WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP467 Generationsflüchtling Publishing Date: 2023-09-04T12:18:24+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp467-generationsfluechtling 00:00:00.816 --> 00:00:01.817 Guten Morgen, Linus. 00:00:02.277 --> 00:00:03.107 Guten Morgen, Tim. 00:00:03.518 --> 00:00:06.099 Sag mal, hast du noch einen Kater von der letzten Sendung? 00:00:06.759 --> 00:00:07.600 Nicht nur davon. 00:00:30.133 --> 00:00:33.854 Logbuch Netzpolitik Nummer 467 vom 3. September 2023. 00:00:35.515 --> 00:00:38.658 Wir haben euch ganz schön im Regen stehen lassen in diesem Sommer, 00:00:38.658 --> 00:00:45.203 gab nicht so viel Sendung, mit einer Ausnahme, mit der Sendung vom Camp, 00:00:45.203 --> 00:00:49.747 genau, die ihr vorgefunden habt im Feed oder vielleicht auch auf Youtube da 00:00:49.747 --> 00:00:52.829 was vorher zu finden, beziehungsweise, das stimmt ja gar nicht, auf media.ccc.de, 00:00:53.249 --> 00:00:55.791 so sieht's aus. 00:00:57.093 --> 00:00:59.975 Eine sehr zu empfehlende Sendung, wurde ich gestern noch drauf angesprochen. 00:01:00.715 --> 00:01:01.436 Gestern noch? 00:01:02.397 --> 00:01:05.719 Ja, von einem guten Freund und Hörer, den ich gestern Abend getroffen habe, 00:01:05.719 --> 00:01:10.223 sagt er, auf dem Weg habe ich gehört, mit diesem Hessenfurter, 00:01:10.223 --> 00:01:12.244 krasse Geschichte. Ich so, Hessenthaler. 00:01:14.986 --> 00:01:19.149 Hessenthaler Grenzwurter, da kann man durcheinander kommen. Ja, 00:01:19.149 --> 00:01:23.532 nee, das fand ich auch, war eine sehr angenehme Stimmung, wie das eben so ist, 00:01:23.532 --> 00:01:24.513 in so einer Open-Air-Sommersituation. 00:01:27.555 --> 00:01:30.798 Das war auch sehr nett bei Bits und Bäume, die uns da... 00:01:30.798 --> 00:01:32.459 Schöne Bühne gehabt. 00:01:33.220 --> 00:01:38.764 Genau, also auch vielen Dank nochmal an das Team, was da diesen ganzen Space 00:01:38.764 --> 00:01:43.648 organisiert hat, der auch wohl gestaltet und so weit ich das mitbekommen konnte 00:01:43.648 --> 00:01:45.869 auch wohl organisiert unterwegs war. 00:01:46.930 --> 00:01:50.553 Ja, das war einfach schön und angenehm da. Genau. 00:01:51.334 --> 00:01:55.016 Aber wir hatten leider einen Gast, der sehr gesprächig war. Zum Glück. 00:01:55.016 --> 00:02:02.622 Ja, aber dann wurde ich ja die ganze Zeit mit dem von dir verordneten Getränk allein gelassen. 00:02:02.622 --> 00:02:07.066 Du hast zweimal selber nachgegossen, du kannst jetzt nicht behaupten, 00:02:07.066 --> 00:02:10.828 dass du mit dem Vodka Red Bull irgendwie Schwierigkeiten gehabt hättest. 00:02:10.828 --> 00:02:13.751 Es ist einfach eine Sogwirkung, die da entsteht, da bin ich ja gar nicht schuld 00:02:13.751 --> 00:02:17.354 dran. Sogwirkung? Ich bin doch Opfer, nicht Tisch. 00:02:18.295 --> 00:02:19.535 Schluckreflex, Schluckreflex der dann einsetzt. 00:02:21.578 --> 00:02:26.783 Keine Ahnung, die Intoxikation oder wie heißt das auf solchen Veranstaltungen 00:02:26.783 --> 00:02:29.024 ist irgendwie schon Tradition vom neuen Podcasting. 00:02:33.391 --> 00:02:38.195 Also da gab es glaube ich schon schlimmere Intoxikationen, die du dir jetzt auch aufkämpfen. 00:02:38.997 --> 00:02:41.039 Ich weiß gar nicht, wovon du redest. 00:02:43.270 --> 00:02:45.792 Aber du hast ja noch Spenden eingenommen dann ne? 00:02:46.472 --> 00:02:50.435 Ja das war, das fand ich spitze. Wir haben ja dann gesagt, hier, 00:02:50.435 --> 00:02:53.857 wer möchte kein Bargeld. 00:02:53.857 --> 00:02:57.019 Ihr seid ja schon so reich, dann könnt ihr doch mal das Geld. 00:02:58.060 --> 00:03:01.002 Es war aber jetzt klar, dass der Julian gerade in der Situation ist, 00:03:01.002 --> 00:03:03.364 dass er das potenziell eher gebrauchen kann. 00:03:04.665 --> 00:03:08.727 Hat ja gesagt, dass er gerade sich beruflich neu orientieren muss und auch das 00:03:08.727 --> 00:03:10.708 macht, aber natürlich dadurch eine finanzielle Durststrecke. 00:03:14.552 --> 00:03:16.412 Hat und da sind 610 Euro zusammengekommen. 00:03:18.834 --> 00:03:21.326 Warte mal, die war das nicht sogar mehr? Moment. Nee, doch 610. 00:03:22.817 --> 00:03:27.760 Weil, also an dem Abend waren es 505, was ich beachtlich finde, 00:03:27.760 --> 00:03:31.742 wenn da einfach so ein paar Leute mal eben 500 Euro zusammenkommen. 00:03:33.784 --> 00:03:36.765 Und dann kam am nächsten Tag noch einer zu mir und und sagte, 00:03:36.765 --> 00:03:41.078 ja, er hat seinen Camp Badge und zwar nicht das von 2023, 00:03:41.078 --> 00:03:51.493 sondern das Cardio Badge von 2019 an Mais bietend versteigert und da sind nochmal 00:03:51.493 --> 00:03:57.315 105 bei rumgekommen und die quasi die Kaufende oder der oder die Kaufende wussten auch, 00:03:57.315 --> 00:04:00.076 dass das Geld dann an den Julian Hessenthaler geht. 00:04:00.076 --> 00:04:04.598 Insofern haben die jetzt nicht so gelitten, sich hochzubieten. 