WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP321 Verluste durch außergewöhnliche Schadensfälle Publishing Date: 2019-11-13T15:05:01+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp321-verluste-durch-aussergewoehnliche-schadensfaelle 00:00:00.005 --> 00:00:02.499 Guten morgen time. 00:00:04.963 --> 00:00:08.220 Es wird nicht mehr lange dauern dann liegst du im graben lieber tim. 00:00:29.450 --> 00:00:36.492 Logbuch politik drei zwo eins feuer feuer feuer feuer feuer. 00:00:37.100 --> 00:00:45.127 Da ist die dreihundert einundzwanzigste sendung für euch auf den tisch gekippt und ich bin auch wieder zurück von meinen reisen, 00:00:45.645 --> 00:00:53.258 so dass wir hier wieder mal gemeinsam am tisch sitzen können ja ich kann schon mal fünfer rauslegen ja. 00:00:52.964 --> 00:00:54.524 Sauber bügeln bitte. 00:00:54.424 --> 00:00:55.637 Soweit ist es noch nicht. 00:00:55.387 --> 00:01:00.360 Du hast auch wieder brexit podcasts net. 00:01:00.060 --> 00:01:06.411 Genau es war mal wieder zeit für ein update das gibt's auf k w punkt fm, 00:01:06.742 --> 00:01:14.752 die sechste folge es wieder mit schon was und wer mal zusammen gefegt was so in den letzten drei monaten alles so passiert ist das war so einiges, 00:01:15.143 --> 00:01:22.726 und na ja was jetzt so ansteht mit den neuwahlen ende des jahres und wieder die chancen so stehen und jetzt wird's nochmal spannend. 00:01:23.027 --> 00:01:25.130 Dass die sich nicht schämen. 00:01:25.509 --> 00:01:40.429 Oder schämen sich eine ganze menge leute das kannst du also ich würde sagen so mal alle leute die irgendwie nicht komplett hören amputiert sind die schämen sie schon wirklich enorm das das ist ein wirklich wirklich wirklich peinlich. 00:01:36.968 --> 00:01:41.787 Was soll das denn wirklich wirklich es ist wirklich peinlich. 00:01:41.932 --> 00:01:45.500 Da würden wir uns in derselben situation auch entsprechend schämen. 00:01:45.237 --> 00:01:48.625 Ja wer es ist ja nicht so als hätten wir in deutschland nichts zu schämen. 00:01:48.325 --> 00:01:54.146 Ne das ist in der tat war und wo könnte man das besser immer wieder feststellen als bundespolitik. 00:01:54.034 --> 00:01:55.542 Ja 00:01:54.625 --> 00:01:57.627 Euer schämen kanal. 00:01:57.429 --> 00:02:08.479 Okay dann fang ich mal an mit dem feedback zur letzten sendung. 00:02:08.600 --> 00:02:14.620 Da gab's so einiges du hast dich ja unterhalten mit wie ist die dame noch gleich stefan. 00:02:12.728 --> 00:02:21.771 Elke steven von digitale gesellschaft und da fiel mir feedback uns sebastian. 00:02:22.445 --> 00:02:24.914 Mit einigen 00:02:24.866 --> 00:02:39.198 korrekturen es ist nicht korrekt das mit dem digitale versorgungs- gesetz und forschungs- daten zentrum erstmals ein solcher dienst entsteht ein solcher daten polieren stünde der daten pool besteht bereits seit längerer zeit, 00:02:39.432 --> 00:02:45.669 das das thema ist also nicht wirklich neu es geht eher darum dass diese jetzt eben anders. 00:02:46.547 --> 00:02:56.480 Geteilt werden stand jetzt werden zum zwecke des sogenannten mobilität orientierten risiko risiko struktur ausgleich, 00:02:56.612 --> 00:03:01.233 also der der mobilität ist ja die ja die wahrscheinlich. 00:03:01.984 --> 00:03:05.631 Sterblichkeit orientierte risiko struktur ausgleich, 00:03:05.890 --> 00:03:09.063 das heißt der der bedeutet die berechnung der zuweisen, 00:03:09.514 --> 00:03:20.955 der zuweisungen die die krankenkassen für ihre versicherten aus dem gesundheitsvorsorge erhalten die richten sich quasi nach dem zu erwartenden mobilität von. 00:03:21.965 --> 00:03:31.735 So stand jetzt werden die zum zwecke der sogenannten mobilität orientierten risiko struktur ausgleichs von allen kassen die in rede stehenden abrechnung starten, 00:03:32.042 --> 00:03:41.151 also sozialer verschreiben jährlich solidarisiert an das bundesvorsitz gesamt übermittelt das führt die daten zur berechnung des. 00:03:41.794 --> 00:03:52.142 A risiko struktur gleich natürlich zusammen zudem werden die daten auch jetzt schon zur forschungszentrum an das, 00:03:52.665 --> 00:03:59.719 der deutsche äh was ist denn die jetzt hab ich gerade nicht mehr im kopf. 00:03:59.900 --> 00:04:07.098 Wer hat sowas schon im kopf das ist das deutsche institut für medizinische dokumentation und informationen was nicht alles gibt. 00:04:07.796 --> 00:04:12.777 Neu war im bisherigen entwurf dass die daten und direkt an den, 00:04:13.060 --> 00:04:22.866 k v sv übermittelt werden und zwar ohne pseudo anonymisierung ansonsten existiert die daten meldung an sich auch jetzt schon gesundheitsausschuss. 00:04:23.479 --> 00:04:24.957 Hat heute ja zudem, 00:04:25.108 --> 00:04:38.766 pseudonym visierung gestanden also das ist die anmerkung heute meint er wahrscheinlich gerade das datum nicht den tag an dem das entschieden wurde dieses gesetz über das wir in der letzten sendung gesponnen neu ist zudem die einrichtung eines 00:04:38.724 --> 00:04:47.593 explizit sogenannten forschungs- daten zentrums bisher gab es die daten zu forschung zwecken aber unter bestimmten und umständen auch schon beim dem die das heißt. 00:04:48.129 --> 00:04:57.550 Er sagt so viel ändert sich da nicht außer oder beziehungsweise vieles von dem was ich da jetzt ändert gibt es in. 00:04:58.506 --> 00:05:00.272 Ähnlicher form ohnehin schon. 00:05:00.964 --> 00:05:10.806 Und dann haben wir ein relativ langes feedback bekommen was ich was wir jetzt mal anonymisiert haben weil es so interessant ist. 00:05:11.432 --> 00:05:19.544 Und tim gibt sich jetzt mühe ja ich hoffe wir haben alle persönlich identifiziert waren informationen entfernt. 00:05:19.869 --> 00:05:26.418 Bestimmt aus dem metadaten kann man bestimmt nichts gewinnen ich könnte zufällig, 00:05:26.737 --> 00:05:35.450 im grunde ein nutznießer dieses gesetzes und der folgenden eben zum beispiel das digitale vorsorge gesetzes von der idee her sein, 00:05:35.811 --> 00:05:47.906 denn eine idee hinter dem gesetz und im folgenden ist meditationen der patienten zu hinterlegen. 00:05:48.532 --> 00:05:59.708 Oder das wäre dann bereits die möglichkeit die bisher so konkret noch nicht benannt wurde interdisziplinäre diagnosen gegebenenfalls zusammenziehen zu können. 00:06:00.664 --> 00:06:08.049 Also mein beispiel ich wurde vor etwa vier jahren wegen eines sogenannten akustik. 00:06:08.891 --> 00:06:13.589 Ja ist das akustik us neu genommen s klingt. 00:06:14.203 --> 00:06:18.000 Klingt gefährlich mehr oder weniger not operiert symptome sind meistens, 00:06:18.048 --> 00:06:21.906 der verlust gesichts lähmung manchmal schwindel, 00:06:22.195 --> 00:06:31.959 manchmal neues tag muss was man das sein mag mit einem tinnitus geht man vielleicht zum arzt und mit einem hörverlust auch du musst ein tinnitus nicht mit einem, 00:06:32.380 --> 00:06:38.539 und ich zum beispiel habe mein hörverlust unter dem tinnitus gar nicht bemerkt ist also nie. 00:06:38.750 --> 00:06:43.292 Schlag muss ist wenn deine augen sich auf einmal unkontrolliert bewegen. 