WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP246 Mailand oder Madrid, Hauptsache Rußland! Publishing Date: 2018-03-06T15:40:52+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp246-mailand-oder-madrid-hauptsache-russland 00:00:00.005 --> 00:00:02.359 Guten Morgen Linus. 00:00:02.109 --> 00:00:03.569 Guten Morgen Tim. 00:00:03.667 --> 00:00:08.965 Du, ich glaube, ich habe mir hier einen Trojaner eingefangen, aber ich war doch die ganze Zeit im sicheren Netz. 00:00:08.665 --> 00:00:14.072 Lass ihn uns isolieren, kontrollieren und analysieren. 00:00:34.570 --> 00:00:46.233 Lokbuchnetzpolitik Nummer zweihundertsechsundvierzig vom sechsten März zweitausendundachtzehn. Ist dir aufgefallen wie diszipliniert dich jetzt über dieses Datum rein. 00:00:45.933 --> 00:00:57.085 Ich hätte ja so gerne gestern noch den Podcast gemacht, weil es da so eine so ein Videoausschnitt von Horst Seehofer gibt, der sehr betont sagt, wir haben fünften März. 00:00:56.954 --> 00:01:01.436 Das hätten wir jetzt. 00:01:01.136 --> 00:01:09.266 Ich weiß da nicht genau, oder übermorgen haben wir, aber es ist mir guckt es. Den fünften März. Boah. 00:01:07.752 --> 00:01:14.980 Der zählt jetzt die letzten Tage, solange er noch Vorsitzender ist. Der will das ja auch bis zum letzten Tag auskosten. 00:01:14.680 --> 00:01:17.096 Ja. Bevor dann der Heimat Horst wird. 00:01:18.118 --> 00:01:22.167 Im Autohaus, 00:01:22.372 --> 00:01:34.402 Ich frage mich, ob ihm auch den äh Vorschlag der Gleichstellungsbeauftragten gefallen hat. Die deutsche Nationalhymne, Vaterland, auf Heimatland äh umzutexen. Nebst einen gegen anderen kleinen Änderungen. 00:01:34.102 --> 00:01:35.393 Ja, das habe ich, das. 00:01:35.093 --> 00:01:38.879 Fünf Heimatministerium wäre das doch eigentlich mal eine gute Vorlage, oder? 00:01:38.633 --> 00:01:43.169 Ich finde, man könnte das auch einfach in Stadt Deutschland Multikultiland singen. 00:01:42.917 --> 00:01:47.235 Deutschland eigentlich multik. 00:01:47.009 --> 00:01:48.775 Multikulti Land einig. 00:01:48.525 --> 00:01:54.472 Das ist vom Versmaß jetzt noch überarbeitungswürdig, aber na ja. 00:01:54.172 --> 00:01:56.918 Ja, kann man halt bei dem bei der Gelegenheit auch direkt mitmachen. 00:01:56.618 --> 00:02:03.390 Aber ich meine, was sollte er gegen Heimatland haben? Spricht einem nix gegen, 00:02:03.973 --> 00:02:13.815 Ich meine, das wäre dann zumindest mal eine Maßnahme, worum man nachvollziehen kann, warum es jetzt ein Heimatministerium braucht. Weil ansonsten ist mir nicht so ganz klar, ich meine Innenministerium, 00:02:14.429 --> 00:02:22.138 Ist ja jetzt nicht so, dass man das Gefühl hat, es würde sich auf irgendwas anderes beziehen als die Bundesrepublik Deutschland. Oder ist Heimat nochmal was anderes. 00:02:23.136 --> 00:02:33.507 Das werden wir erst sehen, was Heimat ist. Also, Nadja, was hat er da für hundertzwanzig oder hundertsechzig Posten nochmal oben drauf? Dafür, dass er sich jetzt auch um Heimat kümmert. 00:02:34.733 --> 00:02:39.498 So Heimatbeauftragte. Aha. 00:02:35.010 --> 00:02:42.515 Meine ich gelesen zu haben, bin ich Heimatbeauftragte, ja. 00:02:42.215 --> 00:02:47.382 Was nie alles gibt. Na gut, aber äh das soll hier nicht unser Thema sein. 00:02:47.184 --> 00:02:48.902 Genau das überlassen wir. 00:02:48.807 --> 00:02:51.967 Sondern wir kümmern uns natürlich hier um die wichtigen Sachen, 00:02:52.616 --> 00:03:03.174 ausschließlich. Ich war jetzt ein bisschen äh unterwegs und ähm hat mir sicherlich das ein oder andere nochmal äh erzählen äh lassen müssen. Aber bevor wir das machen in Westermanier, 00:03:03.535 --> 00:03:13.419 Schauen wir uns mal an, was so die äh Feedback-Fraktion so zu sagen hat. Die letzte Sendung mit dem schönen Titel, die Schmusi-Schnittstelle 00:03:13.378 --> 00:03:23.322 unter anderem das Thema Schufa am Start und Open Schufa und die gesamte Auseinandersetzung darum und wie die Schufa das selber so sieht und wie wir das auch so ein bisschen so sehen 00:03:23.190 --> 00:03:29.746 Dazu gab's einen Kommentar vom Synapsen Kitzler, der äh beitrug äh 00:03:29.632 --> 00:03:38.471 Zur Schufa-Selbstauskunft wurde ein ganz erheblicher Punkt nicht genannt. Die Selbstauskunft, die kann man per Post ist einmal pro Jahr 00:03:38.363 --> 00:03:46.331 kostenlos im Gegensatz zu sonstigen Produkten der Schufa, zum Beispiel der Onlineauskunft. Dies ist geregelt im Bundesdatenschutzgesetz, 00:03:46.367 --> 00:03:52.184 so auch auf selbst auf Kunst Punkt net zu lesen et cetera. 00:03:52.467 --> 00:04:03.571 Ja, war ich hatte ich für so selbstverständlich gehalten, dass ich's gar nicht mehr erwähnt habe. Ja, aber das ist natürlich ein wichtiger Punkt. Einmal im Jahr darf man das kostenlos bekommen. 00:04:03.313 --> 00:04:13.155 Dann äh gab's einen weiteren Hinweis von Benedikt zum Thema Selbstauskunft nach BDSG, nehmen wir so ein bisschen a 00:04:13.072 --> 00:04:27.169 wie die SM. Äh ihr verweist hier auf Selbstauskunft Punkt net, einen Dienst, der die Anfragen gleich direkt verschickt und gegebenenfalls gegen Aufpreis auch mahnt und einmal im Jahr daran erinnert. Eine Alternative wäre der Auskunftsgenerator von Datenschmutz 00:04:27.049 --> 00:04:28.677 Datenschmutz DE, 00:04:29.002 --> 00:04:43.177 Hier werden nur die Briefe als PDF erzeugt angeblich ich hab's nicht nachgeprüft komplett per Javaskrip, sodass das auch etwas datensparsamer ist. Versand muss man sich hier freilich selbst kümmern, was aber in Zeiten kostenloser Internetfaxe 00:04:43.165 --> 00:04:52.845 zum Beispiel E-Post kein Problem darstellen sollte. Nutze ich dieses Jahr das zweite Mal. Kleiner Danke für die Erinnerung und war zwanzig siebzehn auch zufrieden, hat alles geklappt. 00:04:53.993 --> 00:05:02.977 Ja, also das das stimmt zur Selbstauskunft Punkt net. Ähm die wollen dann auch die animieren einen dann auch, dass, 00:05:03.476 --> 00:05:12.459 zu tracken. Also hast du auch die Antwort bekommen und solche Scherze und das habe ich dann irgendwann abgeschaltet, weil ich keine Lust hatte, das da einzutragen. Ähm. 00:05:12.760 --> 00:05:14.772 Ich tat mich nur mit dieser Unterschrift schwer. 00:05:17.819 --> 00:05:25.851 Die man da mit der Maus irgendwie das gelingt mir einfach nicht. Also vielleicht ist es auch egal. So. 00:05:24.345 --> 00:05:26.971 Tim. Du wirst doch wohl mit der Maust. 00:05:27.352 --> 00:05:31.255 Nein, ich konnte noch nicht mal Tim richtig schreiben mit der Maus und deswegen. 00:05:31.502 --> 00:05:34.891 Konnte man da nicht auch einen Scan hochladen? Ich meine, ich hätte. 00:05:35.678 --> 00:05:41.176 Habe ich so nicht gesehen, aber dann war dann sozusagen auch schon so ein bisschen meine Ausprobierphase beendet. 00:05:40.912 --> 00:05:55.814 Es es wurde auch kommentiert, wir hätten in der Sendung nicht äh gar nicht so viel über Selbstauskunft Punkt net geredet, wie ich behauptet habe. Ähm ich kann da nur erzählen, ich habe mal über Selbstauskunft Punkt net letztes Jahr ähm mir vom BKA, 00:05:56.518 --> 00:06:03.933 die äh die Daten schicken lassen, ja? Und ähm dann hatte ich, 00:06:04.300 --> 00:06:16.702 einschreiben, persönlich und so weiter im Briefkasten äh also den den Abholzettel da liegen und bin dann zu meiner Postfiliale gegangen, habe gesagt, ja, hier äh, 00:06:17.135 --> 00:06:24.562 Was ist das, ne? Einschreiben ist ja immer, also Einschreiben ist ja immer schlecht eigentlich. Wenn man ein Schreiben bekommt, ist in der Regel schlecht, 00:06:24.965 --> 00:06:27.350 ist Absenderamtsgericht oder. 00:06:27.050 --> 00:06:28.486 Polizei. 