WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP191 Bauer h5 Publishing Date: 2016-08-25T14:38:03+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp191-bauer-h5 00:00:00.005 --> 00:00:02.397 Guten Morgen Linos. 00:00:02.560 --> 00:00:04.494 Guten Morgen Tim. 00:00:05.125 --> 00:00:09.349 Hast du mal Lust wieder auf kleine Weltraumreise. 00:00:10.732 --> 00:00:14.523 Bei der netzpolitischen Tageslage bietet sich das an. 00:00:34.269 --> 00:00:47.663 Logbuch Netzpolitik hunderteinundneunzig, eure intergalaktische Show aus dem Netzpolitischen Geschehen. Aber jetzt gibt's neue äh Fluchtmöglichkeiten im Berlin-Prenzlauer Berg. 00:00:48.084 --> 00:00:50.566 Kann man endlich von diesem Planeten runter. 00:00:50.266 --> 00:00:59.147 Na ja, na ja, zumindest man kann so tun als ob ich war nämlich gestern bei einer äh Eröffnung mit äh mit allerlei Prominenz. 00:01:00.836 --> 00:01:09.861 Na ja, also der Bürgermeister und noch so ein paar andere Handels, die gerne gewählt werden möchten und Sigmund Jähn war da, 00:01:10.324 --> 00:01:16.332 ganze bei der Eröffnung des des Planetariums, das zeis Großplante-Haus, moder. 00:01:16.057 --> 00:01:17.274 Ist das schon längst offen. 00:01:17.511 --> 00:01:18.610 Ja seit gestern Abend. 00:01:18.480 --> 00:01:21.548 Nochmal neue offen jetzt, ne? Die haben irgendwie geupdatet oder was. 00:01:21.248 --> 00:01:27.083 Die haben äh schwer geupdatet, die haben das Ding einfach mal komplett entkernt, alles rausgerissen und alles äh komplett neu gebaut. 00:01:26.927 --> 00:01:31.031 Hattest du auch schon mal so eine Folge zu, wo der das erzählt hat, wie. 00:01:30.731 --> 00:01:37.647 Erzählten angekündigt hat und das hat jetzt stattgefunden. Und jetzt habe ich da gestern gesessen und mir mal so die Technik angeschaut und es ist so, 00:01:37.942 --> 00:01:44.070 yes. Kann ich nur sehr empfehlen. Also äh was so früher, 00:01:44.377 --> 00:01:52.135 so diese siebenundachtziger DDR-Technik war mit Diaprojektoren und schon im ganz ordentlichen Sternprojektor, 00:01:52.526 --> 00:02:00.565 ist jetzt äh so richtig nice. Und ich hab mich dann noch so mit den Nerds von von Zeiss unterhalten, die irgendwie. 00:02:01.425 --> 00:02:14.074 Deren deren der Stolz über diesen Sternprojektor, den sie da reingesetzt haben, wirklich aus allen Poren freundlich. Unglaublich, aber ist auch echt geile Techniken muss man sagen. Also was für einen Aufwand da. 00:02:13.774 --> 00:02:18.598 Irgendwie so riesige Rennerfarben, um Alpha sich durch diese Weltraum bewegen zu können. 00:02:18.298 --> 00:02:23.352 Es gibt halt zwei Dinge, es gibt den digitalen Teil, das machen die halt mit Beamern, da hast du halt so acht K Mal acht K. 00:02:24.350 --> 00:02:33.134 Das ist schon viele Pixel so, aber damit kriegst du natürlich nicht die Auflösung hin, die du für den Sternenhimmel brauchst, deswegen gibt's halt in der Mitte ganz klassisch noch so ein Sternenprojektor, 00:02:33.453 --> 00:02:47.785 aber eben der so das neueste und tollste, was äh so derzeit auf diesem Planeten zu holen ist, so der erste mit LED-Licht und und so weiter mit einem unfassbaren Aufwand, ein Sternprojekter, der irgendwie neuntausendeinhundert Sterne macht, das Geile ist, 00:02:48.194 --> 00:02:52.261 jeder einzelne kann funkeln, unabhängig von den anderen, 00:02:52.436 --> 00:03:01.022 sieht so cool aus, das sieht so cool aus. Ich habe mir dabei erklären lassen, wie die, wie die das irgendwie gemacht haben und die sind einfach stolz geplatzt also, 00:03:01.203 --> 00:03:12.608 Ja und Japaner, die haben ja behauptet, die könnten das auch, aber ich habe mir das dann angeguckt und da bei denen funkeln nur einundzwanzig Sterne bei uns funkeln alle neuntausendeinhundert, 00:03:13.023 --> 00:03:22.890 Und es sieht richtig geil aus. Also sitzt da so drin, denkst du oder so, okay, alles klar, habt ihr jetzt gerade das Dach abgemacht oder was? Schon echt cool, 00:03:23.467 --> 00:03:31.981 Ja, das äh geht jetzt los. Ja und dieser ganze digitale äh Klimbim ist natürlich geil. Wenn da nicht irgendwie das Wittos wäre, auf dem das alles läuft, das äh. 00:03:31.861 --> 00:03:33.526 Also kam zwischendurch Update. 00:03:33.226 --> 00:03:36.722 Das wird das würde sogar so schlimm ist es nicht, aber. 00:03:36.422 --> 00:03:41.596 Und dann sehen sie hier bring bring ein sorry das Mything Conven. 00:03:41.296 --> 00:03:48.248 Der Chef musste schon in der Eröffnungsrede darauf hinweisen, dass wenn es hier Probleme gibt, dann liegt es an, wenn du es hat er mir nicht gesagt, 00:03:48.272 --> 00:03:57.622 Das ist so großartig. Beziehungsweise ist natürlich nicht so großartig, aber leider kommt halt so diese Planetariumsoftware, die State of die Art sie gehört halt Microsoft gerade. 00:03:59.942 --> 00:04:06.137 So ist das. Da gibt's noch nicht die passenden Open Source Alternativen, mit denen man mal eben so. 00:04:05.837 --> 00:04:07.507 System, die brauchen wir noch. 00:04:07.207 --> 00:04:20.607 Aber da kann man dann sozusagen sich äh äh vollkommen befreit vom Netzpolitischen Gefühl so ein bisschen den Stern hingeben und träumen, als wenn man das drin haut. Ja. 00:04:22.320 --> 00:04:26.087 Aber dann ist dieses Show vorbei, dann. 00:04:26.147 --> 00:04:29.236 Und dann kommt ein neues Terrorpaket. Antiterrorpaket. 00:04:28.936 --> 00:04:36.326 Genau, dann schlägt, schlägt man seine Webseiten auf und äh denkt sich nur so, oh man habt ihr nichts besseres zu tun im Sommer. 00:04:37.186 --> 00:04:49.354 Ja, was denn passiert? Also es äh gibt mal wieder neue Forderungen. Wir haben ja über die eine oder andere auch schon berichtet. Aber bevor wir dazu kommen. 00:04:50.340 --> 00:04:55.489 Blicken wir zunächst einmal zu den Hackerse. Die Hacker. Die Hacker so. 00:04:53.411 --> 00:04:56.439 Die Hacker, die Hacker haben gehackt. 00:04:58.590 --> 00:05:11.936 Ich weiß nicht, das war jetzt ein sehr großes Thema diese Woche, viele äh Spekulationen zu. Und zwar hat äh irgendeine Gruppe äh wo viel spekuliert wird, wer es denn sein mag, eine ein, 00:05:12.339 --> 00:05:17.597 Dampf veröffentlicht, also es war glaube ich ursprünglich auf Githab und auf, 00:05:17.801 --> 00:05:23.870 Tumbler, dort aber innerhalb kürzester Zeit dann auch nicht mehr zu finden. Äh, 00:05:24.009 --> 00:05:37.150 irgendwie in so Witz schlechtem Englisch, We lookweehack, NSA, hier Data, ja. Und es war eine äh eine Datei, die man, 00:05:37.529 --> 00:05:43.327 Eine komprimierte Datei, die man entschlüsseln konnte und eine, die man noch nicht entschlüsseln, 00:05:43.598 --> 00:05:57.551 kann, weil der Kiel nicht äh oder das Passwort nicht dazu gegeben wurde ähm und indem dass die kleinere zweihundert noch was MB war quasi die Kostprobe und auf die größere Solle dann eine Bitcoin-Auktion bitte stattfinden. 00:05:58.597 --> 00:06:00.952 Auktion. Ich dachte, wir halten dann einen Festpreis. 