschauen, mal auf auf Herz und Nieren zu prüfen, beziehungsweise, seitdem sie jetzt diese Sache hatten, ändert sich dann natürlich was, ne? So, das heißt, wenn ich jetzt aber diese viereinhalb Millionen Euro nehme 00:38:17.117 --> 00:38:23.390 und statt sie in Sicherheitslücken zu investieren und da rein, dass diese erhalten bleiben, 00:38:24.063 --> 00:38:30.781 Ähm und ich nehme sie stattdessen und gebe sie einfach mal für Audits von sicherheitsrelevanter Open Source Software aus, 00:38:30.932 --> 00:38:38.220 dann habe ich natürlich meinem mein Bürgern äh eine enorme einen enormen Dienst erwiesen, 00:38:38.581 --> 00:38:41.886 Überleg mal, was du für viereinhalb Millionen alles auditieren lassen könntest. 00:38:43.214 --> 00:38:45.642 Und dann hättest du als. 00:38:45.342 --> 00:38:47.985 Kennen die Preise nicht. 00:38:47.769 --> 00:38:54.139 Naja, so ein äh was weiß ich, rechne irgendwas zwischen achthundert und tausendzweihundert Euro Tagessatz. 00:38:56.579 --> 00:39:00.629 Oder vielleicht sogar noch mehr, kommt drauf an. 00:39:02.113 --> 00:39:05.832 So einen Auditor oder kannst du ja tausend Möglichkeiten nehmen. 00:39:05.556 --> 00:39:10.706 Na gut, gut, das hat ja noch nichts über die Produktivität äh aus, also was da jetzt sozusagen an so einem Tag, 00:39:11.373 --> 00:39:12.875 Schnitt du auch bei rumkommt. 00:39:12.629 --> 00:39:21.378 Ja, es kommt halt drauf an, ne? Aber wie viel du halt auch für den Tag bezahlst. Nein, das Entscheidende wäre natürlich mit dem Geld, könntest würdest du ja mehrere Teams drauf loslassen, 00:39:21.420 --> 00:39:29.298 äh und du würdest natürlich irgendwie versuchen, deren deren Bezahlung auf eine Weise zu regeln, äh dass sie erfolgsabhängig ist, ne? 00:39:33.005 --> 00:39:37.584 Auch sehr interessant finde, ist das Ausloben von Back Bountys 00:39:37.428 --> 00:39:42.067 Das heißt, du setzt im Prinzip Kopfgelder aus auf äh auf Sicherheitslücken 00:39:42.025 --> 00:39:52.078 und das findet mir in der Software eine Remote Code Executionlücke oder eine eine Lücke, die es mir ermöglicht, da die verschlüsselte Verbindung ähm, 00:39:52.349 --> 00:40:00.929 ähm aktiv oder passiv irgendwie zu unterwandern. Das heißt, du definierst einfach das das Angriffsszenario mit anderen Worten, das Risikoszenario 00:40:00.912 --> 00:40:04.487 Den Angriff, vor dem du dich am meisten fürchtest und sagst, okay, 00:40:05.142 --> 00:40:09.931 und ähm dafür loben wir aus, was weiß ich, Betrag X. 00:40:17.250 --> 00:40:19.672 Ähm und dann, 00:40:20.267 --> 00:40:24.455 Zweifelsfall, wenn keiner was findet, muss er auch nicht bezahlen, ne? 00:40:24.792 --> 00:40:32.958 Nachteil ist, dass diese Backbounties in der Regel immer noch unter dem äh unter diesem Zero Day äh Preis liegen. Wir hatten da auch schon mal drüber gesprochen. 00:40:33.631 --> 00:40:41.539 Äh das nämlich genau wupen. Ja diese Wettbewerbe ausnutzt, hingeht, ihre Exploits demonstriert, 00:40:41.623 --> 00:40:47.656 Und dann von der Bühne geht und sagt, nee, wir sagen euch aber nicht, wie es geht. Wir danken euch einfach nur für die Aufmerksamkeit, 00:40:47.704 --> 00:40:51.063 ihr jetzt gerade in die Welt der Welt gezeigt habt, dass wir es können, 00:40:51.232 --> 00:40:56.538 Aber für die sechzigtausend, die uns bietet, äh sagen wir euch nicht, wie was gemacht haben, weil, 00:40:56.940 --> 00:41:03.063 bei unseren Kunden kriegen wir halt 'ne viertel Million oder so und das ist jetzt könnt ihr die sechzigtausend behalten na? 00:41:03.448 --> 00:41:06.038 Also das ist ähm. 00:41:05.996 --> 00:41:20.267 Beziehungsweise nicht alles, was man findet, muss man jetzt veröffentlichen und so weiter. Ja, mehr haben wir nicht gefunden und das sind nochmal so zwei, drei kleine Goldstücke bei äh herabgefallen sind, auch schon mal vorbezahlt. Ja, das ist echt alles eine ganz furchtbare Geschichte. 