00:06:28.186 --> 00:06:34.038 Oder Polizei oder Vermieter oder irgend so geheimdienst, irgendjemand. 00:06:34.970 --> 00:06:40.726 Und ich sag, ich komme mit meinem Zettel dahin und auf diesem Abholzettel war alles angekreuzt irgendwie so ähm, 00:06:41.291 --> 00:06:54.637 Einschreiben, Rückschein, persönlich, äh einmal die komplette, der komplette Katalog, ich weiß noch, es waren irgendwie sieben Euro fünfundvierzig Porto, ja, für einen Brief. Und die äh die ähm, 00:06:55.377 --> 00:07:01.241 äh die Person, die mich da bedient hat, sagte schon so, oh, das ist aber seltener, wollen wir mal schauen, 00:07:01.812 --> 00:07:09.756 ging dann zu ihrem ähm zu ihrem Karton da, wo mal, wo die Briefe drin liegen, die Leute abholen und sagt, guck dir das an und sagte, oh. 00:07:14.678 --> 00:07:23.024 Drückte mir dieses Ding in der Hand und sagte so, oh, oh, oh, so nicht so. Und ich auch so, weil ich das gar nicht mehr dran gedacht hatte, dachte auch so, 00:07:23.271 --> 00:07:29.616 Oh fuck. Ist ein paar Wochen her war das ich das bestellt hatte. Und dann sagte sie, na ja, 00:07:29.833 --> 00:07:39.387 Wollen wir mal hoffen, dass nichts Schlimmes ist, ne? Na ja, ansonsten sehen wir uns nachher wieder, wenn ich mit diesem, aber das war wirklich den Umschlag, habe ich aufbewahrt. Da war einmal alles drauf, ne? Also, 00:07:40.114 --> 00:07:51.693 Und der Hintergrund war natürlich, dass das äh deshalb länger gedauert, weil das natürlich eigene Prüfung ist, dann kriegst du auch beim BK dann eben diesen Hinweis, ja, die Auskunft, die wir in äh teilen, gilt vorbehaltlich, 00:07:51.922 --> 00:08:04.450 weiterer aktuell anhängiger Verfahren über die wir keine Auskunft geben, das heißt Chris jetzt nur das, was äh was abgeschlossen ist und wo die, 00:08:04.956 --> 00:08:13.260 Ähm wie war das nochmal das, was abgeschlossen ist und wo es keinen besonderen Grund gäbe, die das ähm nicht zu sagen. 00:08:14.282 --> 00:08:24.953 Ja kannst dir ja vorstellen, was deine am Ende noch über ist, ne? Also ist nichts. Ist klar. Aber dick vom Datenschutzbeauftragten und vertraulich und. 00:08:24.653 --> 00:08:28.024 Da ist nichts drin. Ich dachte jetzt kommt noch. 00:08:28.547 --> 00:08:30.584 War auf jeden Fall ein dicker Umschlag. 00:08:30.284 --> 00:08:39.838 Na ja, das diskutieren wir äh später mal. Gab aber noch mehr Feedback ähm, 00:08:40.523 --> 00:08:54.608 hier ging's dann im weiteren um die äh warte mal, was war nochmal? Kloster Kontext mit dem Auslesen der Passwörter aus dem Browser ähm was äh war da nochmal der der Themenanlass dazu. 00:08:55.011 --> 00:09:00.311 Diese Malware, die der Flugsimulator ad One Hersteller mitverteilt hat. 00:09:00.011 --> 00:09:12.107 Exacley, genau. Eh, äh, Entschuldigung, AWO sagte dazu, ich weiß, dies ist kein Tech-Podcast, aber du könntest Linus entweder bei der nächsten Folge oder hier in den Kommentaren ein wenig näher erläutern, wie dies, 00:09:12.245 --> 00:09:22.442 Mit dem Auslesen des Passwortspeichers, den funktioniert, beziehungsweise worum das eigentlich geht. Naiverweise hätte ich gedacht, dass genau so etwas nicht funktionieren sollte. Außerdem wäre interessant, 00:09:22.611 --> 00:09:36.407 was die Rahmenbedingungen sein müssen, dass Programme diesen Passwortspeicher auslesen können. Also zum Beispiel kann das auch eine Webseite oder können das nur Programm auf dem selben Rechner laufen und Zugriff auf die auf dem selben Rechner laufen und Zugriff aus Dateisystem haben, 00:09:36.961 --> 00:09:50.691 Ja, den Punkt haben wir so ein bisschen offen gelassen. Wir hatten dann nach der Aufnahme auch da das hier auch nochmal kurz das auch nochmal kurz aufgegriffen, aber äh vergessen, dass in der Sendung anzusprechen, dass äh ist natürlich jetzt erstmal ein, 00:09:51.022 --> 00:09:52.872 Die Pens so, 00:09:53.053 --> 00:10:06.441 Ähm also zum Beispiel auf meinem Computer hätte mich das jetzt selber äh errascht, weil halt der Passwortspeicher quasi bei den Systemschlüsselbund äh abgesichert ist. Da ist dann so ein Auslesen nicht so ohne Weiteres machbar. 00:10:06.207 --> 00:10:14.114 Sven K hat aber dazu die richtige Antwort gegeben. Der der nächste Kommentar, den brauchen wir nämlich, der so schön, den kann man so runter. 00:10:13.820 --> 00:10:14.889 Genau 00:10:14.884 --> 00:10:26.721 Der schreibt die Passwörter müssen ja irgendwo auf der Festplatte gespeichert sein. Üblicherweise in einer Datei, in dem Verzeichnis, in dem das Browserprofil liegt und wenn man kein Masterpasswort verwendet, müssen sie dort so gespeichert sein 00:10:26.571 --> 00:10:29.960 der Browser allein aus dem Inhalt dieser Datei die Passwörter berechnen kann, 00:10:30.285 --> 00:10:43.408 insbesondere können sie nicht verschlüsselt sein, denn dann müsste man ja den Schlüssel eingeben, bevor der Browser die Passwörter entschlüsseln kann. Man könnte zwar die Passwortdatei verschlüsseln und den Schlüssel in einer anderen Datei ablegen, aber das würde nichts grundsätzlich ändern 00:10:43.289 --> 00:10:49.766 Das bösartige Programm würde dann einfach beide Dateien auslesen. Um auf Desktop Betriebssystem, 00:10:50.361 --> 00:10:56.604 Entschuldigung. Und auf Desktop Betriebssystem ist es üblich, dass alle Programme eines Nutzers Zugriff auf alle Dateien des Nutzers haben. Das heißt, 00:10:56.725 --> 00:11:10.329 Der Flugsimulator kann die Passwortspeicherdatei aus dem Browserprofil lesen und da diese Datei nicht verschlüsselt sein kann, kommt er so leicht an die Passwörter. Es gibt Bestrebungen, das zu ändern, sodass Programme nicht mehr ohne weiteres Zugriff auf die Daten anderer Programme haben, 00:11:10.588 --> 00:11:23.717 auf Mobilbetriebssystem wird das ja seit jeher so gemacht, also gemeint sind hier so Sandboxkonzepte, aber das ist nicht ganz so einfach, weil viele Programme intizit davon ausgehen auf alles zugreifen zu können, auf das der Nutzer zugreifen kann, weil sowas ja immer. 00:11:24.655 --> 00:11:39.010 Man will äh und man will den Nutzer ja auch nicht mit jede Menge wollen, sie diesen Zugriff erlauben, Dialogen nerven. Webseiten hingegen haben keinen direkten Zugriff auf das Dateisystem, also können sie dem Passwortspeicher auch nicht auslesen, es sei denn, es gibt einen Backenbrowser, 00:11:39.161 --> 00:11:43.842 oder einer Browsererweiterung. Also alles äh richtig erklärt. 00:11:43.542 --> 00:11:45.314 Verbandwort, hundert Punkte. 00:11:45.014 --> 00:11:58.408 Genau, also wenn ihr entweder so auf Mac ist es halt, wenn man da Safari verwendet, dann ist es halt so, dann liegen halt die Passwörter in dem Systemschlüsselbund oder in die Benutzer äh Schlüsselbund und ähm der Zugriff darüber geht halt nur, 00:11:58.667 --> 00:12:07.079 wenn ein Programm dafür auch autorisiert wird, also wenn es ein anderes Programm als der Browser selber macht, dann würde man so einen Dialog. 00:12:06.829 --> 00:12:07.884 Es erlauben, ja. 00:12:07.722 --> 00:12:21.849 Genau oder man nutzt halt eine Schwäche des Browsers aus. Das kann natürlich sein, der hier in den Zugriff darauf dann schon hat zu diesem Zeitpunkt und dann könnte man sich Szenarien vorstellen. Also ist jetzt nicht komplett ausgeschlossen, 00:12:22.036 --> 00:12:28.886 Grundsätzlich, wenn ihr Passwörter im Browser speichert, dann solltet ihr das auch immer noch mit einem zusätzlichen Passwort versehen, egal welcher Browser das ist. 00:12:28.586 --> 00:12:33.014 Kernpunkt ist, wenn ihr ohne Passwort drankommt, kommen andere auch ohne Passworte. 