00:06:02.449 --> 00:06:04.185 Ja ihr, also 00:06:03.999 --> 00:06:13.962 kommen wir gleich zu. Ähm ich habe mir dann mal diese kleinere Datei angeschaut beziehungsweise anfangs habe ich mir nur einen Auszug der kleineren Datei angeschaut, weil irgendeiner meinte, hier 00:06:13.794 --> 00:06:25.776 sind die Daten nur die Hälfte rausgeben zu müssen, das habe ich dann anfangs etwas verwirrt in meinen Recherchen. Äh aber ich habe dann nachher äh gefunden, wo es den den vollen Dampf gibt und da sind also eine Reihe an. 00:06:26.677 --> 00:06:33.804 Tja, wie soll man das sagen? Also Exploid Tools, 00:06:34.387 --> 00:06:44.175 Anleitung und Command and Control Sachen so eine Reihe an ähm also ein Einbruchswerkzeugkoffer 00:06:44.092 --> 00:06:47.679 wo dann irgendwie so Sachen drinstehen wie äh 00:06:47.595 --> 00:06:55.869 wie man also ein bestimmtes Exploid anwendet oder wie man einen bestimmten Angriff durchführt so ein bisschen runtergeschrieben so typisch 00:06:55.749 --> 00:07:05.808 Software im Flow, jetzt irgendwie kein Shiny Manuel, sondern so eine TXT Datei, wo drin steht hier, machst du so, machst du so. Achtung, nicht so machen, 00:07:05.857 --> 00:07:13.488 Vorsicht, achte darauf, den dritten Parameter auch wirklich anzugeben, sonst funktioniert das nicht so. Und da war halt allerlei ähm. 00:07:14.377 --> 00:07:28.991 Allerlei Kram dann eben dabei und es wurde gesagt, ja das äh wäre also jetzt der der Angriffswerkzeugkoffer der NSA oder Teile des äh Angriffswerkzeugkoffers der NSA. 00:07:29.803 --> 00:07:36.412 Und es gab ja schon vorher einige ähm Recherchen zu äh, 00:07:36.953 --> 00:07:48.088 Quasi den der Hacking Unit, der NSA. Ähm die von Kaspersky in der Veröffentlichung vor ein, zwei Jahren äh Equation Group getauft wurde, 00:07:48.575 --> 00:07:53.190 wenn ich mich recht entsinne im Bezug darauf, dass die ähm. 00:07:54.428 --> 00:08:05.526 Glaube ich sehr relativ viel Krypto machen oder sowas. Also sehen wir, ich weiß nicht mehr genau aber aus irgendwelchen Gründen haben sie sie Equation Group genannt, also Gleichungsgruppe, mathematische Gleichungsgruppe, 00:08:05.863 --> 00:08:07.557 Und ähm. 00:08:09.709 --> 00:08:16.511 Es sah hier oder es sieht hier danach aus, dass das eben, dass das, was hier veröffentlicht wurde, eben Tools sind, die auch von dieser Gruppe 00:08:16.499 --> 00:08:28.859 stammen. Äh Kasperski hat das insbesondere dadurch bestätigt, dass die in ihren äh Command Control Traffic, glaube ich, ähm von einer bestimmten, relativ seltenen, 00:08:29.503 --> 00:08:40.811 Implementierung von RC fünf oder so Gebrauch machen und dies findet man relativ selten oder die war wohl handgeschrieben und die hat man da jetzt auch wieder gefunden, was irgendwie den Eindruck vermittelt 00:08:40.782 --> 00:08:48.034 dass das vor den gleichen Programmierern stammt. Und insgesamt ist dieses Paket also bisschen zu. 00:08:49.182 --> 00:08:58.730 Umfänglich, als dass man jetzt davon ausgehen könnte, dass es sich dabei um eine Fälschung handelt. Das war schon relativ früh klar. Ähm, 00:08:59.133 --> 00:09:07.564 Die Exploids, die dabei waren, also Explored heißt es gibt Maschine steht da, Computer, steht da, Gerät steht da. 00:09:07.282 --> 00:09:09.246 Kurt zum Ausnutzen von Sicherheitslücken. 00:09:08.970 --> 00:09:19.630 Genau, hat eine Sicherheitslücke, da musst du ja immer noch etwas schreiben, was diese Sicherheitslücke ausnutzt in deinem Sinne. Das ist dann der Unterschied zwischen Sicherheitslücke und Exploid. Und da gab's jetzt schöne Exploids drin, 00:09:19.901 --> 00:09:31.137 Ähm und die richteten sich hauptsächlich gegen ähm Firewalls irgendwie also Juniper Cisco, Watchgard, solche Geschichten, also äh 00:09:30.988 --> 00:09:39.352 Switches, die du dir halt kaufst, dann ist das Franzisku und dann kostet das viel Geld und dann dann steht das in deinem Rechenzentrum und dann kommt die NSA und hackt dir das Ding, 00:09:39.905 --> 00:09:49.753 Und das ist natürlich äh gefährlich, weil wenn sie das dann schaffen, dein äh deine Firewall oder deine Route, da 00:09:49.658 --> 00:09:58.431 zu übernehmen, dann können sie natürlich entsprechende Routen erlauben, Regeln ändern und so ähm weiter in deinem Netzwerk 00:09:58.299 --> 00:10:04.710 rumhacken, ja? Also wenn du während du vielleicht normalerweise deine Firewall da steht und dafür sorgt, dass äh. 00:10:05.498 --> 00:10:20.225 Das keine Ahnung, die ganzen Wald Rebilitys deiner Windows Kisten nicht eben nicht offen im Netz hängen, kannst du halt dann hingehen und sagen, ach so ja hier und da machen wir mal eine Route, erlaube mal diesen Traffic äh und locke den mal nicht mit, sodass wir hier schön weiter, 00:10:20.490 --> 00:10:28.897 in das Netz vordringen können, dass unsere unser Hintereingang sich schön ausbaut. Und solche Sach. 00:10:28.597 --> 00:10:34.233 Sitzt dann sozusagen im Büro des äh des Sicherheitspersonals und hast alle Knöpfchen um die Türen auf und zu. 00:10:33.933 --> 00:10:44.568 Zum Beispiel oder einer Infrastruktur oder so, ne? Also, wenn du die Firewall geound hast, bist du auf jeden Fall schon mal ein sehr, sehr großen Schritt weiter. Und. 00:10:46.516 --> 00:10:51.635 Diese diese Exploids, die da drin waren, bezogen sich auf teilweise auch. 00:10:52.465 --> 00:11:06.772 Auf ältere Versionen irgendwie so bei Cisco war's dann irgendwie Version vier äh acht Punkt eins bis acht Punkt vier oder sowas. Inzwischen sind die aber bei Version neun, aber dann Updaten natürlich nicht alle ihre Systeme die ganze Zeit, 00:11:07.397 --> 00:11:18.868 Und der Stand dieser dieser ganzen Sachen war laut Datum, was da drin stand. Jetzt weiß man natürlich nicht, ob die Daten, ob die Time Stance der Dateien auch wirklich stimmen. 00:11:19.692 --> 00:11:28.404 Aber auch so vom von der Softwarelage her, von den war das alles also zwanzig dreizehn. Also ziemlich genau, 00:11:28.777 --> 00:11:35.122 Zu Edward Snowdenzeit. Und seitdem nichts mehr. Und jetzt war natürlich 00:11:35.015 --> 00:11:52.296 kam dann die Frage, okay, das gibt's jetzt da, dann hat es ein bisschen gedauert, gerade weil das eben relativ spezifische äh Switches waren, die jetzt auch nicht jeder zu Hause einfach mal so rumstehen hat, wenn du das handelt sich da eben um teure Geräte, die hast du im Wände, die besitzt, hast du dir auch irgendwo produktiv im Einsatz 00:11:52.141 --> 00:11:53.709 ja? Die meisten zumindest. 00:11:54.755 --> 00:12:05.582 Und da muss ja auch noch diese spezifischen Softwareversionen finden und so. Das heißt, das hat dann noch ein bisschen gedauert, bis äh Forscher und äh ich glaube auch Cisco selber dann eben 00:12:05.541 --> 00:12:10.246 So ein Ding war isoliert hingestellt, haben die Exploids drauf geschossen haben und geguckt haben, was machen die denn. 00:12:10.697 --> 00:12:11.754 Geht das überhaupt. 00:12:11.778 --> 00:12:20.383 Genau, funktioniert das oder war hat da einer einfach nur was Spannendes geschrieben, was aussieht wie ein Export und stellte sich raus, die funktionieren auch alle. Und ähm. 00:12:21.531 --> 00:12:28.297 Da waren dann auch so so lustige Sachen wie das du auf eine auf ein VPN Punkt. 00:12:29.175 --> 00:12:35.375 Pakete Virs und da ein Overflow erzeugst und dann antwortet der dir mit Speicherinhalten, 00:12:35.622 --> 00:12:48.313 Wenn das lange genug machst, dann hast du halt den den Key von der Fire äh von der Entschuldigung, von der Firewall. Von dem VPN und kannst dann äh dieses VPN abhören. Das ist natürlich schon äh relativ 00:12:48.235 --> 00:12:57.988 ärgerlich, wenn äh Leute sagen, hier äh wir bauen unsere ganze Sicherheit auf so einen Cisco IP-Sect VPN auf und dann kommt die NSA und holt sich die Kies dazu, das ist natürlich dann, 00:12:58.156 --> 00:13:04.778 nicht im im Sinne der Betreiber. Also krasses Zeug ähm und, 00:13:05.103 --> 00:13:15.029 Jetzt viel spannender, aber natürlich die Frage, wer hat das woher? Und warum wird es jetzt veröffentlicht? Warum nicht vor drei Jahren, 00:13:15.432 --> 00:13:19.103 Ähm und dann gibt's also mehrere Theorien, so die, 00:13:19.531 --> 00:13:28.820 Die Angreifer selber sagen ja, wir haben die NSA gehackt und haben die Sachen da rausgeholt. Ursprünglich haben einige so die Theorie verbreitet, ja, es kann ja gut sein, dass ähm ein, 00:13:29.433 --> 00:13:35.051 Ein Hacker der NSL, das auf einem Zielsystem hat, liegen lassen. 