WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP173 Rentable Sicherheit Publishing Date: 2016-02-19T14:40:17+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp173-rentable-sicherheit 00:00:00.005 --> 00:00:01.716 Guten Morgen Linus. 00:00:00.006 --> 00:00:03.022 Guten Morgen Tim. 00:00:03.180 --> 00:00:07.931 Draußen sind Baumarbeiten. Ich hab's Gefühl, dass uns hier einer absägen möchte. 00:00:08.593 --> 00:00:12.720 Es sind bestimmt diese fiesen Hacker aus der Metroebene. 00:00:34.233 --> 00:00:43.437 Politik Nummer einhundertdreiundsiebzig wie immer am frühst möglichen Morgen euch da gebracht. Ungelogen. 00:00:43.355 --> 00:00:46.485 Ja. Mhm. 00:00:44.282 --> 00:00:48.931 Für mich fühlt sich sehr früh an. Und jetzt sinken die hier einen Baum ab. 00:00:49.755 --> 00:00:56.146 Das ist unser Baum. Ich hätte den Tim da gleich. 00:00:52.387 --> 00:00:57.927 Gleich gleich tragen die uns hier raus. 00:00:57.677 --> 00:01:00.342 Ich sind knotig dich da dran, damit die dir nicht fällen. 00:01:00.042 --> 00:01:05.905 Erst haben sie die Bäume abgesägt und dann und dann kamen sie wegen der Podcaster. 00:01:05.655 --> 00:01:07.163 Wieder Bäume abgeholt. 00:01:09.332 --> 00:01:14.163 So. Sollen wir mal eine schöne Nachricht zu Anfang machen? 00:01:13.863 --> 00:01:20.244 Ja, das also ich meine, ich habe sowieso so den Eindruck, dass wir ähm so das ein oder andere visionäre, 00:01:20.359 --> 00:01:26.788 Also, was heißt Visionäre, aber zumindest, also ich finde, das wird immer ganz interessant, wenn man überhaupt über irgendetwas berichtet, was man so am Anfang nur so. 00:01:26.488 --> 00:01:27.810 Mit Appeln zu tun hat? 00:01:27.972 --> 00:01:33.945 Nö, ganz unabhängig davon. Also, dass ähm, wenn ja hier mehrere Themen, äh, heute anstoßen, die schon mal dran waren, 00:01:34.372 --> 00:01:45.849 und wenn man dann da so eine gewisse äh Kontinuität äh hinbekommt und vielleicht zwischendurch auch ab und zu mal das ein oder andere vorausgesagt hat, was dann so halbwegs so eingetreten ist, wie ich da dann doch schon ein bisschen belohnt. 00:01:46.114 --> 00:01:48.769 Na, das passiert, wenn man Visionen hat und nicht zum Arzt geht. 00:01:48.469 --> 00:01:57.032 Ja, genau. Also ich würde auch nicht zum Arzt gehen mit meinen Visionen. Erstmal würde der Arzt das sowieso nicht verstehen, 00:01:57.633 --> 00:02:02.692 Die Ärzte heute, weißt du? Die können sich auch nichts mehr vorstellen, 00:02:03.282 --> 00:02:13.851 ne? Versucht habe darzulegen und so, schaute mich einfach nur an und brauch mich nach meiner Krankenkater und das war's. 00:02:15.769 --> 00:02:17.919 Und da wird dann alles drauf gespeichert. 00:02:17.619 --> 00:02:19.782 Ja, Deutschland zwanzig sechzehn, 00:02:20.233 --> 00:02:29.457 ordentlich Visionen abladen. Also dachte ich mir, machen wir das einfach hier. Das funktioniert ja zwischendurch ganz gut, 00:02:29.806 --> 00:02:44.504 Eine der Versionen, die wir hatten, war äh na wie wär's denn, wenn man im Bundestag einfach mal so mit Arbeit zuschießt, bis sie äh selber klein beigeben und einem einfach alles schon vorher freiwillig geben, was man vielleicht noch erfragen könnte. 00:02:44.660 --> 00:02:46.691 Das ist eigentlich nicht die schlechteste Strategie. 00:02:46.391 --> 00:02:52.466 Nicht alles, was man erfahren könnte, aber zumindest das mit dem mit dem Gutachten des wissenschaftlichen Dienstes. 00:02:52.166 --> 00:02:53.475 Gemacht. 00:02:54.305 --> 00:02:58.733 Ja äh frag den Bundestag die schöne Initiative, 00:02:59.328 --> 00:03:11.058 von ähm ja wer da alles drin hängt, frag den Staat, wo hinterher die Open Knolle Foundation steckt und Abgeordnetenwatch und hast du alle nicht gesehen, haben ja gesagt, okay. 00:03:10.758 --> 00:03:16.730 Diese ganze frag den verklagt den und äh mach sie einfach rund. Ich mach sie rund. 00:03:16.430 --> 00:03:19.146 Geh den Rimmer richtig aufn Sack DE. 00:03:19.236 --> 00:03:29.578 Genau. Wir sitzen jetzt hier auf eurer Türschwelle und wir gehen nicht wieder weg. Bis ihr das nicht gefixt habt, 00:03:30.029 --> 00:03:31.729 Das ist nicht schlecht, 00:03:32.288 --> 00:03:46.469 Ja, die wollten ja die die Daten des wissenschaftlichen Dienstes haben, der ja nun laut äh Gerichtsbeschluss ja im Prinzip jedem zugänglich gemacht werden sollte, nur so richtig rausrücken wollten sie nicht. Und durch das Portal fragt den Bundestag, wurde das eben jetzt mal wieder 00:03:46.415 --> 00:03:54.479 automatisiert und ich glaube binnen kürzester Zeit war dann schon die Hälfte aller aller, 00:03:54.612 --> 00:04:12.476 ähm alle Arbeiten des wissenschaftlichen Dienstes offiziell angefragt und hätten in dem Sinne eben dann eine Einzelbehandlung rausgegeben werden müssen. Was ja dann noch so absurd lief mit, wir schicken euch mal Post und dann dürft ihr das selber scannen. Aber da das halt einfach dann so trotzig vor der Kamera einfach dann auch getan wurde, also das Empfang und ein Skin 00:04:12.321 --> 00:04:18.642 haben sie dann irgendwann auch eingesehen, dass es vielleicht für sie da auch besser wäre, den Kram einfach mal so raus zu tun? 00:04:18.354 --> 00:04:28.268 Erstens einfach mal alles so und dann zweitens in Zukunft grundsätzlich. Ja? Ähm das ist eigentlich ganz schön. Also was man an diesem Fall sieht, ist. 00:04:29.242 --> 00:04:35.641 Wie diese Sachen skalieren und wie quasi auch der Arbeitsaufwand, 00:04:35.918 --> 00:04:46.313 je nachdem, wer wie viele Informationen hat, sich ändert, ja? Die haben bisher einfach die meisten dieser Gutachten, da wusste man einfach nicht, dass es sie gibt, 00:04:46.698 --> 00:04:58.259 Deswegen konnte die auch keiner anfragen. In dem Moment, wo man aber wusste, dass es sie gibt, konnte man anfragen. Das heißt, die die Taktik zu sagen, ah, wenn die anfragen, dann halten wir die einfach sechs Monate hin, 00:04:58.921 --> 00:05:07.988 äh berechnen in irgendeinen bescheuerten Pfennigs-Betrag und sehen zu, dass die, dass wir denen das möglichst dass wir denen möglichst viel Arbeit machen, 00:05:08.127 --> 00:05:10.512 Das geht halt nur so lange wie, 00:05:10.783 --> 00:05:22.115 wie die, nämlich die fragt den Staat, Leute, nicht mal eine ganze Menge Fragen stellen können. Und in dem Moment arbeitet halt dieses dieses ähm gegen dich selber, ne. 00:05:22.500 --> 00:05:30.708 Ja, soweit ist jetzt wohl gekommen, dass sie eingesehen haben, dass sie so im nächsten Jahr nichts anderes mehr zu tun hätten als diese Anfragen zu bearbeiten und Faxe zu verschicken. 00:05:31.586 --> 00:05:41.453 Nee, schön, wunderbar, freuen wir uns. Und auch eine eine schöne, ja, äh, muss man sagen, dieses ganze frag den Startteam, ähm, echt immer wieder 00:05:41.309 --> 00:05:50.460 die haben immer die geilen Ideen und die hauen da echt äh mit schönen mit schönen Strategien, schönen Code, coolen Lösungen kommen 00:05:50.329 --> 00:06:01.247 kommt von den Leuten immer wieder was Cooles und ich weiß, dass wir die eigentlich jedes Jahr beim Congress haben und sagen, ey, wir können die nicht schon wieder ins Programm nehmen. Die waren letztes, vorletztes und sonst was, das Jahr 00:06:01.049 --> 00:06:10.915 immer wieder da, aber dann haben sie halt wieder irgendwie sowas cooles gemacht jedes Jahr, da ist also jetzt haben sich eigentlich im Prinzip schon wieder äh für einen dreiunddreißig C3 äh qualifiziert. 00:06:10.994 --> 00:06:19.899 Ja, es ist vor allem auch Social Engineering edits best, gepaart aber auch mit so einer technischen, 00:06:20.266 --> 00:06:28.402 Ähm Eleganz. Also das das gefällt mir einfach daran. Eigentlich am allerbesten und das ist ja, sagen wir mal, jetzt auch nicht unbedingt. 