00:12:32.744 --> 00:12:43.608 Genau, aber nur wenn halt sofer dann eben auf dem Rechner ist und nicht einfach so aus dem Netz, dann wie viel schon richtig beschrieben braucht's weitere Sicherheitslücken, aber auch davon ist ja auch schon mal berichtet worden. 00:12:43.320 --> 00:12:48.656 Gibt's wunderschöne Angriffe, aber da wollen wir jetzt gar nicht ins Detail gehen, aber da gibt's einen vielleicht? Nein, okay. 00:12:48.356 --> 00:13:00.271 Aber auf jeden Fall äh vielen Dank für diese Kommentare, wir sind immer besonders froh, wenn wir da äh entsprechend korrigiert oder ergänzt werden und ähm da haben wir alle was davon. So und dann gab's. 00:13:00.440 --> 00:13:01.930 Noch ein schöner. 00:13:01.786 --> 00:13:06.442 Noch einen schönen Angriff, da war dann auch irgendwie eine Datei offen. 00:13:06.148 --> 00:13:09.050 Also wenn ich, wenn ich mich nicht täusche. 00:13:08.774 --> 00:13:19.302 Also ich ich habe das nur so, ich habe, wie gesagt, weil jetzt die letzten Tage viel unterwegs und habe das so am Rande ein bisschen ähm mitbekommen, also es geht um den heißt das jetzt schon so, bundeshack. 00:13:20.234 --> 00:13:29.373 Bundeshack, also ist ja nicht der erste Bundeshack, gab ja schon mal einen anderen da mit dem Bundestag, da haben wir uns ja hier auch schon ausführlich drüber unterhalten, jetzt gab's wohl einen zweiten Angriff 00:13:29.253 --> 00:13:38.429 unter anderem das Außenministerium äh in Mitleidenschaft gezogen wurde und man fragt sich, äh ja was erlaube Bundesnetz. 00:13:38.519 --> 00:13:42.605 Du hast gerade schon gesagt, es gab diesen Bundestagshack, 00:13:42.840 --> 00:13:56.780 Nur um den nochmal kurz zu äh rekapituländevertausendfünfzehn. Ja, vermutlich Anfang zweitausendfünfzehn losgegangen. Mai zweitausendfünfzehn entdeckt und der betraf die Rechner von, 00:13:56.847 --> 00:14:05.674 Abgeordneten und deren Mitarbeitern im Bundestag. Und deren IT-System nennt sich Palacom, 00:14:05.764 --> 00:14:15.144 parlamentarisches Kommunikationssystem oder so steht es wahrscheinlich für. Und dann war das dann tönte das BSI nämlich groß rum und sagte kommt äh hier zu uns, 00:14:15.223 --> 00:14:22.980 wir haben euch schon immer gesagt, dass ihr ähm das ein, dass das Palacomund undicht ist, kommt lieber in unser sicheres Netz, 00:14:23.257 --> 00:14:29.836 Das ist der der IVBB, der Informationsverbund Berlin äh Bonn, 00:14:30.137 --> 00:14:45.051 Und der, der ist sicherer, weil es tatsächlich das Witz als gerade was in dem in den Medien. Weil wir filtern irgendwie was weiß ich, fünftausend oder fünfzigtausend Verbindungen und in Palaco werden nur, 00:14:45.268 --> 00:14:55.880 Tausende oder fünftausend Verbindungen gefehlt hat. Deswegen ist unserer sicherer. So, das war so der Punkt. Und der Bundestag sagt, dann wir werden uns nicht in diesen IVBB begeben, weil. 00:14:56.517 --> 00:14:59.413 Wir sind die Legislative, 00:14:59.810 --> 00:15:14.285 und das BSI unterliegt der Exekutive und es ist nicht hinnehmbar, dass wir ähm in einem, dass wir unser Netz betreiben lassen von jemandem, der im Prinzip an die Einweisung des Innenministers gebunden ist. 00:15:15.097 --> 00:15:18.131 Das ist ja auch eine ganz sinnvolle Argumentation. 00:15:18.438 --> 00:15:32.613 So, jetzt äh das war also alles zweitausendfünfzehn. Äh Geschichte geht weiter. Jetzt war achtundzwanzigster Februar zweitausendachtzehn äh war es sehr interessant. Ich saß am am in einem Café und habe ein, 00:15:32.842 --> 00:15:39.133 Geschäftliches Gespräch geführt und dann sich Push-Nachricht auf dem Handy. 00:15:39.386 --> 00:15:40.603 Was war das Datum. 00:15:40.756 --> 00:15:47.882 Achtundzwanzigster Februar kriege ich eine Push-Nachricht auf dem Handy. Ähm Bundesregierung gehackt, 00:15:48.303 --> 00:15:54.817 Und ich sage zu meinem Gesprächspartner ähm tut mir leid, aber unser Gespräch. 00:15:54.517 --> 00:15:56.355 Ist beendet. 00:15:56.055 --> 00:16:00.098 Wird jetzt nicht mehr realistisch weiter für weiterzuführen sein, 00:16:00.435 --> 00:16:08.691 weil mein Telefon wird jetzt nicht mehr aufhören zu klingeln. Und dann sagte der so guckte mich da noch so ein bisschen an so im Sinne von. 00:16:09.419 --> 00:16:10.777 Mhm. So 00:16:10.669 --> 00:16:23.726 Wollen wir mal schauen, ob's wirklich klingelt. Zack, zack, zack, zack, zack, bist dann irgendwie nach dem vierten Anruf, hat dieses Café schon darüber gelacht, dass ich immer wieder drangegangen bin, währenddessen schon die weiteren getutet haben 00:16:23.600 --> 00:16:27.926 und ich allen immer gesagt habe so, ich sage ihnen dazu nichts, weil, 00:16:28.197 --> 00:16:36.477 In dieser Nachricht steht nichts, wozu man irgendetwas sagen kann. Ja aber sie können doch sagen, ob ob der IVBB sicher ist. Ich so, näher, 00:16:36.682 --> 00:16:48.087 Jetzt kann ich ihnen sagen, dass es wahrscheinlich nicht ist, weil ja ein System da drin gehackt wurde. Ja, können sie denn was zu APT achtundzwanzig sagen, das war die Hackergruppe, der äh genannt 00:16:47.997 --> 00:16:52.978 zu dem Zeitpunkt noch, von der behauptet wurde, sie wär's gewesen, habe ich auch gesagt, nein, niemand, 00:16:53.105 --> 00:17:04.251 Kann anhand des jetzt gemeldeten Informationsstandes etwas dazu sagen und deswegen werde ich keine Interviews dazu geben. Anfangs waren sie dann noch beleidigt oder äh haben das nicht verstanden? 00:17:04.678 --> 00:17:06.901 Ich sage mal vorsichtig, 00:17:07.479 --> 00:17:19.659 Vierundzwanzig und achtundvierzig Stunden später haben sie auch verstanden, warum ich das nicht gemacht habe, denn ähm es gab also eine ganze Reihe von Leuten, die das getan haben und sich dann nachher, glaube ich, 00:17:19.947 --> 00:17:24.724 etwas korrigieren mussten mit ihren Aussagen. Aber bleiben wir der, 00:17:25.205 --> 00:17:30.325 Bleiben wir beim Thema. Ähm eben die Geschichte, die uns gemeldet wurde war. 00:17:32.783 --> 00:17:38.112 Im Dezember wurde erkannt, dass es. 00:17:39.387 --> 00:17:50.155 Einen laufenden Angriff mit erfolgreicher Infektion auf Systeme im IVB ag ab. Also das im Regierungsnetz. 00:17:51.068 --> 00:18:05.706 Und ähm seit Dezember wir werden sie also jetzt da dran diesen Angriff zu untersuchen, den Angreifer zu isolieren und irgendwie Forensik zu betreiben, um zu herauszufinden, wie das denn geschehen ist. 00:18:06.464 --> 00:18:12.538 Sie gehen aber davon aus, dass der Angriff unter Umständen schon seit einem Jahr andauert. 00:18:13.338 --> 00:18:22.988 Sie wissen aber, dass nur sehr wenige Daten bisher exfiltriert wurden. Ähm wenige Daten, sie wissen aber wohl nicht welche, 00:18:23.427 --> 00:18:28.450 Und wenige Daten wird hier etwa offenbar in, in Megabyte oder Gigabyte äh bemessen, 00:18:30.260 --> 00:18:33.534 Die Meldung kam raus, da wird's interessant von, 00:18:34.201 --> 00:18:40.823 der DPA und sehr kurz darauf von der Süddeutschen. Die Süddeutsche hat aber. 00:18:42.698 --> 00:18:46.766 Etwas anderen Angriffshergang geschildert und andere befallene Systeme, 00:18:47.055 --> 00:19:00.497 als die DPA. Da fährt die DPA eine Attribute vorgenommen, nämlich gesagt, es handelte sich bei den Angreifern um eine Angreifergruppe, die allgemein unter dem Namen APT achtundzwanzig bekannt ist. 00:19:01.254 --> 00:19:09.871 Ähm APT steht für Advanced Passistant Fred. Also eine ein fortgeschrittener äh. 00:19:10.640 --> 00:19:12.863 Dauerhafte dauerhafte Bedrohung. 00:19:11.241 --> 00:19:16.162 Dauerhafter dauerhafte Bedrohung, das soll bedeuten, dass. 00:19:17.695 --> 00:19:26.414 Die angreifende Gruppe oder die Bedrohung, die da ist, dass es der nicht egal ist, wen sie hackt, sondern dass sie dich als Ziel hat 00:19:26.354 --> 00:19:36.010 Das ist im Prinzip der Unterschied zwischen einem zwischen, sage ich mal, so einem Drive-By-Angriff oder einem Massenangriff und jemanden, der genau weiß, jetzt als Ziel hat, 00:19:36.107 --> 00:19:37.771 diese spezifische. 