00:04:04.998 --> 00:04:08.059 Dann hat er noch seinen Badge-Verkauf für Julian, 00:04:08.059 --> 00:04:11.391 was ich schon sehr geil finde, 00:04:11.391 --> 00:04:14.182 weil ich würde mich niemals, würde ich ein Camp-Badge abgeben, ja, 00:04:14.182 --> 00:04:17.623 also die, selbst wenn die, wie er sagte auch, 00:04:17.623 --> 00:04:20.004 habe ich jetzt zwei Jahre nicht benutzt, hat er, stimmt auch, 00:04:20.004 --> 00:04:21.705 ja, ich mein's auch nicht, 00:04:21.705 --> 00:04:24.986 aber ich würde es nicht abgeben, umso cooler fand ich diese, 00:04:24.986 --> 00:04:30.688 ja, Aktion, halt, sich da so zu überlegen, 00:04:30.688 --> 00:04:34.650 ich, ich, ich hab hier was, was ich nicht brauche, was anderen Leuten potenziell 00:04:34.650 --> 00:04:38.933 viel Geld wert ist, ist und das versteigere ich und dann fahre ich am nächsten 00:04:38.933 --> 00:04:40.954 Tag da hin und gebe dem Linus das Geld für den Julian. 00:04:41.314 --> 00:04:44.556 War schon ganz in Ordnung, fand ich eine sehr coole Aktion. 00:04:44.556 --> 00:04:47.378 Auf jeden Fall. Warum würdest du deine Badges nicht abgeben, 00:04:47.378 --> 00:04:49.219 sollen die dann auf Ewigkeiten in der Schublade? 00:04:50.120 --> 00:04:52.922 Ja, die werden einmal im Jahr rausgeholt, dann gucke ich, 00:04:52.922 --> 00:04:59.506 ob die alle funktionieren und ob die Jankett noch fliegt und dann werden die 00:04:59.506 --> 00:05:05.970 Akkus einmal geprüft, dass die ungefähr bei 80% geladen sind und dann wird der Akku getrennt. 00:05:07.214 --> 00:05:10.399 Ja, da hab ich meine Batch-Kiste, ja, und äh, dann... 00:05:13.258 --> 00:05:16.560 Irgendwann werden alle zusammenladen, das ist wirklich so. 00:05:17.320 --> 00:05:22.943 Ja ich kaufe auch bei jedem CCC Event, wo ich bin, das Textil, 00:05:22.943 --> 00:05:27.626 auch wenn das sagen wir mal mir nicht gefallen würde, würde ich das tun. 00:05:30.858 --> 00:05:35.090 Auch vielleicht, wenn es gibt ja manchmal Situationen, dass es kein schwarzes 00:05:35.090 --> 00:05:39.573 Textil gibt und ich trage ja nur schwarz, aber kaufe ich dann auch. 00:05:39.573 --> 00:05:46.957 Da gibt es auch einen riesigen Schrank mit Nerd-Shirts, die mir vielleicht gar nicht mehr passen. 00:05:47.508 --> 00:05:54.583 Wobei nein, ich hab ja nicht zugenommen, Quatsch, die liegen so locker auf alle jetzt, 00:05:54.583 --> 00:06:00.347 die hab ich zu heiß gewaschen und, ne sowas, 00:06:00.347 --> 00:06:03.769 ne mach ich, aber ja, coole Aktion sich davon zu trennen, 00:06:03.769 --> 00:06:06.846 Das ich fand das beeindruckend für eine 00:06:06.846 --> 00:06:09.613 spontan geht mal werfen ein bisschen geld zusammen fand ich das eine 00:06:09.613 --> 00:06:12.715 Eine coole summe wird ihn jetzt nicht wird er 00:06:12.715 --> 00:06:16.258 sich jetzt nicht mit zur ruhe setzen können aber coole 00:06:16.258 --> 00:06:19.620 hat mich Also fand 00:06:19.620 --> 00:06:25.303 ich erfreulich hoch Für ein paar hundert leute mal eben kurz ohne ohne großartige 00:06:25.303 --> 00:06:30.127 planung und so wir werden sicherlich auch wenn weitere pläne von julian sich 00:06:30.127 --> 00:06:35.430 materialisieren die finanziell Spenden annehmen können, werden wir sicherlich 00:06:35.430 --> 00:06:36.290 auch hier drauf hinweisen. 00:06:36.290 --> 00:06:39.813 Genau, er hat ja auch einige Pläne verkündet, in dem Podcast müssen wir das 00:06:39.813 --> 00:06:42.174 nicht alles wiederholen, falls ihr das noch nicht gehört habt, 00:06:42.174 --> 00:06:45.116 hört mal rein, es ist wirklich eine sehr unterhaltsame Sendung geworden, 00:06:45.116 --> 00:06:47.577 wir waren da sehr glücklich und zufrieden damit. 00:06:48.358 --> 00:06:51.500 Ja, vielen Dank auch nochmal an Julian, dass er das mit uns gemacht hat. 00:06:54.812 --> 00:06:59.125 Du hast noch einen Vortrag bei Bits und Bäume gehalten, ne? Du warst da quasi 00:06:59.125 --> 00:07:02.387 so Stammgast auf der Stage. 00:07:02.387 --> 00:07:03.668 Das ist meine Hood. 00:07:05.769 --> 00:07:09.151 Ja naja, ich hab dann wahrscheinlich so den letzten Vortrag auf dem ganzen Camp 00:07:09.151 --> 00:07:13.474 gehalten oder zumindest einen der letzten Vorträge und hab halt nochmal einen 00:07:13.474 --> 00:07:18.918 Rückblick auf die ganze Projekt Blinkenlights Zeit geliefert, 00:07:18.918 --> 00:07:22.000 einiges erzählt, was ich vielleicht auch schon früher mal erzählt habe, 00:07:22.000 --> 00:07:23.181 aber vielleicht nicht so vollumfänglich. 