Tim Pritlove: Guten Morgen Linus.
Linus Neumann: Guten Morgen Tim.
Tim Pritlove: Bevor hier irgendjemand denkt, wir machen hier Witze, wir sind bestürzt über das Trump-Attentat.
Linus Neumann: Das missglückte Trump-Attentat.
Tim Pritlove: Untertitelung des ZDF, 2020 Logbuch Netzpolitik Nummer 497 vom 28. Juli 2024.
Tim Pritlove: Das ist ein Sonntag. Hier wird auch sonntags gearbeitet.
Linus Neumann: Ja.
Tim Pritlove: Uns ist nichts heilig.
Linus Neumann: Uns ist nichts heilig. Überhaupt nichts.
Tim Pritlove: Gar nichts.
Linus Neumann: Es ist auch völlig falsch, dass einem Dinge heilig sind. Das sollte man nicht
Linus Neumann: machen. Guck dir an, wohin das führt.
Tim Pritlove: Du musst jetzt noch mal ein bisschen drüber nachdenken, ob mir nicht doch noch irgendwas heilig ist.
Linus Neumann: Ja, Fußballklub Union Berlin. Gut, da gibt es natürlich ein paar Dinge.
Tim Pritlove: Man muss das ein bisschen einschränken.
Linus Neumann: Da gibt es ein paar Grashalme, auf die man nicht spucken darf. Aber ansonsten.
Tim Pritlove: So sieht es aus.
Linus Neumann: Also, Thema Trump. Missglücktes Trump-Antat.
Linus Neumann: Das finde ich sehr wichtig, das zu sagen. Also überall steht Trump-Attentat.
Linus Neumann: Also es ist doch offensichtlich missglückt, oder nicht?
Tim Pritlove: Ja, kann man so sagen.
Linus Neumann: So. Finde ich eine wichtige Feststellung. Darf man keine Witze drüber machen?
Tim Pritlove: Nee, wir sind bestürzt.
Linus Neumann: Wir sind bestürzt. Nächstes Thema.
Linus Neumann: Aber eigentlich könnten wir ja schon Witze machen, weil wir sind ja nicht beim
Linus Neumann: ZDF und fliegen dann raus.
Tim Pritlove: Ja, wie zum Beispiel ein gewisser El Hotzo. Vielen Dank.
Tim Pritlove: Der hatte, weiß ich nicht, den hat das Thema irgendwie, der hat da eine Regung zu gehabt.
Linus Neumann: Der hat da eine Regung zu gehabt.
Tim Pritlove: Eine Reaktion sozusagen.
Linus Neumann: Der hat eine Reaktion dazu gehabt. Auf Twitter.
Tim Pritlove: Das ist ja auch sehr ungewöhnlich, dass Leute auf Twitter spontan irgendwie
Tim Pritlove: ihre Regung freien Lauf lassen.
Tim Pritlove: Das war ja schon an sich eine Meldung wert.
Linus Neumann: Ja, also dass da jemand, jemand hat auf Twitter einen geschmacklosen Scherz gemacht.
Linus Neumann: Das ist auch lange nicht hervorgekommen die muss unbedingt sofort Einhalt geboten
Linus Neumann: werden die hat sich auch Elon Musk ganz persönlich drum gekümmert,
Linus Neumann: der ja wirklich für Anstand und Sitzamkeit auf seiner Plattform einsteht wie
Linus Neumann: kein anderer sofort bei der deutschen Regierung beklagt.
Tim Pritlove: Genau was passiert also El Hozo so ist er bekannt im Netz so nennt er sich selber
Tim Pritlove: selber, Sebastian Hotz, der macht Witze.
Tim Pritlove: Und ich muss sagen, er macht ziemlich gute Witze, viel auch.
Tim Pritlove: Also er ist sehr rege, haut das raus und ich finde das immer bemerkenswert,
Tim Pritlove: wenn Leute wirklich so zu allem irgendwie was produziert bekommen,
Tim Pritlove: insbesondere wenn es nur eine einzige Person ist, wovon ich jetzt mal ausgehe,
Tim Pritlove: dass das bei ihm der Fall ist.
