WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP241 Das Ausland könnte von außenpolitischer Bedeutung sein Publishing Date: 2018-02-02T22:39:50+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp241-das-ausland-koennte-von-aussenpolitischer-bedeutung-sein 00:00:00.005 --> 00:00:03.160 Guten Morgen. Guten Morgen Tim. 00:00:07.457 --> 00:00:10.533 Ach so langsam habe ich mich auch eigentlich dran gewöhnt. 00:00:31.692 --> 00:00:41.089 Logbuch, Netzpolitik Nummer zweihunderteinundvierzig vom zweiten Februar zweitausendundachtzehn. Komm mal mit Datum, geil, oder? 00:00:40.789 --> 00:00:45.891 Ja, gehört sich so, das äh müssen wir das verkacken wir nur normalerweise immer. 00:00:45.633 --> 00:00:48.054 Ich hab's mir jetzt ein bisschen antrainiert. 00:00:47.772 --> 00:00:57.692 Ja und klappt, ist ein ganz neues Gefühl, so zeitlich orientiert sein zu müssen, ne? Was haben wir heute für einen Tag? Was gab's gestern zum Mittag. 00:00:57.675 --> 00:01:06.682 Ja. Das sind doch Details. Nach Wochentagen und Essen fragt doch am Ende keiner. 00:01:06.382 --> 00:01:07.806 Setzen wir die mit auseinander. 00:01:07.506 --> 00:01:17.769 Na ja, auf jeden Fall ist jetzt hier die Überbrückungsveranstaltung hier mit erstmal beendet, wir machen jetzt weiter und haben auch wilde Pläne, 00:01:18.244 --> 00:01:24.925 Euch, wie gewohnt, mit Interpretation des Zeitgeschehens zu versorgen. 00:01:24.986 --> 00:01:31.668 Was heißt Interpretation? Das wird nicht interpretiert, das wird hier erklärt, wie es ist. Und warum wir Recht haben. 00:01:31.380 --> 00:01:37.873 Ja wie halt so ein interpreter äh der übersetzt einem ja auch irgendwie was in komischen Sprachen gesprochen wird und so machen wir das auch. 00:01:37.623 --> 00:01:39.990 Interpreta, ah ja. 00:01:38.797 --> 00:01:41.024 Irgendwo. Das war jetzt vielleicht ein bisschen um die E. 00:01:40.724 --> 00:01:53.817 Das erinnert mich an diese, hast du eigentlich diese ähm Nummer mitbekommen von den äh beruflichen Übersetzern, die sich dann über die skandalösen Bedingungen beim CCC äh echauffiert haben? 00:01:53.517 --> 00:01:54.766 Ja, habe ich mitbekommen. 00:01:57.116 --> 00:02:08.744 Ja, ich meine, gut, das ist sicherlich ähm also was passiert ist, ist das so ein Berufsverband, der Besitzer sich sozusagen darüber, 00:02:08.744 --> 00:02:16.015 erregt hat, dass äh ja so viele Ausbeutung äh stattfindet auf dem Kongress, wo dann die armen Übersetzer da kostenlos arbeiten müssen. 00:02:15.763 --> 00:02:24.752 Ich glaube der Hintergrund ist, dass die sich in dieser Tätig, in diesem Tätigkeitsbereich grundsätzlich über sehr viel ausbeutung und schlechte Bedingungen. 00:02:25.684 --> 00:02:28.015 Dass sie da quasi ein Auge für haben. 00:02:27.715 --> 00:02:28.958 Ja, das ist sicherlich auch. 00:02:28.658 --> 00:02:40.405 Das kann ich auch sehr gut, das kann ich sehr gut nachvollziehen und das, wenn sie dann, dass sie sich dann eben ärgern, wenn da Laien ihre schöne Arbeit machen, aus reiner Begeisterung und Freude. 00:02:40.105 --> 00:02:48.662 Also ich hatte nicht so den Eindruck, dass ihr auch wirklich wirklich nur ansatzweise verstanden haben, was eigentlich da auf dem Kongress die äh Realität ist. Von daher äh kann man das vielleicht auch nachsehen. 00:02:48.362 --> 00:02:58.877 Sonst kommen demnächst die Netzwerktechniker, die Veranstaltungstechniker, die Projektleiter, die Tresenkräfte, äh die die äh Handelsfachpacker, 00:02:58.968 --> 00:03:06.929 macht halt niemand beim Kongress Geld, muss man halt mit leben. Aber fand ich, fand ich, 00:03:07.375 --> 00:03:10.547 glaub die haben sich ja dann auch irgendwie wieder vertragen. Das wurde ja nur. 00:03:10.752 --> 00:03:14.361 Man muss halt manchmal einfach ein bisschen erklären und interpretieren und dann. 00:03:15.170 --> 00:03:18.545 Dann geht das halt auch gleich wieder, ne? Das probieren wir ja hier auch. 00:03:18.678 --> 00:03:22.998 Wir sind immer sehr bemüht. Wir waren stets bemüht. 00:03:21.628 --> 00:03:25.413 Genau, wir bemühen uns. 00:03:25.840 --> 00:03:35.941 Genau, der lassen wir das. Ähm ich würde ganz schnell diesmal weil ich ja so lange nicht Podcast habe, einmal zu Beginn der Sendung ganz kurz den, 00:03:36.507 --> 00:03:38.183 den Dank aussprechen. 00:03:37.883 --> 00:03:39.258 Um erstmal reinzukommen. 00:03:38.964 --> 00:03:45.766 Um einfach mal reinzukommen, ich bitte, ich bin ja gerade schon reingekommen. Ich bin noch reingekommen in die Meta-Ebene. Es ging. 00:03:46.590 --> 00:03:50.904 Hier warteten aber einige sehr sehr liebe Überraschungen auf mich, 00:03:51.307 --> 00:03:59.971 und ich hab mich da sehr sehr drüber gefreut und es ist immer wieder erschreckend, dass teilweise ich muss glaub ich mal aufhören, 00:04:00.302 --> 00:04:05.949 Auf dieser Wunschliste einfach Sachen, die ist ja so eine Merkliste für mich, sodass ich sage, 00:04:06.289 --> 00:04:10.656 Wenn ich dann mal irgendwann Geld überhabe, dann kaufe ich mir das. 00:04:10.452 --> 00:04:13.167 Man kann die Merkliste auch nicht öffentlich schalten, ne. 00:04:13.240 --> 00:04:18.594 Es gibt auch eine, es gibt auch eine, man gibt da eine andere, ne, aber gut, jetzt äh, 00:04:18.738 --> 00:04:29.770 Also vielen, vielen herzlichen Dank. Das hat mir nach äh dieser Pause, die ich mir auch zwangsverordnet habe äh sehr viel ein ein sehr schönes, herzliches äh Zurückwillkommen 00:04:29.651 --> 00:04:36.801 bereitet und jetzt hier mit Freuden neuer Energie an die in die in den Morast zu rein. 00:04:38.983 --> 00:04:48.134 Und zwar äh Alex, Björn, Christian, Christine Fabian, Heiko Christopher, Hans-Georg, Jean-Johannes, 00:04:48.633 --> 00:04:57.412 Marion Max, Niklas, Sebastian Tobias Wiebke, Wolfgang und mehreren ungenannten, damit, 00:04:57.671 --> 00:05:05.338 Hier noch einmal wirklich vielen herzlichen Dank und wenn euer Name nicht dabei war, dann äh schreibt mir doch ruhig einfach nochmal, 00:05:05.645 --> 00:05:17.146 Wobei ich sagen muss, dass das nie jemand bisher getan hat, wenn ich dazu aufgerufen wurde. Doch ganz wenige Male. Das heißt, ihr seid alle sehr ähm Privatsphäre bewusst, wohl einen Aluhut auf oder was? 00:05:16.846 --> 00:05:20.968 Nur die besten. 00:05:18.763 --> 00:05:25.619 Also da nein, sehr schön, vielen, vielen Dank und ähm mich sehr gefreut. Tim nicht, 00:05:26.280 --> 00:05:29.116 Der hat hier die ganze Bude vollständig. Nein, so viel war's auch nicht. 00:05:29.537 --> 00:05:35.802 Ach, das das hier rumsteht, das äh kratzt mich nicht. Aber die ganze Zeit so Filialen zu rennen in von totaler Erwart. 00:05:35.552 --> 00:05:37.294 Boah mein neues Sketch, der hat. 00:05:37.405 --> 00:05:43.676 Passt schon. 00:05:43.376 --> 00:05:52.509 Also vielen, vielen herzlichen Dank. Kongress war auch gewesen. Für mich ist das ja jetzt die erste Sendung nach dem Kongress. Ja. Und ähm. 00:05:51.008 --> 00:05:54.336 Ja, für uns ist das ja schon irgendwie aus den Augen aus dem Sinn. 00:05:54.036 --> 00:05:59.143 Aus, wenn irgendwas im Sinn, sowas, sowas vergisst man noch nicht. Äh ich. 00:05:58.843 --> 00:06:04.393 Ja, aber man hört auf, darüber zu reden. Ich bin schon wieder, ich bin schon beim nächsten Kongres. 00:06:02.130 --> 00:06:06.078 Ja, ich bin. Du bist schon beim nächsten Kongress. 