00:06:29.297 --> 00:06:39.080 Erforderlich hier Meisterwerke der Softwarekunst hinzuschmeißen, sondern es ist ein eher dieses Hinsetzen, ordentlich machen, vor allem tun und hier reden, 00:06:39.399 --> 00:06:48.225 und dann äh erzählt sowas eben auch schnell Wirkung. So und äh von daher ist das hier einfach bestes Hackergrundverhalten, 00:06:48.568 --> 00:06:55.190 Sowohl was die Grundskepsis äh gegenüber jeglichem System betrifft, als eben dann auch dieser 00:06:55.016 --> 00:07:06.385 feine, kleine Weg, einfach rauszufinden, wo es wo ist denn hier sozusagen die, die in Anführungsstrichen Sicherheitslücke, also sozusagen, wo ist denn hier quasi die, die Formalienlücke, die einem eben ermöglicht, am Ende doch 00:07:06.319 --> 00:07:15.332 das zu bekommen, was man eben haben will. Das ist schon sehr schön und an der Stelle Gratulation ans Team, macht weiter so. 00:07:15.032 --> 00:07:17.009 An Stefan und Arne. 00:07:16.931 --> 00:07:18.697 Genau vor allem, aber nicht nur. 00:07:18.740 --> 00:07:22.481 Jo, dann ähm. 00:07:22.502 --> 00:07:23.925 Aber noch was vorhergesagt. 00:07:23.675 --> 00:07:27.477 Noch was vergessen? Das war aber einfach. Also die die Vorhersagen waren jetzt beide Rall. 00:07:27.177 --> 00:07:31.497 Da war, da waren wir auch genauso spät dran wie alle anderen. 00:07:31.215 --> 00:07:34.495 Ähm die. 00:07:35.764 --> 00:07:45.173 EU-Kommission hat ja schon zweitausendvierzehn in der Richtlinie zweitausendvierzehn dreiundfünfzig EU verfügt, dass. 00:07:45.901 --> 00:07:51.591 WLAN, Geräte, WLAN-Ruter, funkende Geräte, ähm, 00:07:51.976 --> 00:07:59.878 Dagegen geschützt werden, herstellerseitig dagegen geschützt werden müssen, dass irgendeine andere Firmware da drauf kommt. 00:08:00.803 --> 00:08:14.053 Mit der Begründung, dass die Geräte ja sonst irgendwie wild rumfunken könnten. Ähm wir hatten auch darüber gesprochen, dass das größtenteils eine ähm eine unsinnige Erwägung ist bei dieser ganzen WLAN-Geschichte, 00:08:14.450 --> 00:08:22.808 und ähm wir hatten vor allem darüber gesprochen, was das bedeutet für die Freifunk-Community, denn, 00:08:23.368 --> 00:08:28.535 Freifunk, ähm Firmenware ist natürlich eine eigene, eine 00:08:28.511 --> 00:08:42.626 eine selbstgeschriebene Open WRT also Open WRT heißt dieses System, wird kompiliert für alle möglichen Arten von Geräten, wird da drauf gespielt und man kann sich halt sage ich mal im im Preisbereich von. 00:08:43.438 --> 00:08:48.545 Haben wir ziemlich günstigen Geräten, irgendwelchen äh chinesischen ähm, 00:08:49.200 --> 00:09:01.759 Plastikrutern, äh Plastikwlanmodulen für irgendwie um die zwanzig Euro, bis zu irgendwie, ja, feiner äh Hardware, wie so äh Nanostations oder oder sogar noch teurer. Ähm, 00:09:01.958 --> 00:09:06.867 solche Geräte eben mit mit einer eigenen Firma bespielen, die dann eben auch eigene Dinge macht. 00:09:07.907 --> 00:09:22.580 Eigene Features hat und in der Regel äh sicherer ist, von einer lebendigeren Community gepflegt wird und ähm stabiler läuft. Und genau das sollte verhindert werden in den USA gibt's da eine ziemlich ähnlich lautende, 00:09:22.653 --> 00:09:23.890 Richtlinie. 00:09:24.714 --> 00:09:38.144 Die sogar explizit sich gegen so Systeme wie Open WRT, DDWRT, Freifunkfirma und solche äh Scherze explizit gewendet hat. Und jetzt gibt es, wurde ein ein Log eines. 00:09:38.998 --> 00:09:46.641 Einer Person, ähm die in so Mesh Netzwerk äh Kram mitarbeitet, mit einem, 00:09:46.683 --> 00:09:55.071 TP Link äh Support äh Personal veröffentlicht, TP-Link ist ein ein Hersteller von. 00:09:55.883 --> 00:10:05.359 Geräten, die, sage ich mal, von der Hardware immer ganz brauchbar sind. Ja, die haben dann vielleicht mal ein bisschen wenig Speicher, aber die haben schon immer so WLAN-Module, die 00:10:05.179 --> 00:10:13.597 vernünftig funktionieren, ist auch ein USB-Port dran, ähm die sprechen die die flotten Funkprotokolle in der Regel und sind sehr günstig. 00:10:13.580 --> 00:10:15.713 Und haben, 00:10:15.725 --> 00:10:24.155 in der Regel fürchterliche also so richtig katastrophal. Ähm mit mit irgendwie Sicherheitslücken und 00:10:24.066 --> 00:10:33.890 und anderen Problemen, wie zum Beispiel, dass das die Fauld Kennwort für das WLAN irgendwie die letzten so und so viel Zeichen der Mackadresse sind, 00:10:34.209 --> 00:10:40.164 Also, dass du quasi, du nimmst das Ding in Betrieb und und jeder weiß, das Passwort, weil der. 00:10:39.864 --> 00:10:41.750 Natürlich sichtbar ist, auf. 00:10:41.450 --> 00:10:47.507 Die Adresse eben über Funk sichtbar ist, also so wirklich so katastrophale Fehler 00:10:47.327 --> 00:10:55.000 ja. Äh ich habe auch noch nie eine TPing-Firmware wirklich gesehen oder im Betrieb genommen. Ich habe immer nur so auf dieses, 00:10:55.090 --> 00:11:01.370 Login, ne, Admin, Admin, andere Firmenwert rausspielen, Open WRT, also dafür ist die gut 00:11:01.184 --> 00:11:14.379 So, die, das ist auch stabil, das funktioniert. Man kann da in der Regel stabil eine andere Firma draufmachen. Alles andere ist äh äußerst äußerst alpha und äußerst äh Buggy, Racey und äh hässlich, 00:11:14.842 --> 00:11:24.246 macht keinen Spaß. Genau dieser Hersteller sagt jetzt ja unsere neuen Produkte werden limitiert sein und in Zukunft werden alle Produkte limitiert sein. 00:11:24.583 --> 00:11:30.568 Wurde dann gefragt, ob das daran liegt, äh dass diese Beschränkungen äh wegen der, 00:11:30.869 --> 00:11:38.554 Von der äh US-Regulierung FCC äh nun existieren, sagte der Support Mitarbeiter im Jahr wegen der FC. Machen wir das jetzt? 00:11:39.630 --> 00:11:47.675 So, also bei TP Link ist es eben einmal eine wirklich eine eine Bedrohung für die Freifunnk-Community, weil die eben, 00:11:47.700 --> 00:11:57.657 natürlich auch darauf angewiesen ist, billige Geräte zu holen und TP-Link da sehr ähm verbreitet ist. Und eben T-Peeling ist auch das optimale Beispiel, sage ich mal, für, 00:11:57.717 --> 00:12:06.580 wirklich fürchterliche Software, die dann eben auch nicht in im vernünftigen Zyklus geupdatet wird und die eigentlich einem Kunden nicht zumutbar ist. Also hier haben wir ähm, 00:12:06.731 --> 00:12:14.308 Paradebeispiel von etwas wird verkauft und äh kann vom Kunden besser gemacht werden. 00:12:15.161 --> 00:12:24.505 Und der Kunde profitiert äh im Zweifelsfall da davon, dass er eben diese günstigen Preise kaufen äh zu zu diesen günstigen Preisen diese Geräte kaufen kann, 00:12:24.884 --> 00:12:29.673 und die mit einer der besten erhältlichen, verfügbaren Softwares, 00:12:29.986 --> 00:12:36.511 ähm flashen kann, diese Geräte. Das soll nun ein Ende haben. Man kann jetzt noch ein bisschen darauf hoffen, 00:12:37.665 --> 00:12:42.508 dass ähm das DP-Link nicht in der Lage ist, also ich meine. 00:12:42.250 --> 00:12:44.948 Wirklich komplett diesen Lockdown wirklich zu machen, ja. 00:12:44.648 --> 00:12:57.759 Ähm da ein vernünftiges Code-Signing reinzubringen oder dass sie halt, was weiß ich, äh ja, wie auch immer irgendwelche Fehler machen an dieser Angelegenheit. Hoffentlich äh vielleicht sogar absichtlich. 00:12:57.934 --> 00:13:00.920 Weil ja am Ende sie. 00:13:00.620 --> 00:13:04.814 Dieser scheiß Stein gerät jetzt in Roll ins Rollen und das ist ein schlechter Stein. 00:13:05.157 --> 00:13:19.879 Ist die Frage, wie wie die da auch vor allem firmenintern darüber nachdenken, ob sie das eigentlich als potenzielle Bedrohung äh ihres Absatzmarktes sehen. Wahrscheinlich sind die Zahlen, die jetzt von solchen Alternativen Fläschereien im Verkauf erzeugt werden, für die nicht wirklich relevant. 