00:19:37.663 --> 00:19:40.607 Die wollen nicht Bitcoin von dir, die wollen genau die Daten. 00:19:40.307 --> 00:19:54.182 Ne, die wollen nicht irgendwie ein fettes Cluster wie bei Tesla hacken und am Ende damit Kryptowährungen meinen, sondern die wollen, die wissen, wen sie da angreifen, die wollen nur den angreifen und die werden auch nicht aufgeben, bis sie's geschafft haben, 00:19:54.825 --> 00:19:56.093 Ähm, 00:19:56.730 --> 00:20:05.569 Das also Advanced Passistant Fred und die werden halt nummeriert und benannt und dann gibt's immer großes äh großes Feiern, dass man dann irgendwie meint 00:20:05.479 --> 00:20:13.693 Hinweise zu haben aus welchen Ländern oder mit welchen Motivationen dieser Angreifergruppe vorgeht. Dann. 00:20:15.196 --> 00:20:19.822 Stand dabei nicht, woher diese Schlussfolgerung, also worauf die beruht. 00:20:19.559 --> 00:20:34.419 Richtig, das war äh es war noch, es stand noch nicht einmal, es ist bis heute noch nicht öffentlich wie dieser Angriff überhaupt stattgefunden hat. Also es steht da nicht, waren Fischingangriff oder wurde ein Server geohnt oder was auch immer. Also es gab, 00:20:34.677 --> 00:20:46.869 keine öffentlichen Informationen über den Angriffshergang, über Angriffsvektor oder sonstiges, ja? Es gibt keine Information darüber, ob und wie sie eine, wie sie eine Attribute vorgenommen haben wollen, 00:20:47.603 --> 00:20:56.129 Und mir kam das an dem an dem Tag schon direkt so komisch vor, weil sie sagen, wir haben das ein Jahr lang nicht gemerkt ähm, 00:20:56.442 --> 00:21:00.432 Aber jetzt wissen wir, es ist APT achtundzwanzig. Wo. 00:21:00.132 --> 00:21:02.096 Wir wissen auch, dass es seit einem Jahr. 00:21:02.139 --> 00:21:12.931 Und wir wissen es erst seit einem Jahr drin ist. Was wiederum gut sein kann. Ich meine in so einem in einem als sicher geltenden Netz guckst, hast du natürlich unter Umständen sehr viel Logging ähm. 00:21:12.757 --> 00:21:21.656 Irgendwas fällt auf und dann fällt dir auf, dass das schon hätte vor einem Jahr hätte auch schon auffallen können, wobei man sich dann wieder fragt, warum ist das, soll ich das denn nicht schon vor einem Jahr aufgefall. 00:21:21.356 --> 00:21:31.997 Genau und vor allem ist interessant, äh was wir von vornherein komisch vorkam, weshalb ich also mein können sie denn nicht was zu APT achtundzwanzig sagen? Ja, und dann habe ich gesagt, nee, weil, 00:21:32.004 --> 00:21:41.600 Mir kommt das komisch vor. Ich sage nichts zur APT achtundzwanzig, weil ich glaube nicht, dass es eher APT achtundzwanzig war. Relativ einfache Begründung, APT achtundzwanzig. 00:21:42.718 --> 00:21:47.819 Gelten jetzt nicht als die hohen Künstler und ähm, 00:21:47.928 --> 00:21:59.411 jedes Mal, wenn eine Hackerangriff irgendwo entdeckt wird, dann wird, werden natürlich ähm sogenannte Indicators of Compromiz gesammelt, also. 00:21:59.309 --> 00:22:01.370 Welche Methode wurde gewählt. 00:22:01.424 --> 00:22:08.250 Oder wo wo mit welchem Koman in Control Server kommuniziert ist, welche Arten von Protokollen. 00:22:07.950 --> 00:22:10.738 Welche Mengen an Rechnern kamen zum Einsatz. 00:22:10.859 --> 00:22:19.469 Alles Mögliche, ne? Jeder, jede eigen jede spezifische Eigenschaft dieses Angriffs wird ausgewertet ähm und, 00:22:20.209 --> 00:22:32.274 Quasi katalogisiert und dann in weit im bei weiteren Angriffen über Ähnlichkeit quasi davon ausgegangen zu sagen okay das sieht so aus als wäre das diese Gruppe gewesen, weil, 00:22:32.924 --> 00:22:39.930 Nutzt den gleichen Command Control Server. So war's ja beim Bundestag tatsächlich, ne? Aber okay, anderes Thema. Oder ähm, 00:22:40.483 --> 00:22:45.801 Die Aktivität der Angreifer war zu einer bestimmten Zeitzone. Die sind eher, 00:22:46.276 --> 00:23:01.202 Ne, die haben eher morgens die Daten abgesogen, wenn die Maschinen an waren und ziehen zweifels unsere Leute aufgestanden sind und sie schlafen gegangen sind. Alles und das ist das Entscheidende. Alles Indizien, nichts davon beweise, immer nur indikatoren und alles auch fälschbar. 00:23:01.587 --> 00:23:08.383 Und vor allem wenn's ABT achtundzwanzig gibt, gibt's auch ABT neununddreißig und siebenundvierzig und hundertsechsundvierzig und ob, 00:23:08.768 --> 00:23:17.324 Zwei von denen nicht vielleicht dieselbe sind oder nicht sogar der einen mehrere Sachen zugeschrieben werden, die von verschiedenen kommen Nobedy Noas. 00:23:17.079 --> 00:23:21.471 Exakt aber interessant ist vor allem wenn du jetzt sagst, es ist APT achtundzwanzig. 00:23:22.312 --> 00:23:27.372 Da wo sie sagen, es ist APT achtundzwanzig, was bisher auch immer sehr auffällig, 00:23:27.474 --> 00:23:39.979 also sehr oft, also waren die Indikatoren sehr stark. Und jetzt oder sehr plump, nahezu verdächtig plump, sodass man da schon wieder sagen kann, na ja, also wenn ihr aufgrund dieser wenigen, 00:23:40.081 --> 00:23:44.660 Indikatoren hier eine Attribute macht, dann ähm. 00:23:46.174 --> 00:23:54.022 Könnten die halt auch gefälscht sein. Wobei dann sich wieder die Frage stellt, haben sie alle Indikatoren öffentlich gemacht. Es kann ja sehr gut, ne? Wir sind ja hier in den Spy Games. 00:23:53.728 --> 00:23:58.402 Wer definiert denn diese diese APT-Diste? Warte ganz kurz worauf ich noch genau? Ja. 00:23:56.624 --> 00:24:04.123 Warte ganz kurz worauf ich noch hinaus will ist, wenn du, wenn du nach einem Jahr feststellst, huch, wir haben hier ein APT achtundzwanzig in der Bude, in der Bude, 00:24:04.634 --> 00:24:12.926 dann frage ich mich wieso hastet ein Jahr lang nicht festgestellt, dann aber offenbar sehr schnell und sehr einfach. Also entweder. 00:24:13.251 --> 00:24:14.315 Das ist kompliziert. 00:24:14.015 --> 00:24:25.293 Weiß jetzt entweder es ist kompliziert oder ist es einfach so. Also das war mir von vornherein irgendwie so ein bisschen unklar. Ich glaube, wer diese, also es gibt jetzt keine direkten ähm, 00:24:25.918 --> 00:24:30.395 ähm ähm also ich glaube, es geben. 00:24:30.095 --> 00:24:36.518 Es gibt jetzt es gibt jetzt nicht so ein Hackerverzeichnis wie irgendwie Bach, äh, Oratorien äh zusammengestellt sind so. 00:24:36.218 --> 00:24:41.530 Nee, ich also die wäre ich weiß gar nicht, wer damit angefangen hat. Ich glaube, das war. 00:24:41.230 --> 00:24:48.055 Verzeichnet es römisch fünf dreiundzwanzig Abschnitt A. Wir spielen Ihnen jetzt eine leise Musik ein. 00:24:48.320 --> 00:24:55.897 Ich müsste mal gucken, also da hat glaube ich irgend so eine von den großen Security-Firmen vor paar Jahren mit angefangen. Da war das irgendwie. 00:24:55.597 --> 00:25:00.662 Gibt's denn noch andere Kürzel außer APT, die da sich da etabliert haben? 00:25:00.945 --> 00:25:14.393 Na ja, die haben ja auch, die haben ja dann auch nochmal immer alle zwanzig Namen, ne? Also dann hast du noch äh Fancy Bär und so, dann die Gruppen haben ja die haben ja, die schreiben ja nicht, ne, im Gegensatz zu irgendwelchen Aktivistengruppen, 00:25:14.928 --> 00:25:16.442 die das auch als. 00:25:17.230 --> 00:25:27.012 Urinmarkierung sehen, schreiben die natürlich nicht dran. Hackt bei sowieso neunundsechzig oder was, ja, sondern. 