00:06:05.828 --> 00:06:09.197 Zwar schon lange, also ich bin eigentlich schon seit dem zweiten Tag des Kongresses. 00:06:08.915 --> 00:06:12.051 Subscribe oder oder der der tatsächlich. 00:06:11.751 --> 00:06:23.991 Der Kongress, also ich fange eigentlich mit einem ersten Kongresstag an, mir Gedanken über den nächsten Kongress zu machen, weil das ist immer so ein bisschen so mein Part äh irgendwie schon erfüllt so. Ist so ein Hobby von mir. 00:06:24.142 --> 00:06:30.132 Ich würde ich habe ja auch eine Selbstverständlichklopfbuchnetzpolitik gehört im Exil. Ähm, 00:06:30.217 --> 00:06:42.998 der ich würde gerne nochmal ein paar Vorträge ganz kurz hier empfehlen, einfach nur, weil ich nicht, weil ich nicht weiß, ob ob ihr die äh in der vollen Blüte gewürdigt habt, wie wie es diesen Vorträgen gebührt. Ähm, 00:06:43.641 --> 00:06:46.182 ein wirklich großartiger. 00:06:45.882 --> 00:06:48.670 Du hast zugehört. 00:06:48.376 --> 00:06:50.226 Nicht, vielleicht kann ich, 00:06:50.720 --> 00:07:00.256 Also ein ein Vortrag der äh der den ihr glaube ich auch nicht erwähnt hattet und der aber wirklich ähm sehr sehr gut war, 00:07:00.563 --> 00:07:09.059 ist der zu links unten Punkt in die Media Punkt org. Äh wo die Anwältin äh der, 00:07:09.198 --> 00:07:11.000 dieses als Verein, 00:07:11.036 --> 00:07:22.760 ja verbotenen Betreiberkollektivs sich dazu geäußert, hat was von diesem Fall zu halten, ist wieder und was da, also hat er einen sehr, also sehr guten juristischen Einblick äh 00:07:22.610 --> 00:07:26.960 gegeben in die Gesetze, enorm äh gut erklärt. 00:07:28.018 --> 00:07:38.690 Und aber auch natürlich den Gesellschaftenlichen Blick darauf, was da eigentlich gerade passiert, nämlich, dass diese Leute da eine Plattform bereitgestellt haben, wo andere. 00:07:39.736 --> 00:07:41.664 Inhalte einstellen konnten, 00:07:42.326 --> 00:07:52.384 ja? Und die sich zunächst einmal selbstverständlich ihre Kontrolle entziehen und das ist eben bisher die, ne, dass da tatsächlich Bekennerschreiben von äh irgendwelchen ähm, 00:07:52.811 --> 00:07:55.629 Linksradikalen Aktionen oder 00:07:55.461 --> 00:08:04.841 Anschlägen oder wie auch immer man das dann nennen darf, formuliert wurden. Ja, das ist richtig, aber äh man eben auch natürlich argumentieren kann, es ist natürlich 00:08:04.655 --> 00:08:17.688 trotzdem ein öffentliches Interesse daran gibt und ja durchaus äh große Beschwerden gab von Seiten der Inlandsgeheimdienste äh dass äh dieses Links unten ihn eigentlich sehr gut geholfen hat bei ihrer Arbeit. Ähm. 00:08:18.662 --> 00:08:24.004 Großartiger Vortrag muss man gesehen haben und sei es nur äh 00:08:23.908 --> 00:08:36.238 wenn aufgrund der Schilderung, was das für die Beschuldigten jetzt bedeutet an Gerichtskosten, an Anwaltskosten, was da für für Geld, für Einschränkungen und so mit einhergehen, wenn man, 00:08:36.311 --> 00:08:44.393 tatsächlich in einer solchen Situation ist und da vergeht einem sehr schnell das Lachen, ja? Alle Geräte weg und, 00:08:44.513 --> 00:08:47.920 also unglaublich muss man, muss man sich ähm, 00:08:48.413 --> 00:08:59.686 Sollte man unbedingt gesehen haben, weil er noch dazu eben ein besonders guter Vortrag ist, so großartige Folien, großartig strukturiert, großartig erklärt, ganz, ganz toll. 00:08:59.386 --> 00:09:14.222 Habe ich auch äh dann gesehen, aber ich glaube auch erst dann im äh Nachgang, die Liste war ja auch lang und ich könnte das unterstreichen, dass das auf jeden Fall ein einer der äh einer der Hacken ist, die man machen sollte an diesem Kongress. 00:09:13.946 --> 00:09:17.797 All Computers A beschlagnahmt und die 00:09:17.786 --> 00:09:28.535 Anwältin heißt Christin und den Nachnamen kann ich nicht aussprechen. Ich war auch der Koordinator von dem Talk und ich hatte auch mit. Ich hab sie auch da getroffen, wir haben uns auch unterhalten, also bitte nimm's mir nicht übel, der Nachn, 00:09:29.209 --> 00:09:36.125 Ja, das war ich, als ich da in der Kanzlei angerufen habe, war das auch so ein bisschen so ich hätte gerne die Frau ja, ich weiß. 00:09:38.932 --> 00:09:41.353 Also großartiger Vortrag. 00:09:41.059 --> 00:09:42.074 Mhm. 00:09:42.633 --> 00:09:52.620 Der glaube ich auch noch viel mehr Aufmerksamkeit verdient als er bisher hatte? Dann äh immer großartig ist sowieso Arne Semeshord, klar. 00:09:53.468 --> 00:09:57.000 Jedes Jahr da, jedes Jahr sagen wir ihm letzte Mal, 00:09:57.530 --> 00:10:09.337 Wir wollen nicht immer nur deine Vorträge, ja? Du musst dich auch mal musst auch mal einfach keinen geilen Vortrag einreichen. Hier hat Zock direkt wieder. Ähm großartiger Vortrag. Ähm. 00:10:09.350 --> 00:10:10.557 Hooligans. 00:10:10.257 --> 00:10:13.159 Schreibtisch Hooligans, genau, großartig. 00:10:13.364 --> 00:10:17.377 Den habe ich tatsächlich noch nicht gesehen. Zimmer. 00:10:18.712 --> 00:10:27.454 Auch wirklich, also einer der also wirklich ja die sind alle geil, ja? Michael Kreil. 00:10:28.350 --> 00:10:29.365 Social Bots. 00:10:29.065 --> 00:10:30.321 Den hatten wir aber schon erwähn. 00:10:30.393 --> 00:10:44.694 Blasen. Ja, aber da habt ihr einfach nur, ihr habt erwähnt. Der dieser Vortrag ist einfach sowas von kühl seziert, diese ganze Debatte, ja? Also ich sag mal, der Höhepunkt des Vortrags beginnt ähm als er sagt, 00:10:45.019 --> 00:10:48.348 Ich habe mich gefragt, wie machen das denn die Profis? 00:10:49.250 --> 00:10:56.040 Da fängt der Vortrag an äh so sein volles Potential zu entfalten, ähm denn, 00:10:56.737 --> 00:11:04.032 Er hat sich da quasi die die Forschung angeschaut und hat einfach mal deren Methoden geprüft, 00:11:04.272 --> 00:11:09.103 weil große, also ich meine dieses Thema Social Bots, wir hatten das ja auch im Jahresrückblick angesprochen, 00:11:09.146 --> 00:11:22.239 hat's auch glaube ich hier im Logbuch gemerkt, dass mir das dann irgendwann tatsächlich aus dem aus dem Halse raushing und ich hab's aber immer so quasi unter der Prämisse noch diskutiert, dass diese Studien wenigstens stimmen und fachlich in Ordnung sind, wenn sie, 00:11:22.654 --> 00:11:24.432 so viel tausend Boards, 00:11:25.076 --> 00:11:36.180 und äh ja, Michael hat dann da mal in bei denen, die ihre Daten öffentlich gemacht haben und die, die ihre Kriterien nachvollziehbar gemacht haben, die mal angewendet und hat dann eben gezeigt, dass diese 00:11:36.072 --> 00:11:44.425 dass sie noch nicht mal methodisch auch nur in der Nähe von von sauber ist diese Forschung und äh das ist glaube ich in seiner 00:11:44.287 --> 00:11:54.808 Bedeutung sehr unterschätzt, was was der da wieder da eigentlich zu einer Debatte, die über anderthalb Jahre hier alle gequält hat, so vervollständigt den den Sinn und entrissen hat 00:11:54.791 --> 00:11:58.702 großartig. Geil und vor allem so Kühl sitziert, ähm, toll. 00:11:58.793 --> 00:12:03.203 Und ein Ergebnis unseres äh Aufrufs zu Twitter äh spenden. 