00:13:36.152 --> 00:13:46.679 Das halte ich aber für eine etwas schwache Theorie, weil eben die Exploid-Tools dabei sind und nicht nur die Implants, die du am Ende dann damit anbringst, ja? Das heiß. 00:13:46.379 --> 00:13:51.222 Meine mit dem ganzen Exklärungen, das ist nicht unbedingt das, was man jetzt äh. 00:13:50.922 --> 00:13:57.604 Das ist nicht das, was du irgendwo, was du irgendwo auf deinem Opferrechner rumliegen hast. Und das würdest du also, 00:13:57.730 --> 00:14:08.786 Es gäbe jetzt du müsstest sehr unvorsichtig sein, um so etwas auf einer auf einer anderen Kiste irgendwie liegen zu lassen. Ja, also zum Beispiel du kannst ja selbst wenn du jetzt irgendwie einen Rechner 00:14:08.691 --> 00:14:16.466 bei deinem Zielnetzwerk irgendwie geohnt hast, dann würdest du ja nicht diese Sachen da drauf kopieren, sondern du würdest immer deine Kommandos halt in den, 00:14:16.569 --> 00:14:25.041 reinkopieren, ja? Also und direkt ausführen. Insofern schwierig davon auszugehen, dass das 00:14:24.981 --> 00:14:31.357 dass irgendein unvorsichtiger NSA-Hacker das irgendwo hat liegenlassen. Ausgeschlossen ist es nicht, aber. 00:14:31.106 --> 00:14:32.835 Der müsste schon sehr blöd sein. 00:14:33.088 --> 00:14:35.413 Ja, also der hätte auf jeden Fall jetzt ein. 00:14:36.278 --> 00:14:43.795 Ein Problem. Die zweite Theorie ist ja für ich meine, wenn die NSA heckt rum, viele andere äh 00:14:43.724 --> 00:14:52.352 Staaten hacken auch rum. Vielleicht hat es wirklich jemand geschafft äh früher oder später irgendwie diese NSA mal zu hacken und die Daten bei denen, 00:14:52.923 --> 00:15:03.685 rauszutragen. Da wird natürlich dann gesagt, ja, man würde jetzt ja schon davon ausgehen, dass die NSA ihre Angriffsrechner irgendwie entsprechend stark ähm, 00:15:04.221 --> 00:15:13.132 Unter Kontrolle hält, ja? Und dass es sich schwierig gestalten sollte, die an diese Daten zu kommen. Gut. 00:15:14.027 --> 00:15:28.911 Das ist sicherlich nicht einfach, die NSA zu hacken, aber wir gehen mal davon aus, dass die NSA nicht die einzige Gruppe auf der Welt ist, die hacken kann. Insofern kann es sehr gut sein, dass äh vermutlich ein anderer, die die Hackergruppe eines anderen Staates dann da auch mal 00:15:28.852 --> 00:15:32.415 die Gelegenheit ergriffen hat ähm zuzugreifen. 00:15:33.250 --> 00:15:46.650 Und die dritte Theorie, die so zirkuliert wird, ist eben, dass einfach irgendein NSA-Mitarbeiter oder ehemaliger NSA-Mitarbeiter mit einem USB-Stick rausmarschiert ist und die Sachen, 00:15:46.891 --> 00:15:56.193 gedammt hat, ja. Und im Prinzip einfach der NSA schaden möchte oder so. Ähm, das also die drei. 00:15:56.944 --> 00:16:00.477 Die drei Theorien, wie jemand an diese Daten gekommen ist, alle. 00:16:00.177 --> 00:16:07.398 Schaden in Anführungsstrichen, in Hinblick auf die Forderung ähm gibt uns Bitcoin, dann kriegt ihr mehr äh. 00:16:07.172 --> 00:16:08.217 Ja genau, jetzt. 00:16:07.967 --> 00:16:10.668 Noch eine andere Motivation als nur Schaden. 00:16:10.368 --> 00:16:24.465 Die sind ja veröffentlicht, ne? Also die die größere Teil ist ja normal oder der der kleine kleinere Teil davon ist veröffentlicht, insbesondere hier diese Firewall Exploids und ähm da ist schon durch die Veröffentlichung, 00:16:25.199 --> 00:16:35.119 hoffentlich einiger Schaden entstanden, wobei man natürlich sagen muss, alles stand zwanzig dreizehn. Und da kommen wir nämlich jetzt zu der Überlegung, 00:16:35.564 --> 00:16:39.314 Warum die Veröffentlichung jetzt. 00:16:40.179 --> 00:16:47.216 Und warum überhaupt die Veröffentlichung? Hm, es gibt ja verschiedene Gründe, also wenn wir jetzt mal davon ausgehen, du bist jetzt ein. 00:16:48.147 --> 00:16:51.500 Final Staat nicht besonders, 00:16:52.035 --> 00:17:04.209 NS von der NSA oder ein eins Staat, der auch Angriffsziele der NSA ist. Russland, China oder so, ne? Die werden mit Sicherheit von der NSA angegriffen. Und du hast jetzt Wissen. 00:17:03.909 --> 00:17:04.930 Deutschland. 00:17:05.249 --> 00:17:10.098 Ja wir ja sowieso, aber wir werden ja nicht angegriffen, wir geben das ja freiwillig her, ja? Das ist ja 00:17:10.093 --> 00:17:20.296 Kennst du das irgendwie Überfall auf auf offener Straße, wovor der Typ die Pistole zieht, Handy, Portemonnaie kommt, lass mir in Ruhe gehen. So ist, so ist Deutschland. Wir fangen also, 00:17:25.097 --> 00:17:33.203 Und jetzt jetzt äh hast du halt Wissen darüber. Das wäre ja schon spannend. Du hast auf einmal ein zu einem. 00:17:34.147 --> 00:17:44.512 Ein Wissen darüber, wie dieser Gegner agiert. Du kennst dessen Exploids. Du hast den selber gehackt, du weißt, was der rummacht. Dann würdest du ja eigentlich. 00:17:45.570 --> 00:17:53.213 Den das nicht wissen lassen, weil wenn du den das wissen lässt, macht der irgendwie das nächste oder so, ne? Das heißt, eigentlich würdest du dem gerne. 00:17:53.965 --> 00:18:00.382 Simulieren, dass du nicht merkst, dass deine Infrastruktur kompromitiert ist, 00:18:00.977 --> 00:18:05.544 wie durch Zufall daran hindern wirklich seine Ziele zu erreichen. 00:18:05.965 --> 00:18:08.398 Also selber patchen, aber. 00:18:08.507 --> 00:18:15.729 Du siehst, was er macht, äh damit du erkennst, welches Angreiferwissen er hat und dann im Zweifelsfall mit sowas wie einem, 00:18:16.282 --> 00:18:22.249 Geheimdienst oder im Bundesamt für Sicherheit in der Informationstechnik nach und nach dafür sorgst, dass der 00:18:22.081 --> 00:18:31.473 dass diese Angriffe isoliert werden, der damit nicht durchkommt, ne? Und den aber gleichzeitig im Auge behalten, was er danach macht und möglichst viel Wissen über dessen Fähigkeiten erlangen. 00:18:31.173 --> 00:18:43.731 Aufsetzen, dass man einfach so tut, als wäre da jetzt auf einmal was äh Interessantes und da ist halt eigentlich gar nichts Interessantes, aber man kann halt den Angreifer beobachten, während er da drin herumschnor. 00:18:43.431 --> 00:18:56.819 Genau, so würde ich mir das vorstellen, wenn ich jetzt wirklich mit äh mit massigem Budget als staatlicher Aktor Akteur da bin und Cyber-Krieg spiele, ne? Dann würde ich das so machen. 00:18:56.651 --> 00:19:03.195 Also kann man eigentlich fast ausschließen, dass das hier sozusagen die anderen fremden Mächte TM sind. 00:19:03.057 --> 00:19:11.445 Na warte, darfst ja nicht vergessen, die Dinger sind drei Jahre alt und die Theorie, die Snowden entfaltet ist. 00:19:12.467 --> 00:19:16.138 Waren wahrscheinlich die Russen und, 00:19:16.662 --> 00:19:29.839 er wirre begründet das mit dieser typischen, die russischen, die Russen spielen ja Schach und die Amerikaner spielen ja Poker, ne? Das war ja schon zum Kaltkrieg so. Ähm das hat er jetzt nicht gesagt, aber so so kann's dir das ja immer vorstellen. Und er, 00:19:30.284 --> 00:19:32.050 Er sagt, okay, die Russen. 