Tim Pritlove: Postillon haut ja auch die ganze Zeit Sachen raus, das ist dann nicht eine Person,
Tim Pritlove: aber auch da bin ich immer schon schwer beeindruckt, was immer wieder einfällt und wie schnell.
Tim Pritlove: Das ist so eine Fähigkeit, die kann ich nur bewundern. Mir fallen zwar auch ab und zu mal Witze ein.
Tim Pritlove: Aber ich könnte das nicht den ganzen Tag machen.
Linus Neumann: Na gut, ist halt ein Job, ne?
Tim Pritlove: Ja, genau, ist ein Job. Unter anderem ist er ja, also er ist...
Linus Neumann: Wir können das ja gar nicht wiedergeben, was er gemacht hat.
Linus Neumann: Dann fliegen wir ja auch raus beim ZDF.
Tim Pritlove: Wir sind doch gar nicht...
Linus Neumann: Oder RBB. Achso, ist ja nur RBB.
Tim Pritlove: Ja, ist nur RBB. Da können wir ruhig rausfliegen, weil da sind wir nämlich gar nicht.
Tim Pritlove: Beim ZDF sind wir übrigens auch nicht. Wir sind überhaupt nirgendwo.
Tim Pritlove: Nee, wir sind nirgendwo. wo, aber offensichtlich hatte er da eine Affiliation.
Linus Neumann: Er hat da einen Podcast gemacht, irgendwie alle zwei Monate oder sowas. Also,
Linus Neumann: er hat getwittert, dass er das grundsätzlich eigentlich immer zu begrüßen findet,
Linus Neumann: so sinngemäß, wenn Faschisten sterben.
Linus Neumann: Das war so die sinngemäße Äußerung. Die hat er getätigt, in einem erkennbaren
Linus Neumann: Kontext mit dem Trump-Attentat.
Linus Neumann: Für Missglück ein Trump-Attentat.
Tim Pritlove: Genau, weil er kurz vorher noch geschrieben hat, leider daneben oder so.
Linus Neumann: Letzter Bus und Donald Trump knapp verpasst. So.
Tim Pritlove: Hat er gesagt?
Linus Neumann: Das war so der sinngemäße Kontext dieses Feeds. Ja, und dafür hat er dann am
Linus Neumann: Ende noch einen Shitstorm von Elon,
Linus Neumann: von irgendwelchen rechtsradikalen Amerikanern und Elon Musk bekommen.
Linus Neumann: Beschwerde beim Bundeskanzler von Elon Musk.
Tim Pritlove: Ja, wie es sein kann, dass der deutsche Staat so etwas duldet auf Elon Musks Plattform.
Linus Neumann: Oder finanziert, genau. Da wird sich schon ordentlich die Taschen voll gemacht
Linus Neumann: haben mit der Staatskohle.
Linus Neumann: Beim ZDF hat er auch, der war glaube ich eine Zeit lang bei ZDF Magazin Royale.
Linus Neumann: Sorry, ich habe das schon mal
Linus Neumann: hier vor einiger Zeit gesagt, man muss auch darüber Witze machen können.
Linus Neumann: Ob das jetzt ein guter ist oder ein schlechter, ich würde sagen ziemlich schlechter,
Linus Neumann: war jetzt sicherlich keine der Glanzleistungen.
Linus Neumann: Seine Reaktionen darauf waren sehr viel besser.
Tim Pritlove: Also er war insofern kein besonderer Witz, als dass den sehr viele Leute in
Tim Pritlove: sehr kurzer Zeit genauso getätigt haben.
Linus Neumann: Nicht enorm witzig.
Tim Pritlove: Das war jetzt keine exklusive Meldung, nee, aber diese Äußerungen kamen an vielen Stellen.