00:07:28.587 --> 00:07:32.991 Auch mal ein paar Sachen gezeigt, die wir alle so vorhatten und die dann nicht 00:07:32.991 --> 00:07:36.194 geklappt haben. Als ich durch mein Material gegangen bin, habe ich gemerkt, 00:07:36.194 --> 00:07:39.417 oh Gott, das ist so lang und so viel, das kann ich jetzt gar nicht alles aufzählen. 00:07:41.206 --> 00:07:45.809 Was ja viele nicht, also was heißt viele nicht, was kein Mensch weiß, 00:07:45.809 --> 00:07:51.953 ist, was eigentlich so zwischen diesen ganzen Installationen abgegangen ist. 00:07:51.953 --> 00:07:57.164 Also dieses Blink Lights Ding, das hat uns ja so von null auf hundert so internationalen 00:07:57.164 --> 00:08:02.050 Medienkünstlern hochkatapultiert und es gab dann wirklich so eine Phase von so ein, 00:08:02.050 --> 00:08:07.284 zwei, drei Jahren, da war ich echt viel unterwegs auf diesem Planeten und hab 00:08:07.284 --> 00:08:11.186 Vorträge gehalten über Blink Lights, Aber ich hab das dann auch immer genutzt 00:08:11.186 --> 00:08:15.108 so ein bisschen CCC und Hackerkultur in den Fokus zu rücken. 00:08:15.649 --> 00:08:23.812 Und da war ich halt von Japan bis Brasilien, also wirklich quer über den Planeten 00:08:23.812 --> 00:08:27.354 verteilt, hier und da immer mal wieder im Einsatz. 00:08:28.534 --> 00:08:31.916 Und was halt auch kam, waren halt Anfragen aus aller Welt. 00:08:33.076 --> 00:08:39.219 Also gut Toronto hat geklappt, Paris hat geklappt, aber zwischendurch gab's halt von überall, 00:08:39.219 --> 00:08:42.380 also wirklich von überall, haben mir Leute irgendwie, 00:08:42.380 --> 00:08:47.102 ja hier guck mal das Haus, wär das nicht schick, pipapo und so und natürlich, 00:08:47.102 --> 00:08:49.804 klar denkt man sich so, ja wär vielleicht schick, aber es hatte dann, 00:08:49.804 --> 00:08:53.085 sagen wir mal, die sonstigen Rahmenbedingungen haben nicht gestimmt, 00:08:53.085 --> 00:08:54.346 aber es gab halt auch so ein paar Sachen, 00:08:54.586 --> 00:08:59.290 Wo es dann eben auch wirklich mal schon konkreter wurde und teilweise auch Projekte, 00:08:59.290 --> 00:09:04.073 die erst auf den letzten Metern gescheitert sind, während wir also schon Pläne schmiedeten, 00:09:04.073 --> 00:09:07.196 aber wo dann, was weiß ich, das Funding ausgefallen ist oder die Zusagen zu 00:09:07.196 --> 00:09:08.397 spät kamen und so weiter, 00:09:08.397 --> 00:09:14.321 all das hab ich dann auch nicht jetzt in zu viel Details wiedergegeben, 00:09:14.321 --> 00:09:16.663 aber mal so einen Überblick gegeben und auch so ein paar Ideen, 00:09:16.663 --> 00:09:19.205 die wir noch hatten, die nie realisiert wurden, etc. 00:09:19.646 --> 00:09:22.648 Ja könnt da reinhören. Achso ja und am Schluss hab ich natürlich noch über unser 00:09:22.648 --> 00:09:27.751 kleines Blinklights Polychrom, was wir da auf dem Camp gemacht haben, noch berichtet. 00:09:28.371 --> 00:09:32.554 Dann zusammen mit dem Björn auch so ein bisschen die Technik nochmal erläutert, 00:09:32.554 --> 00:09:41.160 die dort zum Einsatz kam. Ja die dann schon doch komplett anders war als zuletzt in unseren Sachen. 00:09:41.900 --> 00:09:44.642 Was halt jetzt mal richtig mit led und farbe und so weiter war 00:09:44.642 --> 00:09:47.324 ja dazu mehr auch in der 00:09:47.324 --> 00:09:51.386 nächsten frik show noch mal ja ja schön Ja 00:09:51.386 --> 00:09:54.369 vortrag ist verlinkt und dann ist auch noch verlinkt in 00:09:54.369 --> 00:10:00.073 den show notes der vortrag von kantorkel dominik und mir Den wir dann auf der 00:10:00.073 --> 00:10:01.954 milly way stage gehalten haben 00:10:01.954 --> 00:10:12.883 auch die war sehr schön Der vortrag hat den Disclosure Hack & Bug Muster, 00:10:12.883 --> 00:10:15.265 aber dann haben wir uns dann gebeten, den auf Englisch zu halten, 00:10:15.265 --> 00:10:16.606 deswegen haben wir den auf Englisch gehalten. 00:10:16.606 --> 00:10:21.417 Also heißt der Disclosure Hack and Back, was natürlich nicht ganz so lustig 00:10:21.417 --> 00:10:25.045 ist wie Hack und Back, weil Hack und Back natürlich eine Referenz ist an alte LMP-Folgen. 00:10:27.660 --> 00:10:31.562 Wir haben ein bisschen darüber gesprochen, wie wir eine Ransomware-Gang infiltriert haben. 00:10:36.487 --> 00:10:39.528 Wir waren auf deren Command-and-Control-Server durch einen Hinweis, 00:10:39.528 --> 00:10:44.812 den wir bekommen hatten, und haben dann quasi die Opfer, 00:10:44.812 --> 00:10:51.577 wo wir gesehen haben, dass die sich mit diesem Command-and-Control-Server verbunden 00:10:51.577 --> 00:10:54.979 haben oder deren Daten dort lagen, die haben wir dann informiert. 00:10:56.681 --> 00:11:02.524 Darüber, dass sie gerade kompromittiert wurden und ihnen da wird teilweise geholfen, 00:11:02.524 --> 00:11:04.906 die Angreifer noch loszuwerden. 