00:13:21.261 --> 00:13:23.586 Das kann sein, ja. 00:13:23.286 --> 00:13:32.401 So ein bisschen davon ab, wie die wie die das halt auch selber sehen, aber die haben sich jetzt auch nicht unbedingt besonders hervorgetan als äh Unterstützer einer weltoffenen, 00:13:32.546 --> 00:13:36.758 Welt und deswegen müssen ihre Geräte jetzt auf den Markt, 00:13:36.873 --> 00:13:43.350 einfach so gemacht, wie es eigentlich fast alle machen. Die waren jetzt aufgrund ihrer Preise und der Zuschnitte der Features, 00:13:43.387 --> 00:13:57.988 verhältnismäßig beliebt, aber am Ende ändert sich ja auch nichts. Alle anderen werden jetzt genauso nachziehen. Uns wird auf jeden Fall mindestens erstmal ein Ärgernis sein. Also besonders versierte Techniker werden da sicherlich einen Weg finden, aber das Argument war ja bisher auch immer 00:13:57.826 --> 00:14:07.062 ruf sie dir, pack sie drauf, haste fertig. So und jetzt ähm stellt sich halt die Frage, wo sollen jetzt Geräte herkommen, weil ihnen das eben nicht mal so eben geht. 00:14:06.912 --> 00:14:15.733 Eigentlich gibt's keine Quelle dafür mehr, oder? Die ist jetzt abgeschnitten, die Quelle für so Hardware, wo man eben, 00:14:15.872 --> 00:14:18.347 Mal soeben eine freie Firmenwert drauf packen kann. 00:14:18.600 --> 00:14:37.330 Es gibt noch also es geht auf den Geräten genauso einfach und es gibt da eine Menge, wo du das machen kannst, aber und ich kann da jetzt auch nicht für die gesamte Frei-Fun-Community sprechen, aber da, wo ich mit Freifunkern zu tun habe, ähm sehe ich viel äh die Peeling rumstehen, die auch den 00:14:37.150 --> 00:14:44.294 den TP ist ja sagen die Amerikaner ja zu Toilet Paper 00:14:44.234 --> 00:14:54.491 Und äh da werden dann auch sehr viele Witze über gemacht im äh Umgang mit diesen Geräten. Ich betreibe die auch und ich bin da eigentlich äh 00:14:54.426 --> 00:14:59.016 Ich würde die jetzt noch ein paar von kaufen, also bevor die. 00:14:58.716 --> 00:15:07.201 Solange es sie noch gibt. Ja gut, aber lang, langfristig ist das natürlich jetzt keine Lösung. Da muss man jetzt schauen, ähm ob sich da überhaupt noch irgendwas drehen lässt so. 00:15:06.955 --> 00:15:12.068 Das ist äh Scheißen. Ja. 00:15:10.236 --> 00:15:16.557 Nicht schön. Ja. Wir prangern das an. Wir haben schon lange nichts mehr angeprangert. Das prangern wir jetzt echt an. 00:15:16.629 --> 00:15:17.512 Also man muss, 00:15:17.519 --> 00:15:33.454 wir müssen irgendwie gegen diese Regulierung vorgehen. In den in den USA gibt's auch schon eine Aktion und wir müssen gucken, wie wir das in Deutschland äh auch irgendwie hinkriegen, da noch gegen vorzugehen. Ich äh sehe da äh 00:15:33.298 --> 00:15:47.972 Na ja, ist jetzt so, kann ja nicht alles selber machen, aber ich hoffe halt, dass diese, dass die Open WRT, DDWT, frei von Community da groß genug, stark genug und vernetzt genug ist, um diesen dicken Stein jetzt noch irgendwie aus dem Weg zu räumen 00:15:47.840 --> 00:15:48.615 ja 00:15:51.698 --> 00:15:57.705 Nun denn, schauen wir nach äh England, da ist ja gerade einiges los. 00:15:57.455 --> 00:15:58.969 Ja, der war jetzt, also. 00:15:58.767 --> 00:16:00.745 Die wollen ja nicht mehr mit uns. 00:16:01.084 --> 00:16:04.960 Die Briten. 00:16:06.312 --> 00:16:07.418 Die versteht keiner. 00:16:07.508 --> 00:16:20.223 Ich verstehe dit nicht. Ich verstehe wirklich nicht. Ja, also das gab's ja, auch das haben wir längere Zeit ähm begleitet, eine Klage des CCC zusammen mit. 00:16:21.137 --> 00:16:30.504 Euer Privacy International und anderen ähm Gruppierungen gegen die Praktiken des ähm, 00:16:30.980 --> 00:16:38.070 des GCH ähm, 00:16:38.491 --> 00:16:42.390 Government Communications Headquarter ist das, glaube ich, ne? Ja. Der. 00:16:41.015 --> 00:16:43.802 Genau, die britische NSA. 00:16:43.502 --> 00:16:48.255 Die britische NSA, ähm die so Sachen macht, wie, 00:16:48.346 --> 00:17:02.887 Mikrofone und Kameras von gehackten Geräten verwenden, um Leute zu beobachten und zu belauschen, Dokumente von ihren Computern, Clown, also Trojaner auf ihren Rechnern oder Telefon installieren 00:17:02.725 --> 00:17:03.650 ähm. 00:17:04.498 --> 00:17:18.823 Mitm Key-Locker, Passwörter-Clown, die Geräte eben fragen, wo sie gerade denn sind, über das GPS, also im Prinzip einmal alles, was man mit so einem, mitm halbwegs stabilen Trojaner äh hinbekommt. 00:17:19.557 --> 00:17:32.272 Und sie dürfen das, egal, äh ob das Ziel sich in Großbritannien oder im Ausland befindet. Also einmal alles, sie haben wirklich uneingeschränktes äh Hacking Recht bekommen, 00:17:32.482 --> 00:17:41.880 von dem Investor-Hutory Power Stripional, welches die einzige Justizbehörde im Vereinigten Königreich ist, die ähm, 00:17:41.911 --> 00:17:55.437 Beschwerden über Geheimdienste überhaupt bearbeitet und wir hatten ja, glaube ich, schon vor vielen Sendungen festgestellt, dass die auch bei denen im Hause ansässig ist oder irgendwie nebenan oder ist der Nachbar klein in der hässlichen Nachbar, die teilen sich die Kantine so ungefähr. Ähm, 00:17:55.912 --> 00:17:59.739 Denn es gab am Anfang irgendwie, 00:18:00.082 --> 00:18:10.958 Also sie sie sagen so, ja, es gab eine eine Menge ernsthafter Fragen, die äh aufgerufen wurden, aber schließlich sei die Balance zwischen Privatsphäre der Menschen. 00:18:11.848 --> 00:18:16.847 Und den Bedürfnissen der Geheimdienste gewahrt geblieben, 00:18:16.859 --> 00:18:30.445 in allem, was sie machen. Es gibt nämlich ein Equipment Interferenz Code, eine Art Hacking Richtlinie, die sich die britische Regierung gegeben hat. Ähm und außerdem gäbe es ja eben dieses Investigutory Powers Bill, also die, 00:18:31.041 --> 00:18:40.415 die das Gesetz dazu, aus dem eben doch auch das Investor hervorgeht. Ähm und der. 00:18:41.268 --> 00:18:48.334 Der ähm dieser also diese neue Investor soll, 00:18:48.900 --> 00:18:55.726 Noch in diesem Jahr verabschiedet werden und noch mehr anlasslose Massenüberwachung dem 00:18:55.618 --> 00:19:09.408 genehmigen. Und so ungefähr sagt das äh sagt das IPT dann eben, naja komm, also ey das waren schon ernsthafte Fragen, aber wir haben jetzt festgestellt, die die Interessen sind da ausgewogen und in Zukunft werden die ja sogar noch mehr dürfen. Insofern 00:19:09.228 --> 00:19:10.460 geht schon alles klar. 00:19:10.178 --> 00:19:12.707 Was wollt ihr eigentlich? 00:19:13.753 --> 00:19:16.271 Das ist sehr ärgerlich. 00:19:17.653 --> 00:19:25.260 Sie sagen, schon heute ist es legal, was sie machen und ist auch mit der europäischen Menschenrechtskonvention vereinbar. 00:19:26.955 --> 00:19:35.938 Wir werden sehen, äh wie die Gruppe, die dagegen klagte jetzt darauf reagiert, ähm. 00:19:37.489 --> 00:19:44.135 Da müsste man, müssen wir uns mal wieder mit Konstanze unterhalten, Konstanze kurz vorm Computerclub, ja die da auch äh 00:19:44.039 --> 00:19:55.101 er weiß, wie da jetzt die rechtlichen Möglichkeiten sind, also ob man in Großbritannien kann man gegen dieses Urteil jetzt sicherlich nicht mehr vorgehen, aber ich weiß eben nicht, ob das IPT 00:19:54.988 --> 00:20:02.949 die notwendige Instanz ist, um über äh Vereinbarkeit mit der europäischen Menschenrechtskonvention zu urteilen. Also wir müssen auch nochmal mit Konstanze darüber sprechen. 00:20:04.013 --> 00:20:13.717 Also Öffentlichkeitssatz hat's auf jeden Fall erzeugt. Ob's ähm ja, eine Öffentlichkeit war, die jetzt irgendwas verändert. Da muss man sich, glaube ich, äh wenig Illusionen machen. 00:20:13.664 --> 00:20:18.512 Tja, dann haben wir. 00:20:20.021 --> 00:20:29.701 Ähm grade eine eine interessante, interessante öffentliche Debatte über. 00:20:31.775 --> 00:20:38.805 Und ich weiß nicht genau, ob wir darüber überhaupt schon hier in meinem Logbuch gesprochen haben, weil dann will ich mal grob erklären, wie das funktioniert. 