00:12:02.903 --> 00:12:09.771 Stimmt gut, dass du das sagst. Er dankt uns auch nochmal, denn diese Forschung, liebe Hörerinnen und Hörer wurde, 00:12:10.150 --> 00:12:21.903 Substanziell von euch ermöglicht, weil wir damals dazu aufgerufen hatten äh eure den API-Zugriff für Michael und sein Team zu ermöglichen und dadurch 00:12:21.819 --> 00:12:27.191 hatte er die Möglichkeit so effektiv, um in dieser äh in dieser Menge, 00:12:27.384 --> 00:12:36.157 Twitter, Social Bod Forschung zu betreiben und hat da auch nochmal ähm herzlich euch gedankt zum Beginn des Vortrages. Also das ist äh, 00:12:36.259 --> 00:12:45.242 ganz klar der ausgeführt, ich gebe das nur wieder durch euch ermöglicht worden, der sollte da euch natürlich auch die Früchte eures Klicks mal, 00:12:45.387 --> 00:12:47.358 die nochmal anschauen. Ganz toll. 00:12:47.264 --> 00:12:50.753 Genau, könnte auch ein bisschen stolz sein auf euch. Mitmachen hilft. 00:12:51.036 --> 00:12:52.742 Dann lange, 00:12:53.139 --> 00:13:07.428 antizipiert und durchaus natürlich auch kontrovers unter einigen kommentiert worden der Auftritt der Auftritt des Zentrums für politische Schönheit, die mal wieder. 00:13:07.476 --> 00:13:09.110 So gerockt haben. 00:13:08.810 --> 00:13:18.082 Dir einfach wieder so gerockt haben. Also Stefan, gut, ich habe ihm das auch nach dem Vortrag schon gesagt. Die können einfach so einen Vortrag, ja, 00:13:18.551 --> 00:13:24.361 Das ist ähm also der ist äh so schön, so sauber, so so 00:13:24.260 --> 00:13:37.419 so geile Pointen drin, alles gescriptet, ja? Also und das heißt halt das will was heißen, ja? Wenn du halt, also wenn der dieser Vortrag ist einfach großartig und das muss man äh muss man muss man gesehen haben, 00:13:37.804 --> 00:13:46.607 auch und vor allem wenn man ähm anderer Meinung zu äh zu deren Positionen oder sonstigen ist. 00:13:47.070 --> 00:13:52.183 Sicher auch viel Streit an Annahmen äh, 00:13:52.472 --> 00:14:01.119 aus äh sozusagen entzündet hat, ja wie sich dann herausgestellt haben, so nicht unbedingt gestimmt haben, also insbesondere private Überwachung, 00:14:01.564 --> 00:14:09.123 war halt im Wesentlichen Inszenierung und allein daran kann man auch wieder schön sehen wie 00:14:08.997 --> 00:14:21.478 stark auch das künstlerische Moment in in dieser ganzen Aktion ist, obwohl sie eben äh auch auch auch hochpolitisch ist und das finde ich halt einfach gut, das hatten wir ja auch schon mal, als wir das ausführlich diskutiert haben hier, glaube ich, beide 00:14:21.448 --> 00:14:24.176 schon mehrmals zum Besten gegeben 00:14:24.158 --> 00:14:38.003 auch wenn ich mich jetzt grad nicht mehr an das Detail erinnere, was mich so umgehauen hat, aber sie haben ja dann äh nicht nur jetzt nur über diesen Fall geredet, sondern sie haben ja sozusagen auch seit seit dem letzten Vortrag, den sie auf dem Kongress gehalten haben, mal so einen Diff gemacht, was sie seitdem alles noch so an Aktionen gemacht 00:14:37.841 --> 00:14:40.364 haben, mir fällt's jetzt gerade nicht ein, aber da waren. 00:14:40.064 --> 00:14:41.932 Diese Druckeraktion in der Türk. 00:14:41.632 --> 00:14:50.519 Ja, ah ja genau ja sowas zum Beispiel ne, so mit Laserdrucker da äh ins Hotelzimmer stehen und dann erstmal ausreisen und dann irgendwie ihren Modeprintjob zu starten 00:14:50.364 --> 00:14:57.977 Das das ist einfach auch einfach so von das hat einfach so einen Hacker äh Peel und finde ich passt von daher auch so wunderbar auf diesen 00:14:57.845 --> 00:15:03.800 Kongress ist einfach toll, also bitte nochmal angucken, wenn ihr das noch nicht gemacht habt, ist echt ein Tipp. 00:15:03.734 --> 00:15:15.661 Stefan und Philipp Bruch. Großartig. Habe also wisst ihr auch. Ähm da das wäre jetzt aus dem ich könnte jetzt noch in den anderen Tracks irgendwie äh soll ich. 00:15:15.536 --> 00:15:17.492 Ja, warum nicht? Ich meine, dann. 00:15:17.242 --> 00:15:18.269 Nee, komm, dann, dann, 00:15:18.300 --> 00:15:32.433 ja kann ich auch, mach mal lieber nächstes Mal, mach mal nächstes Logbuch, machen wir einen anderen Track, dann sage ich, was ich in in anderen Tracks noch zu empfehlen habe. Das war jetzt so das, was zu, ihr habt ja schon in der letzten Sendung oder ne, in der vorvorletzten Sendung einiges empfohlen. 00:15:32.133 --> 00:15:39.151 Ja gut, wir haben uns natürlich vor allem so auf diese ganzen unmittelbar jetzt politisch relevanten Sachen äh gestürzt. 00:15:40.077 --> 00:15:47.077 Lass uns das mal ein bisschen strecken. Lass uns mal äh weitermachen. Wir werden noch Programm. Dann gehen wir in die anderen Tracks gehen wir zu anderen Zeiten. 00:15:48.483 --> 00:15:59.492 Ähm dass das es ist immer so viel. Ich glaube man ich habe so ein bisschen Sorge. Ich weiß gar nicht, ob das stimmt. Vielleicht könnt ihr das auch mal in den Kommentaren mitteilen, 00:16:01.391 --> 00:16:10.644 Dieser Kongress, er schlägt dann immer alle, ja? Oh, der Kongress hat mich erschlankt, mich ja auch. Ich sowieso. Nicht am allermeisten. Mich hat der Kongress. Aber allerletzt, der Schla. 00:16:10.344 --> 00:16:12.914 Niemand wird vom Kongress so erschlagen wie ich. 00:16:14.252 --> 00:16:16.708 Wenn schon mit Trump apeal. 00:16:16.684 --> 00:16:27.314 Die größte die größte wir hatten übrigens die größte Besucherzahl in der Geschichte des Kongresses. Ähm. 00:16:29.147 --> 00:16:31.478 Man wird davon so erschlagen, aber dann. 00:16:32.975 --> 00:16:39.830 Guckt man vielleicht noch so ein Bincht mal noch so ein bisschen nach, ja? Und dann ist aber auch schon wieder oh Scheiße irgendwie, 00:16:39.897 --> 00:16:48.814 Februar muss mal wieder zur Arbeit oder so. Und hat dann vielleicht gar nicht alles gesehen, was was der Kongress an an Inhalt, 00:16:49.127 --> 00:16:56.968 produziert hat auf den auf den Bühnen und in den in den ja auf den Bühnen, was wo es ja primär aufgezeichnet wird. Und äh, 00:16:57.329 --> 00:17:06.390 Schade eigentlich. Deswegen würde ich da vielleicht einfach ein bisschen mehr dran erinnern, dass es sicher jetzt noch ein noch gute elf Monate bis zum nächsten Kongress könnte auch noch Alten gucken. 00:17:06.589 --> 00:17:08.191 Also hier. 00:17:07.941 --> 00:17:09.551 Der Alte ist noch nicht schlecht. 00:17:09.301 --> 00:17:11.817 Ich kriege den Alten nie durchgeguckt bis zum nächsten. 00:17:11.517 --> 00:17:15.326 Eben und dabei helfen wir jetzt, indem wir einzeln immer mal wieder an. 00:17:15.026 --> 00:17:21.431 Verstehe er wird die sein. Kongress äh Forever sozusagen. Gut. Aber. 00:17:22.537 --> 00:17:29.591 Du darfst jetzt auch nochmal die Gelegenheit nutzen, überhaupt mal einen Kommentar zu diesem Kongress abzulassen. Wenn du möchtest, also, 00:17:29.977 --> 00:17:35.282 unabhängig jetzt mal äh rein von dieser Vortrags äh Geschichte, also, 00:17:35.890 --> 00:17:43.112 Leipzig, neuer Ort, neue Herausforderungen. Kannst natürlich auch äh schweigen. Möchtest. 00:17:43.046 --> 00:17:45.576 Ein äh Gentleman genießt und schweig. 00:17:45.276 --> 00:17:50.245 Na gut. 00:17:50.900 --> 00:18:01.133 Kaum bin ich weg, das war ihr aber auch klar, ne? Das war ja sowieso klar, wenn ich weggehe, dann bricht die Welt zu. Bricht die Welt zusammen. 00:17:59.325 --> 00:18:03.116 Die Welt zusammen. Na klar. 00:18:02.858 --> 00:18:15.297 Ähm und in diesem Fall wirklich also einmal alles äh nämlich Prozessor. Der Prozessor ist kaputt. Die. 00:18:14.997 --> 00:18:19.232 Und zwar nicht nur einer, sondern eigentlich alle. Oder fast fast fast alle. 00:18:17.364 --> 00:18:21.161 Eigentlich alle. Und wir haben uns jetzt gerade. 00:18:22.454 --> 00:18:35.938 Mehr oder weniger spontan dazu entschieden, dass wir, dass ich versuchen werde für Laien zu schildern, grob, worin das Problem besteht. Nun werden. 