00:25:28.557 --> 00:25:30.299 Aber lassen wir das. Also. 00:25:32.108 --> 00:25:34.722 Also entweder du weißt, dass es dass die es sind, 00:25:34.879 --> 00:25:49.336 Und dann weißt du aber auch, dass du sie ganz einfach hättest, raushalten können anhand der Indicators auf Compromise, die man über die schon gesammelt hat oder du weißt es nicht und konntest sie deshalb auch nicht raushalten. Und dann frage ich mich, wie hast du die Attribute gemacht? Also das passte irgendwie alles nicht. Ähm, 00:25:49.865 --> 00:25:54.426 Interessanterweise kam ja dann auch nicht keine vierundzwanzig Stunden später die Meldung, 00:25:54.913 --> 00:26:02.772 war gar nicht APT achtundzwanzig, sondern war eine Gruppe, die sehr viel länger schon bekannt ist unter dem Namen 00:26:02.664 --> 00:26:12.026 Tourlar oder Snake die ebenfalls aber natürlich ne hier Mailand oder Madrid, Hauptsache Russland, ne? Ist ja klar. Alles. 00:26:11.776 --> 00:26:16.479 Alles hacken, was in der drei nicht auf Bäumen ist. 00:26:16.179 --> 00:26:25.715 Ja klar, alles äh war natürlich immer äh äh war auf jeden Fall der Russe. Und dann haben sie gesagt, das war jetzt diese Gruppe. Konnten aber wieder nicht sagen, wieso. Ja? 00:26:25.415 --> 00:26:26.850 Wer sagt denn das überhaupt. 00:26:27.500 --> 00:26:32.691 Das sagen ja wiederum dann die Journalisten nicht, welche Quellen sie da haben. Ne? 00:26:30.324 --> 00:26:42.600 Weil sie Quellen haben. Also sie haben irgendwelche Quellen von irgendwelchen Leuten, die der Meinung sind, sie könnten das einblicken, obwohl eigentlich derzeit nur die Bundestag äh Bundeshessen die Bande. Bundes der Bundestylber. 00:26:42.360 --> 00:26:49.895 Das BSI ist da an der Nummer dran. So die ähm also Fakt ist, es gibt, 00:26:50.358 --> 00:27:05.279 keinerlei auch nur im entferntesten belastbaren Aussagen dazu, die waren in der ersten Meldung haben sie die falsche Hackergruppe beschuldigt oder vielleicht auch die richtige äh auf jeden Fall haben sie nachher eine andere gesagt. 00:27:06.132 --> 00:27:13.451 Und es gibt bisher noch keine öffentlichen Informationen darüber wie dieser Angriff erfolgt ist. Trotzdem haben sich alle, 00:27:13.481 --> 00:27:26.106 Cybergesellen schon irgendwie vorne ins Fernsehen gestellt und haben irgendwie von den unsicheren Netzen geredet, wo mir auch, wo ich mich auch frage, so Freunde, wann haben Hacker denn jemals Netz gehackt, 00:27:26.142 --> 00:27:34.675 Hecken immer Endpunkte, immer Computer, ja? Also sei es Server, äh also solange die nicht mit einer Spitzhacke kommen, 00:27:34.886 --> 00:27:36.484 Haben Sie nicht das Netz gehackt, 00:27:36.881 --> 00:27:45.990 Sie haben einen Server in diesem Netz gehackt oder vielleicht auch ein Router in diesem Netz. Aber das als sicher geltende Netz. Ich meine, die sitzen da an ihren Windows-Rechnern, 00:27:46.507 --> 00:27:49.613 Arbeiten mit Office oder was auch immer, 00:27:49.962 --> 00:28:01.974 und äh sagen dann ja, aber wir sind ja hier im sicheren Netz. Also ist ja allein schon so hirnrissig, aber die gesamte jeder, jede Nachrichtensendung. Das sichere Netz wurde gehackt. Das sichere Netz wurde gedeckt, oh je, oh je, oh je. 00:28:01.674 --> 00:28:13.638 Wir wissen alle, ein USB-Stick in den falschen Pott gesteckt und schon nimmt das Unheil seinen Lauf. Und noch nicht mal das ist jetzt eine klare Vermutung, dass es darüber lief. Wir wissen's halt einfach nicht. Da kann sich was reingefunkt haben, äh. 00:28:13.338 --> 00:28:23.144 Also es wird relativ bald äh denke ich, dass berichtet werden, wie es passiert ist. Und ich mache mal so die vorsichtige Prognose. Da werden nochmal ein paar Leute echt blöd gucken, 00:28:23.499 --> 00:28:26.107 weil da, was ich bisher an. 00:28:25.812 --> 00:28:27.927 Ein paar Leute, die derzeit schon darüber berichtet. 00:28:27.627 --> 00:28:33.486 Ja, die ist schon sehr mutig berichtet haben, werden unter Umständen nochmal ähm, 00:28:33.907 --> 00:28:48.352 sehr blöd gucken. Denn es gab eine äh Meldung schon vor ein paar Tagen von ähm äh Paloalto Networks äh die das ist so ein Hersteller von Network Monitoring Tools. 00:28:49.176 --> 00:28:55.250 Äh oder äh die einen längeren Blogpost darüber hatten, 00:28:55.473 --> 00:29:08.837 wie ein bestimmter Angriff stattgefunden hat. Und zwar ist das äh sagen sie hier Government Entities und schildern einen 00:29:08.819 --> 00:29:19.191 Fishingangriff. Sehr, sehr ausführlich mit äh mit spezifischer Analyse, da ging's also um einen Excel-Shee ähm in dem Excel-Schied ist sehr, 00:29:19.510 --> 00:29:26.155 elegant versteckt die die Paylote, also tatsächlich, also den hat man gesehen, da muss ich sagen, 00:29:26.660 --> 00:29:30.926 schöner, schön, schön, schöner Angriff, weil du hast halt irgendwie den. 00:29:31.774 --> 00:29:37.410 Deine eigentliche Playlot ist in dem Excel-Schied. Ähm Base vierundsechzig encodet. 00:29:38.228 --> 00:29:52.283 Worauf normalerweise solche Monitorenkisten äh sei, ob die jetzt auf dem Mailserver hängen oder sonst was ansprechen. Die haben aber vor dieses Basics die vorgeschrieben, Beginn Setificit und dahinter Encetivicit. 00:29:52.487 --> 00:29:56.182 Womit das halt so als übliche übliche Kryptowolke angesehen wird, die man sich. 00:29:55.882 --> 00:30:08.399 Womit das sehr gut sein kann, dass das ein oder andere Monitoring Tool ähm den Kontext nicht betrachtet, dass das gerade in einer Excel-Zelle steht, sondern sagt, ach ja, hier äh ein schönes Zertifikat wunderbar. 00:30:08.165 --> 00:30:08.970 Mhm. 00:30:08.796 --> 00:30:23.097 Also vielleicht nochmal kurz äh für Leute, die jetzt schon wieder fast aussteigen. B vierundsechzig ist so eine im Internet seit Ewigkeiten etablierte Methode, wie man halt so Binäre äh Daten, so wie sie über die Leitungen äh gehen, so darstellen kann, dass man nur so normale Buchstaben, 00:30:23.098 --> 00:30:35.428 Zahlen benutzt, damit man so mal eben eine E-Mail reinpasten kann, ohne dass beim Versenden der Mail da relevante Informationen äh weggehen und man kann halt das problemlos hin und her konvertieren, ist einfach nur eine andere Darstellung. 00:30:35.380 --> 00:30:41.755 Wird in der Kryptographie sehr häufig verwendet, um eben eine einfache 00:30:41.714 --> 00:30:52.614 textbasierte Repräsentation der Daten zu haben. Wenn ihr euch irgendwie euren PGP Public anschaut oder eben ein Zertifikat, dann ist das in der Regel, 00:30:52.800 --> 00:30:56.159 vierundsechzig kodiertes wie Nervformat. 00:30:57.271 --> 00:31:06.675 Ähm schöner, schöner Angriff und dann haben sie irgendwie die Indicators auf Compromiz und so nett, sind natürlich irgendwie der eine oder andere, die eine oder andere Recherche, 00:31:07.114 --> 00:31:15.953 Gruppe ist halt dann da drauf und hat das als den Angriffssektor geschildert in ihrer Berichterstattung und ich hab wie gesagt so den ein oder anderen, 00:31:16.230 --> 00:31:19.991 ähm Hinweis, dass es wahrscheinlich nicht so so gelaufen ist. 00:31:20.502 --> 00:31:29.539 Also ein riesiges, ein riesiges Kuddelmuddel, ganz einfach, weil wir keine Informationen haben. Wir wissen nichts. Wir können das auch nicht beurteilen, 00:31:29.834 --> 00:31:30.982 weil wir, 00:31:31.102 --> 00:31:40.872 weil wir keine gesicherten Informationen haben, dann ist die Rede von siebzehn Rechner wurden übernommen. Ja, ist das jetzt viel oder wenig? Weiß ich nicht, kommt drauf an, wie kritisch die sind, 00:31:40.951 --> 00:31:47.963 So und so viele MB oder GB wurden da rausgeholt, ist das jetzt viel oder wenig, kommt drauf an, wie kritisch die sind. Also alles irgendwie 00:31:47.850 --> 00:31:56.670 ähm alles irgendwie sehr komisch, aber der auf jeden Fall gibt es eine größere Späraktion, die hier Palo Alto 00:31:56.599 --> 00:32:04.224 eben aber auf APT achtundzwanzig, atribuiert. Gleichzeitig kommt dann die Meldung Spiegel rennt voraus. Äh also die Spiegel, 00:32:04.344 --> 00:32:09.698 Printredakteure rennen raus und sagen, die Stiftung, Wissenschaft und Politik wurde gehackt 00:32:09.566 --> 00:32:22.906 APT achtundzwanzig wird verdächtigt und müssen dann nachher kurz danach raufschreiben. Äh die Stiftung erklärte mittlerweile auf Nachfrage der DPA, sie sei nicht erfolgreich gehackt worden, sie hätte lediglich im September, im Dezember zweitausendsechzehn 00:32:24.030 --> 00:32:35.062 Eine Fishing-Mail bekommen, also ein riesiges Theater in der Berichterstattung, wirklich peinlich, peinlich, peinlich, für aber ich kann auch natürlich die Journalisten verstehen, die ähm, 00:32:35.718 --> 00:32:43.475 Die müssen halt mussten halt berichten, ne. Die wollten natürlich auch berichten und waren dann immer so, ja, war ja noch immer gehört sie nicht dazu, was sagen, können sie nicht dazu, was sage ich denn. 00:32:43.175 --> 00:32:44.881 Sagen sie irgendwas. 