00:20:35.639 --> 00:20:41.924 Ähm ja ich glaube nicht so direkt. 00:20:41.624 --> 00:20:51.100 Also, Grund, Grundeinführung. Heißt ja Lösegeld. Und ähm, 00:20:51.731 --> 00:20:58.984 diese diese neue Entwicklung bei der Myware ist eigentlich sehr interessant, 00:20:59.669 --> 00:21:03.797 unter äh Gesichtspunkten einerseits, was man für, 00:21:04.008 --> 00:21:12.366 Neue Angriffsmodelle sieht und entwickelt und ähm auch wie sich, sage ich mal, ökonomische Gefüge dahinter ergeben. 00:21:12.625 --> 00:21:22.966 Und wie da eine größere ja fast könnte man sagen organisierte Kriminalität entsteht in diesen Geschäftsbereich dieser Erpressung, 00:21:23.609 --> 00:21:33.121 Was macht? Ähm in der Regel läuft das so ab, man kriegt also einen kriegt einen E-Mail-Anhang 00:21:32.893 --> 00:21:46.684 Im Moment sehe ich das sehr viel so äh bitte äh bitte wir müssen sie finden sie unsere zweite Mahnung im Anhang. Bitte überweisen sie den Betrag sofort, sonst müssen wir Magengebühren erheben. Und dann ist irgendein 00:21:46.612 --> 00:21:58.690 ähm entweder ein PDF oder einen Doc äh oder sonstwas angehängt, in dem dann eben äh ein Skript äh ist oder ein Explode drin ist, die dann eben eine Myware auf dem Rechner 00:21:58.666 --> 00:21:59.687 zum Laufen bringen. 00:21:59.513 --> 00:22:02.013 Man tritt sich halt einfach die Software irgendwie ein. 00:22:01.731 --> 00:22:05.240 In der Regel aber dadurch, dass man ähm, 00:22:05.432 --> 00:22:17.811 eine Datei aus äh nicht vertrauenswürdiger Quelle öffnet und das eben häufig so wie ich das bis in den bisherigen Fällen gesehen habe, eben irgendwelche E-Mail-Anhänger. So, was macht diese Major? Diese Myware geht los und sagt, okay. 00:22:18.917 --> 00:22:24.577 Ich bin jetzt, ich habe jetzt ausgelöst und ich gehe jetzt ähm ich mache mich jetzt auf den Weg, 00:22:25.124 --> 00:22:31.211 und versuche Dateien mit bestimmten Änderungen mit mit bestimmten Endungen. Also. 00:22:32.131 --> 00:22:44.803 Punkt dog X. Ja, Word-Dateien. Punkt äh XLS, X, Excel-Dateien, PDF-Dateien, JPEG Bilder, ja, da trifft man die Leute hart. Und ich nehme all diese Dateien. 00:22:45.958 --> 00:22:49.995 Verschlüssele die. Und ich verschlüsse die. 00:22:50.795 --> 00:23:03.666 Den Verschlüsselungskram, lassen wir jetzt mal grob außen vor. So, dass man am Ende ein bestimmtes Passwort braucht, um sie wieder zu entschlüsseln. Und dieses Passwort, bevor ich anfange, die Dateien zu verschlüsseln, generiere ich das lokal bei mir, 00:23:03.817 --> 00:23:12.589 auf dem Rechner des Opfers und schicke das über das Internet zu meinem zu meinem Command in Control Server, 00:23:12.824 --> 00:23:25.905 ja? Der quasi dann das Passwort gesammelt hat, der weiß das, ich weiß es nicht mehr und fange an, die Dateien zu verschlüsseln. Nimmt man also so ein äh äh asymmetrisches Verschlüsselungsverfahren, dann funktioniert das. 00:23:26.020 --> 00:23:33.399 Das heißt, das Wissen, ich kann jetzt die Dateien verschlüsseln, habe aber auf dem Rechner äh nicht mehr, 00:23:33.591 --> 00:23:42.653 das Passwort, um sie wieder zu entschlüsseln. Und dann geht der Trojaner ans, die ans Werk und verschlüsselt die ganzen Dateien, 00:23:42.960 --> 00:23:51.624 Und wenn sie dann fertig ist, dann sagt sie Bescheid. Ihrem Opfer, entweder geht da ein Fenster auf oder sie hinterlässt einfach in jedem Ordner so ein ähm. 00:23:52.664 --> 00:24:03.805 Textdatei, ne, die dir da variiert die äh der Style, der Programmierstyle ähm und sagt auf jeden Fall, ja, also deine Dateien sind jetzt übrigens alle verschlüsselt. 00:24:04.760 --> 00:24:11.364 Und wenn du die wieder haben möchtest, zahlst du bitte was weiß ich, ein, zwei Bitcoin, an folgende Adresse, 00:24:11.893 --> 00:24:15.156 unter dem Transaktionsbegriff so und so. 00:24:15.889 --> 00:24:26.008 Und die Preise sind dann irgendwie sowas zwischen dreihundert und fünfhundert Dollar. Äh ist da gerade äh so die übliche Hausnummer, von der man so liest? 00:24:27.150 --> 00:24:36.440 Ja, im Prinzip ist es so ein bisschen vergleichbar mit Entführung oder ähm also so so eine Datenentführung. Und. 00:24:37.173 --> 00:24:41.806 Außerdem hat das natürlich interessante, 00:24:42.347 --> 00:24:51.673 äh Auswirkungen, glaube ich, auch auf die Art und Weise, wie man den den Wert und die Sicherheit der eigenen Systeme überhaupt bewertet. Weil was ja hier im Prinzip, 00:24:51.697 --> 00:24:56.859 deutlich gemacht wird durch die kriminellen ist, welche Bedeutung diese, 00:24:56.865 --> 00:25:07.062 Daten haben. So und in dem Moment, wo man eben schlecht vorbereitet ist und das sind immer die meisten Leute, in dem sie irgendwie keine ordentlichen Backups äh vorweisen können, wo die einfach nur sagen können, so hier 00:25:06.924 --> 00:25:16.821 mich nicht hier euer Scheiß, wir machen die Kiste platt spielen, Backup fing gestern ein und und Ruhe äh bei vielen Organisationen, die zwar extrem, 00:25:16.893 --> 00:25:21.250 mittlerweile von Computern abhängig sind und von Daten. 00:25:21.304 --> 00:25:29.176 Also ich würde da ich würde Organisation will ich noch gar nicht so weit gehen. Also erstmal möchte ich an der Stelle eine Episode von Radio Lab ähm empfehlen, 00:25:29.194 --> 00:25:40.046 Die ist äh sehr schön, wo also eine äh Privatperson, ich glaube, das sind die Mutter einer Redakteurin, äh äh sich so ein Ding eingetreten hat. Ja 00:25:40.034 --> 00:25:48.146 Und da wird da wird sehr schön geschildert, wie diese in der Regel diese unbedarfte Person. Was sie überhaupt für Schwierigkeiten hat ähm. 00:25:49.072 --> 00:25:58.187 An Bitcoins zu kommen. Also das, sie hatte, ich glaube, der Trojaner bei bei dieser Person hieß Star Code. Es gibt eben auch viele verschiedene. 00:25:58.897 --> 00:26:03.091 Und bei denen war das so, die haben gesagt, ja, du musst das bis dann und dann bezahlt haben. 00:26:03.662 --> 00:26:15.469 Und dieser Countdown lief auch tatsächlich und sie hat dann äh das irgendwie und dann war Wochenende dabei und dann wo kriegt sie jetzt die Bitcoins her? Und wenn du jetzt zu so einem Bitcoin Exchange gehst, dann muss ja erstmal Geld dahin überweisen und dann dauert das, 00:26:15.957 --> 00:26:20.247 So und solange bis du das Geld auch wirklich kriegst und wenn du jetzt ernsthaft. 00:26:20.950 --> 00:26:35.852 In der Bitcoin-Transaktion machen möchtest, dann musst du dir, sage ich mal, ist der der naheliegende Weg dir das Bitcoin Tool runterzuladen, das braucht aber im Moment erstmal die Blockchain, ist irgendwie bei sechzig Gigabyte oder so. Die muss ja erstmal runterladen. Ähm, 00:26:36.249 --> 00:26:47.660 Klar, es gibt da nur noch andere Möglichkeiten, aber die muss man ja auch erstmal alle finden. Ja, das heißt, es ist für eine Person, die jetzt mit diesen ganzen Cyber Crime oder so und Darknet und Crazy Hacking, 00:26:48.177 --> 00:26:49.445 nichts zu tun hat 00:26:49.277 --> 00:27:03.776 eine sehr große Herausforderung bei dieser Frage. Ich will das nicht spoilern, aber es wird dann auch noch sehr spannend. Also die tritt dann auch in in Austausch mit den Angreifern, weil und da kommt das, was ich da also ökonomisch daran so interessant finde, äh von aus ökonomischen Ernährung daran so interessant findet, 00:27:04.420 --> 00:27:12.946 Die Angreifer wollen ja nicht deine Dateien kaputt machen. Die wollen das Geld haben. Und ähm, 00:27:13.349 --> 00:27:22.134 in das führt zu verschiedenen interessanten Entwicklungen. Und zwar gab es vor einigen 00:27:22.110 --> 00:27:34.987 Monaten mal die Meldung, dass äh es quasi Service gab. Da ist also eine Gruppe hingerade, hat gesagt, pass auf, du kannst dir quasi, du kannst den bei uns kostenfrei lizensieren, 00:27:35.072 --> 00:27:40.708 kriegst den von uns. Wir machen auch, 00:27:41.376 --> 00:27:49.643 dass Inkasso für dich, wir machen die komplette wir machen das ja behalten aber zwanzig Prozent. 