00:18:37.032 --> 00:18:44.404 Meine Freundinnen und Freunde, Experten und Expertinnen feststellen, dass ich das ein bisschen sehr verallgemeinere. 00:18:44.363 --> 00:18:49.729 Moin. Kurzer Hinweis, worüber wir jetzt reden ist Toppunkt. 00:18:49.440 --> 00:18:51.315 Meldung und Spector. 00:18:51.015 --> 00:18:57.943 Genau, also die weit diskutierte, weit äh herumgereichte Sicherheitslücken, Kombinationen, die, 00:18:58.268 --> 00:19:07.395 Kurz nach dem Kongress, ne? Wenige Tage irgendwie äh äh auf den Tisch kam und die doch eine ganze Menge Welle gemacht hat und zwar, 00:19:07.564 --> 00:19:13.963 über den normalen da ist mal wieder was passiert mit Computern, Range hinaus, 00:19:14.150 --> 00:19:25.044 Vielleicht ist es nicht unbedingt von allen so wahrgenommen worden, weil es für sie irgendwie dasselbe ist, wie heute Rancel, wo er dieses Sicherheitslücke da, fünfzigtausend äh Million, 00:19:25.140 --> 00:19:38.817 Hacker äh Daten, Ausfälle, was nicht alles, also das das man hört es ja am laufenden Meter, aber so Every Ones in the Wile passiert ja auch mal was, was sozusagen mal so eine gewisse Epik äh auch noch hat, so die die sozusagen etwa 00:19:38.715 --> 00:19:48.431 weiterträgt und weil dem so ist, ja, wollen wir dem halt hier auch nochmal so ein bisschen den Raum einreichen, also klar zu machen, wie so Madedown und Spector Sicherheitslücke, 00:19:48.540 --> 00:19:51.676 ist kein kleines Ding. Und sie ist, 00:19:51.881 --> 00:20:04.115 auch noch lange nicht vom Tisch, also selbst wenn's da heutzutage schon erste Maßnahmen gibt, ist noch gar nicht abzusehen, wie lange und wie umfangreich uns das noch so beschäftigen wird und äh deswegen ist das. 00:20:03.815 --> 00:20:05.407 Das am Ende kosten wird. 00:20:05.113 --> 00:20:18.723 Und was das alles auch noch so für Implikationen hat. Ich meine, ich sehe da auch sehr viele positive äh Folgen daraus, so, weil wenn wir gleich dann im Nachgang vielleicht nochmal diskutieren, was das so alles so für äh potenzielle Auswirkungen haben kann, 00:20:19.270 --> 00:20:24.473 Aber zunächst einmal sollte man mal beschreiben, was eigentlich passiert ist. Hier ist ja etwas herausgefunden worden, 00:20:25.111 --> 00:20:34.629 Gleich von mehreren Teams. Und es ist wohl auch in dem Zuge herausgekommen, dass das auch schon vor längerer Zeit auch schon mal aufge, 00:20:34.894 --> 00:20:35.867 worden ist, 00:20:35.831 --> 00:20:47.488 ich hab das jetzt im Detail nicht so verfolgt, aber da gab's wohl auch schon so in den neunziger Jahren schon erste Zweifel an diesem ganzen, die dann aber so 00:20:47.296 --> 00:20:57.650 Wir brauchen Performance, äh die mir aus der Sonne äh mäßig so bearbeitet wurden, auch in der Zeit, wo sagen wir mal, dieser ganze Security-Aspekt auf Hardwareebene noch überhaupt gar keine Rolle gesp 00:20:57.422 --> 00:20:59.470 Zumindest keine nennenswerte. 00:20:59.855 --> 00:21:03.693 Ich versuch's mal zu erklären. Also ich versuche das jetzt für, 00:21:04.274 --> 00:21:13.646 für nicht Prozessorarchitektur, Expertinnen und Experten zu erklären. Werde dabei vielleicht die ein oder andere Vereinfachung machen. 00:21:13.965 --> 00:21:18.327 Ja, ich werd's vielleicht auch noch die Vereinfachung versuchen zur Vereinfachung. Genau, weil ich denke es. 00:21:16.176 --> 00:21:20.430 Noch mehr vereinfachen. Aber lass mich doch mal anfangen. 00:21:18.634 --> 00:21:28.969 Nee, nee, nee, ich äh ich weiß nur, ich habe ich ahne, auf welchem Level du einsteigst und ich denke, das ist manchmal sogar ganz gut äh wenn man jetzt wirklich uns ein ein, 00:21:29.324 --> 00:21:39.118 ein Publikum adressieren, was sozusagen damit relativ selten in Drogen kommt. Einfach um mal klar zu machen so eure Computer bestehen ja aus verschiedenen Komponenten. 00:21:40.032 --> 00:21:46.978 Und äh ein paar dieser Komponenten spielen jetzt hier eine besondere Rolle, nämlich so der Arbeitsspeicher. 00:21:47.940 --> 00:21:55.787 Kennt man ja mal, da kauft man so Gigabytes von und man weiß, wenn man mehr davon hat, ist irgendwie besser. 00:21:55.487 --> 00:22:02.391 Meisten Leute wissen, man kauft da man kriegt da irgendwie zwei Gigabyte von und in der Freakshow sagen sie immer, sie kaufen da mehr von. 00:22:02.097 --> 00:22:08.623 Genau. Und natürlich der Prozessor, der sagen wir mal, sagen wir mal so 00:22:08.593 --> 00:22:15.407 auch ein bisschen so die die Geburtsstunde auch des des des des der modernen Computerzeit waren 00:22:15.383 --> 00:22:28.350 dass eben diese ganze Integration, von Logik auf so einem zentralen Chip, wo die Software draufläuft, das war schon so ein bisschen der Auslöser, also der Mikroprozessor, Anfang der, 00:22:28.411 --> 00:22:35.099 Siebziger Jahre war das sozusagen das Ding so mit 00:22:35.021 --> 00:22:48.235 kam das Ganze überhaupt so in diese Spur, das ist so die Zeit, wo das anfing und das hat dann eben schnell dazu geführt, dass eben so mit den äh mit dem Apple zwei, mit diesen ganzen frühen Home-Computern, Anfang der achtziger Jahre, 00:22:48.343 --> 00:23:01.502 Eigentlich diese ganze äh Welle erst so richtig, diese ganze Revolution und dieses, wir bringen jetzt mal Computer in, an jeden Ort. Damit ist das eigentlich erst so richtig los äh gegangen und die die CPU ist, 00:23:02.014 --> 00:23:10.234 nach wie vor die wichtigste Komponente in einem Computer. Da wird die Software ausgeführt und vor allem, 00:23:10.787 --> 00:23:14.993 vertraut man auch diesen Betrieb äh eigentlich immer. 00:23:14.975 --> 00:23:24.295 Also die CPU ist das, was ihr in Gigaherz kauft? Die Einheit für CPU ist Gigaherz, ja? Ähm, oder, oder, Anzahl davon, aber. 00:23:25.191 --> 00:23:32.906 Stellen wir uns diese Rechenmaschine vor, die Time jetzt gerade beschrieben hat, die muss ja auch irgendetwas rechnen können, ja? Die braucht ja, 00:23:33.063 --> 00:23:36.848 Irgendwo muss die Information ja herkommen, die sie berechnet. 00:23:37.017 --> 00:23:47.166 Da geht's im Prinzip verschiedene Stufen auf eurem System. Ihr habt ja hier eine Festplatte drin oder eine SSD, die beide verhältnismäßig, 00:23:47.376 --> 00:23:54.575 enorm langsam sind in dem Bereitstellen der Information, wenn man sich überlegt mit welcher, 00:23:54.701 --> 00:24:06.382 Geschwindigkeit der Prozessor rechnet, ja? Wenn man dem also nix besonders kompliziertes zu tun gibt, kann der eigentlich kann der sehr viel schneller Daten aufnehmen als ihr von eurer Festplatte kommen, 00:24:06.683 --> 00:24:11.214 Deswegen haben wir den Arbeitsspeicher, in dem der Prozessor, 00:24:11.310 --> 00:24:25.407 den größeren Teil der Information, mit denen er so im Moment jongliert, verwaltet, das heißt, er holt die sich einmal von der Festplatte, langsam lädt er das Photoshop und das Bild und dann fängt er an und macht alles nur in dem Arbeitsspeicher 00:24:25.353 --> 00:24:33.958 der oder verwaltet den größeren Teil der Information in diesem Arbeitsspeicher und bisher dann sagt Speichern und dann schreibt er das wieder auf den noch langsameren Speichern. 00:24:33.820 --> 00:24:41.343 Und das ist vor allem so ein globaler Garten, wo der Code und die Daten, die geladen werden, da alle so drin landen, alle in einem Blick. 