00:41:20.226 --> 00:41:27.760 Und so, das ist halt, das sind wirklich jetzt einfach, ich versuche das ja grade auch einfach nur über Markt äh Mechanismen zu erklären, ne. 00:41:27.815 --> 00:41:34.725 Da setzt du halt mit so einer Investition ähm absolut falsche falsche, das falsche Zeichen. 00:41:37.015 --> 00:41:42.627 Ja, dann haben sie noch ein paar andere Sachen, in die sie investieren möchten. Ähm das war dann bei der, 00:41:42.729 --> 00:41:48.035 der Tagesschau. Äh die hatte da noch ein bisschen was zu gezeigt. Da scheint also ähm. 00:41:49.249 --> 00:41:51.833 Irgendjemand gerade ähm, 00:41:52.086 --> 00:42:01.002 Wissen darüber zu haben, was wie der BND so für die nächsten Jahre plant und oder mehrere Journalisten scheinen das gerade auszuweiten, 00:42:01.015 --> 00:42:07.438 auszuweiden und die Menschen darüber in Kenntnis zu setzen. Interessant ist natürlich, 00:42:08.088 --> 00:42:12.919 Warte mal, ich suche mal hier was, was sie was sie noch so alles ausgeben wollten. Ähm, 00:42:13.664 --> 00:42:17.257 wollen sie achtundzwanzig Millionen haben, 00:42:22.017 --> 00:42:30.122 Ähm bis jetzt ist das noch nicht bewilligt. Dann haben sie ein Programm namens Nitti Detza. Äh. 00:42:31.811 --> 00:42:40.416 Mit dem sie eben in Zukunft auch äh weiterhin äh ATTPS und SSL irgendwie brechen wollen. 00:42:43.595 --> 00:42:50.427 Also das waren, das war's, glaube ich. Also sie haben ja immer so komische ähm Namen. Ein Name ist äh. 00:42:51.251 --> 00:42:57.326 Ja, damit wollen sie Zugriff auf Vermittlungsanlagen sichern im Ausland, 00:42:57.879 --> 00:43:09.944 und ähm da kommst du überleg mal, Zugriff auf Telekommunikationsanlagen, ne? BND ist ja ein Auslandsgeheimnis, das äh Geheimdienst nicht auch das Geheimnis. Die wollen natürlich. 00:43:10.768 --> 00:43:24.751 Im Außen, im Prinzip genau das machen, worüber wir uns gerade hier in Deutschland immer noch aufregen, dass es die Amerikaner tun, ne? Dass sie also Infrastruktur äh Kommunikationsinfrastruktur im Ausland infiltrieren. Wieper äh, 00:43:25.460 --> 00:43:27.678 Da wollen sie äh IP, 00:43:27.804 --> 00:43:33.026 und Metadaten besser erfassen können. Achtunddreißig Millionen Euro ausgeben bis zweitausendzwanzig. 00:43:32.870 --> 00:43:35.549 Wo steckst du das grad nach? 00:43:35.652 --> 00:43:39.485 Ähm das ist der, warte, das ist hier bei der Tagesschau. Den Link hatte ich nicht im Pad. 00:43:40.333 --> 00:43:50.806 Und man sieht da natürlich ihre sorry, man sieht da natürlich ihre Bemühungen, sage ich mal, international, 00:43:51.396 --> 00:43:56.437 konkurrenzfähig zu sein gegenüber diesen anderen Geheimdiensten. 00:43:59.256 --> 00:44:05.763 Denkst du, dass sie das schaffen? Also konkurrenzfähig äh zu sein. 00:44:06.376 --> 00:44:12.535 Naja, sie scheinen ja auch so viel also im Moment ist 00:44:12.506 --> 00:44:21.831 ist ja, glaube ich, noch immer der vorliegende Skandal, dass sie gar nicht konkurrieren, sondern äh kollaborieren, ne. Ähm. 00:44:22.817 --> 00:44:33.615