00:06:44.975 --> 00:06:48.574 Ah ja mit einer. 00:06:49.229 --> 00:06:54.421 Das ist die gesichts lähmung geht man aber eher zum neurologen wenn man sie denn bemerkt, 00:06:54.680 --> 00:07:04.065 ein tag mus bemerkt man bis zu einem gewissen grad vielleicht gar nicht da diese gut artigen tumore in der regel sehr langsam wachsen in meinem fall circa, 00:07:04.378 --> 00:07:10.495 fünfhundert zentimetern geschätzt zwölf bis fünfzehn jahren treten diese symptome sehr langsam auf daher bemerkt man sie vielleicht gar nicht, 00:07:10.724 --> 00:07:20.344 wenn eine gewisse größe erreicht ist können die riegel abgedrückt werden was den hirn druck erhöht und zu massiven kopfschmerzen führt hier sind wir im lebensbedrohlichen bereich. 00:07:20.969 --> 00:07:26.227 Dieser tumor relativ selten ist und in der notaufnahme oft junge, 00:07:26.480 --> 00:07:37.957 und ihr unerfahrene ärzte arbeiten kann es sein dass selbst sie als ärzte diese symptome nicht in einen zusammenhang bringen können wenn jemand über massive kopfschmerzen klagt und oben genante symptome aufweist. 00:07:38.672 --> 00:07:47.144 Erst ein etwas erfahrener neurologe oder in absprache mit einem neurochirurg wird ein fall eines der großen. 00:07:47.788 --> 00:07:49.734 Das zieht sich jetzt auf den. 00:07:49.434 --> 00:07:53.190 Akustik. 00:07:52.890 --> 00:08:04.883 Neu genommen genau kürzung in erwägung ziehen und ebenfalls ein veranlassen und das wird dann gefunden also man sieht resonanz therapie diese. 00:08:05.887 --> 00:08:12.761 Tomographie diese maschine die man dann manchmal reingeschoben wird wenn nur da man ist. 00:08:13.386 --> 00:08:26.972 Die also die bild ein bild geben das verfahren dass dreidimensional die strukturen abbilden kann also cd beziehungsweise eigentlich, 00:08:27.027 --> 00:08:28.925 visualisiert das dichte. 00:08:29.557 --> 00:08:35.055 Genau da ist noch so ein bisschen prinzip die besten beste methode den körper quasi von innen an. 00:08:34.755 --> 00:08:35.932 Die coolsten bilder. 00:08:35.674 --> 00:08:44.321 Ohne ohne ihn anzuschneiden mit der vernetzung der verschiedenen ärzte wäre es nun möglich die symptome zusammen zu ziehen und den ausschluss, 00:08:44.573 --> 00:08:47.662 oder sie oder die sicherstellung des verdachts des zu veranlassen, 00:08:47.668 --> 00:09:01.290 wenn also der hahn oasien marker tinnitus und hörverlust setzt und ein neurologe den marker gesichts lähmung und des tag muss könnten irgendwo eine warnung auf ein eventuelle akustik erscheinen an sicher keine schlechte idee, 00:09:01.375 --> 00:09:06.518 warum sollte ich dagegen sein ich glaube das ist so ein bisschen in der sendung auch. 00:09:07.126 --> 00:09:18.212 Vielleicht noch ein bisschen zu kurz gekommen was so für nutzung gerade aus dieser ganzen digitalen vernetzung zu erwarten sind ja ja ja den. 00:09:18.807 --> 00:09:24.515 Schwerpunkt auf datenschutz er schreibt weiter nun das gesetz. 00:09:25.213 --> 00:09:29.893 Und auch wenn ich gerne auf jens spahn rum hacke das stammt noch von seinem vorgänger hermann gröhe, 00:09:30.152 --> 00:09:38.138 sieht also vor allem beteiligten ärzte und oder praxen k v krankenhäuser über die telekommunikationsstruktur zu vernetzen, 00:09:38.355 --> 00:09:47.043 das ist natürlich keine kann entscheidung das ist pflicht die ärzte sind per honorar kürzung und zurzeit ein prozent im anschluss an die gezwungen, 00:09:47.470 --> 00:09:51.292 die kürzung soll ab märz zwanzig zwanzig zwei komma fünf prozent betragen, 00:09:51.761 --> 00:09:57.685 patienten werden natürlich nicht nach ihrer zustimmung gefragt also sieht man wird sozusagen über das geld gezwungen daran teilzunehmen, 00:09:58.064 --> 00:10:05.696 die beteiligten haben einen sogenannten connector rum zu stehen über den sie in die tee also telekommunikationsstruktur reingehen, 00:10:05.918 --> 00:10:15.472 bereits hier fängt der fehler an diese kollektoren sind ja im grunde einfach lauter diese gründen zumindest stand november achtzehn nur von einem einzigen anbieter geliefert werden. 00:10:16.068 --> 00:10:27.442 Zudem sind dort quasi hardware zertifikate verbaut in etwa fünf jahren auslaufen angeblich sind da wenigstens militärische sicherheitsstandards berücksichtigt worden also zumindest bei der ausgabe der konnektoren, 00:10:27.623 --> 00:10:36.883 was so router sonst noch für probleme mit sich bringt da seid ihr ja ja die experten das wird dann immer lustig wenn also zertifikate ablaufen und keiner weiß, 00:10:37.238 --> 00:10:39.220 das überhaupt welche drin sind. 00:10:40.200 --> 00:10:50.235 Also ist der einstieg schon mal maximal verkackt aber natürlich hört das ja da nicht auf im grunde ist die dann ein vw da gibt es mittlerweile, 00:10:50.740 --> 00:11:04.759 die thematik bietet auch ein portal an auf dem man sich so zulassung angucken kann sieht noch mehr aus aber da werden die gleichen firmen oft mehrfach benannt auch hinsichtlich v n seid ihr in der lage mögliche probleme aufzuzeigen und am ende sollen die daten dann, 00:11:04.927 --> 00:11:06.772 zentral gespeichert werden, 00:11:06.946 --> 00:11:16.915 also auch eine denkbar schlechte idee das sind die gesundheitsdaten von dreiundsiebzig millionen gesetzlich versicherten diese speicherung wird in den nächsten jahren zunächst einmal die firma erwartung übernehmen. 00:11:17.667 --> 00:11:27.190 Erwarten betreibt daneben noch ein story ging dienst und ein joint venture mit der post identitätsfeststellung oder in deren sprich adresse management. 00:11:27.876 --> 00:11:35.946 Man kann sich nur den aluhut aufsetzen und überlegen eine firma weiß einerseits dass du ein hirntumor hast zum anderen entscheidet sie mit ob du einen kredit bekommst. 00:11:36.751 --> 00:11:45.037 Den quatsch mit dem verschreiben von apps haben linus und elke bereits etwas beleuchtet und zu den ab selbst ist ja von martin zieht sich alles wissenswerte gesagt. 00:11:45.729 --> 00:11:47.471 Tja da habe ich gesagt. 00:11:48.667 --> 00:11:56.653 Falsch genau für sich genau vielleicht abgesehen davon das smartphones in der kette vielleicht auch an sich die wahrscheinlich unsichersten stellen sind, 00:11:57.014 --> 00:12:01.142 na ja und warum ist das angesichts einer cd dsgvo eigentlich alles überhaupt möglich. 00:12:01.996 --> 00:12:14.860 Weil nach artikel sechs nationales recht das leider erforderlich und damit zulässig macht an der stelle sei auf jan philipp albrecht beitrag zu zweihundertsechsundfünfzig verwiesen, 00:12:14.981 --> 00:12:24.457 der erzählt hat wie viel da vor allem von den konservativen im europaparlament noch so reingeschrieben worden ist ja. 00:12:26.164 --> 00:12:28.850 Wir lassen das jetzt mal weitgehend zu stehen grundsätzlich. 