00:24:41.350 --> 00:24:48.542 Genau, denn euer Computer hat ja führt ja zu jedem Zeitpunkt mehrere Programme aus, 00:24:48.735 --> 00:24:57.652 mehrere Prozesse, vielleicht habt ihr den Eindruck, dass wie, ich habe doch jetzt gerade nur E-Mail auf, ja, aber ihr habt ja auch zum Beispiel noch, 00:24:57.737 --> 00:25:12.110 Linux, den Linux-Körner, der da läuft oder ihr habt auch vielleicht das andere Programm, was ihr gerade weggetappt habt, äh von dem ihr gerade weggeschaltet habt, das ist ja trotzdem auch noch da. Das sind eben verschiedene Prozesse auf einem auf einem Computer, 00:25:12.585 --> 00:25:19.381 Und dass äh der Prozessor, warum wir jetzt nicht zu sehr ins Detail gehen, wechselt zwischen diesen Prozessen, 00:25:19.772 --> 00:25:26.183 hin und her und schenkt immer jedem dieser Prozesse dann seine volle Aufmerksamkeit, 00:25:26.844 --> 00:25:32.396 Gleichzeitig hat er aber die Informationen, die er im Arbeitsspeicher hat, 00:25:32.451 --> 00:25:43.898 und in seinem noch schnelleren, der der Prozessor selber kann ja auch nicht vollständig agnostisch sein, der hat auch nochmal einen Speicher, der wiederum noch schneller ist, 00:25:43.928 --> 00:25:53.590 der sogenannte Cash. Und dieser Speicher ist so schnell, dass er so teuer wäre, dass wir uns im Vergleich dazu sehr viel langsameren Rahmen gönnen. 00:25:54.660 --> 00:26:02.279 Um Menge zu haben und im Vergleich dazu nochmal viel langsamere Festplatte. Das heißt, wir für den Prozessor gibt es, 00:26:02.664 --> 00:26:05.476 Verschiedene Geschwindigkeiten, 00:26:06.060 --> 00:26:18.588 in denen er Informationen zu sich holen kann. Und wenn ich jetzt von Speicherbereichen spreche, dann meine ich die Speicherbereiche, die der Prozessor hat, die also in dem Prozessor selber sind, 00:26:19.358 --> 00:26:27.944 Und jetzt stellen wir uns eine einfache Situation vor. Ihr führt ein Programm aus. 00:26:29.387 --> 00:26:31.213 Unbekannter Herkunft aus? 00:26:31.706 --> 00:26:43.484 Irgendein Programm, habt ihr runtergeladen oder warufer Computerbild-CD mit dabei, ja? Das führt ihr jetzt auf eurem Computer aus, dann wird das also so, dann rechnet das so vor sich hin. Und der Prozessor. 00:26:44.313 --> 00:26:53.206 Führt aber gleichzeitig in eurem Betriebssystem für euch gefühlt, gleichzeitig habt ihr auch noch euren Passwortsafe, auf den ihr ja alle habt, in dem die Passwörter gespeichert sind, 00:26:53.970 --> 00:27:03.247 Und was jetzt passiert, ist der Prozessor ordnet jedem dieser beiden Prozesse, seine Speicherbereiche zu und achtet darauf, 00:27:03.410 --> 00:27:14.580 dass der Prozess im der Kontext A Prozess, der von der Computerbild-CD oder was, ne, der der nicht vertrauenswürdige Prozess nicht auf den Speicher des anderen zugreifen darf, 00:27:14.731 --> 00:27:18.649 'ne fundamentale Sicherheits, 00:27:18.769 --> 00:27:32.518 Maßnahme, die es eben äh verhindern soll, das Programm aus dem, dass das Programm im Kontext A irgendwelche Informationen aus dem anderen Programm extrahieren kann. Zum Beispiel ein, 00:27:32.674 --> 00:27:34.795 Passwort lesen kann oder so. 00:27:35.877 --> 00:27:46.375 Das heißt, was ihr euch merken müsst, ist ein Programm darf nicht auf den Speicher eines anderen Programmes zugreifen. Und das stellt der Prozessor sicher, 00:27:46.766 --> 00:27:57.353 indem er jedem Programm sagt, das ist der der Speicher von Programm A, das ist der Speicher von Programm B und wenn jetzt Programm A den Speicher von Programm B lesen möchte, 00:27:57.516 --> 00:28:07.058 dann crashe ich das, dann gibt's nämlich eine Exeption, fertig, dann gibt's äh einen Abbruch, dann stürzt es ab und nein, das darf es nicht. Ja, kriegst du den Errot zurück, gib es nicht, 00:28:07.244 --> 00:28:09.383 Das heißt im. 00:28:09.300 --> 00:28:15.567 Eine wie heißt das bei Windows so schön, eine Schutzklub Schutzverletzung. 00:28:13.698 --> 00:28:26.112 Schutzverletzung oder Bluesgreen, wie bei Windows heißt das, keine Ahnung. Also ihr kriegt halt ein Windows. 00:28:18.812 --> 00:28:26.557 Also ihr kriegt das. 00:28:27.267 --> 00:28:35.967 Und das ist wirklich auf der auf der niedrigsten Ebene des Prozessors eine fundamentale ähm Sicherheitsmaßnahme. 00:28:36.965 --> 00:28:44.807 So. Jetzt gehen wir einen Schritt zurück und gucken uns an, wie sind Prozessoren schneller geworden, 00:28:45.558 --> 00:28:55.166 Prozessoren sind dadurch schneller geworden in den letzten Jahren, nicht unbedingt dadurch, dass man ihre ähm dass man ihre Gigaherz-Zahl immer weiter beschleunigt hat. 00:28:54.866 --> 00:28:57.005 Also am Anfang schon. 00:28:55.461 --> 00:29:08.651 Auch, ja? Äh und dass man also natürlich, man macht sich schneller, mit höherer Taktrate, das kommt in der Regel dadurch, dass man sie mit kleineren äh kleineren Abständen baut. Inzwischen hat glaube ich bei zehn Nanometer oder so angekommen. Ähm, 00:29:09.372 --> 00:29:22.069 Aber Prozessoren sind irgendwann fundamental dadurch schneller geworden oder haben ihren den größeren Teil ihrer Geschwindigkeit dadurch gewonnen, dass sie klüger wurden. 00:29:22.298 --> 00:29:24.707 Klüger in Anführungsstrichen. 00:29:24.503 --> 00:29:33.528 In Anführungszeichen und zwar hat man verschiedene Methoden gefunden wie ein Prozessor in wenn er gerade nix zu tun hat, 00:29:34.202 --> 00:29:44.459 Vielleicht schon einmal Arbeit verrichten kann, die er später unter Umständen braucht. Das heißt, der Prozessor nimmt nutzt nichts verwendete Ressourcen. 00:29:45.493 --> 00:29:51.213 Um spekulativ schon einmal Dinge zu errechnen. 00:29:52.674 --> 00:30:00.167 Von denen er in dem aktuellen Programm Fuß glaubt, dass er sie brauchen wird. Und, 00:30:00.810 --> 00:30:11.854 das kann man die Horistiken, die der Prozessor dabei nutzt, kann man quasi vorhersagen. Das heißt, ich kann etwas schreiben, kann einen Programmcode schreiben und weiß, na ja. 00:30:13.285 --> 00:30:27.580 In der Regel so ein Loop, was weiß ich, wo man irgendwas etheriert, dann weiß man na ja, der Prozessor wird davon ausgehen, dass das immer so weitergeht und er wird in seiner Freizeit spekulativ schon einmal folgende Dinge tun, die ich in diesem Loop mache, 00:30:27.737 --> 00:30:34.695 mal sehen. Also, wir wir müssen uns merken, der Prozessor führt manchmal. 00:30:35.590 --> 00:30:38.877 Code in einem spekulativen Kontext aus. 00:30:40.091 --> 00:30:51.562 Der nicht dieser Hauptkontext ist, ja? Es gibt den Programmfluss und jetzt kommt der Prozessor und sagt, aha, ich habe gerade irgendwie nichts zu tun. Ich fische, ich spekuliere schon mal, was hier noch kommt und rechne das auch schon einmal aus. 00:30:51.478 --> 00:31:00.564 Man nennt das auch Out of Order, Execution, also äh Code wird sozusagen schon weit vorher, bevor er eigentlich wirklich gebraucht wird, ausgeführt, damit er schon fertig ist, wenn man ihn braucht. 00:31:00.312 --> 00:31:03.809 Damit der, genau, da hat er schon die Ergebnisse, ja. Also man könnte, 00:31:04.308 --> 00:31:18.957 der der Computer weiß ja eh schon was ihr macht. So aber er sagt könnte sein, dass als nächstes das hier passiert aber ich nur warte gerade noch auf irgendwas anderes aber ich rechne das schon mal aus. Der fragt mich doch eh gleich wieder, was ist die, ne? 00:31:19.390 --> 00:31:27.142 Jetzt stellt sich raus, wenn man in diesem Kontext, in diesem spekulativen Kontext ausgeführt wird als Code, 00:31:27.737 --> 00:31:34.184 Und macht einen Zugriff auf Speicher, auf den man eigentlich nicht zugreifen kann. 00:31:35.134 --> 00:31:44.448 Dann wird dieser Zugriff zunächst einmal nicht verboten. In diesen spekulativen Kontext, 00:31:45.236 --> 00:31:51.112 kontrolliert der Prozessor also nicht in je bei jedem Speicherzugriff. 