00:11:06.187 --> 00:11:14.152 Teilweise waren wir auch zu spät, aber es war eine sehr unterhaltsame Zeit in 00:11:14.152 --> 00:11:18.655 den letzten Monaten, diese Ransomware-Gang zu infiltrieren. 00:11:18.655 --> 00:11:22.858 Wir haben extra nicht gesagt, welche das ist, weil wir hoffen, 00:11:22.858 --> 00:11:27.481 dass dieser Vortrag, dass dass es etwas dauert, bis die sich irgendwann in diesem 00:11:27.481 --> 00:11:29.423 Vortrag sehen. Ja, wir hatten einen. 00:11:31.365 --> 00:11:37.489 Aber so, irgendwann werden sie halt erkennen, dass das ihr Root-Home-Folder 00:11:37.489 --> 00:11:39.651 ist, was da auf unseren Folien ist. 00:11:42.414 --> 00:11:46.936 Und dann, bis dahin machen wir nochmal ordentlich Backups. Aber ja, 00:11:46.936 --> 00:11:51.180 war sehr schön und im Anschluss daran, da kommen wir gleich nochmal in den Themen 00:11:51.180 --> 00:11:55.043 drauf, durfte ich natürlich die ein oder andere Hackback Diskussion führen. 00:11:56.111 --> 00:12:00.734 Weil, was wir da gemacht haben, war natürlich ein Hackback, beziehungsweise 00:12:00.734 --> 00:12:03.556 uns haben die ja gar nicht gehackt, insofern war es noch nicht mal ein Back. 00:12:03.817 --> 00:12:09.100 War einfach ein ganz normaler Hack, aber genau da durfte ich mich dann an mehreren 00:12:09.100 --> 00:12:16.406 Stellen, wurde ich dann gefragt, wie ich denn gegen Hackback wäre und das aber dann selber mache. 00:12:17.527 --> 00:12:21.210 Und naja, kann ich eigentlich bei dieser Gelegenheit direkt nochmal sagen, 00:12:21.210 --> 00:12:27.187 das habe ich auch schon immer gesagt, Bei den Hackback-Diskussionen geht es ja nicht darum, 00:12:27.187 --> 00:12:34.599 dass es quasi in den wenigen seltenen klitzekleinen Randfällen wie jetzt vielleicht 00:12:34.599 --> 00:12:37.881 auch diesem unter Umständen einen kleinen Vorteil bietet, 00:12:37.881 --> 00:12:43.945 wenn man Angreifende infiltriert, sondern es geht in diesen Diskussionen um 00:12:43.945 --> 00:12:51.430 weitreichende offensive Befugnisse für den Staat und seine Sicherheitsbehörden, die 00:12:51.451 --> 00:12:56.034 sie damit herbei argumentieren, sie bräuchten das für Hackback, 00:12:56.034 --> 00:13:04.247 die sie aber, du wirst quasi keine Definition dieser Befugnis finden, 00:13:04.247 --> 00:13:12.466 die sich nicht relativ übel ausnutzen lässt für viele andere Dinge. 00:13:13.968 --> 00:13:17.970 Also würde man den Fall, den wir da jetzt hatten, irgendwie formalisiert abbilden 00:13:17.970 --> 00:13:24.515 wollen, dann wäre das etwas, was aus einer staatlichen Perspektive präventiv gewesen wäre. 00:13:25.115 --> 00:13:30.538 Also wir haben ja die gehackt, um weitere Angriffe zu verhindern. 00:13:31.679 --> 00:13:35.922 Und damit hättest du quasi, wenn man das jetzt in eine allgemeingültige Regel 00:13:35.922 --> 00:13:37.743 schreiben würde und sagt, 00:13:37.743 --> 00:13:41.946 das ist jetzt etwas, wozu der Staat befugt ist, dann hast du ein ganz, 00:13:41.946 --> 00:13:51.593 ganz fürchterliches Missbrauchspotenzial und eine sehr weitreichende Befugnis 00:13:51.593 --> 00:13:55.435 zum Eingriff in Grundrechte geschaffen. 00:13:57.618 --> 00:14:03.441 Und deswegen glaube ich, dass es hier, vielleicht würde ich argumentieren, 00:14:03.441 --> 00:14:06.604 wir haben vielleicht nach dem kategorischen Imperativ gehandelt, 00:14:06.604 --> 00:14:13.829 dass das, was wir getan haben, unsere Aktion selber in Ordnung war, 00:14:13.829 --> 00:14:18.262 aber dass es nicht dazu genügt oder dass es keinen Grund gibt, 00:14:18.262 --> 00:14:21.474 nun eine allgemeine Befugnis für Staaten zu schaffen. 00:14:21.474 --> 00:14:25.497 Das ist mir relativ wichtig in diesem Kontext zu sagen. Und noch dazu, 00:14:25.497 --> 00:14:30.820 wir haben am Ende relativ wenig Schaden wirklich verhindert. 00:14:31.921 --> 00:14:36.183 Auch das finde ich wichtig dazu zu sagen. jetzt natürlich Leute daherkommen und sagen, 00:14:36.183 --> 00:14:41.887 ja, hier Hackback, total gut und jetzt wollen wir nur eine Sache noch, 00:14:41.887 --> 00:14:48.272 wir wollen nicht irgendwelche Aktivisten, die das aus Spaß machen, 00:14:48.272 --> 00:14:55.253 sondern wir wollen staatlich mandatiertes Handeln und da bin ich nach wie vor nicht für. 00:14:57.098 --> 00:14:57.478 Naja. 00:15:00.080 --> 00:15:01.640 So dann warst du aber auch noch DJ. 00:15:04.522 --> 00:15:06.803 Ja, im Anschluss an unsere Sendung war das ja. 00:15:08.945 --> 00:15:15.308 Ich hab mit meinem, der Vortrag war ja mit Kollegen von mir und aufgelegt hab 00:15:15.308 --> 00:15:17.569 ich dann auch noch mit einem Kollegen von mir, mit Baltasar. 