00:12:30.280 --> 00:12:35.219 Ich habe ja meine sendung gemacht im forscher geist podcast, 00:12:35.574 --> 00:12:43.926 der digitalisierung der medizin und sehr toller toller gesprächspartner, 00:12:44.233 --> 00:12:52.682 und naja da muss ich sagen da hab ich dann doch auch noch einen anderen eindruck erhalten der, 00:12:53.007 --> 00:13:00.529 wunsch nach einer geordneten digitalisierung in der medizin, 00:13:00.872 --> 00:13:14.008 unter anderem solchen sachen die dem verschreiben von apps der ist da sehr stark weil die einfach 'ne hohe medizinische begründung dafür sehen also gerade bei apps ist es so es gibt einfach einzelne behandlung bereiche wo es sehr viel sinn macht, 00:13:14.243 --> 00:13:16.081 leute in so. 00:13:16.748 --> 00:13:24.331 Überwachte rhythmen reinzubringen oder auch neurotisches durchzuführen et cetera das wenn er einige beispiele genannt und es gibt ja dann auch. 00:13:24.861 --> 00:13:27.336 So umstrittene apps wie 00:13:27.330 --> 00:13:38.771 das ah da zum beispiel neulich ja auch wieder erwähnung gefunden hat weil sie mit ihrem datenschutz teile verkackt haben was war das irgendwie facebook übermittlung et cetera das darf natürlich 00:13:38.754 --> 00:13:44.318 passieren klar aber grundsätzlich sind natürlich auch solche diagnose ab ganz interessant mal die halt auch mit, 00:13:44.582 --> 00:13:49.311 maschinen learning und so weiter versuchen im prinzip genau diese, 00:13:49.522 --> 00:13:56.738 assoziationen ketten herbeizuführen die hier unser anonymer schreiber, 00:13:57.111 --> 00:14:05.283 ja auch sozusagen als sinnvoll erachtet also man hat verschiedene symptome einzelne ärzte sind nicht in der lage das, 00:14:05.698 --> 00:14:10.529 zusammen zu rechnen weil sie nicht einfach alle alle nicht die passende formel haben oder eben nicht, 00:14:10.962 --> 00:14:16.466 alle parameter sehen sodass eben komplexe krankheitsbilder so nicht erkannt werden kann, 00:14:16.605 --> 00:14:25.576 da ist natürlich eine zusammenführung der daten sinnvoll ob das jetzt zwangsläufig zu einer zentralen speicherung führen muss, 00:14:25.973 --> 00:14:37.023 das ist eine ganz andere debatte ja also ich denke man kann sich durchaus architekturen vorstellen wo so eine zentrale speicherung von allem über alle nicht unbedingt erforderlich ist man trotzdem diesen benefit haben kann. 00:14:36.879 --> 00:14:46.800 Also diesen benefit das finde ich genau den punkt ich bin ja selber nutzer sagen wir mal bestimmter die gesundheit 00:14:46.686 --> 00:15:01.113 oder fitness oder sonstige körperliche vitalfunktionen betreffende applikationen ja also dass die mir auch freude bereiten oder fortschritte bereiten 00:15:01.072 --> 00:15:03.902 da denke ich, 00:15:04.317 --> 00:15:14.934 ist wahrscheinlich in der letzten folge zu wenig anerkennung für gekommen dass diese geräte natürlich oder diese applikation diese anwendung durchaus ein nutzen haben was mich halt immer. 00:15:15.692 --> 00:15:20.354 In diesem kontexten durchaus etwas ärgert ist also wer. 00:15:21.395 --> 00:15:26.358 Wer hat da am ende was von wem wird das welche risiken 00:15:26.304 --> 00:15:38.129 wer muss welche risiken in kauf nehmen und wer macht damit die milliarden ja und das erscheint mir dann doch leider in in vielen dieser anwendungen problematisch, 00:15:38.436 --> 00:15:49.462 nur am rande sei hier mal erwähnt um umso das ausmaß diese dieses problem ist nur kurz an zu deuten ich habe zweitausenddreizehn, 00:15:49.709 --> 00:15:58.290 oder zweitausendzwölf gab es einen crowdfunding für eine smartwatch people ja relativ simple 00:15:58.248 --> 00:16:11.684 in der heutigen maßstab relativ simple smartwatch nach damaligen aber total genial irgendwie eine sms bekommen stand im display konnte es irgendwie einige 00:16:11.642 --> 00:16:16.293 funktion damit klären geiles teil ja, 00:16:16.492 --> 00:16:17.333 diese, 00:16:17.609 --> 00:16:24.507 diese watch hatte natürlich ein dazugehörige ökosystem ja wo man irgendwie apps runterladen konnte und solche scherze, 00:16:24.754 --> 00:16:28.125 und war eben über kickstarter finanziert so, 00:16:28.167 --> 00:16:34.194 idealisten die gesagt haben er hier dieses gerät kann man bauen wir bauen das. 00:16:34.807 --> 00:16:44.902 Drei jahre später wurde people von fitbit gekauft und fitbit hat mehr oder weniger die alten services die alte infrastruktur alles abgeschaltet und ich, 00:16:44.975 --> 00:16:58.555 ich bin mir noch nicht mal sicher ob die das nur ein gestampft haben oder eine neue firma auf die uhren geschubst haben weiß ich noch nicht mal ich habe das nicht verfolgt ich habe die uhr dann einfach nicht mehr benutzt ja weil ich kein bock hatte irgendwelche mit einer, 00:16:58.561 --> 00:17:00.321 uhr, 00:17:00.797 --> 00:17:12.736 alternativ services darum zu rennen das war war für mich in dem moment erledigt gab aber es gibt durchaus auch heute noch eine aktive community die ihre pflegt und lieb weil diese uhr anhaltende, 00:17:12.815 --> 00:17:24.910 ich glaube anderthalb wochen akkulaufzeit haben oder so ne die die musste so selten laden das immer der ladekabel nummer suchen muss geile geräte so fitbit wurde jetzt gerade von google gekauft ja, 00:17:25.187 --> 00:17:26.857 das heißt, 00:17:27.020 --> 00:17:35.390 zwanzig dreizehn wurde mir diese uhr geliefert werde ich dir jetzt immer noch nach sechs jahren am arm hätte hätte ich jetzt halt 'ne google uhr obwohl ich natürlich spezifisch, 00:17:35.589 --> 00:17:44.049 die gekauft habe weil da nicht google draufsteht ja und solche entwicklungen. 00:17:45.065 --> 00:17:49.235 Da ist es natürlich schön den entgegenzuwirken wenn man, 00:17:49.392 --> 00:17:59.997 den nutzerinnen zu beginn solcher digitalisierung halt möglichst viele rechte gibt und zu beginn zu sagen ach übrigens alle daten die wir von euch haben gehen wir jetzt mal weiter. 00:18:00.743 --> 00:18:08.608 Das ist schon mal echt ein fatales signal und da da bin ich halt eher ein bisschen unzufrieden mit und ich finde es. 00:18:09.222 --> 00:18:23.048 Ich weiß dass der meister der größere teil der menschen auf jeden fall sagt naja ich finde das super ich gebe meine daten hier überall hin und ich profitiere für meine wahrnehmung auch ausreichend davon ist auch in ordnung aber ich würde, 00:18:23.271 --> 00:18:30.590 selber gerne diese abwägung nutzen können diese abwägung treffen können natürlich finde ich das cool wenn. 00:18:31.528 --> 00:18:40.276 Was weiß ich meine uhr mit e funktion 'ne 'ne schöne schnittstelle hat er sich sowas irgendwann mal eine ärztin, 00:18:40.295 --> 00:18:43.575 zur verfügung stellen kann oder die ich weiß nicht wie viele 00:18:43.498 --> 00:18:57.660 tausend mal meine uhr jetzt wahrscheinlich mein puls gemessen hat ja zu unterschiedlichen situationen unterschiedliche sportliche leistungen zu unterschiedlichen gewichts zeiten nach hause spannende daten, 00:18:58.046 --> 00:19:09.288 die ich gerne einmal analysiert hätte und das kann am ende nur jemand anders für mich machen weil ich nicht die zeit habe mir jetzt eine analyse dafür zu schreiben und natürlich fertig super eine sinnvolle, 00:19:09.631 --> 00:19:14.919 möglichkeiten zu haben und am liebsten halten sauberen gesetzlichen rahmen dafür. 