Linus Neumann: Aber ich wollte, also das war jetzt kein besonders guter Witz und ich glaube,
Linus Neumann: er hat den auch irgendwie gelöscht, weiß ich nicht genau, ob dir vielleicht
Linus Neumann: selber aufgefallen ist, dass der jetzt nicht so gut war, aber dass der da dafür
Linus Neumann: irgendwie dermaßen ins Kreuz genagelt wird,
Linus Neumann: finde ich schon ziemlich affig und hat in seinen weiteren Tweets auch gut verwandelt,
Linus Neumann: was da noch mit ihm gemacht wurde. Da hat er irgendwie so,
Linus Neumann: einen vermutlich gefälschten Screenshot von seinem iPhone gepostet,
Linus Neumann: wo dann irgendwie alle alle möglichen Leute,
Linus Neumann: erst mal so 60.000 Euro Gehalt Überweisung von der GEZ und irgendwie Robert
Linus Neumann: Habeck und irgendwelche Quatschsachen hat dann einfach so gefragt,
Linus Neumann: ob ihm jemand erklären könnte, wie man die Schriftart von der Uhrzeit ändert, was ich sehr...
Linus Neumann: Also er ist da auf jeden Fall sehr gut mit umgegangen. Aber auch Teenage SD,
Linus Neumann: auch ein Comedy-Band, hat bei einem Konzert, sagte dann irgendwie,
Linus Neumann: der Kyle Gers heißt, der glaube ich hat Geburtstag gefeiert,
Linus Neumann: Hat irgendwie eine Torte bekommen, durfte sich was wünschen und hat sich gewünscht,
Linus Neumann: dass man beim nächsten Mal Trump nicht verfehlt.
Linus Neumann: Diese Band, also der Jack Black, der Partner dieser Comedy-Band,
Linus Neumann: hat jetzt den Rest der Tour abgesagt und das kreative Fortbestehen dieser Band in Zweifel gezogen.
Linus Neumann: Also können wir so ein bisschen unverkrampfter mal irgendwie darauf blicken?
Tim Pritlove: Sind das nicht nur zwei?
Linus Neumann: Ja. Also wieso?
Tim Pritlove: Ja, im Rest der Band.
Linus Neumann: Die Band sind zwei, die ist jetzt vorbei.
Tim Pritlove: Also die haben sich sozusagen gespaltet darüber.
Linus Neumann: Es steht jetzt zur Diskussion, das hängt gerade am seidenen Faden,
Linus Neumann: ob dieses Duo sich überhaupt nochmal zusammenfindet, wegen dieses Witzes.
Linus Neumann: Weil damit politische Gewalt condoned wird und Und ich weiß nicht genau,
Linus Neumann: wie verkrampft man das sehen kann.
Linus Neumann: Gerade wenn ein Attentat missglückt ist, finde ich es gut, Scherze zu machen.
Linus Neumann: Wenn das nicht missglückt, wenn der getroffen hätte,
Linus Neumann: dann bin ich auch an dem Punkt, dass ich sage, da darf man für eine Karenzzeit
Linus Neumann: von drei Tagen keine Scherze machen. Das gehört sich dann nicht.
Linus Neumann: Aber du musst, du kannst doch nicht, du kannst doch nicht nicht darüber Witze machen.
Tim Pritlove: Naja, also dann sind wir jetzt wieder in diesem breigen Feld,
Tim Pritlove: wo Gefühle verletzt werden und wo irgendwie moralische Ansprüche gestellt werden
Tim Pritlove: und wir alle wissen, sind die ja nicht einheitlich definiert.
Tim Pritlove: So und sind ja auch sehr, naja, wenn jemand.
Linus Neumann: Einen geschmacklosen Witz über einen Mordversuch macht, dann tut die Person
Linus Neumann: vor allem sich erstmal selber nichts Gutes, weil sich jeder denkt,
Linus Neumann: was ist das denn für ein Idiot.