00:19:32.898 --> 00:19:47.356 Wurden ja jetzt beschuldigt, dass sie an diesem DNC League äh ihre Finger im Spiel hatten. Äh diese Demokratik National Council, wo also diese ganzen Internen E-Mails der demokratischen US-Partei äh, 00:19:47.843 --> 00:19:54.723 gelegt wurden. Und Snowden sagt, na ja, weil die Amerikaner jetzt quasi sagen, hier, das waren die Russen, das waren die Russen, 00:19:55.420 --> 00:20:02.931 Demonstrieren die Russen mit diesem League einfach mal übrigens, 00:20:03.328 --> 00:20:09.992 Vorsicht, wenn ihr wirklich das Spiel spielen wollt, wer hinter welchem Heck steht, zu beweisen, 00:20:10.437 --> 00:20:22.845 also wirklich zu sagen, hier, wir haben Beweise, dass der und der das war, dann könnte das sehr unangenehm für euch werden, weil wir eure Angriffstools kennen. Und wenn wir die jetzt alle veröffentlichen. 00:20:23.705 --> 00:20:34.358 Dann können eine ganze Menge Firmen und Unternehmen und Staaten, die gehackt wurden, feststellen, dass sie auf diese Weise gehackt wurden und erfahren, dass sie ein Ziel von euch waren. 00:20:35.993 --> 00:20:40.620 Und das würde für euch diplomatisch im Zweifelsfall das ein oder andere Problem ergeben. 00:20:40.476 --> 00:20:51.851 Ja gut, aber das Problem haben sie ja nun sowieso schon seit Dienstveröffentlichung und niemand geht mehr von irgendetwas anderem aus. Ich glaube, meine nicht, dass jetzt diese Sammlung an Tools da jetzt sehr viel ändert. 00:20:51.551 --> 00:20:55.655 Als der Bundestag gehackt wurde, haben sie sofort wieder mit dem Finger nach Russland gezeigt, ne. 00:20:56.550 --> 00:21:01.622 Ja gut aber das würden sie dann im Zweifelsfall auch trotzdem wieder tun. Ganz unabhängig von diesen Veröffentlichungen. 00:21:02.560 --> 00:21:12.432 Ne, ich weiß es nicht. Also ein die Frage ist, eigentlich ist es als wäre eigentlich unklug, diese Daten zu veröffentlichen. 00:21:14.181 --> 00:21:23.290 Solange man ein äh Nation State Actor ist, aber es kann unter Umständen interessant sein, 00:21:24.036 --> 00:21:31.288 das zu tun, wenn es sich um drei Jahre alter handelt. Einfach nur um mal kurz zu sagen, hier übrigens, wir haben. 00:21:32.310 --> 00:21:44.779 Das seit, wir haben das vor drei Jahren schon, wir haben euch schon vor drei Jahren gehackt, ne? Und wir können alles, was ihr seitdem gemacht habt oder bis dahin gemacht habt, habt Atribuieren. Ich weiß es nicht, was die, was wirklich die ähm, 00:21:45.158 --> 00:21:48.300 Die Motivation dahinter ist, 00:21:48.727 --> 00:21:58.678 Aber es kann halt unter Umständen halt mal gut ins Spiel passen. Eigentlich würde ich grundsätzlich sagen, du möchtest nicht, dass dein Gegner etwas über deine Fähigkeiten weiß, aber aus dieser ganzen 00:21:58.654 --> 00:22:03.275 kalten Kriegsgeschichte kennt man, dass ja, dass sie sich dann immer mal wieder aus Versehen 00:22:03.029 --> 00:22:17.618 beim Transport von riesigen Atomraketen haben filmen lassen, nur mal kurz zu zeigen so, wir wollten ja eigentlich nicht, dass ihr das wisst, aber guck mal, was wir hier für eine, was wir hier für eine schöne Rakete haben, ne? Nordkorea hat ja auch gerade wieder vom U-Boot irgendwas hochgeschossen 00:22:17.372 --> 00:22:20.310 nur um mal der Welt zu demonstrieren hier, ne? Wenn, 00:22:20.425 --> 00:22:27.816 können mit dem Ubo zu euch fahren und euch irgendwie ein Atomei auf den Kopf werfen, wenn wir, wenn wir zu lange Fernsehen geguckt haben. 00:22:27.516 --> 00:22:28.591 Bauer H fünf. 00:22:29.787 --> 00:22:30.808 Was ist das? 00:22:30.821 --> 00:22:38.800 Bauer H fünf. Tja. Ja, du ziehst halt den schwarzen Bauern auf H fünf, so zwei vor. 00:22:39.744 --> 00:22:45.266 Und man fragt sich, hä? Was machst du mit deinem scheiß Bauern da? Warum ziehst du den zwei vor. 00:22:46.318 --> 00:22:58.101 Dann fängt man an nachzudenken so. War das jetzt ein schlichter Zug oder will er mich da jetzt irgendwie reinlegen oder planen die irgendwas oder auf einmal ist so eine kleine Verunsicherung im Spiel. 00:22:59.436 --> 00:23:07.644 Das scheint da jetzt die ähm die Sache zu sein. Jetzt jetzt kommen wir zu dieser ähm. 00:23:09.062 --> 00:23:22.745 Jetzt kommen wir zu dieser Auktion. Und zwar haben wir, wie ist das Modell? Die haben gesagt, wir möchten gerne so und so viel Bitcoin dafür haben, dass wir den Rest veröffentlichen oder das Passwort von dem Rest oder dem Bieter das geben, ne. 00:23:22.631 --> 00:23:26.108 Ich habe irgendwas von einer Million Bitcoin gelesen, aber ich weiß jetzt oder hundert. 00:23:25.083 --> 00:23:26.578 Also irgend so eine völlig. 00:23:26.328 --> 00:23:28.591 Kein Ende vollkommen irre Zahl auf jeden Fall. 00:23:29.577 --> 00:23:38.386 Wo ich jetzt gar nicht mal glaube, dass na ja okay, man weiß ja Geier. Also ich meine, dass solche Explorts haben natürlich einen Marktwert äh in gewisser Hinsicht haben sie hier auch schon gezeigt, 00:23:38.765 --> 00:23:45.735 Erstens, das ist jetzt nicht irgendwas, das ist jetzt nicht irgendwie eine Linux-Schwäche oder so, sondern wir haben's hier unter anderem mit, 00:23:45.874 --> 00:23:59.712 Fehlern in Cisco und anderen Enterprise Greate Systemen zu tun, die potentiell einfach bei Firmenunternehmen, Organisationen größerer Natur aller Art zu finden sind und, 00:23:59.803 --> 00:24:06.581 Die sagen wir mal wertvoller sind als jetzt irgend so ein exotisches irgendwie ich, 00:24:06.768 --> 00:24:11.580 auf deinem Gin Two System so, was irgendwie ein paar Leute verwenden. 00:24:11.803 --> 00:24:14.194 Dass es Infrastruktur, ne. 00:24:15.078 --> 00:24:23.610 Ja und das ist so auch das, worauf man dann eben auch leicht trifft, weil es einfach massenhaft im Einsatz ist. Teilweise waren's ja auch, ich weiß nicht, 00:24:24.176 --> 00:24:35.010 waren das, also ich habe jetzt gelesen von unter anderem, ich weiß nicht, ob nicht, ob es nur so war, alte Hardware, die Franzisko so gar nicht mehr verkauft wird, also ich glaube, dieser VPN-Haber, der ist so gar nicht mehr im Verkauf, aber natürlich noch in der Nutzung. 00:24:36.783 --> 00:24:40.160 Ich weiß nicht, ob sie sich darauf beschränkt hat oder ob das jetzt nur unter anderem so war. 00:24:41.139 --> 00:24:48.302 Na ja, auf jeden Fall ist es wertvoll so potenziell und äh sicherlich auch sein Geld wert auf dem Markt. 00:24:48.687 --> 00:24:49.750 Äh 00:24:49.450 --> 00:24:58.102 Aber dann gibt es hier eigentlich auch ganz andere Kreise, in denen man solche Explores anbietet, nicht unbedingt jetzt mit so einer Aktion. 00:24:58.458 --> 00:25:02.177 Also es ist auf jeden Fall irgendwie so crazy, ne? 00:25:02.562 --> 00:25:11.076 Ich würde jetzt auch nicht so viel Geld für ein paar NSA Explods bezahlen, weil die gegen die Amerikaner kann ich die schon mal nicht zum Einsatz bringen 00:25:11.010 --> 00:25:18.690 ja? Die werden ja dagegen alle Immun sein. Und ähm ich mein's, was auch sein könnte ist. 00:25:18.396 --> 00:25:21.039 Aber amerikanische Unternehmen sind natürlich davon betroffen. 00:25:21.010 --> 00:25:27.998 Na, wer weiß? Was, also was natürlich auch sein könnte, ist das, was sie jetzt free released haben, ist alles, was sie haben, 00:25:28.094 --> 00:25:39.409 Und dieser andere restliche Dampf, den sie da zu utopischen Preisen veröffentlichen, ist einfach irgendwie ein Backup von Def äh Random und ähm 00:25:39.397 --> 00:25:42.762 wenn und sie wissen, dass niemand darauf äh 00:25:42.702 --> 00:25:49.672 Dass niemand das ersteigern wird, also wird's nie veröffentlicht, aber die NSA sitzt jetzt da und muss zittern, ob ihre Daten da drin sind oder nicht, 00:25:49.931 --> 00:25:55.790 Also es gibt viele viele Theorien, aber es es macht alles nicht so richtig 00:25:55.682 --> 00:26:06.420 nicht so richtig Sinn aus, also so irgendwie auch wenn die Typen jetzt ernsthaft, ja, wer ernsthaft das Geld jetzt versteigert, ja, dieses Bitcoin Wallet, mit dem kannst du ja nichts mehr anfangen. 