00:15:18.430 --> 00:15:21.492 Da wurde ich dann während wir aufgelegt haben auch darauf hingewiesen, 00:15:21.492 --> 00:15:28.656 dass unser Soundcloud Account immer noch keine 3000 Follower hat und das bemängel ich. 00:15:30.017 --> 00:15:34.559 Das kreide ich jetzt hier nochmal an. Erstens klickt ihr jetzt auf den Vortrag 00:15:34.559 --> 00:15:38.883 von Cantorke, Dominik und mir und dann klickt ihr auf das DJ Set und dann klickt 00:15:38.883 --> 00:15:42.625 ihr auf Like, Subscribe, Glocke. Kann ja nicht so schwer sein. 00:15:44.627 --> 00:15:45.948 Ja mir ist das wichtig. 00:15:49.011 --> 00:15:53.053 Ja ja, dein fragiles Ego Linus, das ist wirklich schlimm. 00:15:57.617 --> 00:15:59.118 Aber du hast es ja auch nötig. 00:16:00.159 --> 00:16:04.181 Genau und ich wollte, oder willst du noch ein bisschen meine DJ Künste loben? 00:16:04.952 --> 00:16:08.344 Das war alles gut, was ich da gehört habe. Ich hab jetzt nicht die ganze Zeit 00:16:08.344 --> 00:16:12.447 daneben gestanden, aber ich konnte mich nicht beklagen. Ich mag den Sound, den du da produzierst. 00:16:14.029 --> 00:16:20.874 Wir haben noch, die Lea Oswald, die hat eine tolle Fotoserie auf Flickr mit 00:16:20.874 --> 00:16:23.596 viel buntem Licht vom Camp. 00:16:23.986 --> 00:16:26.077 Die hab ich auch noch mit in die Shownotes getan. 00:16:27.239 --> 00:16:32.522 Lea ist vielleicht einigen bekannt, ist unter anderem Betreiberin von Chaos.social, 00:16:33.823 --> 00:16:38.766 zusammen mit Rix und auch eine umtriebige, gute Fotografin. 00:16:39.247 --> 00:16:42.529 Die hat da auch einige Objekte, wo ich auch Schwierigkeiten hatte, 00:16:42.529 --> 00:16:47.072 die zu fotografieren, hat sie sehr gut abgelichtet. 00:16:48.874 --> 00:16:51.655 Tolle Fotoserie, kann ich auch empfehlen. Könnt ihr auch Like, 00:16:51.655 --> 00:16:54.677 Like, Subscribe, Glocke. Könnt ihr bei Lea auch machen. 00:16:54.818 --> 00:16:59.180 Es sind auch sehr, wie soll ich sagen, datenschutzaware Fotos, 00:16:59.180 --> 00:17:02.682 also wenn ihr das Gefühl habt, es war niemand da auf dem Camp. 00:17:07.305 --> 00:17:09.126 Doch, da waren schon überall Leute. 00:17:09.126 --> 00:17:15.329 Ja, da waren aber auch überall Schilder. Also ich sag mal, ich bin ja quasi 00:17:15.329 --> 00:17:19.271 einer der Hauptautoren der Fotopolicy, so wie sie da steht, da habe ich die 00:17:19.271 --> 00:17:20.372 glaube ich irgendwann mal formuliert. 00:17:20.812 --> 00:17:23.933 Die gab es doch schon vorher, aber wir haben sie dann irgendwann nochmal umformuliert. 00:17:27.980 --> 00:17:30.401 Elektra hatte mich irgendwann mal darauf angesprochen, hat gesagt, 00:17:30.401 --> 00:17:34.464 Linus, wir müssen uns über diese Photopolicy auch mal Gedanken machen, 00:17:34.464 --> 00:17:39.548 weil wir werden in 20 Jahren zurückblicken auf diese Riesen-Events und da ist 00:17:39.548 --> 00:17:43.030 auf den Bildern einfach kein Mensch. Und das ist natürlich schon... 00:17:44.212 --> 00:17:45.072 So sieht's aus. 00:17:45.592 --> 00:17:52.797 Es führt halt zu, also ich bin nach wie vor, stehe ich hinter dieser Fotopolicy. 00:17:53.198 --> 00:17:57.260 Ich finde es auch grundsätzlich einfach nicht in Ordnung, Menschen ohne ihre 00:17:57.260 --> 00:17:59.421 Einwilligung zu fotografieren. 00:18:00.602 --> 00:18:08.426 Aber man wird sich vielleicht auch mal überlegen können oder zumindest bei Leuten. 00:18:08.426 --> 00:18:10.547 Ich glaube, die Fotopolicy sollte so bleiben. 00:18:11.288 --> 00:18:16.951 Aber man kann auch mal überlegen, dass es eben vielleicht auch okay ist, 00:18:16.951 --> 00:18:20.753 wenn irgendwo im Hintergrund jemand verschwommen ist oder so, ja? 00:18:21.133 --> 00:18:24.315 Oder dass man das Bild vielleicht macht und die Person dann nochmal blört oder 00:18:24.315 --> 00:18:28.758 so, aber ja, es waren Leute da. 00:18:30.759 --> 00:18:34.081 Definitiv, kann ich auch bestätigen, sehr sehr viele sogar. 00:18:35.943 --> 00:18:41.827 Gut, lass uns zu den Themen voranschreiten, die wir jetzt hier auf Alyssa haben. 00:18:41.827 --> 00:18:48.751 Thema Hackback. Das FBI hat QuackBot lahmgelegt. 00:18:50.172 --> 00:18:55.495 QuackBot ist ein relativ großes Botnet, so im Prinzip so ein Trojaner-Botnet. 00:19:00.900 --> 00:19:06.383 QuackBot habe ich auch im Rahmen beruflicher Tätigkeit mal gesehen im Zusammenhang 00:19:06.383 --> 00:19:06.803 mit Ransomware-Fällen. 00:19:08.565 --> 00:19:15.949 Jedenfalls hat das FBI deren Command and Control Server übernommen und hat 700.000, 00:19:24.575 --> 00:19:26.415 infizierte Rechner quasi übernommen und befreit. 00:19:32.499 --> 00:19:35.741 Wieder so eine Sache, ist das jetzt ein Hackback oder nicht? 00:19:37.122 --> 00:19:39.003 Dürfen jetzt, dürfen jetzt nicht, darf Deutschland das? 00:19:41.985 --> 00:19:45.887 Ich würde wieder sagen, natürlich ist das gut. 00:19:46.308 --> 00:19:50.330 Warum sollten sie das jetzt nicht dürfen? Also welchen Teil dürften sie da nicht dürfen wollen? 