00:19:15.454 --> 00:19:29.875 Ja immer das gibt ja auch den mal wieder so zentrale ansatz versus die zentrale ansatz und sammelt ja auch eine menge gesundheitsdaten die bleiben aber sozusagen auf deinem device beziehungsweise. 00:19:29.575 --> 00:19:30.584 Handy. 00:19:30.585 --> 00:19:34.148 Werden auch wieder handy uhr genau. 00:19:34.352 --> 00:19:40.607 Also ich habe jetzt eine neue und ich erkannt von der die daten von der alten uhr sehen also ich vermute die sind in der cloud aber. 00:19:40.307 --> 00:19:49.429 Wollte ich auch gerade noch anfügen und sie sind auch verschlüsselt in der cloud aber sie werden halt nicht zentral bei apple in gespeichert. 00:19:50.156 --> 00:19:53.653 Und dann gibt es halt entsprechende, 00:19:53.690 --> 00:20:05.791 standards die sicherlich in den usa schon teilweise zum einsatz kommen habe ich natürlich wenig einblick aber für so forschungs- programme et cetera kann man sich ja zum beispiel auch anmelden dass man da anonymisiert solidarisiert dran teilnimmt, 00:20:06.110 --> 00:20:19.041 und genauso würde ich mir das natürlich auch wünschen dass wenn ich jetzt zum arzt gehe und sagt der arzt na ja wir sind so aus mit ihrem puls und so weißt du ja kein problem ich hab da mal fünf jahre, 00:20:19.270 --> 00:20:24.323 puls verlauf kann ich die mal in eben mal zugänglich machen so, 00:20:24.654 --> 00:20:36.293 und damit wäre natürlich schon mal eine ganze menge geholfen das ist natürlich jetzt noch nicht gleich dieser durch analysierten daten pool wo alle möglichen sachen kombiniert werden aber, 00:20:36.630 --> 00:20:43.907 zunächst einmal geht ja nur um meine daten ich will mich ja nicht mit anderen personen die daten mischen sondern es geht ja nicht nur um meine. 00:20:43.793 --> 00:20:54.771 Du willst du willst einfach ein audi zitiert und revisionen fähigen beweis eines lückenlose puls verlauf der letzten fünf jahre auf not erbringen können ja. 00:20:54.784 --> 00:20:58.287 Jetzt ist es sowieso mit unserer nerd perspektive, 00:20:58.588 --> 00:21:12.071 mit so ich bin noch in der lage meine daten auch selber zu speichern und auf bedarf herauszugehen an wen ich möchte das funktioniert natürlich jetzt für viele leute und wird auch auf absehbare zeit für viele leute so nicht funktionieren. 00:21:11.783 --> 00:21:13.544 Nein natürlich nicht. 00:21:13.244 --> 00:21:23.464 Trotz alledem wäre natürlich ein konzept wie zentrale verschlüsselte speicherung wo ich dann bei bedarf von diesem zentralen stories zugriff 00:21:23.441 --> 00:21:33.373 für einzelne ärzte freigeben kann oder eben auch für solche untersuchung ganz anderer ansatz der aber wenn ich das richtig sehe hier so nicht verfolgt wird. 00:21:33.103 --> 00:21:42.970 Ja genau das denke ich ist auch der kern also das ist das kernproblem wir sehen ja durchaus 00:21:42.862 --> 00:21:56.887 also es gibt ja innere unterschiedliche möglichkeiten auch daten freizugeben am ende sind das alles daten felder in irgendwelchen aktuell oder neues geld oder sonst was tabellen und man kann da irgendwie 00:21:56.749 --> 00:22:00.895 die klassischen rechte konzepte drauf übertragen lesen schreiben, 00:22:01.160 --> 00:22:05.240 gar nicht gucken und, 00:22:05.540 --> 00:22:09.554 die komplexität irgendwie in eine yuri zu gießen, 00:22:09.909 --> 00:22:17.841 wird halt auch die herausforderung sein grundsätzlich geht es aber das ist überhaupt ein das ist eine abbildung gäbe dass man diese rechte. 00:22:18.797 --> 00:22:27.557 Und wie man das irgendwie gewehrt dass das mal gemütlich es ist halt angegangen würde das glaube ich kann man nur über entsprechende. 00:22:28.591 --> 00:22:41.354 Regelungen dass es halt gesetzlich verpflichtet wird und irgendwie standardisierte und vereinheitlicht und ja also die lernen halt aus ihren, 00:22:41.583 --> 00:22:48.457 mit ob in oder ob du gut und wenn wir uns also ein beispiel ist ja der. 00:22:49.040 --> 00:22:55.355 Der neue personalausweis der evp her so wo sie auch gesagt haben na ja hier kannst du anmachen kannst ausmachen. 00:22:55.884 --> 00:23:01.076 Und dann irgendwann mit einer revision des gesetzes gesagt haben so freunde das jetzt an, 00:23:01.527 --> 00:23:16.231 so das ist jetzt bei die folge an ihr werdet nicht mehr gefragt ob ihr das wollt ja um um irgendwie weil sie festgestellt haben dass alle diesen personalausweis geholt haben weil es halt ne wollen wir nicht verkauft nichts an der tür so na und das. 00:23:17.193 --> 00:23:25.677 Da wollen sie wahrscheinlich hier bei dieser medizin daten dass sie sicher sagen komm lass sie sich einmal aufregen wir nehmen die ganzen daten jetzt für peitschen das einmal durch und dann haben wir 00:23:25.605 --> 00:23:36.590 die daten bevor wir jetzt uns hier die nächsten zwanzig jahre damit auseinandersetzen irgendwelche rentner zu animieren dass sie ein häkchen in irgend 'ner app machen so ne also, 00:23:36.890 --> 00:23:40.411 man kann schon verstehen warum sie so vorgehen. 00:23:40.358 --> 00:23:44.828 Ja ein großes problem wird auch bleiben einfach die infrastruktur bei ärzten selber die, 00:23:44.882 --> 00:23:59.436 wir haben nun wirklich 'ne menge kosten zu tragen ich glaube diese wahrnehmung von über bezahlten ärzten das kann man gleich mal streichen der der der investitions druck de der so in praxen existiert für alles mögliche geräte ist eh schon hoch und, 00:23:59.467 --> 00:24:02.651 die ganze computer drei macht's halt einfach nochmal extra 00:24:02.603 --> 00:24:14.242 teuer da muss dann auf jeden fall auch unterstützung gewährleistet werden es halt zuverlässige und sichere systeme auch limitiert werden können weil die wollen sich dann nicht selber auf dem markt umschauen und so weiter so muss man, 00:24:14.723 --> 00:24:17.650 einen ansatz fahren wenn man. 00:24:17.350 --> 00:24:32.149 Gleichzeitig sind gleichzeitig sind die ärzte aber thema telematik auch total unglücklich dass jetzt zum kauf bestimmter systeme verpflichtet werden die müssen ja bluten mit irgendwie strafzahlungen wenn sie nicht an der telematik mitmachen und so sagen sie halt, 00:24:32.534 --> 00:24:43.002 schwarze kiste kenne ich nicht kommt in mein haus ich äh gehe meine patientendaten darüber wer ist da schuld und sowas ne also da gibt's auch wieder viele viele sichten, 00:24:43.339 --> 00:24:49.257 ich denke deswegen wird dieses thema halt gerade auch öffentlich diskutiert und deswegen setzt man sich ja seid, 00:24:49.366 --> 00:24:55.507 zwischen einem jahrzehnt damit auseinander das funktioniert das system ja halbwegs auch 00:24:55.489 --> 00:24:56.372 solange. 