00:26:07.267 --> 00:26:13.895 Ich meine, wenn du wenn du wenn du die Exploids der NSA liegst und dann auch noch, 00:26:13.919 --> 00:26:19.910 kaufst, ja für irgendwie weiß nicht wie viel Millionen, ja? Und diese Bitcoin kassierst, ja 00:26:19.778 --> 00:26:29.158 dann glaubst du nicht im Ernst, dass du auch nur ein Bitcoin davon ausgeben kannst, ohne dass die irgendwie mit einem Todesschwadron kommen und deine Stadt in Schutt und Asche legen. 00:26:29.062 --> 00:26:35.666 Also ich meine, wenn du wenn du wenn du das gemacht hast, ja, dann kannst du jetzt eigentlich nur noch, 00:26:35.895 --> 00:26:40.437 aller elektronischen Geräte entledigen, die du hast und irgendwie. 00:26:40.137 --> 00:26:42.336 Eine Höhle in Afghanistan beziehen, ja. 00:26:42.036 --> 00:26:56.169 Eine Höhle beziehen und ein paar Apfelbäume pflegen oder so. Aber viel mehr bleibt dir nicht mehr als Option. Es sei denn, du hast irgendwie natürlich äh Nation State Actor äh Power hinter dir. Ja? Das also Putin sagt, 00:26:56.434 --> 00:27:03.151 A hast du gehackt? Ja, mach mal hier, cool, Hecken, ha. Äh Witze, schön wohnen, 00:27:03.356 --> 00:27:09.064 Ne, das könnte halt das könnte ich wie alt so vorstellen, dass das halt, 00:27:09.630 --> 00:27:23.264 Also wenn das jetzt irgendeine Crew von von offensichtlich sehr begabten Leuten ist, die das irgendwie witzig meinen und am Ende auch glauben, dass sie diese Bitcoins einsacken und dann sich auf Silko davon Ecstasy kaufen können. Den würde ich davon abraten. 00:27:24.352 --> 00:27:38.412 Was sind denn so die aktuellen Erkenntnisse, um wen es sich denn jetzt bei der Equation Group wiederum handelt? Also Shadow Brokers haben wir jetzt sozusagen den den Angreifer in diesem Szenario haben wir jetzt ausreichend äh herumgerätelt, 00:27:38.828 --> 00:27:48.436 aber auch die Identität dieser Equation Group ist ja so auch nicht bestätigt. Also es gibt die Behauptung es handelt sich um die NSA. 00:27:49.271 --> 00:28:03.416 Also da kann man, glaube ich, ähm da ist, glaube ich, jeder Zweifel weg. Vor allem, weil ich glaube, der Washington Post gegenüber irgendwelche ehemaligen NSA-Mitarbeiter gesagt haben, 00:28:03.970 --> 00:28:08.855 Was da passiert ist, ist richtig Kacke und wir werden jetzt mal bei uns in den Rhein gucken, wer das war, 00:28:09.426 --> 00:28:15.879 Also die haben schon ich glaube so von der Nachrichtenlage, die ich jetzt so überblicke und von der, 00:28:16.264 --> 00:28:20.290 Faktenlage gibt's eigentlich niemanden, der daran zweifelt, dass das von der NSA ist. 00:28:20.567 --> 00:28:27.999 Ja, ich habe jetzt auch gelesen, dass es dann auch konkret vielleicht diese TAO, diese T-Light Exis Group sein kann, die ja. 00:28:28.090 --> 00:28:29.940 Taylor Excess Operations. 00:28:29.640 --> 00:28:40.763 Täter, ja, richtig äh Operation. Also die der Teil, der sich sozusagen mit spezifischen Attacken auf bestimmte Ziele, auf bestimmte, 00:28:41.070 --> 00:28:49.181 Personen äh beschäftigt. Da gab's ja auch einen Vortrag, glaube ich, vor zwei Jahren auf dem Kongress zu dem Thema, 00:28:49.356 --> 00:28:58.904 wo halt die ganzen auch vorgestellt wurden und das wurde schon äh bemerkenswert, nicht? Äh hier so Sachen mit, du kochst ein Roter bei Amazon und dann kriegst du ihn sozusagen schon, 00:28:59.337 --> 00:29:05.141 äh von Amazon schon die gebackt zugeschickt und äh solche Maßnahmen. 00:29:06.368 --> 00:29:11.830 Passt insofern äh ganz gut ins Bild, aber ich glaube, sehr viel mehr können wir dann jetzt zu nichts zu sagen. 00:29:12.828 --> 00:29:24.695 Ja, es ist ein ein lustiges Spiel zum Rumraten und dieser Auktion verläuft da, glaube ich, auch eher schleppend. So besonders viel Geld hat da keiner drauf geworfen. 00:29:24.401 --> 00:29:29.628 Auch nochmal halbes Bitcoin. 00:29:29.569 --> 00:29:32.471 Ne, habe ich noch nicht mal. 00:29:34.142 --> 00:29:38.808 Ich verbrenne mir jetzt auch nicht einen Bitcoin-Wallet, indem ich also, 00:29:39.456 --> 00:29:48.152 Weißt du auf dieses, auf dieses Wallet würde ich jetzt so sehr, sehr unter erhöhten Vorsichtsmaßnahmen irgendwie mal Geld werfen. Das ist äh. 00:29:47.902 --> 00:29:49.072 Ja 00:29:48.872 --> 00:29:50.372 Muss nicht. 00:29:50.512 --> 00:29:59.121 So, so, der Linus kann sich also noch nicht mal ein NSA Exploid äh ach so, du hast schon welche. Na ja gut und das reicht ja auch, ja. 00:29:54.476 --> 00:30:01.122 NSIXploids. Ja, sicher, du reicht doch hier gratis. Die Freeware-Variante reicht auch völlig. 00:30:01.128 --> 00:30:11.139 Paar exklusive, weißt du, das ist doch so, äh wenn man sich einen geklauten Pfannkoch kauft, so, den stellt man dann so in seinen Safe und findet's geil. Da wird nie einer sehen, bis zum Toder. 00:30:12.528 --> 00:30:15.355 Ja, ist auch so ein paar geile Bits auf der Platte. 00:30:16.676 --> 00:30:18.771 Gibt's bestimmt auch, so Sammler Nerds. 00:30:19.769 --> 00:30:27.255 Ja, natürlich gibt's Sammlerners, also wie Exploid-Sammler gibt's ohne Ende, die haben die nur im Zweifel selber äh gesucht, ne und selber gefunden. 00:30:27.592 --> 00:30:33.330 Na gut. Kommen wir nach Berlin. 00:30:34.010 --> 00:30:44.225 Ja, da die Berliner Erklärung hatten wir ja schon angesprochen in der letzten Sendung und angekündigt, dass das äh dass es das gibt, 00:30:44.790 --> 00:30:59.073 und wir werden in der nächsten Folge Lokbuch Netzkritik das Ganze auch nochmal sehr viel genauer aufarbeiten und vertiefen. Deswegen äh setzen wir uns jetzt nun mit Teilen der ganzen IT, 00:30:59.314 --> 00:31:08.544 Sicherheitsforderungen auseinander. Schön war äh IM, De Maisier, sagte dann der Bild am Sonntag, 00:31:08.556 --> 00:31:21.752 Es gibt für Privatpersonen die Möglichkeit, jemanden zu fotografieren und mit einer Gesichtserkennungssoftware im Internet herauszufinden, ob es sich um einen prominenten oder einen Politiker handelt, den man gerade gesehen hat, 00:31:22.004 --> 00:31:29.221 Ich möchte eine solche Gesichtserkennungssoftware an den Videokameras an Flughäfen und Bahnhöfen einsetzen. 00:31:30.141 --> 00:31:41.912 Allerdings natürlich nicht zum Erkennen von Prominenten und Politikern, sondern zum Erkennen von äh von Terroristen, ne? Und Personen nach denen gefahndet wird. 00:31:42.934 --> 00:31:49.087 Und jetzt streitet man sich darüber, ob ob das überhaupt erlaubt ist oder nicht, 00:31:49.135 --> 00:32:03.629 Einige sagen, ja äh gar kein Thema hier, ne? Andere sagen, nee, ist Datenschutzrechtlich nicht okay. Und da muss man ja mal überlegen, wie würde denn so ein System funktionieren, ne? Du hast also überall deine Kameras, ja sagen wir mal irgendwie Berliner Hauptbahnhof äh, 00:32:04.050 --> 00:32:06.555 Berliner Flughafen Tegel. 00:32:07.806 --> 00:32:15.827 BER müsste es ja erstmal nochmal die ganzen Kabel für die Kameras ziehen, denn er hatte wahrscheinlich auch schon Kamera. Flughafenwitze müssen wir jetzt gar nicht machen eigentlich. 00:32:15.527 --> 00:32:17.726 Einfach jede Eingangstür hat eine Kamera fe. 00:32:17.426 --> 00:32:26.331 Hast du überall diese Kameras? So und jetzt laufen dann natürlich enorm viele Menschen durch. Und dann sagen wir, du hast so einen Pool aus äh, 00:32:26.987 --> 00:32:33.410 Was ist das dann? Von mir aus zweihundert Gesichtern, nach denen du gerade fahren lässt, ne? Wo du gerade guckst, okay, wer ist das? So sagte, 00:32:33.717 --> 00:32:44.827 gerade, ne? Also das ist ja das ist ja die, das, was er da gerade sagt, der will ja nicht jeden oder wahrscheinlich nicht jeden einzelnen erkennen, noch nicht. Das kommt ja erst danach, sondern wer nur Leute erkennen, nach den gefahrenet wird, 00:32:45.446 --> 00:32:50.283 Jetzt musst du aber äh jedes Gesicht in diesem Bahnhof ja auf jeden Fall erfassen. 