00:19:51.591 --> 00:19:56.995 Also ich kenne die US-Situation nicht, aber in Deutschland wäre das grundsätzlich 00:19:56.995 --> 00:20:00.237 das Eindringen in ein fremdes Computersystem, ja. 00:20:01.658 --> 00:20:06.579 Und potenziell, das war ja die Diskussion auch... 00:20:08.640 --> 00:20:13.241 Wann war denn Deutschland das erste Mal mit sowas zusammen? Da hatten sie auch eine Situation. 00:20:14.221 --> 00:20:20.222 De facto, wenn die jetzt, also de facto, wenn die deinem Rechner sagen, 00:20:20.222 --> 00:20:22.643 trenne dich von diesem Botnet? 00:20:24.594 --> 00:20:28.456 Dann greift ja der Staat in die Integrität deines Computers ein. 00:20:31.919 --> 00:20:35.481 Und natürlich hat er dafür erstmal nicht unbedingt die Befugnis. 00:20:37.603 --> 00:20:40.825 Und meine Position dazu ist, die sollte er auch nicht haben. 00:20:41.346 --> 00:20:44.468 Ich finde das total in Ordnung, dass er das nicht darf. 00:20:45.869 --> 00:20:50.832 Und ich finde es auch in Ordnung, dass Kathorke, Dominik und ich nicht eine 00:20:50.832 --> 00:20:52.333 Ransomware-Gang hacken dürfen. 00:20:53.014 --> 00:20:54.735 Es aber trotzdem gemacht haben 00:20:54.735 --> 00:21:00.099 und dass wir nun in Anführungszeichen das Damoklesschwert über uns haben, 00:21:00.099 --> 00:21:05.482 dass irgendeiner der uns jetzt verklagen könnte, ich sag mal die Ransomware 00:21:05.482 --> 00:21:08.704 Gang könnte sagen, uns sind hier Millionen entgangen, wir klagen auf Schadensersatz. 00:21:13.168 --> 00:21:18.511 Oder eines der betroffenen Opfer könnte sagen, ey ihr habt unsere AD-Dumps ausgewertet, 00:21:18.511 --> 00:21:21.774 obwohl ihr das nicht durftet, um uns dann zu warnen, dass wir gehackt wurden. 00:21:21.774 --> 00:21:26.117 Ja, ist in Ordnung. Und jetzt finde ich, ich finde das auf eine Weise in Ordnung, 00:21:26.117 --> 00:21:33.362 dass es so ist, weil wir dadurch nämlich nicht irgendwie auf sicherem auf sicherem 00:21:33.362 --> 00:21:36.344 Boden der Befugnis irgendwas machen und dann zu weit gehen, 00:21:36.344 --> 00:21:40.247 sondern sehr genau und umsichtig vorgegangen sind, weil wir etwas Illegales 00:21:40.247 --> 00:21:44.009 getan haben und darauf achten mussten, dass wir keine Kläger-, 00:21:44.009 --> 00:21:45.671 kein Richter-Situation haben. 00:21:45.671 --> 00:21:49.313 Und wenn der Staat jetzt diese Befugnis hätte und sowas am laufenden Band machen 00:21:49.313 --> 00:21:52.434 würde, dann würden die allen möglichen Scheiß machen können und könnten dann 00:21:52.434 --> 00:21:53.655 sagen, ja, sind wir aber befugt zu. 00:21:54.795 --> 00:21:59.217 Deswegen finde ich es gut, dass niemand diese Befugnis hat und finde es trotzdem auch gut, 00:21:59.217 --> 00:22:06.979 wenn dann in seltenen Fällen so etwas passiert und wir so eine Grauzone haben, 00:22:06.979 --> 00:22:11.161 wo man am Ende kein Kläger, kein Richter Situationen hat. 00:22:12.695 --> 00:22:16.457 Also vielleicht sollten wir nochmal kurz klar machen was sozusagen auf den betroffenen 700.000, 00:22:17.498 --> 00:22:23.720 Computern dann getan wurde, also wenn ich es richtig sehe hat das FBI ohne denen 00:22:23.720 --> 00:22:28.202 jetzt Bescheid zu sagen einfach einen Uninstaller exekutiert, 00:22:28.202 --> 00:22:31.824 der quasi die Malware von diesen Systemen runtergenommen hat. 00:22:32.164 --> 00:22:35.706 Ich kann mir schwerlich ein Szenario vorstellen, bei dem irgendeiner dieser 00:22:35.706 --> 00:22:39.928 Betreiber sich darüber groß beklagen wird und es hat so ein bisschen was, 00:22:39.928 --> 00:22:44.150 jetzt sind wir eh schon in schlechten Vergleichen, aber es ist so ein bisschen 00:22:44.150 --> 00:22:49.092 wie so dein Haus ist on fire und dann kommt halt die Feuerwehr und tritt die 00:22:49.092 --> 00:22:54.714 Tür ein und löscht das Feuer und hat nicht vorher nochmal angerufen und gefragt 00:22:54.714 --> 00:22:56.275 ob das jetzt in deinem Interesse ist. 00:23:00.018 --> 00:23:05.722 Ja, kann ja sein, dass ich das, ich meine, die haben auch, muss man hier sagen, 00:23:05.722 --> 00:23:10.045 die haben einen Administrator irgendwie von Quackbot infiziert. 00:23:10.966 --> 00:23:16.450 Das heißt, da sind die jetzt, das ist dann, die haben also aktiv gehackt den 00:23:16.450 --> 00:23:28.048 Rechner eines dieser Co-Conspirators dort und Es ist schwierig, 00:23:28.048 --> 00:23:33.792 Gesetze so zu schreiben, dass man denen das und nur das erlaubt und nicht ein 00:23:33.792 --> 00:23:36.083 fürchterliches Missbrauchspotential hat. 00:23:36.544 --> 00:23:45.909 Und ja, das dürfte deutsche Behörden vermutlich nicht ohne weiteres eine Zielperson hacken. 