00:27:50.455 --> 00:27:55.298 Echt krass ist, ne? Also du hast diese Software, dass, 00:27:55.509 --> 00:28:01.481 Diese Dinger verschießt du natürlich im im Schrotschuss-Prinzip, ja? Und ähm, 00:28:01.596 --> 00:28:14.479 wenn du dann eben in der Blockchain den den Eingang auf das angegebene Bitcoin äh Konto verzeichnest, äh dann gibst du eben den Schlüssel raus. Ja, das ist das kannst ja alles automatisieren. Dieses das 00:28:14.467 --> 00:28:18.998 Krasse an dem Ding ist, du kannst diesen kompletten Prozess automatisieren. 00:28:19.275 --> 00:28:27.356 Für irgendwelche Leute, die sagen, ey ich habe aber bezahlt oder äh hier der Bedingen funktioniert nicht und das haben die auch. 00:28:28.150 --> 00:28:37.746 Die sind sehr bemüht um ihren Ruf. Denn es, ja, natürlich, weil wenn ihr Ruf in den Keller geht, 00:28:38.035 --> 00:28:47.463 dann zahlen die Leute nicht mehr. Und da gab's mal irgendwie so einen Fall von einem der falsch programmiert war und irgendwie in diese Welt da draußen entlassen wurde und, 00:28:48.142 --> 00:28:54.463 Es gibt natürlich viele verschiedene Wege dieses diesen, 00:28:54.686 --> 00:29:06.722 am Ende zu generieren, mit dem du wieder alles entschlüsseln kannst. Ja, also wenn ich das machen würde, würde ich halt, was weiß ich, ein asymmetrisches äh Keeper erstellen. Und dann gibst du dem privaten Schlüssel 00:29:06.542 --> 00:29:15.177 möglichst zufälliges Passwort oder du generierst das halt aus irgendwelchen Systemparametern, aber da hast du natürlich das Risiko, dass die sich vielleicht ändern oder so. 00:29:15.790 --> 00:29:19.245 Und übermittelst das. So und da gibt's ähm, 00:29:19.516 --> 00:29:28.895 Interessante Entwicklung. Das natürlich nicht ganz so einfach, wenn das unbedarfte Personen machen. Da gab's mal einen Krypto Trojaner, da haben welche das halt verkackt, 00:29:29.226 --> 00:29:35.944 und dazu geführt, dass sie nicht in der Lage waren, die Dateien wirklich wieder zu entschlüsseln, 00:29:35.944 --> 00:29:44.921 ne? Also wie jemand, der der Leute entführt, äh Lösegeld fordert und die dann abknallt. Ja, das ist natürlich ärgerlich für 00:29:44.814 --> 00:29:59.656 für die Leute, die ihre Dateien verloren haben und ärgerlich für diejenigen, die sich die Mühe gemacht haben, mit dem die Typen, die das Ding gebaut haben, haben richtig Ärger von der äh Erpresser-Community bekommen, weil sie die Zunft in äh in schlechtes Licht gerückt haben. 00:29:59.650 --> 00:30:07.714 So und äh es ist echt krass so. Ähm und, 00:30:08.051 --> 00:30:17.389 ähm ein anderes Beispiel, dieses Tesla Krypthm da waren halt äh irgendwie, sage ich mal, das waren da so die ersten ähm die 00:30:17.293 --> 00:30:24.389 Die ersten Gehversuche, die haben halt diese ähm die haben das Ding irgendwie nicht ganz dicht gemacht. Das konnte man entweder 00:30:24.239 --> 00:30:28.968 öffnen oder es gab 'ne es gab 'ne Beziehung zwischen 00:30:28.830 --> 00:30:41.713 und dem Passwort und da ähm hat letztendlich äh ein Sicherheitsforschungsteam gesagt, ja okay, hier wir haben eine kostenlose Decrypter dafür gebaut, ja die konnten alle verschlüsselten Dateien wiederherstellen. 00:30:42.255 --> 00:30:50.757 Also auch da gibt es natürlich die Sachen, ne? Baue deine Krypto nicht selber. Du nimmst nimm erfahrene Libraries und so. Also, es ist sehr spannend. Und wie gesagt 00:30:50.685 --> 00:31:04.247 bis hin zu Service. Aber ich glaube, dieses Serviceding, die haben relativ schnell den Betrieb eingestellt, ähm weil sie gemerkt haben, dass sie sich halt einfach viel zu viel äh Hass irgendwie 00:31:04.206 --> 00:31:13.543 von Leuten reinholen, wenn dieses Ding halt mal äh richtig los skaliert. Also ein echt spannendes Ding und man muss halt sagen, 00:31:14.006 --> 00:31:21.673 was macht man? Die sinnvolle, der sinnvolle Schutz gegen so etwas ist natürlich regelmäßige Backups zu machen 00:31:21.590 --> 00:31:30.699 Diese Trojaner gehen aber natürlich auch los und verschlüsseln alle Dateien, derer sie habhaft werden. Wenn dein Backup-Konzept also irgendwie darauf basiert, äh dass 00:31:30.525 --> 00:31:46.293 dass du die Backups pusht und die nicht gepullt werden von deinem Rechner, dann kann das sehr gut bedeuten, dass dein äh dass dieser Scheiß Krypto Trojaner dein Backup mitverschlüsselt und dann guckst du natürlich ein bisschen blöd in die Röhre. Und da sind natürlich Evolutionsschritte, die dieser ähm Software jetzt auch mitmacht. 00:31:46.101 --> 00:31:47.110 Ebenso. 00:31:47.759 --> 00:31:58.984 Ähm besteht für den, für den Kryptotrojaner kein Grund, nicht auch auf Netzwerk Volumes zuzugreifen, wenn er darauf Zugriff hat, die zu durchsuchen und da Dateien zu verschlüsseln, 00:31:59.177 --> 00:32:05.492 und jetzt ist äh das gibt's also bestimmt seit so einem Jahr und was macht man, 00:32:06.087 --> 00:32:13.460 Na ja, das Beste, was man in so einem Fall machen kann, ist zu bezahlen. Ne, also das Beste ist, einen Backup zu haben, 00:32:14.091 --> 00:32:18.670 Nee, das Beste ist, da niemals drauf zu klicken. So, äh beste ist, nicht dadrauf klicken. 00:32:18.682 --> 00:32:20.106 Computer benutzen. 00:32:20.262 --> 00:32:33.073 Nee, kannst du ja trotzdem benutzen, aber nicht, also wenn irgendwie die Buxtehude Energy GmbH die dritte Mahnung schickt, nee, die ersten beiden nicht erhalten habt und noch nie ein Business mit denen hattet, dann ist die Rechnung in der Regel nicht zu öffnen. 00:32:33.290 --> 00:32:35.952 Ja, die wird dann in Müll getan, 00:32:36.607 --> 00:32:51.251 wenn äh also da nicht draufklicken. Dann, wenn ihr schon, wenn ihr unbedingt draufklicken wollt, macht ihr vorher einen Backup. Und wenn ihr keinen Backup habt und draufgeklickt habt und die Dateien verschlüsselt sind, dann zahlt ihr die fünfhundert Euro. Weil. 00:32:52.249 --> 00:33:01.160 Ist äußerst unwahrscheinlich ist, dass ihr diese Verschlüsse in Dateien entschlüsseln werdet, ähm ohne den Kiez zu haben, 00:33:02.891 --> 00:33:16.014 Diese Anfängerfehler, die machen halt Anfänger und inzwischen ist das ein Modell, wo Leute dran sind, die damit ordentlich Geld verdienen wollen. Und die sind, wie gesagt, die haben auch ein entsprechendes Servicebewusstsein. Das heißt, mit denen kann man arbeiten 00:33:15.979 --> 00:33:25.905 und so empfiehlt das FBI höchstpersönlich, wenn ihr euch so ein Ding eintretet, fünfhundert Euro, um alle Dateien wiederzubekommen, das Angebot macht euch kein anderer. 00:33:27.324 --> 00:33:28.609 Ja äh es stimmt. 