00:32:44.581 --> 00:32:58.011 Ja, ist, sagen sie irgendwas. Ich nee, ich sage überhaupt nichts, weil das alles, man kann nix sagen, es gibt hier keine Informationen und ich mache mich jetzt hier nicht zum Cyberhorst. So, das habe ich jetzt schon gesehen, äh wie die anderen das gemacht haben und genau deswegen habe ich das nicht gemacht, ja. 00:32:59.057 --> 00:33:00.487 Ähm. 00:33:02.470 --> 00:33:11.591 Das war wirklich, also ich und ich habe eine, wie gesagt, so einen kleinen Spaß äh äh festgestellt, als ich dann so ein oder zwei Tage später immer merkte so, 00:33:11.982 --> 00:33:25.743 Gut, dass sie nichts zu APT acht zwanzig gesagt hast, gut, dass du nichts zum Angriffsverlauf gesagt hast, weil ich dann eben nachher äh Informationen sich mir andeuteten, dass sie doch ein bisschen anders ist, als es da dargestellt wurde 00:33:25.713 --> 00:33:28.026 und wir können halt jetzt nur. 00:33:28.838 --> 00:33:40.195 Darauf warten, dass wir da irgendwann mal mehr äh zu erfahren. Ähm wichtig ist natürlich schon zu zu sagen, die überhaupt die Idee, es gäbe ein sicheres Netz, 00:33:40.453 --> 00:33:41.084 ist, 00:33:41.505 --> 00:33:54.028 halt Unsinn. Also so nur weil das Netzsicher ist, heißt es ja nicht, dass du dich mit deinem Gerät anders verhalten kannst. Und im Zweifelsfall ist der Angriff eben auf. 00:33:54.815 --> 00:34:04.261 Geräte in Kombination mit Personen gegangen und nicht darüber, dass das Netz, 00:34:04.682 --> 00:34:08.846 äh gehackt wurde, ja? Also ein Netz ist relativ 00:34:08.684 --> 00:34:22.048 simpel, das ist eine Verbindung zwischen Computern, die dann unter Umständen bestimmten Regelungen unterliegt, wo quasi gesagt wird, okay, folgendes Programm oder folgender Hose darf auf diesen Service zugreifen anderer nicht 00:34:21.958 --> 00:34:31.031 und dann geht's natürlich los, dass man sich ähm Mühe geben muss, sich dadurch zu schlawinern und dann kann es einem das Netz, 00:34:31.164 --> 00:34:41.253 schwerer oder einfacher machen sich dadrüber äh zu bewegen, vielleicht eine Sicherheitszone äh zum gehen, eine Firewall-Regel äh zu umgehen oder ähnliches, 00:34:41.932 --> 00:34:51.630 Das nennt sich die Letral Movement-Phase und da kann ein Netz sicherer oder unsicherer sein, aber nur durch das Netz, 00:34:52.051 --> 00:34:57.429 Wirst du am Ende nicht äh klüger. Du musst am Ende einen. 00:34:57.129 --> 00:34:58.216 Ne, also, 00:34:58.229 --> 00:35:07.693 ich finde diesen Begriff Netz jetzt doch sehr losegefasst so, ne? Also was ist Netz? Ist Netz, die Kabel zwischen den Geräten oder ist Netz, 00:35:07.988 --> 00:35:18.990 Alles, was zu der Infrastruktur gehört, um die Computer miteinander zu verbinden, die da sind oder ist Netz der Name für alles, was da dran ist, einschließlich der Computer. Und ich finde, 00:35:19.074 --> 00:35:28.574 Alle drei Sichtweisen sind irgendwie legitim und kontextabhängig und man weiß jetzt nicht wer was, wie, wo benutzt er es einfach zu schwammig? Man könnte jetzt kritisieren 00:35:28.467 --> 00:35:36.133 so überhaupt zu argumentieren, ist schon mal Quatsch, eben weil das so schwammig ist. Ähm ich würde sogar fast soweit gehen und sagen, 00:35:36.278 --> 00:35:48.074 Die ganzen Router und Switches, also die ganzen Hilfsgeräte, die jetzt nicht unbedingt Endgeräte sind, sondern die eben nur dazu da sind, diesen Datenfluss innerhalb einer Organisation herzustellen. Das kann man schon als Netz bezeichnen und das sind natürlich technisch 00:35:47.858 --> 00:35:57.243 auch wiederum Computer und wir wissen sehr wohl, dass eben auch solche Geräte anfällig sind. Es kann sehr gut sein, dass irgend so eine Zisko-Box oder was auch immer da rumsteht, 00:35:57.466 --> 00:36:08.547 dass da eine Sicherheitslücke äh existiert, sondern existieren auch welche und oder ein Zero Day oder was auch immer, dass sich dort etwas einnistet, was dann einfach in dem Moment in der Lage ist, den Datenstrom zwischen den anderen Rechnern, 00:36:08.733 --> 00:36:18.473 zu horchen und wenn dann halt irgendeine interne Kommunikation stattfindet, die eben nicht ausreichend verschlüsselt ist, dann ist das natürlich auch etwas, was man nach außen schieben kann oder. 00:36:18.173 --> 00:36:29.927 Aber das ist ja genau das, worauf ich hinaus will. Du vertraust dem Netz sowieso nicht, sondern machst deine äh deine Services dicht und machst eine äh eine sichere Kommunikation, authentisierte Kommunikation, verschlüsselte. 00:36:29.627 --> 00:36:32.809 Sollte so sein. Sollte so sein. 00:36:30.961 --> 00:36:34.127 So sein. Und wenn du das getan hast. 00:36:33.877 --> 00:36:36.315 Aber uns haben sie doch gesagt, das ist nett ist sicher. 00:36:36.015 --> 00:36:40.725 Wenn du das getan hast, dann werden halt die Endpunkte angegriffen. Nun ja, also, 00:36:40.918 --> 00:36:52.539 Ich denke, es wird nicht mehr lange dauern, bis dann der äh bis es dann gesicherte Berichtete Erkenntnisse dazu gibt, wie dieser Eingriff tatsächlich stattgefunden hat. Bis dahin werde ich da auch nicht weiter drüber spekulieren, 00:36:52.888 --> 00:36:54.336 Weil ich mich eben nicht zum. 00:36:54.793 --> 00:36:57.022 Cyberhorst machen willst. Cyberhaus, genau. 00:36:55.532 --> 00:37:06.931 Und Cyberhorst machen möchte. Spannend an dieser Frage, an diesem Problem ist aber noch was oder an diesem Vorfall und dieser Berichterstattung ist noch was anderes und da kann man sich echt den Kopf dran zerbrechen. Also erstens, 00:37:07.033 --> 00:37:13.907 Süddeutsche und DPA kommen relativ in relativ schneller Folge mit unterschiedlichen Informationen, 00:37:14.617 --> 00:37:21.359 Was mich zu der vorsichtigen Hypothese verleitet, dass die unterschiedliche Quellen hat. 00:37:22.314 --> 00:37:29.116 Schon mal schlecht ist für die Bundesregierung, weil. 00:37:28.816 --> 00:37:30.732 Mehr als eine gibt. 00:37:30.589 --> 00:37:38.298 Ja, weil's mehr als eine undichte Stelle gibt, offenbar. Jetzt beklagt die Bundesregierung sich sehr spezifisch. 00:37:39.915 --> 00:37:44.451 Dass hier ein Geheimnis verrat vorliegt, 00:37:44.975 --> 00:37:53.291 und dass die Veröffentlichung dieser Information für eine laufende Operation schädlich war, 00:37:54.012 --> 00:37:55.454 Aldi Waldi, 00:37:55.604 --> 00:38:06.961 sie gesagt haben, wir haben ja den Angreifer oder diesen Angriff am neunzehnten Dezember entdeckt. Übrigens auch da wieder unterschiedliche Berichterstattung. Einerseits, 00:38:07.196 --> 00:38:14.767 wird an einigen Berichten behauptet, sie hätten ihn selber entdeckt und zwar mit Hilfe irgendwie Netzwerkmonitoring wie VBB. 00:38:15.765 --> 00:38:20.193 An anderer Stelle wird gesagt, sie werden durch einen befreundeten Nachrichtendienst, 00:38:20.614 --> 00:38:33.119 darauf hingewiesen worden, dass da was bei ihnen nicht stimmt. Beides kann sehr gut sein, ja? Also einer ein befreundeter Nachrichtendienst, 00:38:33.714 --> 00:38:39.993 könnte ja sein, dass der zum Beispiel da so auch so ein bisschen rumseibert und irgendwann feststellt, du äh. 00:38:40.420 --> 00:38:43.569 Unsere Dokumente liegen da jetzt auch. 00:38:42.157 --> 00:38:48.646 Irgendwie eure Dokumente liegen da äh passt mal auf äh unsere Augen. 