00:23:48.371 --> 00:23:53.814 Also müsste ich den Fall nochmal genau mir anschauen und dann nochmal die Gesetzeslage, 00:23:53.814 --> 00:23:55.355 ob man das jetzt in Deutschland dürfte oder nicht. 00:23:55.896 --> 00:24:00.518 Ist ja auch die Frage, ob jetzt quasi in dem Moment, wo das Botnetz als solches 00:24:00.518 --> 00:24:06.180 zentral übernommen und ausgeschaltet wurde, ob dann sozusagen von diesen Dateien 00:24:06.180 --> 00:24:08.722 auf den Rechnern überhaupt noch eine Gefahr ausging. 00:24:09.242 --> 00:24:12.363 Das kann ich natürlich jetzt nicht beurteilen, das hängt jetzt sehr von dem Büro ab. 00:24:12.363 --> 00:24:16.570 Wird ja dann im Rahmen der der sogenannten aktiven Cyber Abwehr auch diskutiert, 00:24:16.570 --> 00:24:21.388 dass man dann zum Beispiel sagt, wir könnten das Netz trennen oder so. 00:24:21.388 --> 00:24:24.689 Ja, aber nochmal, das Entscheidende ist, 00:24:24.689 --> 00:24:33.474 das sind hier technische, höchst detaillierte Einzelfälle, jeweils immer besondere 00:24:33.474 --> 00:24:36.535 Konstellationen und so weiter, ja. 00:24:37.076 --> 00:24:41.248 Und dem gegenüber hast du eine Horde Scharfmacher, die sagen, 00:24:41.248 --> 00:24:42.980 irgendwas muss der Staat ja jetzt machen. 00:24:43.760 --> 00:24:46.462 Und am Ende irgendwo hinschreiben wollen, der Staat darf jetzt hacken. 00:24:47.283 --> 00:24:49.044 Und das geht halt schief. 00:24:50.085 --> 00:24:54.548 Es geht darum, ich finde das in Ordnung, dass das in einer rechtlichen Grauzone 00:24:54.548 --> 00:24:57.240 ist im Zweifelsfall besser aufgehoben, 00:24:57.240 --> 00:25:00.952 als mit einer weitreichenden Befugnis, wie man jetzt versucht, 00:25:00.952 --> 00:25:05.295 beispielsweise das BKA dann zu bekommen. 00:25:07.444 --> 00:25:15.929 Also ich meine in dem Moment wo dieser Uninstall unter Umständen Kollateralschäden verursacht hätte, 00:25:15.929 --> 00:25:18.610 weil auch dieser Uninstaller kann ja einen Fehler enthalten, 00:25:18.610 --> 00:25:22.822 ich weiß es ist jetzt unklar ob dieser Uninstaller der von der Malware Gang 00:25:22.822 --> 00:25:24.573 selber war oder ob das etwas ist. 00:25:24.573 --> 00:25:28.775 Ich hab keines im Aninstaller für ihre Malware, das gehört nicht unbedingt zu 00:25:28.775 --> 00:25:31.637 deren Produktumfang. Sicher? 00:25:31.637 --> 00:25:35.839 Also nicht das hier, ja gut ich dachte vielleicht so als Notfall, 00:25:35.839 --> 00:25:42.662 was weiß ich, keine Ahnung ob die etwas gefunden haben, also der war vielleicht 00:25:42.662 --> 00:25:45.144 nicht auf den Systemen aber vielleicht hat er doch existiert. 00:25:46.085 --> 00:25:49.507 Wie auch immer, also auf jeden Fall kann man ja, also gerade in dem Moment wo 00:25:49.507 --> 00:25:52.829 das FBI selber einen geschrieben hat, kann es natürlich immer sein, 00:25:52.829 --> 00:25:56.812 dass durch einen Fehler oder durch Missverständnis dann sozusagen andere Daten 00:25:56.812 --> 00:26:00.875 auch noch mit Leidenschaft gezogen werden und dann ist das Geschrei natürlich groß. 00:26:00.875 --> 00:26:03.197 Egal, kann man jetzt tausendfach noch ausiterieren. 00:26:04.027 --> 00:26:07.380 Hat auf jeden Fall stattgefunden, Quackbot habe ich natürlich vorher noch nie 00:26:07.380 --> 00:26:11.463 gehört, das sind alles so Dinge von denen man eigentlich erst erfährt wenn sie weg sind. 00:26:12.984 --> 00:26:17.688 Ja ich hab wie gesagt schon vorher davon gehört die machen das war eine der 00:26:17.688 --> 00:26:25.294 einer der großen Initial Schadsoftware wo du dann nachher irgendwie Ransomware 00:26:25.294 --> 00:26:26.615 bekommen hast von Conti, 00:26:26.615 --> 00:26:33.700 Prolog, R-Evil, Rans, Mega, Cortex, Black Buster solche das war schon die waren 00:26:33.700 --> 00:26:37.863 ganz gut im Geschäft, das FBI hat auch offenbar eine Datei mit dem Namen. 00:26:37.863 --> 00:26:43.812 Payments.txt und da wird gesagt, 00:26:43.812 --> 00:26:47.416 dass nur die Quackbordleute, die ja dann auch nicht die komplette Ransom kriegen, 00:26:47.416 --> 00:26:53.525 sondern einen Anteil, dass sie in den letzten 18 Monaten 58 Millionen es doller gemacht hätten. 00:27:01.000 --> 00:27:03.341 Jo, dann gibt's auch noch so was. 00:27:03.341 --> 00:27:09.624 Es haben Hacker eine Stalkerware gehackt, die den Namen Web Detective hat, 00:27:09.624 --> 00:27:15.487 auf portugiesischer Sprache beworben wird, primär in Brasilien genutzt wird. 00:27:16.728 --> 00:27:20.409 Und die haben die Kundschaft, die Daten über die Kundschaft, 00:27:20.409 --> 00:27:26.572 also über die Bezahlenden für diese Stalkerware, 1,5 Gig haben sie an DDO Secrets gegeben. 00:27:27.833 --> 00:27:33.796 Und die vielen Terabyte Daten von den Opfern, also betroffenen Personen, 00:27:33.796 --> 00:27:38.138 die diese Stalkerware auf ihren Systemen hatten, die haben sie gelöscht. 