00:33:29.619 --> 00:33:38.999 Jemand, der jemand, der in der Lage wäre, dir dir diese Dateien zurückzuholen, wenn es dort einen Fehler gibt, der kostet locker das Doppelte am Tag, 00:33:39.480 --> 00:33:43.842 und kann dir keinen Erfolgsaussicht versprechen. Das heißt, da hast du ähm. 00:33:44.558 --> 00:33:53.535 Du hast keine andere Option. Ähm das Bundesamt für Sicherheit in der Informationstechnik sieht das anders. Deren öffentliche Empfehlung ist nicht zu zahlen und zu hoffen, 00:33:53.716 --> 00:33:56.191 dass irgendwann das Ding geknackt wird, 00:33:56.293 --> 00:34:05.024 die bescheuertste Empfehlung der Welt ist. Ach so nee, du sollst auch noch zur Polizei gehen und die Leute anzeigen, ja? Also ich äh ganz ehrlich, 00:34:05.553 --> 00:34:15.768 Ich hänge ja an bestimmten Dateien, die ich habe, hänge ich sehr. Deswegen mache ich da auch viele Backups von und verteile die so Erdnuss, äh Eichhörnchen mäßig so. Ähm. 00:34:16.604 --> 00:34:19.037 Und Verschlüsse, die lieber selber, so dass. 00:34:22.637 --> 00:34:25.299 So, aber ähm. 00:34:26.146 --> 00:34:35.875 Echt ein interessantes Phänomen und natürlich auch ein ziemlich perfides Geschäftsmodell. So, wird verteilt nach Schrotschussprinzip, weil du brauchst ähm, 00:34:36.314 --> 00:34:47.322 muss einfach Unmengen an den Dingern irgendwie rausballern, damit du einen Deppen findest, der da drauf klickt und damit du ein E-Mail-Postfach findest, wo das nicht eh schon vom Spam raussortiert wird und so weiter. Ähm. 00:34:48.464 --> 00:34:56.161 Und jetzt gab's Fälle von einem Krankenhaus in Neuss, eins in Los Angeles und eins in Ahlbeck oder so. 00:34:57.268 --> 00:35:01.636 Wo so Kryptotrojaner in der Krankenhaus-IT aufgeschlagen sind. 00:35:02.549 --> 00:35:12.927 Und das war natürlich sehr ungünstig für diese Krankenhäuser. Ja, das heißt, äh du du bist da, du bist ja der Krankenhausverwaltung oder so oder, 00:35:13.186 --> 00:35:14.321 und. 00:35:14.333 --> 00:35:23.196 Nein, nicht nur in der Verwaltung, also überhaupt, alles, was halt irgendwie äh die IT in irgendeiner Form unterstützt, das können ja auch genauso gut Rechner sein, die in der Analyse und so weiter. 00:35:22.896 --> 00:35:38.874 Ich will jetzt mal hoffen, dass die Krankenhäuser da Sicherheitskonzepte haben, die solche Sachen voneinander trennen. Ich spekuliere, dass sie es nicht tun, aber da diese Krankenhäuser jetzt eh schon öffentlich sehr am Pranger stehen, ähm möchte ich da jetzt ihn nicht noch weiter äh mit Spekulation und Unterstellung 00:35:38.676 --> 00:35:39.619 was sagen. 00:35:39.319 --> 00:35:44.797 Ich will auch jetzt gar nicht spekulieren, aber es ist natürlich klar, dass dass jetzt diese Software auch nicht einen Unterschied macht, sagen. 00:35:44.547 --> 00:35:45.862 Meine Hypothese ist. 00:35:45.648 --> 00:35:48.494 Was auch immer die infiltriert bekommt, kriegt die infiltriert. 00:35:48.194 --> 00:35:54.984 Wo drauf die wo wo sie drankommt, macht sie weg. Und äh gerade im Krankenhaus hast du natürlich auch weitreichende äh 00:35:54.816 --> 00:36:12.489 der Zeitzug oder sehr viele Dateien, wenn da ein Rechner Zugriff auf Dateien hat, dann sind das automatisch sehr viele. Und ähm natürlich bei der Verwaltung von Patientendaten über mehrere Räume und Abteilungen eines Krankenhauses hast du Netzwerk Volumes. Wenn der, wenn der Kryptotrojaner die in die Finger kriegt, dann macht er halt das gesamte Netzwerk platt. 00:36:13.258 --> 00:36:21.556 Ähm das Krankenhaus in Los Angeles hat ähm fünfzehntausend Euro äh in Bitcoins bezahlt, 00:36:22.031 --> 00:36:28.274 Um diese ganzen verschlüsselten Dateien wieder frei zu kriegen. Und das klingt jetzt übel, 00:36:28.984 --> 00:36:38.592 Aber mal ganz ehrlich, für den Security-Breach sind fünfzehn K am unteren untersten Ende der Skala, 00:36:38.941 --> 00:36:50.406 Wenn du mal überlegst, welcher welcher potentielle Schaden dem Krankenhaus auf an anderer Stelle gegenüber gestanden hätte. Und für fünfzehntausend Euro, also man kann jetzt davon ausgehen, das heißt, die. 00:36:50.340 --> 00:36:54.336 Mal zum Fall des Datenverlustes, weil man eben keinen Bikini bekommt, ja, es ist überhaupt. 00:36:54.036 --> 00:37:03.223 Also kannst du ungefähr und kannst ungefähr davon ausgehen, wenn das jetzt fünfzehntausend Euro sind. Kryptotrojaner nimmt in der Regel fünfhundert Dollar, setzen wir da mal Parität, dann waren das eben, 00:37:03.296 --> 00:37:11.546 dreißig Rechner. Und wenn die jetzt da alle irgendwie durchmarschiert sind, dann haben die eben mit unterschiedlichen Schlüsseldateien äh Verschlüsse, also 00:37:11.318 --> 00:37:22.008 dreißig Rechner wieder herstellen, Dateien von denen wieder herstellen, ungewisser Ausgang, ob du sie entschlüsseln kannst, die Krankenhaus-IT hätte vermutlich sogar äh die Backups gehabt, das würde ich den jetzt wahrscheinlich noch unterstellen. 00:37:22.387 --> 00:37:24.020 Aber auch das kostet ja eine Menge Zeit. 00:37:23.727 --> 00:37:37.487 Aber auch das kostet eine Menge Zeit, ja. Allein die Betriebsunterbrechung, dreißig Rechner in so einem Krankenhaus, die nicht funktionieren und äh Dateiwiederherstellung einspielen, alter Backups, unter Umständen Verlust von zwei, drei Tagen Arbeit, weil deine Backups nicht so oft gemacht werden 00:37:37.277 --> 00:37:39.019 alles über fünfzehntausend Euro. 00:37:38.918 --> 00:37:43.291 Wobei du natürlich die Kisten danach trotzdem irgendwie bürsten musst und äh. 00:37:42.991 --> 00:37:50.328 Natürlich, aber äh dem Krankenhaus ist natürlich an der Wiederherstellung eines betriebsbereiten Zustandes gelegen. 00:37:50.028 --> 00:37:59.564 Ja gut, ich meine, im Idealfall kann natürlich auch ein äh gut gemachtes Backup an der Stelle äh noch sehr viel schneller den den Betrieb wiederherstellen. Nur und darauf wollte ich auch vorhin schon hinaus. 00:38:00.418 --> 00:38:09.197 Auf diesen Fall sind sie nicht vorbereitet und ich glaube, was auch diese zeigt, ist welche Bedeutung, Daten. 00:38:09.594 --> 00:38:18.619 Und Daten verarbeitende Systeme mittlerweile haben. Einfach jetzt nur als als betriebswirtschaftlicher Wert gemessen da dran, was es kostet 00:38:18.499 --> 00:38:24.682 wenn's nicht da ist. So, ja. Und man konnte sich das ja früher nicht vorstellen. Das ist ja nicht so, dass jetzt einfach äh 00:38:24.550 --> 00:38:37.199 plopp macht und auf einmal äh verschwindet irgend so ein Industrieroboter aus den äh Fertigungshallen von VW. Ja und dann liegt da ein so ein Zettel, wenn sie ihren Industrieroboter wieder haben, zahlen sie fünfhundert Euro. Ja 00:38:37.061 --> 00:38:46.657 Und dann äh zahlst du fünfhundert Euro in irgend so ein Briefkasten und plopp ist auf einmal dieser Industrieroboter wieder da. Das war ja nicht möglich. Aber genau das ist halt jetzt möglich, 00:38:46.928 --> 00:38:49.259 weil es steht dann zwar vielleicht noch, aber, 00:38:49.356 --> 00:38:58.675 macht eben auch nicht sehr viel anderes und kostet dann äh pro Minute irgendwie fünfhundert Euro, wenn er äh nicht läuft, wenn nicht noch mehr. Und ja, an der Stelle 00:38:58.658 --> 00:39:09.023 ist halt eine IT-Infrastruktur, die jetzt äh Teil des Produktionsprozesses ist oder Teil des sonstigen Arbeitsflohs, wie jetzt bei den äh Krankenhäusern, 00:39:08.969 --> 00:39:14.810 im Prinzip gar nicht hoch genug zu bewerten. Also wenn man dann mal versucht, dem dem wirklich einen Geldwert 00:39:14.756 --> 00:39:25.157 sozusagen zuzuordnen pro Minute und Verfügbarkeit et cetera äh ändert sich glaube ich so ein bisschen auch die Sicht auf den Wert eines solchen Systems und damit natürlich auch auf die ähm, 00:39:25.170 --> 00:39:32.555 Aufwand, der sich lohnt, um eine Absicherung für ein Fall X vorzunehmen, weil der ist immer noch zu niedrig. 00:39:32.771 --> 00:39:43.076 Genau und da da kommt natürlich jetzt die ökonomische äh Betrachtungsweise mit rein, weil im Moment ist diese ganze Wear Geschichte eben im, 00:39:43.744 --> 00:39:47.950 Im Zeitalter des Schrotschussprinzips. Ja? 00:39:48.437 --> 00:39:54.373 Diese Krankenhäuser waren keine gezielten Angriffsopfer. Ist meine Vermutung. 00:39:54.308 --> 00:39:55.593 Beifangen. Mhm. 00:39:55.293 --> 00:40:04.535 Das war Beifang einer sehr viel größer angelegten guten Kampagne unter Umständen äh haben da Mitarbeiter äh eben 00:40:04.355 --> 00:40:14.558 vielleicht sogar, was weiß ich, privat E-Mails gelesen oder so, ja, aber okay, das ist jetzt von meiner Seite Spekulation, dass in diesem einen Krankenhaus so viele Maschinen befallen wurden, 00:40:14.342 --> 00:40:22.700 könnten Hinweis darauf sein, dass es vielleicht auch tatsächlich ein gezielter Angriff auf auf dieses Krankenhaus war. Wenn das Zeitalter der gezielten Angriffe kommt. 