00:31:51.791 --> 00:31:53.119 Ob das auch sein darf. 00:31:52.819 --> 00:32:02.782 Ob das auch sein darf, aber wenn er am Ende kommt und dieses Ergebnis wirklich braucht und der größere Teil dieser spekulativen Berechnung wird weggeworfen, 00:32:02.968 --> 00:32:17.209 Es ist nur in dem Moment, wenn er mal den Treffer hatte, dass der, dass der Nutzer eben einen sehr großen Boost hat. Aus diesem Grunde, weil der größere oder weil man davon ausgeht, dass viele dieser spekulativen Berechnungen ohnehin weggeworfen werden 00:32:16.981 --> 00:32:25.538 Und dass die ja eh so ein bisschen ins Spekulativ sind, ins Leere laufen, werden da nicht diese strengen Kontrollen in jedem Takt gemacht, 00:32:25.785 --> 00:32:33.993 Weil wahrscheinlich reine Spekulation, dann andauert man Blues Rinet, weil das ja spekulativ ausgeführt wird und auch nicht unbedingt, 00:32:34.203 --> 00:32:45.368 Sinnvoll ist, was er da errechnet, aber wenn es das ist, hat er da was von. Die Kontrolle gab es quasi, in dem, was sich spekulativ ausgeführt habe, einen verbotenen Speicherzugriff, 00:32:45.645 --> 00:32:55.060 kommt erst in dem Moment wo man wirklich auf das spekulative Ergebnis zugreift. Dann sagt der Prozessor, 00:32:55.446 --> 00:32:59.555 Ich gucke mal kurz, nee, da war ein verbotener Speicherzugriff bei, das darf ich gar nicht benutzen. 00:33:00.661 --> 00:33:07.385 Ich nehme diese, ich nehme dieses Ergebnis jetzt nicht entgegen, denn da ist offenbar irgendwas schiefgegangen. Das heißt, ich werfe das weg. 00:33:07.596 --> 00:33:10.378 Nimm alles zurück, was ich äh äh ausgeführt habe. 00:33:10.078 --> 00:33:12.980 Rechne das jetzt nochmal neu und mach das jetzt nochmal ordentlich, 00:33:13.287 --> 00:33:28.279 Und zwar so wie es mir der normale Programmfluss diktiert, weil offenbar ist hier irgendwas schiefgegangen. Soweit, so gut, dachte man. Und sagte, naja okay, wir haben hier potenziell die Möglichkeit ähm Speicherzugriffsverletzungen zu begehen, 00:33:28.670 --> 00:33:36.559 Aber wir gucken ja am Ende, ob wir eine begangen haben. Und wenn das der Fall war dann. 00:33:37.984 --> 00:33:39.359 Dann rechnen wir nochmal neu. 00:33:42.977 --> 00:33:51.119 Und das ermöglicht es dem, dir das ermöglicht, diese Angriffsklasse. Ich erkläre jetzt nur einen, ein bisschen grob da, wie gesagt, 00:33:51.492 --> 00:34:00.373 Wir springen da viele Details. Was man in einer solchen Situation braucht. Man ist ja, man man schreibt also Code, der möglichst, 00:34:00.722 --> 00:34:10.462 Prädestiniert ist, dass der Prozessor sagt, ach geil, das kann ich auch spekulativ ausführen, ja? Und dann weiß man, wenn ich das schaffe, dann kann ich, 00:34:10.643 --> 00:34:22.865 In diesem Kontext auf verbotene Speicher Bereiche zugreifen, die mir eigentlich nicht gehören, dann kann ich also als Programm A den Speicher von Programm B, der ist in meiner Hand, 00:34:23.340 --> 00:34:32.329 Ich kann ihn echt berühren. Ich brauche jetzt nur noch einen Weg wie ich das zurückgebe an mein Hauptprogramm, 00:34:32.810 --> 00:34:40.832 Aber mein Hauptprogramm kriegt meine Ergebnisse nicht direkt zurück, weil ich habe ja eine Speicherverletzung begangen. 00:34:40.995 --> 00:34:44.293 Du kannst dich nach Hause telefonieren, aber du kannst vielleicht an die Wand klopfen. 00:34:44.486 --> 00:34:51.552 Du kannst vielleicht an die Wand klopfen und du brauchst, was man in diesem Fall einen Seitenkanal nennt. Du hast keinen direkten, 00:34:51.895 --> 00:35:01.353 keine direkte Kommunikationsmöglichkeit zurück? Aber die Forscher haben sich dann gesagt, na ja, was haben wir denn, was können wir denn vielleicht an bleibenden, 00:35:01.919 --> 00:35:15.312 Naja, bleibend äh äh oder vielleicht auch an flüchtigen Veränderungen überhaupt vornehmen, die wir in irgendeiner Form, in dem Hauptprogramm Kontext vielleicht doch wieder auslesen können oder messen können, 00:35:15.926 --> 00:35:25.053 Und da hat sich bei hat sich ein Seitenkanal ergeben, der im Prinzip darin besteht, von dem ganz schnellen Speicher, 00:35:25.750 --> 00:35:34.806 den der Prozessor hat, nämlich den Cash, also der im Prozessor dabei ist, der den kauft ihr nicht dazu, der ist wenige, also viel, viel, viel, viel kleiner, 00:35:35.035 --> 00:35:42.864 Der ist im Prozess vor drin, der könnte ja nicht mit dranstecken, sondern der ist wirklich auf dem Prozessor selber mit drauf, in dem gekühlten Teil, 00:35:43.129 --> 00:35:49.907 und der ist so schnell, dass man sehr genau einen Unterschied messen kann. 00:35:50.880 --> 00:35:57.572 Ob die Information, die ich jetzt gerade aus dieser Speicherbank lese ähm. 00:35:57.695 --> 00:35:58.980 Gecasht wurde oder nicht. 00:35:58.730 --> 00:36:07.567 Gecasht wurde oder nicht. Also ich kann als Programm feststellen, hol mir mal bitte diese Information. 00:36:08.878 --> 00:36:10.331 Auf die ich zugreifen darf. 00:36:11.954 --> 00:36:25.907 Und ich sehe dann, ob der Prozessor oder ich gucke einfach nur auf die Stopptuhr und sage, naha, hat der sich das jetzt aus seinem, kriege ich das gerade aus dem Cash? Oder kriege ich das aus dem Rahmen? Da ist eben ein fuck, riesige Faktorenunterschied, ein Netz in der Zeit. 00:36:25.721 --> 00:36:34.770 Sagen würde, ich gehe jetzt mal Zigaretten kaufen und bist irgendwie fünf Sekunden später wieder da, hast die Dinger in der Hand, hatzt du sie wahrscheinlich schon in deiner Tasche? 00:36:34.470 --> 00:36:46.488 Naja oder na ja oder oder ich sage Tim, ne, gib mal Kippe und du du gehst, du bist fünf Minuten weg, dann weiß ich, okay, der ist jetzt zum Spät hier gegangen und hat äh mir Schokozigaretten gekauft. 00:36:47.353 --> 00:36:51.337 Oder du holst eine aus der Tasche und sagst nimm doch die hier. 00:36:51.199 --> 00:36:56.775 Genau, also man merkt, ob's schnell ist, ja total. Ich verdiene jetzt auch keine geben. 00:36:58.549 --> 00:37:01.775 Keine. Ja, glaube ich nicht. Das. 00:36:59.624 --> 00:37:05.326 Das glaube ich nicht. Ja. Und jetzt ähm darin, 00:37:05.910 --> 00:37:18.246 Haben die Forscher eben einen Seitenkanal gefunden, nämlich zu sagen, aha, dann gehen wir doch einfach in unseren Speicherbereich, auf den wir zugreifen dürfen und laden da mal irgendwie in die verschiedenen Speicherbänke. 00:37:19.106 --> 00:37:23.666 Ähm schon mal Informationen rein. Und das ist ja etwas, 00:37:24.327 --> 00:37:32.277 was wir im Hauptprogrammkontext dann wieder feststellen können, nämlich das Hauptprogramm geht dann einfach hin und liest eine Speicherbank, 00:37:32.416 --> 00:37:43.586 nach der anderen aus und sagt aha, Bank eins, langsam, Bank zwei, langsam. Äh Bank drei, schnell, Bank vier, langsam, Bank fünf, langsam, Bank sechs schnell. Ja, dann weiß man, aha, 00:37:43.911 --> 00:37:53.597 In der Bank drei und in der Bank sechs wurde offenbar vorher schon mal schon mal zugegriffen, vorher schon mal was reingeladen. Und das ist die Information. 00:37:54.853 --> 00:38:03.140 Einer der Wege, wie ich aus dem Spekulativen Kontext doch quasi Daten zurückmorsen kann. An den. 00:38:03.272 --> 00:38:04.874 Eigentlich. 