00:24:56.102 --> 00:25:00.350 Müsste man den wahrscheinlich einfach mal stellen fertig. 00:24:58.331 --> 00:25:08.342 Ja so damit wären wir bei unserem ersten thema und das ist ein themen wunsch der uns erreichte. 00:25:09.232 --> 00:25:21.250 Julia und ihr wisst ja wir wollen gefallen wir wollen überzeugen wir wollen eure likes wir wollen eure klicks hinterlasst durch ein ständchen hinterlässt uns ein sternchen bei itunes und. 00:25:20.950 --> 00:25:24.452 Abonniert spendet schreibt über uns. 00:25:24.603 --> 00:25:30.389 Genau schreib artikel ihr wisst wir wollen gefallen deswegen euer wunsch ist uns befehlen. 00:25:31.033 --> 00:25:43.519 Und zwar hat julia geschrieben hier hör mal was da los bei euch in berlin ich sehe mit dem flughafen ich nichts zu tun ne der genau das berliner. 00:25:43.219 --> 00:25:45.590 Giga factory mann giga factory. 00:25:45.340 --> 00:25:46.632 Machen wir jetzt ja. 00:25:46.382 --> 00:25:49.294 Das jetzt wahrscheinlich schneller fertig als. 00:25:48.994 --> 00:25:57.773 Wahrscheinlich der der milon muskat ja noch nicht gesagt wo er die hinbauen wahrscheinlich auf die stadt landebahn vom ber ja echt ich. 00:25:55.255 --> 00:26:00.260 Doch ist schon klar wo bei erkner grün. 00:26:00.279 --> 00:26:11.053 Ja ich habe es stimmt ja ich habe heute noch aber nicht die genaue fläche ist nicht klar aber die meinten im deutschlandfunk das ist wahrscheinlich irgendwie ein eine fläche ist die bmw auch schon mal haben wollt klar bmw 00:26:10.897 --> 00:26:19.802 absteigenden ast da wird jetzt viel frei ne und das kann man natürlich die rosinen picken okay 00:26:19.796 --> 00:26:24.099 so jetzt passiert folgendes, 00:26:24.435 --> 00:26:29.627 berliner kammergericht sagt lecker funny it kaputt. 00:26:30.258 --> 00:26:33.923 Wir brauchen jetzt eine zeit bis wir das wieder in griff kriegen, 00:26:34.254 --> 00:26:45.809 und kommt damit in die zeitung außerdem in der zeitung die humboldt universität die sagt bei uns ist auch irgendwie wir müssen mal gucken bitte klicken sie nicht auf e-mails so. 00:26:45.810 --> 00:26:47.522 Jetzt schon gesagt was das thema sein soll. 00:26:47.222 --> 00:26:49.877 Genau ne da komme ich jetzt drauf was was ist es. 00:26:50.461 --> 00:27:03.283 Emoji und ich weiß ich weiß es tatsächlich würde es ja eher emoji aussprechen aber viele deutsche sprechen ist ein hotel aus als ich bei mutter muss ich immer so ein. 00:27:03.038 --> 00:27:04.335 Mopeds denken. 00:27:04.402 --> 00:27:09.491 Ne ich muss an so ein emu denken weißt du so ein, 00:27:09.581 --> 00:27:14.352 lange haarigen schwarzen mit mit irgendwie rendern unter den augen. 00:27:14.052 --> 00:27:15.722 Sozusagen. 00:27:15.705 --> 00:27:20.007 Gibt es dennoch ja ne die gab 's früher auf. 00:27:19.707 --> 00:27:23.444 Demos wird's immer geben die zeit passen da immer noch ganz gut so. 00:27:23.679 --> 00:27:28.532 Ich weiß nicht also da muss sind glaube ich noch depressive graffitis oder. 00:27:31.881 --> 00:27:37.257 Auf jeden fall emotional sehr angeber also pass auf was. 00:27:38.066 --> 00:27:42.535 Pass auf was du sagst. 00:27:42.235 --> 00:27:44.470 Sorry. 00:27:43.569 --> 00:27:48.634 Wir fügen wir fügen ja einfach alle träger warnung ein die das internet derzeit sofort. 00:27:50.491 --> 00:28:02.287 Ja macht auf jeden fall auch ernstzunehmende ernstzunehmende emotionale verstimmungen lohnt das löst im hotel aus. 00:28:03.056 --> 00:28:04.077 Was ist das. 00:28:03.789 --> 00:28:13.806 Es handelt sich um eine sogenannte und ich glaube wir haben über e-motor ist ich sag jetzt im hotel, 00:28:14.149 --> 00:28:18.956 heute sage ich eben guten morgen sag ich wieder emotion beim kunden sag ich immer. 00:28:19.197 --> 00:28:22.964 Ihr system wurde emotionalisieren. 00:28:22.682 --> 00:28:30.908 Okay wir lassen okay emoji eine sogenannte. 00:28:31.455 --> 00:28:38.810 Das konzept einer ist ich werde das jetzt gleich ein bisschen ausführlicher erklären aber sie verschlüsselt die, 00:28:39.080 --> 00:28:47.415 existierenden nutzerdaten auf dem computer und bietet dann einen schlüssel ein kiel zum entschlüsseln dieser daten. 00:28:48.004 --> 00:29:02.912 Zum kauf an und das macht eigentlich in der it in den unternehmen und den bei den privatpersonen macht diese art schadsoftware seid ich würde sagen ich glaube es war zwanzig fünfzehn oder so. 00:29:03.892 --> 00:29:18.620 Kopfschmerzen und ich wollte wenn ich wenn ich mit dem gewicht darüber mal erzählen soll dann habe ich mir gedacht erzähle ich mal so wie sich diese sache entwickelt hat warum das so ein, 00:29:19.095 --> 00:29:26.732 lohnenswerten es vorgehen ist und komme dann irgendwann zu e-mobilität. 00:29:27.772 --> 00:29:31.227 Und dem berliner dem berliner problemen. 00:29:30.927 --> 00:29:45.348 Ich glaube wir werden erstmalig wenn's um wer in der schönen folge rentabel sicherheit aufgegriffen von zwanzig februar zwanzig sechzehn da kam das so ein bisschen auf da gab's schon mal so ein block aber jetzt fassen wir sozusagen mal zusammen was so der stand der dinge ist. 00:29:45.048 --> 00:29:54.061 Ich glaube februar zwanzig sechzehn war auch die oder irgendwo in dieser zeit muss die sendung gewesen sein wo thorsten und ich lucky auseinander genommen haben für quarks und, 00:29:54.530 --> 00:29:55.257 kaspar. 00:29:55.967 --> 00:29:57.330 Wenn ich mich nicht täusche. 00:29:58.334 --> 00:30:12.485 Es kann gut sein dass es da verlinkt ist verlinken wir aber auch nochmal da haben wir damals eine analyse des der, 00:30:12.852 --> 00:30:22.845 massiv verbreitete okay also was müssen wir uns merken stand also idee dieser schadstoff er ist immer sie nimmt die dateien, 00:30:23.080 --> 00:30:28.638 und zwar nur die nutz dateien die nutzer datei nicht die system daten in der regel, 00:30:28.794 --> 00:30:40.361 die system daten verschlüsselt die alle und sagt dann hier die sind jetzt verschlüsselt die sind weg ich geb dir aber den schlüssel den du dafür brauchst um sie zu entschlüsseln gegen eine geringfügige bearbeitung gebühr. 