00:32:50.073 --> 00:32:53.612 Der hat bestimmt nicht Leute gesagt hätte bestimmt Gefährder gesagt oder sowas. 00:32:54.069 --> 00:32:57.200 Ich weiß es nicht genau, also sie gerade mal kurz um die, 00:32:57.368 --> 00:33:10.306 Also Videostream, Leute laufen da die ganze Zeit durch. So, jetzt hast du, kommen da Gesichter, du hast auf der einen Seite eben die, weiß ich nicht, wie viel tausend Gesichter die da am Tag durchmarschieren und auf der anderen Seite deine paar Gesichter nach denen du suchst, 00:33:10.949 --> 00:33:15.437 Und jetzt muss sie aber trotzdem jedes Gesicht, was da lang läuft, 00:33:15.949 --> 00:33:21.669 Einmal mindestens verarbeiten und du willst es ja auch nicht zweimal verarbeiten. Das heißt, du behälst die Daten über das Gesicht, 00:33:21.771 --> 00:33:35.075 ne? Also wenn der die Person, die an der Eingangstür einmal durchgelaufen ist und dann hinten zur Toilette geht und da nochmal gefilmt wird, die wird's ja nicht nochmal ein zweites Mal vergleichen, sondern die hast du ja identifiziert als Nichtgefährder. 00:33:36.578 --> 00:33:40.231 Also trackst du schon mal die Person, wie sie sich in dem Gebäude bewegen. 00:33:41.289 --> 00:33:50.374 Und jetzt stell dir vor die gleiche Person geht aber dann nochmal äh kommt jetzt fährt irgendwie durch ein Nicht-Video überwachtes Gebiet und kommt auf einmal dann eben am, 00:33:50.789 --> 00:33:56.936 Bahnhof wieder raus oder so, ne? Wenn wir jetzt die Frage scannst du die nochmal oder wiedererkennst du die? 00:33:57.495 --> 00:34:02.627 Dein System funktioniert natürlich besser, wenn du die wieder erkennst, statt nochmal den Vergleich zu machen. 00:34:04.051 --> 00:34:12.782 Und je mehr du quasi von den je mehr du die Bewegung der Leute trackst und einmal identifizierte Gesichter nicht nochmal neu identifizierst. 00:34:14.351 --> 00:34:29.745 Umso besser funktioniert das System. Besser, umso besser skaliert das, weil sonst bist du ja die ganze Zeit immer wieder, wenn das jetzt am Nesttisch wäre, dieses System, dann will es ja andauernd immer wieder vergessen, was es schon einmal verglichen und berechnet hat. Also lässt du das Ding sich die Sachen merken. 00:34:30.858 --> 00:34:39.859 Und dann ist es am Ende einfacher, das nicht mehr nur mit den zweihundert Leuten, die du suchst, abzugleichen, sondern von vornherein einfach einmal mit allen. 00:34:41.410 --> 00:34:42.717 Mit allen. 00:34:42.491 --> 00:34:51.895 Gesichtern, die du hast mit allen, mit allen, die du kennst, mit allen Biometrischen Daten, die du ja nicht gesammelt hast beim Anlegen des äh Biomer. 00:34:51.595 --> 00:34:53.079 Ja, ja. 00:34:52.058 --> 00:35:01.467 Und des Reisepasses. Die sind ja nicht. So kämen wir denn dahin, wenn wir das speichern würden. Und. 00:34:58.932 --> 00:35:11.755 Das ist klar, das das heißt diese Daten liegen vor, man hat biometrische Informationen über jeden Bürger dieses Landes. 00:35:11.521 --> 00:35:20.546 Ist dir auch scheißegal, selbst wenn du die nicht hast, dann holst du dir halt, wenn die äh holt sie immer am Flughafen, wenn die durch die äh Schleuse gehen und ihren Pasta halt, also die, 00:35:20.655 --> 00:35:26.375 Pässe auf die auf die Dinge zu halten, steht oben nochmal eine Kamera und dann steht da, ich sehe ein Gesicht, 00:35:26.586 --> 00:35:37.540 Was sagt das Passlesegerät? Ah, Linus Neumann, wunderbar, haben wir uns jetzt mal gemerkt und haben den für den Rest des äh für den Rest der Zeit hier. Das heißt, am Ende hättest du einen relativ bald. 00:35:39.060 --> 00:35:47.437 Ein System, was einfach die Bewegung von allen Menschen die ganze Zeit im im öffentlichen Raum trackt. 00:35:49.378 --> 00:35:52.454 Ja und also ich meine These ist, 00:35:52.563 --> 00:36:06.684 Es muss umzufunktionieren, muss es auch einfach alle tracken, weil es am Ende weniger rechen aufwendig ist, Leute wiederzuerkennen als jedes Mal zu gucken, gescannt ist kein Terrorist, ich vergesse die Daten, 00:36:06.829 --> 00:36:15.998 Weil das war ja die Datenschutz ähm die Datenschutz ähm freundliche Variante, dass jedes Mal, wenn du in eine Kamera reinläufst. 00:36:16.088 --> 00:36:22.758 Ja aber warum sollte denn die Kamera nicht jedes Mal prüfen? Ich meine, das ist ja nun nicht so der große Aufwand heutzutage. Du hast hal. 00:36:22.458 --> 00:36:32.877 Hättest du Unmengen an Kameras, die du ja, die sind ja zentral angeschlossen, dein System müsste pro Sekunde tausende äh hunderttausende Gesichter äh scannen und erkennen, 00:36:33.088 --> 00:36:41.530 Ja, das wird es aber je mit jedem Bild nochmal machen. Also du läufst einmal durch den Flughafen, dein Gesicht wird hundert Mal neu gescannt. 00:36:41.471 --> 00:36:49.090 Ja gut aber es ist ja nicht so, als als ob da irgendwie jetzt ein fraktal äh Bild ausgerechnet wird, sondern das geht halt relativ schnell. 00:36:48.069 --> 00:36:51.157 Weil es sind ja in so einem Flughafen sind ja relativ viele Leute. 00:36:50.857 --> 00:36:58.590 Ja gut, aber ich meine, wie viele, wie viele Merkmale deines, ich bin jetzt kein Experte in diesem Bereich, aber Gesichtserkennung, das klingt jetzt, 00:36:58.927 --> 00:37:06.059 aufwendig, aber das ist ein gelöstes Problem im Wesentlichen werden Gesichter halt daran erkannt, dass A erstmal merkst, da ist, 00:37:06.108 --> 00:37:10.007 Gesicht, das kann heutzutage jedes iPhone, das macht jedes iPhone bei jedem 00:37:09.948 --> 00:37:24.159 Foto, was man macht, guckt das Ding ist da ein Gesicht, nicht welches, sondern ist da eins. Die anderen Worte sind immer in der Lage, Nase, Mund, Augen, Abstände zu erfassen in dem Moment und zu sagen, das ist jetzt ein Gesicht, weil das ist innerhalb bestimmter 00:37:24.081 --> 00:37:29.170 Bereiche und dann hast du halt einfach ein paar Parameter. Und wenn du jetzt zweihundert Leute suchst 00:37:29.092 --> 00:37:39.073 Ich drehe das jetzt halt mal ein bisschen um. Man kann das halt auch so lösen. Dann hast du einfach die Daten dieser gesuchten Leute und die schnell abzugleichen ist äh. 00:37:39.849 --> 00:37:43.243 Ist einfach, man da werden nicht viele Zahlen miteinander verglichen. 00:37:43.226 --> 00:37:49.132 Das stimmt schon, aber ich bleibe dabei eskaliert besser, wenn du dir dein Ergebnis einmal merkst und 00:37:49.079 --> 00:37:59.606 die Leute zum Beispiel in ihren Bewegungen durch den Flughafentracks. Das zu Advice, das was ich gerade mit Kamera eins verglichen habe, hat sich gerade zu Kamera zwei bewegt und ich Kamera zwei sage 00:37:59.559 --> 00:38:00.664 O ein Gesicht. 00:38:00.364 --> 00:38:05.237 Ja, ich meine, ich, also dieses funktioniert besser, 00:38:05.508 --> 00:38:18.901 Ist eine Frage, wie man jetzt besser definiert. Aber ich stimme dir da natürlich zu, dass dass die Logik eines Überwachers auch schnell weggeht von dem wir müssen bestimmte Leute finden, hin, wir müssen bestimmte Verhaltensmuster erkennen. 00:38:18.716 --> 00:38:23.516 Vorratszahlenspeicherung. Zack, wir wissen, dass du vor vier Wochen am Flughafen warst. 