00:38:04.624 --> 00:38:11.083 An den eigentlichen Programmkontext. Und jetzt kommt die Kombination. Ich gehe also in den spekulativen Kontext hin, 00:38:11.679 --> 00:38:22.663 Greife auf den Speicher zu, auf den Verbotenen und sage, ach wunderbar, hier ich habe einen Beit jetzt mir genommen, nehme jetzt als Beispiel einen Beit ist acht Bit lang, 00:38:23.337 --> 00:38:34.074 Und jetzt gehe ich einfach hin und sage, okay, äh der der erst das erste Bit von meinem Bike ist eine Null. Also lade ich die ähm erste Speicherbank nicht, 00:38:34.519 --> 00:38:36.970 Das Zweite wird in mein, 00:38:37.109 --> 00:38:50.197 bald ist eine Eins. Da lade ich also jetzt die zweite Speicherbank. Man hat also quasi eine Geheimsprache in Anführungszeichen. Zwischen seinem spekulativen Kontext und dem wirklichen Kontext, 00:38:50.720 --> 00:38:55.437 die sich darin manifestiert, welche Speicherbänke man vorgeladen hat. Im Cash, 00:38:55.605 --> 00:39:07.623 Und der Hauptkontext geht einfach hin und guckt ein, geht mit der Stoppuhr hin und guckt, wie schnell sind gerade meine Speicherbänke. Aha, schnell, langsam, schnell, langsam, schnell, langsam, das heißt meine Informationen sind so und so aus, 00:39:08.230 --> 00:39:19.335 Und das ist diese äh dieser dieser Seitenkanal in Kombination mit, dass man um die schnelle Ausführung zu ermöglichen. 00:39:20.218 --> 00:39:25.326 Ähm diese spekulativen äh Out of Order ähm, 00:39:25.741 --> 00:39:37.253 Kalkulationen eingeführt hat und da gesagt hat, damit die schneller laufen können und weil die ja irgendwie sowieso wegkommen und weil die auch einfach mal falsch spekuliert sein können, ähm machen wir da nicht bei jedem Takt 00:39:37.230 --> 00:39:45.895 sofort das Verbot des Speicherzugriffs, sondern wir lassen die erstmal wirken und gucken erst am Ende, wenn wir's wirklich nutzen. Damit spart man sich 00:39:45.889 --> 00:39:53.166 Ne, wenn wir davon ausgehen, dass Pferden so und so viel Prozent der Out of Order Kalkulation sowieso unbesehen weggeworfen. 00:39:54.392 --> 00:39:57.775 Und man macht bei denen allen nicht diese Speicherzuguskontrollen, 00:39:58.136 --> 00:40:09.907 Freut man sich natürlich, weil man sagen kann, ja, wunderbar, da haben wir unglaublich viel gespart. Da kommt dann auch der Performance-Boost her, weil ich äh weil ich da eben geringere, weil ich diese Speicherzugusprüfungen die ganze Zeit nicht machen muss. 00:40:10.737 --> 00:40:12.299 Sondern nur. 00:40:13.164 --> 00:40:25.945 Am Ende einmal bei dem, was ich weiterverwende. Diese beiden Sachen in Kombination ergeben jetzt den Alptraum, dass ein Programm A, den Speicher von Programm B einsehen kann. 00:40:26.450 --> 00:40:29.725 Und nicht nur von Beser, von potenziell eigentlich allem, was so auf dem. 00:40:29.425 --> 00:40:40.265 Potenziell allen und ähm in den verschiedenen Angriffsvarianten dann auch irgendwie Curnalbereich oder nicht. Will ich alles gar nicht drauf eingehen. Wir wollten's jetzt so ein bisschen vereinfachen. 00:40:41.641 --> 00:40:48.377 Jetzt sagt man, na ja eigentlich nicht so schlimm, weil ich will ja eh keine Viren, 00:40:48.732 --> 00:40:57.703 auf meinen äh Computer installieren. Ich will ja eh ne, wenn ich Malware auf meinem Rechner habe, dann ähm, 00:40:58.160 --> 00:41:00.257 Habe ich ja eh früher oder später verloren 00:41:00.251 --> 00:41:09.192 Ja, Dia ist, dann macht's ja halt, wenn sie das Passwort nicht aus dem, aus dem Speicher ausliest, dann macht sie halt einen Keylogger oder sonstiges. Ja, stimmt, 00:41:09.289 --> 00:41:19.035 kann man sagen, wenn man da ist es noch nicht schlimm. Jetzt sind die an, sind die Forscher aber auf den Weg gekommen, dass sie diese Eigenschaft, 00:41:19.186 --> 00:41:26.204 sogar über Java Skript ausnutzen können. Das heißt, es 00:41:25.958 --> 00:41:40.097 gelingt ihnen quasi irgendwie in Java Skript zu schreiben, was euer Prozessor wiederum äh spekulativ, in out of order ausführt und dadurch greifen sie dann auf euren Passwortmanager zu, morgen sich durch den durch den Cash 00:41:39.869 --> 00:41:48.822 die Werte zurück und und verarbeiten das am Ende in ihrem Java Skript wieder und schicken das dann an ihren Server zurück. So jetzt die ich weiß gar nicht, ob die das ernsthaft mal, 00:41:48.937 --> 00:41:56.694 demonstriert haben, aber so zumindest das potenzielle Angriffsszenario. Das heißt, eine eine Schwachstelle, die ähm. 00:41:57.764 --> 00:41:59.104 Die dann doch, 00:41:59.453 --> 00:42:10.016 weil ihr die ganze Zeit nicht vertrauenswürdigen Code auf eurem Computer ausführt, doch zu fürchterlichen Problemen führen könnte, 00:42:10.251 --> 00:42:14.361 Angriffskomplexität wird hier durchaus etwas höher, 00:42:14.608 --> 00:42:26.559 aber ähm was ich auch immer sage, ein Angriff ist immer nur solange komplex, bis ihn jemand entwickelt hat und wenn er es da, wenn er dann nämlich einmal da ist, dann wird er natürlich selbstverständlich einfacher, 00:42:26.662 --> 00:42:33.608 Ja? Und weil man, wenn man einmal weiß, wie es funktioniert, dann sinkt quasi auch der Aufwand für den Angreifer so etwas gezielt. 00:42:34.468 --> 00:42:43.324 Ähm auszunutzen. Besonders schlecht ist das auch für ähm diese ganzen Cloud-Anbieter, 00:42:43.703 --> 00:42:48.883 die ja letztendlich euch virtuelle Maschinen geben 00:42:48.751 --> 00:43:01.718 und diese virtuellen Maschinen sind auch wiederum nur eine Reihe an Prozessen auf einer Reihe von Prozessoren, wo das auch wieder passieren kann. Das heißt, wir hätten dann hier nicht nur die Schwachstelle, dass ich. 00:43:02.704 --> 00:43:05.366 Quasi als ein Prozess, 00:43:05.955 --> 00:43:16.627 in den Speicher von meinem Nachbarprozess schaue, auf einem Computer, sondern wir hätten das Problem, dass potentiell ich in den Speicher eines anderen Computers schaue, 00:43:16.717 --> 00:43:23.213 das, was jemand anders für einen Computer hält, ist ja nur eine virtuelle Maschine. Und damit ist er dann auf einmal, 00:43:23.357 --> 00:43:29.330 wirklich ein ein Sicherheitsalbtraum, der sich, 00:43:29.877 --> 00:43:41.330 Ja, relativ einfach, beheben liest, indem man diese Out of Order Execution einfach wieder sein lässt. Dann werden unsere Prozessor, Prozessoren aber wieder so äh ja wahrscheinlich ungefähr zurück auf dem, 00:43:41.823 --> 00:43:47.670 Auf dem Niveau Ende der Neunziger oder sowas, ne? Oder wann man damit angefangen hat mit diesen Out of Order Executition. 00:43:47.370 --> 00:43:59.195 Ja. Also angefangen hat es glaube ich fünfundneunzig schon ähm also soweit auch die Prozessoren äh von diesem Problem betroffen. 00:44:00.019 --> 00:44:03.005 Und das ist natürlich schon äh krass. 00:44:03.228 --> 00:44:10.011 Was jetzt passiert ist, es werden jetzt Patches gemacht in Betriebssystem, 00:44:10.276 --> 00:44:23.868 Das habe ich jetzt ein bisschen außen vor gelassen, besonders schlimm ist das, wenn das Ding auf den Speicher, der den Betriebssystem kerngehört zugreift, ähm aus gegebenen, also aus verständlichem Anlass, das Betriebssystem ist halt der, 00:44:23.893 --> 00:44:25.971 die Wurzel allen. 00:44:26.008 --> 00:44:31.193 Übelst. 