00:30:41.179 --> 00:30:48.167 Ok wir fangen wir jetzt an so ich fang jetzt an mit lucky das war so die erste generation von, 00:30:48.384 --> 00:30:52.169 nehme ich jetzt mal bei der ersten generation und, 00:30:52.482 --> 00:31:05.215 wenn ich über so wenn ich über schadsoftware oder angriffe spreche gibt es im prinzip immer so 'ne teilung die impliziert dem zu grunde liegt es gibt als allererstes einmal eine schwachstelle die schwachstelle ist 00:31:05.185 --> 00:31:07.937 da sie es gut oder schlecht und sie hat 00:31:07.925 --> 00:31:15.700 sie ist bekannt oder unbekannt sie ist einfach erstmal nur eine schwachstelle und als solche weder gut noch böse. 00:31:16.320 --> 00:31:24.576 Erst wenn die schwachstelle ausgenutzt wird also das verwenden das anwenden dieser schwachstelle dann wird sie 00:31:24.546 --> 00:31:33.241 explodierte das ist dann das ausnutzen der schwachstelle aber um durch das ausnutzen dieser schwachstelle bekomme ich als angreifer eben 00:31:33.133 --> 00:31:35.921 unterschiedliche freiheit gerade auf dem, 00:31:36.017 --> 00:31:46.359 zielsystem ja manchmal vielleicht eine komplette code ausführung manchmal auch nur das lesen bestimmter daten bei einer sql action oder oder oder aber quasi das 00:31:46.347 --> 00:31:48.546 ausnutzen der schwachstelle ist der explodiert. 00:31:49.340 --> 00:31:56.983 Und mit diesem explodiert gewinne ich dann quasi freiheit gerade auf dem zielsystem und was ich damit mache, 00:31:57.290 --> 00:32:06.784 das ist die payton ja also zugriff bekommen und dann was ich überhaupt tue das ist die pay lotte und ist in dieser, 00:32:06.964 --> 00:32:17.161 angriff kette immer eine p a lot nämlich das was ein angreifer mit dem system macht nachdem er oder sie eine. 00:32:17.853 --> 00:32:21.121 Und dann gibt's noch einen, 00:32:21.542 --> 00:32:29.858 potenziellen vierten schritt das ist die infektion und infektion bezeichnet das, 00:32:30.268 --> 00:32:37.076 so dass wenn jetzt die schwachstelle entfernt wird oder das system neu gestartet wird, 00:32:37.148 --> 00:32:44.875 dauerhaften zugriff habe klassisch würde man also sagen irgendeine form von trojaner irgendetwas was 00:32:44.821 --> 00:32:49.652 a neu aufgerufen wird bei einem boot des systems. 00:32:50.314 --> 00:32:57.476 B weiterhin funktioniert auch für die initialen schwachstelle weg ist und eben den, 00:32:57.765 --> 00:33:02.542 sinn hat dass mir der zugriff auf das system dauerhaft. 00:33:03.083 --> 00:33:10.967 Gegeben wird infektion ist nicht immer möglich und auch nicht immer nötig und infektion ist vor allem der teil, 00:33:10.985 --> 00:33:14.169 auf den viren scanner sehr, 00:33:14.212 --> 00:33:23.309 gut ansprechen weil es für diese möglichkeit sich dauerhaft in den system einzeln leisten zwar sehr viele, 00:33:23.802 --> 00:33:35.381 aber immer noch eine endliche anzahl möglichkeiten gibt und deswegen sagen schadstoffe scanner zum beispiel oder schatz so fair systeme zum beispiel etwas wie, 00:33:35.484 --> 00:33:38.789 lalala versucht software zu installieren darf da da, 00:33:38.903 --> 00:33:49.010 und dann sagt man ja oder nein wenn man gerade nicht beabsichtigt eine software zu installieren dann sollte man im zweifelsfall aussagen möchte ich eigentlich nicht ja und, 00:33:49.149 --> 00:33:57.008 das heißt dieser dass erlangen von per system ganz also das infizieren ist ein, 00:33:57.339 --> 00:34:04.273 ein schritt der große risiken birgt erkannt zu werden ja man braucht 00:34:04.231 --> 00:34:18.869 in der regel administration rechte dafür man hat die unter potenziell diese viren scanner die aufpassen und touristische touristisch allein schon diesen schritt erkennen das heißt dieser teil der infektion ist so ein bisschen etwas wo man sagt, 00:34:19.014 --> 00:34:28.712 das ist auf jeden fall ein auffälliger schritt der unter umständen vom system erkannt und unterbunden wird oder von der nutzerinnen und. 00:34:30.076 --> 00:34:41.193 Das interessante an der ersten generation war dass sie deshalb so erfolgreich war oder unter anderem deshalb so erfolgreich war weil sie auf diesen schritt verzichtet hat. 00:34:41.974 --> 00:34:49.479 Systeme sind in der regel so getrennt dass die nutzer bestimmte, 00:34:49.558 --> 00:35:04.298 haben lese schreibe zugriffsrechte und für bestimmte andere rechte eben administration rechte brauchen also ihr könnt mit euren eigenen dateien arbeiten die beschreiben löschen und so weiter aber wenn ihr software installieren wollt braucht ihr administrator unrecht oder müsst ihr ein passwort eingeben nochmal 00:35:04.232 --> 00:35:10.841 aber der zugriff auf eure eigene dateien ist eine vollkommen unverdient wichtige tätigkeit, 00:35:11.172 --> 00:35:15.426 und wer macht nur das sie geht nämlich hin. 00:35:16.448 --> 00:35:25.660 Schreibt auf euren dateien rum was zu dem zeitpunkt eine vollkommen unverdient wichtige aktion für eine, 00:35:26.117 --> 00:35:29.349 bekannte oder unbekannte software war, 00:35:29.542 --> 00:35:36.638 und deswegen waren also diese erste generation hat also quasi einfach nur alle dateien umgeschrieben damit, 00:35:36.651 --> 00:35:41.572 zunächst als sie aufkam die viren scanner offen falschen fuß erwischt, 00:35:41.909 --> 00:35:45.694 die quasi keine holistic dafür hatten das kam dann später da komme ich auch gleich zu, 00:35:46.163 --> 00:35:55.951 ok jetzt habe ich gesagt die also immer die payton jetzt gibt's noch die beiden stufen davor reality und explodiert also man braucht immer noch eine schwachstelle 00:35:55.886 --> 00:36:02.922 die ausgenutzt werden kann und da arbeitet von der ersten bis zur aktuellen generation, 00:36:02.929 --> 00:36:10.602 eigentlich immer mit sehr einfachen methoden und das ist der diese teilt also die schwachstelle und der experte, 00:36:10.758 --> 00:36:17.103 der experte der schwachstelle die zum übertragen der pilot führen das nennt man drop. 00:36:17.789 --> 00:36:31.783 Also ein der weg die schadstoffe irgendwie im in das system reinzubekommen die klassiker klassischem wege die sie nutzen sind so office dokumente mit einem mit einem skript drin. 00:36:32.439 --> 00:36:41.927 Marko oder noch einfacher dateien die sowas haben wir eine änderung wie punkt pdf punkt exe, 00:36:42.444 --> 00:36:55.621 und dass das also es ist eine ausführt bare datei und diese ausfahrbaren datei hat aber quasi nochmal ein also hat das logo von einem pdf sodass sie jetzt so aussieht wie, 00:36:55.989 --> 00:36:59.053 gut kann ich aufmachen dann kommt der kommt der dobby. 00:36:59.732 --> 00:37:06.005 Also hier zunächst einmal rein menschliche schwachstellen die zur anwendung kommen. 00:37:06.072 --> 00:37:11.215 Beziehungsweise natürlich auch einen fehler des betriebs systems das öffnen von dokumenten und das staaten von programm, 00:37:11.666 --> 00:37:13.402 für den user dasselbe ist. 00:37:13.613 --> 00:37:20.109 Richtig ja da kommst du auf einen wichtigen punkt zu 00:37:20.025 --> 00:37:31.460 ich wo ich mich freue dass das content team security meine einreichung zum sechsunddreißig drei angenommen hat wo ich nämlich über diese menschlichen schwachstellen einen kleinen vortrag. 00:37:31.490 --> 00:37:33.923 Wollt ihr noch kostenlos reinkommen. 00:37:33.636 --> 00:37:40.623 Ich habe schon ticket wie immer ein ein linus zeit sein ticket. 