00:38:24.063 --> 00:38:26.196 Ja gut, das ist dann halt die nächste Stufe, aber. 00:38:25.896 --> 00:38:39.476 Das ist das ist die Stufe, auf die es hinausläuft. Wenn du hast einmal, du hast erstmal die scheiß Kameras da hängen, dann fängst du an, eine Gesichtserkennung dranzuhängen und dann steht irgendeiner auf und sagt, es kann doch nicht sein, äh dass diese Daten, die wir haben, 00:38:39.579 --> 00:38:41.778 nicht auf Ewigkeit gespeichert werden, 00:38:42.073 --> 00:38:50.503 Und dann hast du ruckzuck innerhalb von paar Jahren äh eine eine vollständige Gesichtserkennung im öffentlichen Raum inklusive Tracking über. 00:38:50.203 --> 00:39:02.966 Ja, sie haben sich doch mit Herrn Meier unterhalten. Wenn wir schon ihre Telefonat, mit Herrn Meier äh festhalten, dann können wir doch auch ihre Privatgespräche mit Herrn Meier als solche natürlich nicht die Inhalte. Wir hören ihnen natürlich nicht zu. 00:39:02.744 --> 00:39:04.138 Wir filmen nur ihre Lippen. 00:39:03.952 --> 00:39:07.881 Wir wollen nur, wir wollen ja, wenn nur wir merken uns ja nur, dass sie mit ihm gesprochen haben. 00:39:08.753 --> 00:39:10.982 Auf jeden Fall ist das ähm, 00:39:11.716 --> 00:39:21.131 Was er, was er jetzt so darstellt, als würde man vereinzelte Personen mal äh abgleichen bei Facebook, ja? Äh, 00:39:21.607 --> 00:39:29.316 Das ist ja das der Vergleich, den ihr hier anspricht, ne, dass du jemanden fotografierst, das Bild bei Facebook hochlädst und Facebook Tier sagt, hier das ist hier, 00:39:29.893 --> 00:39:33.119 Armin Müller, Stahl oder wer auch immer. Gibt's den ja, ne. 00:39:33.390 --> 00:39:34.808 Armin Müller-Stahlgips. 00:39:34.778 --> 00:39:41.466 Der den Politiker, ne? Nein. Könnte Facebook uns jetzt sagen, 00:39:42.146 --> 00:39:47.559 Und äh das was der, was der ähm was der. 00:39:47.289 --> 00:39:49.222 Meinst du, Armin Müller startet auf Facebook. 00:39:49.657 --> 00:39:50.744 Keine Ahnung, 00:39:51.303 --> 00:40:01.488 wahrscheinlich schon, weil Facebook ja Leute, die in Wikipedia-Eintrag haben, zwangs äh importiert. Und deswegen wird der Armin Müller-Stahl wahrscheinlich auf Facebook sein, ob er will oder nicht, 00:40:03.772 --> 00:40:18.644 auf jeden Fall, was der Dämme sie erstellt, dass da so da, als als würde ein solches System irgendwie mit sporadischen Erkennungen äh auskommen. Nein, solche Systeme funktionieren dadurch, dass sie auf jeden Fall alle Gesichter immer scannen. Und äh dann ist halt die Frage, 00:40:19.029 --> 00:40:31.017 wie lange man das speichert und ob man einfach alle identifiziert oder nur gegen einen Gefährder äh gegen eine Gefährderdatenbank. Und dieses nur gegen eine Gefährderdatenbank ist natürlich das Erste, was fällt, 00:40:31.210 --> 00:40:39.958 Und das Ding hast du, wenn du das, wenn du das einmal machst, hast du es innerhalb kürzester Zeit an einem sehr, sehr ekeligen Punkt. 00:40:40.638 --> 00:40:47.361 Postet auch selber. Ist auch ein Foto von ihm drauf. Aber das. 00:40:47.061 --> 00:40:56.399 Den wir sie ja fragen, ob er das ist. Ja, also da geht's jetzt schon irgendwie in den, in wirklich. 00:40:58.124 --> 00:41:08.213 In wirklich üblen in wirklich üblen Bereich, ne? Also wir haben jetzt irgendwie den doch so halbwegs paradoxen Effekt gehabt, dass. 00:41:09.373 --> 00:41:17.082 Wie auf einmal digital mehr überwacht wurden als offline und dass es den irgendwie auch aufgefallen. 00:41:20.544 --> 00:41:23.218 So übrigens auch dem, 00:41:23.602 --> 00:41:35.782 französischen Innenminister Benar Casinov und das hatten wir glaube ich auch in der letzten Sendung schon angekündigt, die haben jetzt ein gemeinsames Eckpunktepackpapier veröffentlicht. Ähm, 00:41:36.065 --> 00:41:37.958 äh am Rande des 00:41:37.952 --> 00:41:51.076 EU, EU. EU-Ratstreffen für Justiz und Inneres haben sich dann dem Maisier und Casino zusammengesetzt und am einmal so all das Eckpunktpapier, 00:41:51.322 --> 00:41:54.915 in sie innere Sicherheit der EU für das, 00:41:55.120 --> 00:42:07.180 Q3 zwanzig sechzehn veröffentlicht und da sind so ein paar alte französische Hüte drin wie äh das Passagierdatensystem auch für innereuropäische Flüge anzu, 00:42:07.282 --> 00:42:16.007 wenden und das Reiseregister, was ja überhaupt erst noch in Planung ist, dann auch für EU-Staatsangehörige, 00:42:16.422 --> 00:42:19.727 anzuwenden und von Deutschland kam dann, 00:42:19.793 --> 00:42:32.033 so Ideen wie die Zusammenlegung von Datentöpfen. Die Töpfe müssen zusammengefügt werden, damit sie ein großer Trog werden, an dem die Schweine sich näheren können und äh, 00:42:32.484 --> 00:42:45.350 eine Gesichtserkennungsdatenbank, die äh Gesichtserkennungsdatenbanken zu kombinieren mit diesen Datentöpfen. Also alle Daten auf einen Haufen alles miteinander verbinden. Und dann soll doch bitte Europolanschluss an die Systeme bekommen. 00:42:45.981 --> 00:42:54.453 Und was ja noch richtig schön wäre, wenn die Direktanfragen von Polizeibehörden. 00:42:55.097 --> 00:43:07.066 Nicht immer nur im eigenen Land gingen. Also wenn beispielsweise die deutsche Polizei eine Datenanfrage an einen polnischen Internetprovider stellen könnte, 00:43:07.289 --> 00:43:12.775 Und dieser diese Datenanfrage direkt beantwortet würde. 00:43:13.653 --> 00:43:20.743 Also quasi, ne, du hast im Moment, kann jetzt die deutsche Polizei bei der deutschen Telekom sagen, gib mal diese Daten, ja? Und wenn. 00:43:21.597 --> 00:43:25.292 Ähm die, sage ich, was weiß ich, die die polnische Polizei 00:43:25.238 --> 00:43:38.446 an diese Daten möchte, dann muss sie irgendwie mit der deutschen Polizei auf EU-Ebene kooperieren oder mit Europol irgendwie müssen sie dann irgendwie einen Weg finden, da dran zu kommen. Aber De Maizire dachte sie sich, das wäre doch eigentlich super, wenn, 00:43:38.572 --> 00:43:46.378 Alle EU, alle Internetprovider der EU-Mitgliedsstaaten, allen Polizeibehörden der EU-Mitgliedsstaaten, 00:43:46.841 --> 00:43:49.797 einfach und unbürokratisch Auskünfte erteilen würden. 00:43:50.897 --> 00:44:00.252 Und dann hat er sich überlegt, was soll immer dieser Eurozentrismus? Das können wir doch direkt mit der USA, mit den USA auch noch machen. 00:44:00.111 --> 00:44:01.364 Hat der Casineff gesagt. 00:44:01.461 --> 00:44:14.626 Nee, das ist das, das kam eher aus äh von deutscher Seite. Ja und was aber dann die große, also das sind so die Sachen, die sie jetzt in ihr Eckpunktepapier geschrieben haben und dann machte große Runde, aber die Idee äh dass. 00:44:15.480 --> 00:44:23.760 Und das hatten wir auch letzte Woche schon angekündigt, dass ja jetzt der, dass sie jetzt auf WhatsApp und diese ganzen Messenger wollen. Ähm und, 00:44:24.428 --> 00:44:36.800 Am Tag nach dieser nach dieser Pressekonferenz und der Veröffentlichung dieses Eckpunktepapiers sagte dann in der Bundespressekonferenz der Sprecher von Thomas Demazier, Johannes Dimmroth, 00:44:37.413 --> 00:44:50.524 Wir treten geradezu für gute Verschlüsselungen schwer zu durchbrechende Verschlüsselung ein, um die Datensicherheit der Bürger zu gewährleisten. Wir wollen, um es ganz deutlich zu sagen, 00:44:50.699 --> 00:44:54.899 keine Backdoors, wir wollen keine Schlüsselhinterlegung. 00:44:57.862 --> 00:45:05.187 Und es würden keine Befugnisse angestrebt, kryptierte Kommunikation abzugreifen, ohne dass wir an die Krypto, 00:45:05.367 --> 00:45:10.420 Eckpunkte heran müssten, um unsere grundsätzliche Linie hier, 00:45:10.715 --> 00:45:19.110 Und unsere grundsätzliche Linie hier in Frage stellen müssen. Also er sagt ganz klar, wir wollen keinen Direktzugriff auf verschlüsselte, auf Ende zu Ende verschlüsselte Kommunikation. 00:45:20.090 --> 00:45:22.953 Nicht die Inhalte? Wir wollen. 