00:44:26.741 --> 00:44:34.162 Übelst und ähm jetzt werden also verschiedene Patches ausgerollt, die. 00:44:35.833 --> 00:44:44.269 Alle, also es gibt Updates für die Prozessoren, weil die Prozessoren auch nochmal ein Micro-Code haben, der ihnen quasi äh sagt, wie sie, 00:44:44.846 --> 00:44:58.937 zu operieren haben. Es gibt Patches auf den Betriebssystemebenen, also die Linux-Curne-Entwickler sind die ganze Zeit schlecht gelaunt, weil sie da irgendwie mit ihren irgendwelchen Patches hantieren und die erstmal die üble Folge ist, das hat, 00:44:59.376 --> 00:45:08.011 ähm folgen für die Performance. Also jeder jeder jede Möglichkeit diesen. 00:45:09.339 --> 00:45:12.398 Diese Angriffsklasse zu verhindern. 00:45:13.438 --> 00:45:23.508 Hat damit zu tun, dass man irgendwie den Prozessoren, den Speed-Benefit wegnimmt, den sie durch diese Out of Order-Exekution haben. 00:45:24.314 --> 00:45:33.363 Und das bedeutet, das geht richtig in die äh richtig in die Performance. Primär in den Bereichen, 00:45:33.916 --> 00:45:45.700 Wo man viel zwischen Körne und äh Programm wechselt oder eben zwischen verschiedenen Kontexten. Das ist auf unterschiedlichen Prozessoren, in unterschiedlichen Ausführungsumbedingungen, 00:45:45.748 --> 00:45:54.244 unterschiedlich der Fall, also auf es kommt wirklich darauf an, welches Programm ihr benutzt. Ja, äh, auf eurem Rechner, 00:45:54.305 --> 00:46:03.090 wie inwiefern das betroffen ist, wenn wenn nun das Betriebssystem oder der Prozessor gegen, 00:46:03.427 --> 00:46:07.369 Inspektor. Mehr tut. 00:46:07.868 --> 00:46:09.346 Man muss dazu sagen. 00:46:09.046 --> 00:46:12.614 Kann bis zu fünfundzwanzig Prozent sein oder sowas, ne? Oder vierzig Prozent. 00:46:12.314 --> 00:46:20.372 Performance, ja, ja die nicht so durchgehend unter Umständen ist, aber das da das ist glaube ich auch die finale Rechnung noch nicht gemacht. Da muss man jetzt mal schauen. 00:46:19.249 --> 00:46:21.982 Kommt wirklich, kommt sehr darauf an, was man tut. 00:46:21.821 --> 00:46:31.657 Was jetzt auch nochmal, glaube ich, ganz wichtig ist, darauf hinzuweisen ist, ist jetzt halt nicht so, dass es jetzt Problemerkant Gefahr gebannt und jetzt hat man den den Backgefixern 00:46:31.507 --> 00:46:38.315 der eigentliche Buck ist so grundlegend, der lässt sich so überhaupt gar nicht fixen. Abgesehen davon, dass halt einfach diese Generation von 00:46:38.165 --> 00:46:49.486 Prozessor noch sehr, sehr, sehr lange äh in Betrieb sein wird, selbst wenn man jetzt morgen eine Lösung findet, wie man das Ganze ohne diese Sicherheits äh Lücke implementieren kann, was 00:46:49.390 --> 00:46:57.730 weil meiner Kenntnis nach jetzt noch nicht unbedingt so vor der Tür steht, also bisher ist so die künftige Prozessorgeneration halt nach. 00:46:57.430 --> 00:46:58.860 Mehrere Jahre, ne? 00:46:58.560 --> 00:47:08.529 Nach demselben Modell geplant und und wird wahrscheinlich auch noch auf eine absehbare Zeit so weiter exekutiert werden und äh, 00:47:08.698 --> 00:47:21.016 die Schutzmechanismen, die halt jetzt hochgefahren werden, die Patches schützen halt gegen die jetzt publizierten und bisher geborenen Angriffsszenarien. Aber es ist durchaus vorstellbar. 00:47:21.803 --> 00:47:26.676 Das jetzt pfiffige Leute auch noch auf andere äh Angriffsszenarien 00:47:26.610 --> 00:47:38.406 kommen, die wir jetzt so noch gar nicht diskutieren können, weil wir sie nicht kennen. Ähm die äh letzten Endes dieselbe Lücke ausnutzen, aber auf eine ganz andere Art und Weise, wo halt äh bestehende Patches 00:47:38.364 --> 00:47:50.953 auch nicht helfen und das ist natürlich jetzt insofern eine eine wie heißt es schon eine Schwankung in der in der in der Macht, ja? 00:47:50.773 --> 00:47:56.908 Wo man noch nicht so genau weiß, was Sache ist. 00:47:56.608 --> 00:48:05.008 Vor allem weil es sehr wenige, also die sehr wenige Menschen gibt, die Prozessorarchitektur und die wirklich, 00:48:05.087 --> 00:48:14.508 Befehle für Prozessoren in der Tiefe verstanden haben, dass sie ernsthaft sagen können, okay diese, 00:48:14.803 --> 00:48:29.044 Andere Stresse funktioniert jetzt gar nicht mehr. Es geht ja hier um, ne? Es geht ja um zwei Sachen. Es gibt einmal diesen Seitenkanal und diesen Speicherzug und eigentlich muss man beides loswerden. Für den, für die Idee des Seitenkanals gab's auch schon die Vorschläge zu sagen, warum, 00:48:29.123 --> 00:48:30.517 gibt der Prozessor, 00:48:31.010 --> 00:48:44.932 dem Programmkontext überhaupt so genaues Timing, ja? Man könnte ja einfach man könnte diese Informationen einfach nicht mehr geben. Dass man, dass der, dass das Programm einfach nicht mehr die Möglichkeit hat, in seinem Programmkontext festzustellen, 00:48:45.642 --> 00:48:52.870 Wahr, wie schnell kam das jetzt, ja? Äh, dass wir, dass man dem dem Programm quasi in seinem Bewusstsein die Stoppuhr wegnimmt, 00:48:53.081 --> 00:49:03.086 Ich vermute aber, dass es für, dass es einige Anwendungen gibt im Multimedia-Bereich, die genau diese Stoppuhr sehr genau brauchen können. Ähm insofern die Folgen, 00:49:03.200 --> 00:49:07.352 für das, was Menschen mit Prozessoren machen. Ähm. 00:49:08.152 --> 00:49:18.012 Sind da sind da irgendwie schwer abzusehen und entsprechend auch die äh die Ideen, was man noch alles an Angriffen kombinieren könnte. So ein Prozessor hat eine ganze Menge Befehle 00:49:17.904 --> 00:49:21.618 die er ausführt und in allen möglichen Kombinationen 00:49:21.492 --> 00:49:30.691 irgendwie ausführen kann, insofern, wie du schon sagst, kann es sehr gut sein, dass wir da das demnächst einfach weiter Seitenkanäle kommen. Was weiß ich, dann funkt der Prozessor sichert was 00:49:30.578 --> 00:49:38.533 Der brummt, der der schwingt ja auch mit ein paar Gigaherz, dann genutzt der halt seine Eigeninduktionsmöglichkeiten, um zu gucken 00:49:38.377 --> 00:49:49.440 wie es war oder seinen eigenen Stromverbrauch oder also Seitenkanäle gibt es überall und Seitenkanäle sind sehr schöner Forschungsbereich in der IT-Sicherheit, 00:49:49.789 --> 00:49:56.296 Äh und es sieht halt alles gerade nicht so gut aus. Es sieht ist gerade echt kein keine Zeit, Computer zu kaufen. 00:49:56.074 --> 00:50:07.936 Ja und vor allem die Prozessorhersteller hatten ja auch schon vorher irgendwie eine schlechte Zeit, wir hatten ja auch auf dem Kongress glaube ich zwei Vorträge zu so einem äh vielleicht nicht ähnlichen, aber ähnlich gelagerten Fall 00:50:07.828 --> 00:50:14.756 ähm ist ja auch Breitdrücke diskutiert worden, die ähm Management äh Engine 00:50:14.636 --> 00:50:25.963 Man lernte auf einmal, wenn man sich nicht ohnehin schon ein bisschen mehr damit beschäftigt hat, dass halt die Prozessoren sehr viel mehr Intelligenz äh mittlerweile in sich tragen, als man das so gemeinhin 00:50:25.825 --> 00:50:35.758 vermutet hat. Ich meine, die alte Generation von Prozessoren, die war halt sehr einfach. Das war mehr oder weniger fest verdrahtetes Zeug. Das hatte ein relativ klaren 00:50:35.728 --> 00:50:45.006 Marschplan und auch diese Metaprogrammierung, also das, welche Instruktion kann dieser Prozessor eigentlich ausführen. 00:50:45.949 --> 00:50:58.940 Und was genau muss er dann eigentlich tun, um sie auszuführen? Das ist ja etwas, was ja auch in dieser CPU in irgendeiner Form niedergeschrieben sein muss. Man bezeichnet das eigentlich als Microcode. Unser Micro-Code war früher relativ, 00:50:59.031 --> 00:51:08.393