00:37:39.206 --> 00:37:41.591 Ja ich auch. 00:37:41.345 --> 00:37:45.443 Okay ich weiß okay. 00:37:46.230 --> 00:37:59.150 Mehrere fehler windows zum beispiel zeigt die letzte datei änderung nicht an in bestimmten versionen empfindet das als komfort features und so weiter und so fort. 00:37:59.769 --> 00:38:05.843 Jetzt also die beiden wege ich schick dir per e-mail eine, 00:38:05.994 --> 00:38:20.091 eine solche datei mit irgendeiner cover story damit du die öffnest bei loki waren das gerne rechnungen ja rechnungen geschickt hallo hier öffne mal die rechnung im anhang wenn du draufklickst geht ein, 00:38:20.314 --> 00:38:26.581 geht ein wort auf sagt witze das marco ausführen du klickst ja weil du immer ja klicks und fertig. 00:38:26.599 --> 00:38:33.576 Das ist der einzige moment wo echte progressive ihre natürlich geschützt sind also sowas natürlich nicht öffnen würden. 00:38:33.306 --> 00:38:39.032 Stimmt so ein bisschen andererseits ich meine diese fehlermeldung sind so 00:38:38.972 --> 00:38:46.183 geknackt dass das die meisten leute halt einfach auf ja und bitte und weiter klicken da spielt gleich nochmal eine rolle wenn wir zu dem kammergericht, 00:38:46.225 --> 00:38:53.279 kommen denn das kara gericht hatte seine workflow in einem auf office fünfundneunzig basierend den marco system 00:38:53.063 --> 00:39:01.656 abgebildet das heißt die mitarbeiterinnen und mitarbeiter des kammergericht wussten wort öffnen geht word öffnen und die warnung wegklicken 00:39:01.530 --> 00:39:09.371 was sich nachher halt oft bei der emoji infektion als fatales problem erwiesen hat. 00:39:09.901 --> 00:39:11.986 Ja bocke, 00:39:12.424 --> 00:39:23.180 also dass die beiden wege und all das führt am ende dazu dass du dass du jetzt also ziel ist immer das am ende einer excel-datei nachgelassen wird oder dir schon gesendet wurde. 00:39:23.746 --> 00:39:35.673 Damit du sie ausführst habe ich gerade gesagt in einigen fällen wird sie nachgelassen ja auch das hat einen einfachen grund weil viele viren scanner unterbinden das, 00:39:35.812 --> 00:39:45.113 empfang von excel dateien ja wenn du aber eine partei kann kein e-mail-server ablehnen weil alle wissen dann 00:39:45.024 --> 00:39:55.833 kommt das globale wirtschaftssystem zum stehen und deswegen werden halt markus in diese word-dokumente gesetzt die dann eine excel-datei nachladen und ausführen. 00:39:56.621 --> 00:40:05.935 So was macht die excel-datei genau das was ich gerade beschrieben hat sie verschlüsselt alle dateien. 00:40:06.669 --> 00:40:14.582 Zunächst einmal müssen wir aber noch kurz überlegen wenn ich als angreifer nun entscheidet diese methode zu wählen dann hab ich die wahl zwischen 00:40:14.432 --> 00:40:19.377 mit einem gezielten angriff ja ich mach die fertig und schickt die nur an den tim, 00:40:19.510 --> 00:40:25.855 einen massenanfall griff wo ich sage ok ich habe das ich habe diesen ganzen kram fertig und ich schick das jetzt mal 00:40:25.711 --> 00:40:33.589 massenhaft an ein paar zehn oder paar hunderttausend leute und guck mal bei wem ich erfolg habe. 00:40:34.550 --> 00:40:45.186 Erster verbreitung weg also hier erstmal nur e-mail und die erste generation hat danach auch wirklich einfach nur was ganz simples getan denn. 00:40:46.010 --> 00:40:55.029 Sie hat als allererstes sich bei ihrem command in control server gemeldet und hat gesagt, 00:40:55.378 --> 00:41:05.287 hier wir müssen einen neuen kunden anlegen und der kommandant control server hat daraufhin geantwortet mit einem, 00:41:05.365 --> 00:41:14.366 also mit dem verschlüsselung objekt was die danach nutzt damit sie dann die dateien verschlüsselt so, 00:41:14.739 --> 00:41:24.666 die der grund warum die rente wer sich erst in kiel holt ist das ja dieser computer auf dem sie jetzt gleich wirkt danach verbrannte erde ist. 00:41:25.267 --> 00:41:36.438 Und das geschäftsmodell der angreifer ist diesen kiez zu verkaufen das heißt der erste schritt muss sein dass die rente sicherstellt den kiel der hier benutzt wird der ist auch, 00:41:36.462 --> 00:41:41.221 an der haupt geschäftsstelle gemeldet und er kann dort in den handel gehen ja. 00:41:40.921 --> 00:41:43.492 Das wort gründe in dem zusammenhang ist wirklich schön. 00:41:43.348 --> 00:41:45.761 Die behandeln ihre leute als kunde. 00:41:45.511 --> 00:41:52.452 Ja da kannst du auch produkten produktion. 00:41:47.544 --> 00:41:55.781 So und justin time kriegst du dann von deinem kommenden kontrolle über einen kiel. 00:41:58.605 --> 00:42:04.470 So der kiel der diese excel-datei holt sich also jetzt ihren kio und handelt irgendwie. 00:42:05.041 --> 00:42:10.996 Oder sie würfelt sich selber ein kiel und meldet den beim kommenden control server je nachdem ob die symmetrische oder asymmetrische, 00:42:11.038 --> 00:42:14.403 verwenden das geht aber wahrscheinlich für einige 00:42:14.349 --> 00:42:23.020 der hörer zu weit deswegen machen wir es jetzt mal simpel sie stellt sicher dass an der haupt geschäftsstelle der kunde bekannt ist und der keep. 00:42:23.555 --> 00:42:31.108 Bekannt ist so jetzt geht sie weiß sie sie hat alles was sie braucht und geht einmal durch den. 00:42:31.763 --> 00:42:45.812 Durch den director also durch alle ordner und sucht nach dateien bestimmter änderungen das sind in meistens solisten von irgendwie hundert zweihundert einsendungen doktor stein excel dateien bilder und so weiter, 00:42:46.305 --> 00:42:49.694 und verschlüsselt alle diese dateien mit diesem kiel 00:42:49.640 --> 00:43:02.980 in der regel wird dann auch noch der name der datei geändert nämlich auf den auf die kundennummer was wenn asymmetrische gruppe zum einsatz kommt zum beispiel eben der die kiki einfach nur ist. 00:43:03.906 --> 00:43:10.624 Und wenn sie damit fertig ist sagt sie übrigens, 00:43:10.955 --> 00:43:16.158 die dateien die du suchst ne die sind verschlüsselt dann kommt immer der hinweis, 00:43:16.159 --> 00:43:27.978 ja die kann man nicht irgendwie entschlüsseln sondern die sind jetzt wirklich verschlüsselt die idee von verschlüsselung ist dass es verschlüsselt ist und nicht vielleicht doch irgendwie entschlüsselt werden kann aber, 00:43:28.213 --> 00:43:32.088 wir haben den key den du brauchst und den bieten wir dir. 00:43:32.773 --> 00:43:45.650 Gegen eine geringfügige bearbeitung gebühr zum kauf an und dazu gehst du bitte auf folgende website das ist dann in der regel so ein tor hinten service und dort, 00:43:46.156 --> 00:43:48.685 wird das, 00:43:48.980 --> 00:44:02.969 das auftrags gewesen sehr automatisiert gemacht und zwar sagen sie dir bis jetzt also quasi in der phase du hast jetzt die e-mail angeklickt das ding ist einmal durch dein detail system rasiert und du gehst jetzt auf diesem tor hinten service. 