00:38:46.219 --> 00:38:51.404 Also nicht nur eure, sondern unsere auch die, die wir euch gegeben haben, die liegen gerade. 00:38:51.297 --> 00:39:00.466 Genau, passt mal auf, was da, was da los ist, kann sehr gut sein. Auch dazu bisher keine äh keine gesicherten Angaben. Hm. 00:39:01.422 --> 00:39:07.629 Jetzt sagt er aber, das äh Innenministerium na ja, wir haben diese Information erlangt, 00:39:07.924 --> 00:39:19.881 Auch wieder, ne? Und wir hatten die Information. Wir haben dann angefangen, den Angriff forensisch zu untersuchen und ihn den Angreifer zu isolieren. 00:39:20.705 --> 00:39:25.121 Und in einer kontrollierten Umgebung den Angriff weiterlaufen zu lassen. 00:39:25.476 --> 00:39:31.677 Also ein Sandboxing Modell, so nach dem Motto, wir tun hier so als Hetze jetzt neues Target, aber wir beobachten dich dann. 00:39:31.714 --> 00:39:36.136 Das steht zu vermuten und jetzt ist natürlich also, 00:39:36.172 --> 00:39:47.175 Da scheinen sich jetzt die Geister. So, wenn du jetzt ein Geheimdienst bist und möchtest wissen, wer dich da aus welchen Gründen gehackt hat und welche Informationen er hat oder welche Kapazitäten dieser feindliche Geheimdienst hat, dann ist das, 00:39:47.650 --> 00:39:53.887 Unter Umständen sehr kann es sinnvoll sein, das zu tun. 00:39:55.137 --> 00:40:00.623 Denn unter Umständen lernst du ja noch mehr über deine Angreifer, 00:40:01.026 --> 00:40:12.178 wenn du da in der Systeme alle quasi in auf ein nicht funktional dichten Zustand schaltest, werden die komplexere Angriffe versuchen, 00:40:12.738 --> 00:40:22.105 Unter Umständen fällt denen dabei das ein oder andere Zero Day aus der Tasche und du sammelst schön in die Katers of Compromiz, ja? Jeder Angriff, 00:40:22.160 --> 00:40:31.197 jeder Angriffstechnik, die noch zum Einsatz kommt, die du aufzeichnen kannst und detektieren kannst. Gib dir natürlich Wissen über, 00:40:31.414 --> 00:40:32.609 die Angreifer, 00:40:32.742 --> 00:40:41.833 gibt dir Möglichkeit in anderen Netzen nach derartiger Aktivität zu suchen. Hilft dir bei der Attraktion? Hilft dir beim Aufspüren der Angreifer. 00:40:41.557 --> 00:40:55.984 Das ist ungefähr so, als ob da so noch so ein äh Garage äh neben deinem Haus hast, die dir jetzt äh besonders attraktiv erscheinen lässt für Einbrecher, aber im Wesentlichen ist da kein Wert drin, sondern nur Kameras, die dabei zuschauen, mit welchen Techniken sie vorgehen und. 00:40:55.684 --> 00:41:10.154 Du sicherst die Garage, aber wie ein Irrer und guckst, was die machen, wenn sie mit komplexeren Sicherungssystemen äh konfrontiert werden. Ja, analysierst die Angreifer. Höchst interessant. 00:41:11.855 --> 00:41:20.814 Ist die eine Perspektive? Ich persönlich, weil ich ja nicht im Geheimdienstbereich bin, vertrete eine ganz andere Perspektive, nämlich zu sagen, Freunde, 00:41:21.037 --> 00:41:28.944 In eurem sicheren Netz sind die seit einem Jahr drin. Ihr wart noch nicht mal in der Lage, euer eigenes Netz zu isolieren, 00:41:29.107 --> 00:41:38.865 Und jetzt meint ihr hier, ihr wärt in der Lage, diese Angreifer in eurem eigenen Netz kontrolliert zu isolieren, das klingt mir ein bisschen ambitioniert. 00:41:38.770 --> 00:41:41.581 So, ne? 00:41:40.266 --> 00:41:43.582 So, ne? Wer jetzt die andere Möglichkeit da drauf zu blicken. 00:41:43.282 --> 00:41:45.000 Ja. 00:41:44.700 --> 00:41:51.574 Nein, sagen sie, wir hatten aber die ganze Zeit die Hand am Stecker, wo der Osten so. 00:41:50.669 --> 00:41:56.201 Aber. Nein, wir leben sowieso in der Matrix und das ist hier alles nur virtuell. 00:41:56.652 --> 00:42:04.794 Und jetzt kommt was, was wahrscheinlich äh die ein oder andere Zuhörerin äh überraschen wird. Wenn das nun mal der Befehl war, 00:42:05.137 --> 00:42:11.933 oder die Entscheidung war und das Innenministerium sich entschieden hat, das jetzt so verfahren wird, dann ist es natürlich 00:42:11.819 --> 00:42:24.065 enorm wichtig, dass niemand öffentlich weiß, dass die Bundesregierung darüber im Bilde ist, dass sie sich da einen Angreifer eingetreten haben und diesen Angreifer beobachten, 00:42:24.564 --> 00:42:31.619 Denn solange der das nicht merkt und sich vielleicht un ähm beobachtet wähnt. 00:42:32.502 --> 00:42:37.820 Kann es natürlich sein, dass er äh mehr über sich preisgibt, 00:42:38.506 --> 00:42:50.914 Und unter dieser Annahme fragt man sich natürlich tatsächlich, welche Leute hielten das hier für notwendig die Öffentlichkeit zu informieren? In diesem Fall. 00:42:52.158 --> 00:42:57.422 Die DPA. Also ich meine, die DPA macht, 00:42:57.975 --> 00:43:12.318 Vorlagen für Schnellmeldungen, aber keine investigativ Recherche. Und so war ja auch die DPA-Meldung. Äh Bundesregierung, der Heck der Russe war's. Ja, also im im übertragenen Sinne, ne? So, hm. 00:43:13.785 --> 00:43:24.306 Wir hatten halt diese Attribute, die sich der nachher widersprochen wurde, die hatten dann irgendwie drinstehend ist, wer das Verteidigungsministerium betroffen, äh was nachher sich als falsch rausstellte. 00:43:25.791 --> 00:43:38.037 Oder dem nachher widersprochen wurde, wo es dann natürlich auch sofort wieder Spekulationen gab, naja, Verteidigungsministerium und Außenministerium arbeiten enger zusammen unter Umständen äh. 00:43:38.855 --> 00:43:50.320 Gab's da mal jemanden, der von dem einen Netz in das andere gegangen ist? Vielleicht hat das Verteidigungsministerium andere Delektionsregeln, das aber nur unter der Voraussetzung, dass äh die der Hinweis nicht doch von einem befreundeten 00:43:50.074 --> 00:43:53.895 Geheimdienst kam, welche auch immer das wohl gewesen sein mag. Ähm. 00:43:54.857 --> 00:44:01.130 Letztendlich das ganze Ding ist jetzt hier seit sechs Tagen in der Öffentlichkeit. Wir wissen überhaupt nichts. Alle spekulieren sich einen Wolf, 00:44:01.725 --> 00:44:08.689 Aber diese äh Frage, warum DPA und warum jetzt diese Meldung. 00:44:09.585 --> 00:44:11.796 Bleibt mir tatsächlich unklar, 00:44:11.983 --> 00:44:26.722 Also mir ist nicht ganz klar, warum ob es irgendeine ob man das jetzt mit Whisle Blowing äh bezeichnen kann oder ob das einfach nur wichtig turei war von jemandem. Hm. 00:44:26.645 --> 00:44:28.141 Ob überhaupt was passiert ist. 00:44:28.532 --> 00:44:36.968 Na, da wird schon was passiert sein. Also ähm ja da wird was passiert sein. Also das war ähm. 00:44:38.447 --> 00:44:40.231 So offensichtlich, dass er nicht. 00:44:39.931 --> 00:44:47.063 Ja, also es war na ja Journalisten erzählen ja dann auch vielleicht mal so was die Initiale. 00:44:48.356 --> 00:44:57.129 Was ihr edizieller Eindruck ist, ne? Wenn sie jetzt jemanden anrufen, ob da ob die darüber im Bilde waren oder nicht. 00:44:56.829 --> 00:44:58.504 Leute so regieren und so. 00:44:58.204 --> 00:45:06.959 Ja und das, also das war aber man fragt sich halt tatsächlich, äh warum und ich würde unter Umständen echt sagen so. 00:45:10.036 --> 00:45:22.703 Kann man wahrscheinlich tatsächlich als Geheimnisverrat bezeichnen. Und mir ist bis jetzt noch nicht ganz klar, warum, womit diese Person ihren diesen, 00:45:23.347 --> 00:45:28.520 mit Durchstechen der Information an die Öffentlichkeit rechtfertigt. 