00:40:23.957 --> 00:40:32.549 Und die ähm die äh die Infektionsraten werden naturgemäß abnehmen, 00:40:32.742 --> 00:40:45.925 also es werden immer weniger Leute oder irgendwann werden immer weniger Leute auf Krypto Trojaner reinfallen und das wird für die Krypto Trojaner Erpresser ähm den Druck hochziehen mehr Geld, 00:40:45.986 --> 00:40:50.354 Pro Freigabe zu, erwirtschaften, 00:40:50.715 --> 00:41:00.671 viel mehr Geld als fünfhundert werden sie nicht bekommen von Privatpersonen, weil die sich das einfach unter Umständen gar nicht leisten können. Das heißt, dann werden sie, 00:41:01.303 --> 00:41:16.109 Wie ist es für sie ökonomisch richtig, sich sage ich mal ins Premiumkundensegment zu wagen und eben produzierende Betriebe, Krankenhausbetriebe, Infrastrukturen anzugreifen, wo ähm sie im Prinzip, 00:41:16.392 --> 00:41:27.051 oder Tagesbetriebsunterbrechungspreis, aufrufen können und dann eben auch die Preise individuell anzupassen. Im Moment scheinen die noch relativ indifferent zu sein, 00:41:27.647 --> 00:41:37.615 Das wird sich jetzt ändern. Da bin ich mir relativ sicher. Interessant für die deutschen Fälle ist, dass das wohl unter IT-Sicherheitsgesetz meldepflicht fallen wird. 00:41:37.682 --> 00:41:48.366 Weil das ist genau das, ne? Du musst einen Fall so, ne, einen Vorfall der geeignet gewesen wäre, dein äh Betrieb nachhaltig zu stören. Da ist Meldepflicht gegeben. 00:41:49.478 --> 00:41:57.265 Ähm ursprünglich ja glaube ich in dem Fall noch, wenn es, er hätte sein können, dann ja noch ähm, 00:41:57.662 --> 00:42:05.275 quasi anonym, das hat sich für diese Kliniken jetzt erledigt, weil's eh schon öffentlich ist. 00:42:07.877 --> 00:42:11.062 Aber man sieht quasi auch da, wie, 00:42:11.579 --> 00:42:20.316 Wie statisch und unsinnig im Prinzip dieses IT-Sicherheitsgesetz ist. Weil alles, was es hier braucht für für diese Sicherheits, 00:42:20.527 --> 00:42:26.920 Für diesen Sicherheitsvorfall ist jemand, der die falschen Anhang öffnet und auf die Warnung wegklickt so ungefähr, 00:42:27.016 --> 00:42:37.219 ja? Und äh diese Trojaner brauchen auch keine besonderen Systemprivilegien oder so, sondern die führen halt einfach aus den verschlüsseln Dateien. Also ne, das ist eine eine Nutzer ähm, 00:42:37.899 --> 00:42:45.632 Nutzerhandlungen. Die wollen ja auch nur Dateien des Nutzers äh verschlüsseln. Ja, da übrigens einfach nur Optimierung 00:42:45.410 --> 00:42:58.149 du willst erstens nicht das System zerschießen und du willst halt auch vor allem auch nur Dateien verschlüsseln, die wehtun. Also diese ganzen Systemdateien und so, kommen drauf geschissen. Ah, du nimmst dir halt das Werk des Nutzers, was er auf dieser Maschine hat. 00:43:00.066 --> 00:43:16.338 Und die wahren Probleme liegen eben an anderer Stelle als etwas, wo man per Gesetz irgendwo reingehen kann oder wo eine Meldepflicht etwas ausrichten kann. Ja, klar, also die die Meldepflicht an das äh Bundesamt für Sicherheit in der Informationstechnik hatten sehr viel geringeren 00:43:16.159 --> 00:43:24.366 Information sehr viel geringere Informationsreichweite als jetzt das über diese Fälle berichtet wird und gesagt wird hier. 00:43:25.298 --> 00:43:31.343 Ne, klickst du nicht auf die Rechnung. Und nächste Mal, beim nächsten Mal ist es eben was anderes, ne. 00:43:32.539 --> 00:43:41.709 Ja, spannend. Ich finde, ich finde diese Krypto Trojaner echt äh interessant, weil sie eben auch so perfide und gemein ist und äh ökonomisch äh so schön abgewogen. 00:43:41.444 --> 00:43:48.042 Mir fällt ja immer wieder ein so schöner Begriff ein aus ähm aus der Bankenwelt damals. Ähm, 00:43:48.289 --> 00:43:56.461 Er ist jetzt schon ein bisschen länger her, das Ding gehört habe. Ich weiß auch gar nicht, wie gut der etabliert ist, aber damals fiel der irgendwie verhältnismäßig oft. Nämlich bei der, 00:43:56.648 --> 00:44:08.725 Wie viel Aufwand man jetzt auf die Absicherung eines bestimmten Prozesses macht, also da ist jetzt Banktransaktionen oder so etwas, ja, also was auch immer zu Zangen zu sichern ist, dass eben die. 00:44:09.525 --> 00:44:19.458 Rechnungs äh die aufgestellt wird, die letztlich belegt, wie viel Geld auf ähm ja auf Security gelegt wird. Schlicht und ergreifend, 00:44:19.626 --> 00:44:23.471 äh dem Schema rentable Sicherheit. 00:44:24.518 --> 00:44:39.059 Und renntable Sicherheit ist halt ein ganz einfaches Plus-Minus-Spiel. Ja, was würde es mich jetzt kosten, das hier irgendwie zu sichern und was äh äh kann ich potenziell für einen Schaden nehmen, wenn das irgendwie ungesichert ist und äh kaputt geht, 00:44:39.384 --> 00:44:51.342 Und dahaben sich dann halt viele gesagt, so das lohnt sich halt nicht. Und da muss da jetzt einer fünf Tage dran arbeiten und so. Also überhaupt generell so diese ganzen Sicherungen von Kreditkartennummern von Kunden et cetera. Also das war, sagen wir mal, der Begriff bezog sich damals 00:44:51.270 --> 00:45:03.324 primär vor allem sozusagen auf die Unsicherheit der Zahlungs äh Systeme als solche, ne? Ja was was sollen wir da jetzt hier groß Verschlüsselungen und Chips einbauen? Das kostet doch alles nur ein Höllengeld und so. Und äh die paar Fälle, 00:45:03.396 --> 00:45:08.059 jetzt auftreten, das, das haben wir einfach mit in der Kalkulation mit drin. 00:45:07.915 --> 00:45:13.195 Finde ich aber, finde ich, unter Umständen sogar die richtige Erwägung. 00:45:13.047 --> 00:45:14.597 Ja, sicherlich nur. 00:45:14.359 --> 00:45:18.779 Solange sie dieses Risiko tragen. Ist zum Beispiel beim Online-Banking so. 00:45:18.479 --> 00:45:25.816 Ja und solange vor allem dieses Risiko irgendwie abschätzbar ist, aber das wird ja jetzt, sagen wir mal, durch diese äh Geschichte einfach, 00:45:25.984 --> 00:45:45.898 was willst du da jetzt sozusagen äh als Kalkulationsbasis legen? Ist gerade im Zweifel einfach immer noch mehr Lösegeld verfolgt äh verlangt werden. Und äh an der Stelle bricht das Modell einfach auseinander. Weil einfach diese Rentabilität, du kannst da einfach keinen ähm nennenswerten, sinnvollen Betrag äh auf den Tisch legen 00:45:45.718 --> 00:45:55.489 der jetzt das hier vielleicht kosten kann. Es kann halt alles kosten. Es kann am Ende dich auch das ganze Unternehmen kosten. Je nachdem, wie groß dein Unternehmen ist. 00:45:56.102 --> 00:46:04.905 Also ich meine es gibt gibt bestimmt genug Firmen, ich will jetzt gar nicht mit irgendwelchen Beispielen herkommen, da wird's sicherlich jedem irgendwie was einfallen, wo er jemanden kennt, 00:46:04.977 --> 00:46:16.929 die sich gar nicht darüber im Klaren sind, dass wenn jetzt ihre aktiv laufenden Computersysteme von heute auf morgen alle vollständig ausfallen würden, dass sie wahrscheinlich so in ihrem Business mit 00:46:16.785 --> 00:46:26.381 Reaktionszeiten, Vertrags äh vertraglichen Zusicherungen, bestimmte Dienstleistungen innerhalb einer gewissen Zeit erbringen zu können, dass so eine Woche Ausfall 00:46:26.231 --> 00:46:36.134 die schlicht und ergreifend ruiniert und sie dann einfach gar nichts dagegen machen können. Sie aber, sagen wir mal, dieses Sicherheitsproblem ähm Rhansonher 00:46:36.008 --> 00:46:46.259 oder überhaupt so Lösegeld äh in Bezug auf wir gefährden doch mal hier deinen äh Betrieb, einfach gar nicht auf der Rechnung steht und dass man einfach diese zehn vierzehn Rechner, die da rumstehen 00:46:46.127 --> 00:46:53.284 Na ja, läuft ja und die Wahrscheinlichkeit, dass jetzt alle gleichzeitig kaputt gehen, ist relativ gering. Ja, von sich aus schon 00:46:53.158 --> 00:47:01.396 einmal so eine Attacke im Netz und es gehen halt alle vierzehn aus. Und äh dann ist vorbei mit dem schönen Business. 