00:44:03.979 --> 00:44:13.214 Preisfrage warum kommt jetzt ein tor hin service zum einsatz vorher nicht weil um auf tor zuzugreifen, 00:44:13.365 --> 00:44:15.413 musst du unter umständen, 00:44:15.558 --> 00:44:24.956 wenn jetzt in einem unternehmens netz bist hast du unter umständen firewall regeln die das verhindern und irgendwelche orte im internet zum nachladen der schadsoftware oder zum 00:44:24.830 --> 00:44:31.782 aushandeln von ein paar kies das kann man lieber über pn standard protokolle machen, 00:44:32.263 --> 00:44:37.731 weil die server wo die sich die kies abholen oder wo sie, 00:44:37.876 --> 00:44:50.957 wo sie die schadsoftware nachladen das sind in der regel einfach irgendwelche gehängten systeme und da haben die angreifer nichts wenn sie klug sind nichts drauf was ihn, 00:44:50.963 --> 00:44:52.550 dauerhaft, 00:44:52.586 --> 00:45:01.028 probleme bereitet das heißt da können sie gut damit leben sich jeden tag einfach woanders zu positionieren bei loki war das zum beispiel sogar. 00:45:01.750 --> 00:45:09.507 Der hatte ein algorithmus für das generieren von domain namen und, 00:45:09.688 --> 00:45:16.273 hat sich quasi jeden tag eine neue liste an domains gewürfelt wo er, 00:45:16.472 --> 00:45:20.840 schauen würde wo jetzt quasi diese key aus handlung macht 00:45:20.804 --> 00:45:25.155 den vorteil dass die angreifer wenn ihnen ihre domains beschlagnahmt werden, 00:45:25.245 --> 00:45:32.293 oder wenn ihre domains gelöscht werden und ihre server und so weiter konnten sie immer sie wussten halt der algorithmus würfelt folgende, 00:45:32.336 --> 00:45:42.262 domänen haben wir brauchen nur einen dieser vielen tausend liter pro tag generiert irgendwo zu registrieren und irgendwohin zeigen zu lassen um wieder die kommunikation 00:45:42.239 --> 00:45:47.262 herzustellen all das über tor wer hätte halt viel mehr probleme, 00:45:47.359 --> 00:45:58.006 deswegen machen sie das noch übers normalen internet jetzt das in kassel machen sie über einen hin service wenn du da drauf gehst sieht also folgendermaßen aus ist eine website sagt schönen guten tag. 00:45:58.662 --> 00:46:13.408 Willkommen beim kundenservice du möchtest einen entschlüsseln für deine daten kaufen der kostet ich rede jetzt noch von der ersten generation lucky er war das verhältnismäßig günstig weil so fünfhundert euro. 00:46:14.363 --> 00:46:24.615 Und dann dann dazu geben sie dir ein bitcoin wallet an und sagen da rein da in dieses bitcoin wallet müssen null komma hast du nicht gesehen bitcoin. 00:46:25.300 --> 00:46:36.512 Und dann zeigen wir dir hier den kiez an den du brauchst um deine dateien zu entschlüsseln was ist daran so elegant die nehmen einfach für jeden kunden ein neues bitcoin wallet. 00:46:37.150 --> 00:46:41.146 Und dadurch dass jeder kunde sein eigenes bitcoin wallet bekommt. 00:46:41.747 --> 00:46:51.896 Können sie im prinzip automatisiert in der blockchain gucken ob dieses bitcoin wallet die entsprechende deckung hat und wenn es die entsprechende deckung hat dann geben sie halt den kiel frei, 00:46:52.046 --> 00:46:58.218 ja das schöne ist kannst du da kannst du bauen vollautomatisiert und hat damit nichts nichts mehr an der backe, 00:46:58.313 --> 00:47:03.012 das einzige womit die da noch was an der backe haben ist den leuten zu helfen, 00:47:03.500 --> 00:47:07.171 irgendwie ihnen zu erklären wo man bitcoin kauft ja, 00:47:07.646 --> 00:47:13.438 das heißt die haben über diese webseiten häufig auch noch irgendwie so chats oder so wo sie einem helfen, 00:47:13.505 --> 00:47:18.582 außerdem haben sie auf diesen hidden service in der regel eine funktion. 00:47:19.363 --> 00:47:28.371 Die crypt heißt wo du eine datei hochladen kannst und sie entschlüsseln dir die datei das ist um zu beweisen, 00:47:28.515 --> 00:47:36.399 dass sie in der lage sind die dateien zu entschlüsseln ja damit du du weißt ja hier du behandelst du du kriegst nachher keine, 00:47:36.513 --> 00:47:41.849 umsatzsteuer vorzug sap fege rechnung na das wir sind hier im bargeld 00:47:41.759 --> 00:47:54.618 basierten gewerbe das wirst du schwer absetzen können und du kriegst auch keine garantie das heißt das bgb ist in diesem fall schwer zu informieren ja und, 00:47:54.805 --> 00:47:59.588 allenfalls immer strafrecht könntest du den kommt genau deswegen haben sie auch einen service, 00:47:59.925 --> 00:48:08.836 das heißt sie sie stellen die jeder andere ehrbare kaufmann erstmal unter beweis dass sie in der lage sind die angefragten dienstleistung auch zu deiner zufriedenstellend zu erbringen. 00:48:10.170 --> 00:48:15.266 Also absetzen kann man die ausgabe später dann schon. 00:48:14.966 --> 00:48:16.563 Aber nicht die. 00:48:16.300 --> 00:48:23.745 Dein umsatzsteuer nicht aber wenn man das null vier bucht wäre das das konto sieben fünf fünf zwei verluste durch, 00:48:23.787 --> 00:48:27.332 außergewöhnliche schadens fälle nur so als kleiner. 00:48:25.031 --> 00:48:36.982 Mir war klar tim dass deine expertise auch bei diesem thema irgendwo noch rein. 00:48:34.868 --> 00:48:39.001 Full service bei lok. 00:48:38.924 --> 00:48:41.417 Ich wollte den ball spielen ja. 00:48:43.034 --> 00:48:49.313 Aber das heißt auf das muss man auch nicht über drei jahre absetzen. 00:48:49.013 --> 00:48:50.759 Nenne das kann man gleich. 00:48:50.509 --> 00:48:53.567 Kannst du sofort schlägt sofort durch okay. 00:48:54.649 --> 00:49:03.260 So jetzt fazit so lucky ist einmal durch die welt rasiert als massen angriff und hat im prinzip zwei. 00:49:04.144 --> 00:49:10.891 Geschäfts mäßige fehler festgestellt das eine ist dass sie eine nicht, 00:49:11.198 --> 00:49:25.746 optimale nicht risiko adäquate bepreisung vorgenommen haben da sie eine flatrate hatten ja also kommunismus und jeder konnte für fünfhundert euro oder fünf fünfhundert us-dollar seine. 00:49:26.329 --> 00:49:31.569 Daten wiederherstellen das war das das eine problem haben sie natürlich festgestellt, 00:49:31.659 --> 00:49:37.481 theoretisch wenn wir jetzt hier irgendwelche unternehmen treffen oder so da könnten wir vielleicht viel mehr nehmen als fünfhundert, 00:49:37.602 --> 00:49:42.956 us-dollar und das andere problem was sie hatten ist der leute haben ein backup, 00:49:43.172 --> 00:49:51.290 ja und da kann ich auch immer nur zu raten ich sag das ja auch oft genug kein backup kein mitleid, 00:49:51.814 --> 00:49:58.525 sollte auch klar sein wer ein backup hat stellt seine dateien aus dem backup wieder her und ist glücklich 00:49:58.466 --> 00:50:08.104 und vor allem bei loki ging das noch weil loki hat sich tatsächlich nicht das system infiziert der ist einmal durchgelaufen und war fertig. 00:50:09.011 --> 00:50:21.420 Und deswegen brauchtest du zu dem zeitpunkt jetzt auch nicht irgendwie sagen okay ich musste computer neu aufsetzen oder susanne konntest wirklich sagen ne okay ich stell die dateien wieder her oder so und ich bin dann durch. 00:50:22.226 --> 00:50:26.179 Diese probleme hat, 00:50:26.558 --> 00:50:32.525 dann nach und nach die zweite generation, 00:50:32.874 --> 00:50:38.630