00:27:38.138 --> 00:27:39.279 Was ist DDO Secrets? 00:27:40.681 --> 00:27:45.283 Die hier aus Secrets ist so eine Leaking-Seite. Die haben wir auch, 00:27:45.283 --> 00:27:46.884 glaube ich, öfter mal verlinkt. 00:27:48.236 --> 00:27:55.596 Die in letzter Zeit gerne mal Distributed Denial of Secrets, 00:27:55.596 --> 00:28:00.174 weiß nicht genau, Name, wie auch immer, ja. 00:28:00.674 --> 00:28:07.019 Aber die haben, da findest du relativ viele Leaks. Und die haben unter anderem. 00:28:16.147 --> 00:28:19.248 So unterschiedliche Levels an Whistleblower-Leaks und unter anderem teilweise 00:28:19.248 --> 00:28:20.889 haben sie dann Limited Distribution, 00:28:20.889 --> 00:28:26.613 weil da bei diesem Web Detective ist das jetzt so, dass sie es nur an Journalistinnen 00:28:26.613 --> 00:28:30.866 und Forscherinnen rausgeben, da musst du dann eben sagen, ich bin so und so 00:28:30.866 --> 00:28:32.638 und ich möchte das mir anschauen. 00:28:32.638 --> 00:28:38.622 Das heißt, das ist nicht frei zugänglich. 00:28:39.583 --> 00:28:42.325 Die geben das nur bestimmten Personen. Let me spy haben sie auch, 00:28:42.325 --> 00:28:43.806 ist auch so ein Stalkerware-Ding, glaube ich. 00:28:46.789 --> 00:28:50.351 Und teilweise haben sie aber auch Dinge, die sind dann nicht in Limited Distribution, 00:28:50.351 --> 00:28:56.036 sondern geben es einfach allen. Genau. Ja, finde ich auch ganz gut. 00:28:56.036 --> 00:28:58.637 Waren auch mal wieder erstaunlich viele Daten. 00:28:58.958 --> 00:29:04.636 Ja, so wird viel genutzt offenbar diese Stalkerware und das ist ja eine ganz 00:29:04.636 --> 00:29:06.143 ekelhafte Geschichte, ne? 00:29:06.143 --> 00:29:12.829 Also im Prinzip Trojaner Software, die üblicherweise von Männern auf die Smartphones 00:29:12.829 --> 00:29:14.290 von Frauen gespielt wird. 00:29:15.251 --> 00:29:22.236 Kann es sicherlich auch umgekehrt geben, aber das wird, so die Werbung richtet 00:29:22.236 --> 00:29:24.418 sich schon sehr stark an Männer. 00:29:27.140 --> 00:29:34.044 Das ist wirklich, würde ich sagen, richtig niedrig, richtig ekelhaft sowas erstens 00:29:34.044 --> 00:29:36.225 zu nutzen und dann auch noch sowas zu verkaufen, anzubieten. 00:29:41.345 --> 00:29:43.246 Ich glaubt. Weltschlecht. 00:29:43.246 --> 00:29:49.389 Ja. Dann war ich, ich weiß nicht ob ich, die letzte Sendung ist so lange her, 00:29:49.389 --> 00:29:52.691 ich glaube ich habe es nicht erzählt, dass ich in so einer ZDF Doku war, 00:29:52.691 --> 00:29:55.192 über, habe ich das erzählt? 00:29:55.793 --> 00:29:57.433 Digital Fail Deutschland im Datenstau? 00:29:58.214 --> 00:29:59.375 Weiß es nicht, glaube nicht. 00:29:59.375 --> 00:30:06.854 Ja, eine ganz ganz lustige ZDF Doku über, 00:30:06.854 --> 00:30:09.600 oder hab ich das jetzt, ist doch egal, ich erzähl es nochmal, 00:30:09.600 --> 00:30:16.344 Doku darüber wie Deutschland es verkackt, ja? 00:30:18.036 --> 00:30:20.366 Und da durfte ich viele Fails kommentieren, darstellen. 00:30:23.908 --> 00:30:26.890 Dann haben sie irgendwie auch sehr schöne Beispiele rausgesucht, 00:30:26.890 --> 00:30:28.770 wo dann irgendwie so irgendwelche, 00:30:28.770 --> 00:30:35.274 wie heißt das, wenn man studiert, BAföG-Antrag, kannst du digital stellen, 00:30:35.274 --> 00:30:39.115 und am anderen Ende wird dann das, was du digital eingegeben hast, 00:30:39.115 --> 00:30:40.836 ausgedruckt, und dann kriegst du einen Brief zurück. 00:30:41.277 --> 00:30:45.599 Also wo sie mal wieder so richtig den Prozess so richtig schön digitalisiert haben. 00:30:47.099 --> 00:30:54.903 Und das war sehr, das ist eine Doku, die dann mal zeigt, wie katastrophal schlecht 00:30:54.903 --> 00:30:56.544 das in Deutschland läuft. 00:30:57.645 --> 00:31:01.327 Ja, das ist so. Da haben wir jetzt auch noch ein paar andere Meldungen zu dem Thema. 00:31:04.549 --> 00:31:08.852 Die Ampel-Koalition hat Halbzeit und ja, ich weiß auch nicht, 00:31:08.852 --> 00:31:10.092 das ist ja auch ein Trauerspiel. 00:31:14.576 --> 00:31:16.237 Da läuft vieles nicht so gut. 00:31:19.199 --> 00:31:22.391 Christian Lindner macht das, was man von ihm erwarten konnte. 00:31:22.391 --> 00:31:26.223 Also mit dem Typen zu koalieren oder überhaupt mit der FDP zu koalieren, 00:31:26.223 --> 00:31:28.284 muss man sich glaube ich sehr, sehr gut überlegen. 00:31:29.045 --> 00:31:32.988 Oh, das muss echt der Schmerz im Arsch sein schlichtweg, 00:31:32.988 --> 00:31:38.733 das ist wirklich, jetzt waren sie ja gerade auf Schloss Meseberg und haben sich 00:31:38.733 --> 00:31:44.878 vertragen und, oh, das ist schon, das tut wirklich weh, ne. 00:31:47.100 --> 00:31:52.244