00:45:30.641 --> 00:45:44.065 Bei könnte ja im schlimmsten Fall sagen, das war einfach eine Warnung an die Angreifer. Man hat dann vielleicht unter Umständen jemanden eigenen Fleisch, der da auch behilflich gewesen ist. Ja. 00:45:44.150 --> 00:45:45.670 Unter Umständen, 00:45:46.403 --> 00:45:56.108 Also laut Aussage der Bundesregierung, wobei man da jetzt ja auch wirklich vorsichtig sein muss, aber so bestand keine Gefahr. Sie hat den Angreifer isoliert. Ähm, 00:45:56.679 --> 00:46:10.403 Dann gab's ja irgendwie die Meldung. Der Angriff läuft weiter und ja also selbst also unwahrscheinlich, dass der noch weiterläuft, weil die Angreifer lesen ja auch Zeitungen und das war halt sogar irgendwie Washington Post Allmeldung äh weltweit, 00:46:10.451 --> 00:46:16.592 Ich bin da sehr insgesamt eben sehr unzufrieden mit der oder die Informationslage, 00:46:16.779 --> 00:46:23.869 gibt, lässt eben keine näheren Analysen zu. Man kann sich nur, was man sowieso gesagt hat, sagen so mit der. 00:46:25.504 --> 00:46:29.800 Komplexität an Software, die da verwendet wird, diese, 00:46:29.951 --> 00:46:41.025 Deshalb Betriebssysteme, diese sonstigen Kommunikationssysteme. Das ist alles äh sehr komplex, das muss schmaler gebaut werden. Das muss mit ähm, 00:46:41.410 --> 00:46:51.024 also mit mit schmaleren Betriebssystemen, schmaleren Anwendungen, weniger äh Multipurples oder äh multifunktionalen, 00:46:51.187 --> 00:47:00.543 System gebaut werden, wenn man das sicher haben möchte und solange da irgendwie am Ende irgendwelche Desktop-Systeme dranhängen, 00:47:01.054 --> 00:47:08.066 äh ist das natürlich auf Dauer ein ähm ein ähm. 00:47:09.965 --> 00:47:16.533 Ein eine Gefahr, die immer wieder da sein wird. Solange man sich nämlich einfachen Hackingangriffen, 00:47:16.960 --> 00:47:30.864 dann letztendlich doch aussetzt, indem man eben ja per E-Mail kommuniziert und Zugang zum Internet hat, egal wie gefiltert der dann noch ist. Äh ja, wer wird man wird man sich mal irgendwann drum kümmern müssen, 00:47:31.303 --> 00:47:32.685 wenn man wollte. 00:47:33.052 --> 00:47:43.033 Ja, dann ähm Hobbymus, hab Habimus Groko, 00:47:43.760 --> 00:47:54.492 wie es aussieht. Jetzt gibt's äh dann endlich mal auch eine Regierung wieder eine neue. Ich fand jetzt die Interimsregierung irgendwie ganz geil, weil da war jetzt sagen wir mal so der der. 00:47:54.192 --> 00:47:55.952 Wenn sie ABT achtundzwanzig. 00:47:55.652 --> 00:48:04.778 Unsere Interimsregierung ABT achtundzwan, 00:48:12.430 --> 00:48:23.233 Ja gut, also die SPD hat dann irgendwie ihren äh ausufernden demokratischen Prozess der Basisabstimmung über die Annahme dieses Koalitionsvertrages, 00:48:23.751 --> 00:48:30.853 Und damit die Entscheidung äh diese Koalition auch zu Beginn zugestimmt mehrheitlich mit zwei Dritteln 00:48:30.799 --> 00:48:42.300 ähm und man hat da betont äh versucht nicht zu jubeln und nicht irgendwie die Kritiker noch weiter äh zu beunruhigen, 00:48:43.046 --> 00:48:49.247 Und jetzt kriegen wir halt so na ja quasi die alte Riege in bisschen frisch angepinselt. 00:48:50.912 --> 00:49:03.416 Jetzt sind auch glaube ich alle Unionsministerposten sind klar, bei der SPD dauert das noch ein paar Tage, ich weiß nicht genau, wann, wann und wollen die sich denn dazu äußern, die müssen sie jetzt erstmal nochmal kloppen, nochmal ein paar Leute rausschmeißen, noch ein paar, 00:49:03.699 --> 00:49:10.789 noch einen neuen Vorsitzenden finden oder so, keine Ahnung, was die da noch jetzt auf den letzten Metern alles noch bringen. Ähm, 00:49:11.216 --> 00:49:14.870 Auf jeden Fall gibt's jetzt auch geile neue CSU-Minister. 00:49:15.645 --> 00:49:26.527 Und das interessiert uns natürlich besonders, weil aus Gründen, die wir nicht so richtig nachvollziehen können, liegt ausgerechnet, dass digital äh ich hätte jetzt fast gesagt, Ressort 00:49:26.353 --> 00:49:34.387 sag mal das digitale Aufgabenfeld im Wesentlichen so in dem auf der Tennisseite von CSU geführten Ministerien. 00:49:34.099 --> 00:49:40.036 Weil wir damit so eine gute Erfahrung hatten, ne? Also Dobrindt war ja. 00:49:39.783 --> 00:49:42.457 Die äh die Fleischgewordene Nullnummer. 00:49:42.680 --> 00:49:52.053 Zum Glück müssen wir nicht über die Dieselskandal reden. Aber können wir. Nee, aber wir machen erst, also Dobrindt. 00:49:52.613 --> 00:49:54.259 Hat eigentlich nichts hingekriegt. 00:49:54.175 --> 00:50:07.737 Einfach null kein Fortschritt in gar nichts und uns damit auch tiefer reingeritten, was nicht nur die digitale Infrastruktur betrifft, sondern auch einfach Verkehr im Allgemeinen. Da, 00:50:07.738 --> 00:50:15.129 gar nichts, ist einfach alles scheiße. Sorry, aber ist äh kann man einfach nicht anders sagen, weil ist ja nichts passiert, ne. 00:50:15.111 --> 00:50:25.584 Ein Vollversagen, also gab's einen wunderschönen Artikel ja auch zu, wenn wir jetzt nur nochmal kurz über diese Dieselsache reden. Ähm auf Spiegel online die schwarze Null. Ja. 00:50:24.184 --> 00:50:27.874 Super Titel, oder? 00:50:28.361 --> 00:50:37.140 Dieselskandal jahrelang einfach nur durch Nichtstun ausgesessen und letztendlich ich mein wer leidet jetzt die Menschen, 00:50:37.164 --> 00:50:45.582 die Dieselfahrzeuge haben, ja? Massive Wertverluste an ihren Karren, insbesondere wenn die alt sind, ähm das heißt, du hast. 00:50:45.282 --> 00:50:48.004 Die Drohnen. Fahrverbote, die. 00:50:47.704 --> 00:50:52.150 Genau, wegen der Fahrverbote den Wertverlust, so die Karre wirst du auch nicht mehr los 00:50:52.030 --> 00:51:00.707 So, wenn du jetzt irgendwie eine eine Familie mit einem normalen Einkommen bist, ne, hast unter Umständen ein paar Jahre alten Diesel da stehen, wenn du Pech hast 00:51:00.491 --> 00:51:10.316 kannst du damit demnächst nicht mehr zur Arbeit fahren, verkaufen und ein anderes Auto kaufen, kannst du dir auch nicht, weil dieses Auto quasi nichts mehr wert ist. Das heißt, du wirst jetzt unter Umständen ähm, 00:51:10.617 --> 00:51:17.713 ein tiefes Loch in die Familienkasse reißen, um dir ein Fahrzeug kaufen zu können, mit dem du ähm. 00:51:18.597 --> 00:51:29.881 In die Innenstadt fahren kannst, wenn du wie die meisten Leute äh vielleicht ein Auto gekauft hast, was halt ein paar ein paar Jahre auf dem Buckel hat ähm und noch einen Rest wird dieser Restwert ist jetzt quasi innerhalb kürzester Zeit, 00:51:30.140 --> 00:51:38.540 vernichtet worden, den kannst du abschreiben. Ähm, das heißt, das bleibt jetzt wirklich auf den auf den kleinen Leuten sitzen, 00:51:39.250 --> 00:51:41.611 alles nur damit VW, 00:51:42.032 --> 00:51:52.397 und die Hersteller dieser Fahrzeuge in also damit ist auch niemandem geholfen, ne? Haben gerade kam ja die Meldung irgendwie, Toyota sagt alles, verkaufen keine Diesels mehr, lass mal sein so. Ähm. 00:51:53.251 --> 00:52:01.014 Gearscht sind, die sind die sind die kleinen Leute, diese Fahrzeuge haben ähm und die, 00:52:01.171 --> 00:52:05.641 können das jetzt irgendwie, können diese, können diesen Mist jetzt auslöffeln, ja? 00:52:05.774 --> 00:52:15.797 Hätte man damit Hardwarenachrüstung, Zwangsmaßnahmen und sonstigen mal äh gearbeitet, dann hätte man hier Politik für die Bürger und für die, 00:52:15.887 --> 00:52:25.261 Luft, die die Bürger atmen machen können, hat er darauf verzichtet. Also selbst das äh er hatte einen Job, einen Job. Netzwerk, er sollte also, 00:52:25.532 --> 00:52:28.151