00:45:21.267 --> 00:45:24.151 Wir wollen die Endpunkte hacken. 00:45:25.378 --> 00:45:35.592 Also ganz klar, ne? Keine WhatsApp muss keine Baktor einbauen, Signal muss keine Bekauen, unser Ziel ist es, die Zielpersonen zu hacken. 00:45:36.554 --> 00:45:42.179 Und der französische Innenminister sagte dann, äh, 00:45:42.690 --> 00:45:55.687 unkooperative Anbieter sollten verpflichtet werden, illegale Inhalte zu entfernen oder im Rahmen von Ermittlungen, Nachrichten zu entschlüsseln. So ging der Franzose nach Hause, 00:45:56.294 --> 00:46:03.168 aber kein, es genau, es gibt aber kein ähm wortgleiches Dokument, in dem diese Forderung wirklich, 00:46:03.277 --> 00:46:16.292 vorkommt. Äh das heißt der der französisch französische Innenministerium verbreitet diese Forderung nach wie vor, aber die gemeinsame Erklärung beinhaltet die Forderung nicht, 00:46:16.990 --> 00:46:20.672 Und die deutsche Leitlinie ist äh hängen. 00:46:21.695 --> 00:46:33.003 Ja, du musst verstehen, die Franzosen haben einfach große Sorgen, dass dass du deine Daten in so einem Bukini äh durch die Gegend schickst und das ist einfach Datenburkinis verboten. 00:46:32.901 --> 00:46:36.597 Dann wo Killies. Ja, das willst du echt nicht haben. 00:46:36.297 --> 00:46:41.812 Muss ausgezogen werden, ganz schnell. 00:46:41.512 --> 00:46:55.375 Ja, aber ganz interessant, weil das relativ viel äh auf relativ viel für relativ viel Furore sorgte, diese offenkundige äh, 00:46:56.120 --> 00:46:59.137 Dieses offgründige Missverständnis, diese Misskommunikation. 00:46:58.837 --> 00:47:07.465 Ein vollkommen absurdes Treffen, ja? Also da trifft sich jetzt der Rat weißt schon, der Rat der Europäischen Union, also sozusagen, 00:47:07.736 --> 00:47:20.559 klar zu machen, worum es sich dabei handelt, dass es sozusagen das Kollegium der Regierungen Europas, ja, in diesem Fall halt nur Justizinneres, nicht Parlament, Nicht-Kommission, 00:47:21.016 --> 00:47:28.347 Und fordert halt einfach mal wieder irgendetwas. Die Frage vor allem wem, 00:47:28.377 --> 00:47:41.537 gegenüber fordern sie denn das eigentlich, ja? Also möchten sie jetzt gerne, dass die Kommission entsprechende Maßnahmen äh ergreift, warum machen sie das überhaupt auf EU-Ebene? Ja, also wenn jetzt hier wesentlichen Frankreich und Deutschland, 00:47:41.952 --> 00:47:50.586 am Start sind, also das ist ja im Prinzip die Forderung hier irgendeine Art europäische Lösung zu finden, nur dass sie halt, 00:47:50.623 --> 00:47:57.226 offenbar überhaupt keinerlei Einigkeit haben darüber, was sie nun eigentlich wollen. Also ich habe so ein bisschen den Eindruck, dass es alles ein bisschen Dampfplauderei, 00:47:57.563 --> 00:48:06.204 Und jeder sagt in seine Kanäle, die Deutschen Richtung Deutschland, die Franzosen in Richtung Frankreich, äh das, was irgendwie gerade ihrer Meinung nach gut klingt. 00:48:06.961 --> 00:48:13.384 Also die die Strategie, die beiden unterschiedlichen Strategien sind hier schon 00:48:13.157 --> 00:48:23.318 erkennbar, ne? Aber wir kommen gleich nochmal zu der zu der Hacking Strategie der Bundesregierung. Vorher sprechen wir noch ein bisschen über die Nachwehen, 00:48:23.414 --> 00:48:31.298 oder nachbeben? Nee, sagen wir mal nach, für ihn ist gerade das Opertunere Wort äh der Landesvorratsaffäre. 00:48:31.509 --> 00:48:33.629 Um Netzpolitik Punkt org, 00:48:33.804 --> 00:48:48.441 wo uns ja letztes Jahr mit beschäftigen müssen, was auch eine ganze Menge Unterhaltungspotential hatte am Ende, da ja dann das Ganze auch im Wesentlichen ein Rohrkripierer war, äh und am Ende der, 00:48:48.592 --> 00:48:53.489 Äh ich war noch sein korrekter Bundesgeneralanwalt Herr Range. 00:48:53.346 --> 00:48:58.344 Generalbundesanwalt? General. Bundesgeneralanwalt. 00:48:58.122 --> 00:49:00.418 Generalbundes, wie auch immer, also halt, 00:49:00.538 --> 00:49:13.824 der muss äh dann ins Heim und äh war so ein bisschen der der Loser und jetzt gibt's so einige neue Erkenntnisse da drüber, wie denn das nun eigentlich wirklich gelaufen ist. 00:49:14.065 --> 00:49:19.604 Also eigentlich war es ja so in dem Moment, wo das öffentlich wurde, wollte es ja keiner gewesen sein, 00:49:19.870 --> 00:49:31.815 Diese Ermittlungen liefen ja zu dem Zeitpunkt ähm als Markus und Andre darüber in Kenntnis gesetzt wurden schon seit drei Monaten. Und. 00:49:34.255 --> 00:49:42.379 Hinter den in diesen drei Monaten hatte der Range ein Gutachten in Auftrag gegeben. 00:49:43.966 --> 00:49:53.424 Und der Mars hatte ein eigenes Gutachten erstellen lassen. Das Ergebnis von Maaßens Gutachten, 00:49:53.923 --> 00:50:02.978 war, dass die Dokumente, die dort veröffentlicht wurden, keine Staatsgeheimnisse seien, 00:50:03.393 --> 00:50:09.847 Und damit auch kein Landesfahrrad erfolgt sei, weil die Dokumente ja nur vertraulich waren, 00:50:10.321 --> 00:50:15.303 und nicht geheim. Also kein Landesverrat. 00:50:16.012 --> 00:50:25.740 Der Range hatte aber seinen BND-Nahen Gutachter, wo auch wieder klar ist, ne? Wir erinnern uns, der der eigentliche Kläger war ja, 00:50:26.282 --> 00:50:33.510 Maaßen vom Bundesamt für Verfassungsschutz. Insofern ist klar, dass der natürlich eine Reihe an Gutachtern hat, die, 00:50:33.589 --> 00:50:41.520 Ganz spannende Gutachten schreiben können. Wir wissen ja auch, dass Maaßen damals ein sehr schönes Gutachten geschrieben hatte, warum die, 00:50:41.719 --> 00:50:50.341 Bundesrepublik Deutschland, Murat Kunas, der in Guantanamo saß nicht mehr zur Hilfe verpflichtet sei, weil ja, 00:50:50.432 --> 00:50:59.601 gegen seine Meldeaufpflichten verstoßen hatte in der Bundesrepublik Deutschland, weil er in Gontana Mosais. Also wir erinnert's, ich möchte das. 00:51:02.649 --> 00:51:05.977 Ja ich kann das nur regelmäßig wiederholen, 00:51:06.428 --> 00:51:13.512 Also aus diesem Dunstkreis gab's dann da noch ein Gutachten, was zu einem gegenteiligen Ergebnis kam, 00:51:14.126 --> 00:51:28.806 Und ähm dieser Gutachter sagte aber, ja ich bin irgendwie noch nicht so ganz fertig, aber es kann auf jeden Fall sein. Äh ich komme auf jeden Fall zum anderen Ergebnis. Und dann sagte der Range, ich würde jetzt gerne abwarten, bis beide Gutachter fertig sind. 00:51:29.954 --> 00:51:41.948 Und dann trat irgendwann der Maß an die Presse und sagte wir sind ja gemeinsam überein gekommen, dass das weitere Gutachten obsolet geworden ist. Das war, 00:51:42.176 --> 00:51:44.850 Maßes, Maßins neben, 00:51:44.886 --> 00:51:56.225 Heiko Maas seine Aussage und ähm und dann sagte der Range, als er das irgendwie sagt, Saalfern sagt dann, wat. 00:51:57.091 --> 00:52:03.839 Nee, gar nicht. Äh haben wir gar nicht gesagt. Ich, ich möchte, ich bleibe dabei, 00:52:04.218 --> 00:52:15.875 Und daraufhin gingen dann insgesamt zweiundzwanzig Anzeigen gegen Maß wegen strafvereitelung beziehungsweise Beweismittelunterdrückung ein, 00:52:16.440 --> 00:52:20.832 Und diese wurden jetzt verhandelt. Also hat Heiko Maas, 00:52:21.542 --> 00:52:32.105 in die Arbeit des Generalbundesanwaltes dort eingegriffen und so letztendlich strafvereignung begangen, 00:52:32.532 --> 00:52:38.102 Und das Urteil ist das Maß erstens. 00:52:39.845 --> 00:52:47.759 Hier tatsächlich eine Weisung gegeben hat, also das war jetzt sorry, das muss ich noch erklären. Das war der Streitpunkt. Hat Maas, 00:52:48.228 --> 00:52:57.019 Den Generalbundesanwalt eine Weisung erteilt, so wie es rangesagt, Range sagt hier, wir sind nicht übereingekommen, 00:52:57.386 --> 00:53:07.607