00:47:01.955 --> 00:47:03.668 Das ist äh. 00:47:03.373 --> 00:47:11.858 Vor allem hast du dann keinen Rechner mehr, auf dem du Bitcoins installieren kannst. Aber wie gesagt, also das stimmt schon, das wissen aber da also mit, 00:47:12.141 --> 00:47:16.953 Der Hack beendet dein Business, bin ich irgendwie inzwischen vorsichtig geworden, weil es 00:47:16.858 --> 00:47:28.179 zwei mir da einfallen in der vergangenen Zeit, bei denen das eigentlich die die richtige Konsequenz hätte sein müssen. Sony Pitchers. Ähm, 00:47:28.882 --> 00:47:40.311 und ähm dieses Ding hatten wir, glaube ich, auch ausführlich behandelt. Die waren zu einem Ausmaß gehackt, da wo man davon ausgehen müsste, dass sie jetzt erledigt sind. 00:47:40.053 --> 00:47:45.214 Ja gut, aber das waren ja nur nee, aber das waren ja nur Leaks. Das war ja sozusagen hier, wir haben. 00:47:44.914 --> 00:47:51.187 Da war auch die komplette IT äh mussten sie neu aufsetzen, aber du hast Recht, nur liegst, ja ja. 00:47:51.193 --> 00:48:01.367 In Image, Marketing äh Problem, aber in dem Moment, wo sagen wir, dann äh deine Operations einfach konkret im Eimer sind, da kannst du dann halt einfach nichts mehr machen. 00:48:02.503 --> 00:48:06.216 Und die Operation sind halt in zunehmenden Maße einfach digital. Ich meine. 00:48:05.916 --> 00:48:15.127 Da ist eben das Gleiche, also da muss ich zumindest sagen, also da ja irgendwie, ne, ähm da appelliere ich ja oder da vertraue ich dem ehrbaren Kaufmann, weil 00:48:15.026 --> 00:48:23.053 der der Trojaner möchte ja nicht, dass du aus dem Geschäft gehst. Der möchte, dass du bezahlst. 00:48:22.903 --> 00:48:37.811 Unter Umständen will der mal für eine Marketingkampagne vielleicht mal die ein oder andere GmbH GmbH im Jahr äh platzen lassen, damit er weiter in den Nachrichten ist. Aber im Gros der Fälle möchtet er, dass du bezahlst. Und nicht, dass du äh kaputt gehst. 00:48:37.530 --> 00:48:42.342 Ja gut, aber die Software macht ja keine Unterschiede äh beim Businessmodell. In dem Moment so lange, also, 00:48:42.818 --> 00:48:57.449 Derzeit zumindest wohl, wo halt einfach nur ähm breit gestreut wird. In dem Moment, wo man jetzt gezielt angreift und, und, und, und jedes ähm Opfer potenziell sozusagen auch nochmal abwegt, was hat das denn das jetzt hier für Auswirkungen und 00:48:57.281 --> 00:49:07.112 ja, müssen wir da vielleicht selber noch irgendwelche äh Notfallsysteme einbauen, um uns das nicht hier äh komplett zu versauen? Das, das ist vielleicht das, was vor uns liegt, aber 00:49:07.058 --> 00:49:21.762 Ich kenne einfach genug Unternehmen, ich will sie nicht anfangen mit irgendwelchen Beispielen, jeder kann sich da was äh vorstellen, Dienstleister, die einfach in so einem täglichen Rhythmus äh drin sind, die einfach in null Komma nix allen ihren Verpflichtungen nicht mehr nachkommen und jegliche Unterstützung von Banken oder was weiß ich, verlieren 00:49:21.552 --> 00:49:28.780 wenn, wenn sie sich einfach selbst äh innerhalb kürzester Zeit da einfach so aus dem äh Aktivitätsfeld rausnehmen und. 00:49:29.370 --> 00:49:36.304 Anderes anderer Punkt hier bei dieser Trojaner in in Krankenhäusern ist. Ähm. 00:49:37.181 --> 00:49:43.923 Das seit noch durch eine andere Sache, 00:49:44.452 --> 00:49:51.615 Außergewöhnlich ist, im Haufen, im, im, im Bereich der Schadsoftware, denn macht sich bemerkbar, 00:49:52.216 --> 00:49:59.247 Ähm ich habe hier jetzt letztens eine Pressemitteilung der Initiative Botfrei bekommen, 00:49:59.752 --> 00:50:09.594 die mit einer von meiner also mit die mit einer aus meiner Sicht nicht vollständig wissenschaftlich haltbaren Erhebungsmethode. 00:50:10.424 --> 00:50:13.704 Zu dem Ergebnis kommen ähm, 00:50:14.281 --> 00:50:20.837 Also bottfrei DE ist das. Äh zu dem Ergebnis kommen, dass achtunddreißig Prozent der Rechner, 00:50:21.504 --> 00:50:26.714 ähm von einem Bot befallen sind. Also Bot heißt dein Computer ist im Prinzip. 00:50:27.531 --> 00:50:39.922 Fernsteuerbar und gehört zu einem sogenannten, einer großen Menge an Rechnern, die die gleiche, die die gleiche Schadsoftware ertragen und aus der Ferne kontrolliert werden können. 00:50:40.716 --> 00:50:48.244 Zum Beispiel ähm musste er irgendwie diese Unmengen an Spam verschicken. Ja, da kannst du halt ein ähm, 00:50:48.660 --> 00:50:52.901 Äh kannst du halt dann irgendwie einem Bot Netz sagen, die Aufgabe 00:50:52.758 --> 00:51:06.428 über ein Botnett verteilen. Ja, so oder du machst ein Serviceangriff, dann brauchst du sehr viele äh Endpunkte im Computer im im Internet, von denen aus du dein Ziel angreifst. So. Auch das äh machst du halt übern, übern Wort Net 00:51:06.338 --> 00:51:14.059 Ja, ist auch ein sehr interessantes äh Geschäftsmodell. Äh da ist es eher so, dass man das eine Seite, 00:51:14.643 --> 00:51:23.758 Dafür sorgt, dass groß zu machen und dieses Botnett dann wiederum Stunden oder sonst was weiß, an andere vermietet, 00:51:24.383 --> 00:51:28.811 Kosten noch nicht mal so viel. Und. 00:51:29.870 --> 00:51:37.879 Das jetzt in so einem Krankenhaus mal jemanden auf eine E-Mail-Anhang klickt, das wird nicht das erste Mal gewesen sein. Ähm 00:51:37.783 --> 00:51:52.253 Es wird aber das offenbar war es jetzt das erste Mal, dass es ein Krypto Trojaner war oder sogar nur das erste Mal, dass es auch an die Presse durchgestochen wurde, weil vielleicht in anderen Fällen jemand sagt, Fuck und die IT sagt, oh Mann, ey peinlich, hier Schlag in Nacken 00:51:52.163 --> 00:51:59.849 wir stellen das jetzt wieder her und kehren die Sache unter den Teppich. Wir wollen nicht, dass unsere Klinik in in Medien steht, als wurde gehackt, 00:52:00.059 --> 00:52:04.836 Wir wollen hier äh hier in Chirurgie machen und nicht äh nicht äh Hacking. 00:52:05.990 --> 00:52:18.320 Und deswegen kannst du dir ungefähr vorstellen, wie durchgeod wahrscheinlich die ganzen Krankenhäuser und sonstigen IT-Infrastrukturen sind von Mywed, die nicht mal eben auf sich aufmerksam macht. 00:52:18.441 --> 00:52:20.376 Hm, na ja. 00:52:20.863 --> 00:52:24.964 Also dieses Feld der IT-Sicherheit ist ähm. 00:52:24.715 --> 00:52:25.862 Ein Wachstumsmarkt. 00:52:25.612 --> 00:52:30.963 Es ist äh ja, es bringt mich um den Schlaf. 00:52:31.180 --> 00:52:39.827 Es ist wirklich schlimm. Vor allem ist die Frage, was ist die Antwort dadrauf, ne? Also nicht nur. 00:52:36.372 --> 00:52:43.919 Antwort dadrauf ist, die Secure Endclave. Ich möchte zum nächsten Thema Tim. 00:52:42.189 --> 00:52:51.569 Okay. Was ist die Antwort auf unsichere Computer, die äh nicht von Netzen übernommen werden sollen? Genau. 00:52:49.496 --> 00:52:57.896 Ein weiteres spannendes Thema, da freut der Tim sich schon die ganze Zeit drauf. Bestimmt ist was mit Apple. Ähm. 00:52:56.580 --> 00:52:59.260 Ähm. 00:52:58.984 --> 00:53:07.439 Also, was ist geschehen? Es war in äh es begab sich zu der Zeit vor einigen Jahren oder wann das war. 00:53:07.139 --> 00:53:10.112 Zweiter Dezember zwanzig fuffzehn ist noch nicht so lange her. 00:53:10.528 --> 00:53:16.669 Ah, guck mal, noch nicht so lange her. Ähm der erste größere äh, 00:53:16.897 --> 00:53:24.041 oder ein der schwerste islamische Terrorakt in den USA seit dem elften September zweitausendeins. Ähm, 00:53:24.162 --> 00:53:32.773 Saint Berner Dino, äh wo zwei Attentäter, vierzehn Menschen getötet und einundzwanzig verletzt haben. 00:53:32.869 --> 00:53:39.455 Also wohlgemerkt nicht der größte Terroranschlag, sondern der größte Terroranschlag und der Beteiligung von islamisch gläubigen Menschen. 00:53:39.455 --> 00:53:42.742