Linus Neumann: Und was der Hotzo da gemacht hat ist irgendwie ziemlich dämlich was hier Tenacious
Linus Neumann: D gemacht haben ist jetzt auch nicht besonders witzig es gibt aber auch Stimmen die sagen,
Linus Neumann: dass mehrere Leute das vielleicht gedacht hätten und dass das vielleicht etwas
Linus Neumann: ist was viele sich nicht trauen auszusprechen wie dem auch sei aber deswegen
Linus Neumann: jetzt Bandauflösung und irgendwie Podcastverträge weil sie dann irgendwie sagen
Linus Neumann: Der steht nicht für die Werte des RBB.
Linus Neumann: Guck dir mal an, was sonst Dieter Nuhr da jeden Tag labert oder Lisa Eckart,
Linus Neumann: die den ganzen Tag antisemitische Scherzchen da macht.
Linus Neumann: Das ist alles nicht im Wertekanon. Das ist auch in Ordnung, dass das nicht im Wertekanon ist.
Linus Neumann: Weil wenn du jetzt irgendwie anfängst Über Humor und Wertekanon zu legen Dann
Linus Neumann: ist das schnell vorbei mit den Scherzen Und genau diese Verkrampfte Art Führt
Linus Neumann: dazu, dass es nur noch schlimmer wird.
Tim Pritlove: Ja, so ein bisschen mehr Entspannung. Ich meine, es ist natürlich,
Tim Pritlove: ja, manchmal sind Witze Witze.
Linus Neumann: Und manchmal sind Witze auch nicht witzig. Ich muss auch damit leben können,
Linus Neumann: dass viele Leute Witze machen, die ich nicht witzig finde.
Tim Pritlove: Ja, manchmal sind natürlich diese Witze nicht als Witze gemeint,
Tim Pritlove: sondern sind sozusagen nur als Witz versteckt.
Tim Pritlove: Und sind eigentlich Maßnahmen, sich eben an Minderheiten und anderen Gruppen abzuarbeiten.
Tim Pritlove: Und wenn man dann darauf angesprochen wird, kommt dann immer so,
Tim Pritlove: wieso, das war ja nur ein Witz.
Linus Neumann: Ja, so.
Tim Pritlove: Und da wird es halt schwierig. Von daher muss man einfach auch zur Kenntnis
Tim Pritlove: nehmen, da wird man kein allgemeines Verhaltensmuster eingeklagt bekommen.
Tim Pritlove: Wenn immer bestimmte Gruppen so entscheiden und so entscheiden und so entscheiden
Tim Pritlove: und sowas wie ein öffentlicher Rundfunk, der ohnehin von allen Seiten von der
Tim Pritlove: Politik in Beschuss steht und natürlich auch hochgradig von ihr abhängig ist,
Tim Pritlove: hat sich jetzt noch nie durch ein besonders durchgedrücktes Rückgrat ausgezeichnet.
Linus Neumann: Ja, aber dann finde ich es halt witzig, was für insbesondere Verunglimpfung
Linus Neumann: von Minderheiten und vulnerablen Gruppen, was nochmal eine andere Sache ist,
Linus Neumann: als irgendwie so ein Trump, der nun wirklich keine Minderheit darstellt und
Linus Neumann: auch keine vulnerable Gruppe oder sonst was.
Linus Neumann: Wie viel da im ÖAR eben geduldet wird und da gibt es Proteste,
Linus Neumann: da gibt es auch berechtigten Protest.
Linus Neumann: Das ist schon mal wieder mit zweierlei Maß gemessen.
Linus Neumann: Und deswegen in einer Welt, in der nichts heilig ist, lebe ich sehr viel lieber,
Linus Neumann: als in einer Welt, wo irgendwelche Beknackten definieren, was jetzt auf einmal heilig wäre.
Tim Pritlove: Aber wenn du jetzt alle Faschisten aus dem öffentlichen Rundfunk verbannt,
Tim Pritlove: wie sollen die dann noch ihre Talkshows besetzt bekommen?
Tim Pritlove: Das droht doch wieder Arbeitslosigkeit. Hat keiner was zu tun.
Tim Pritlove: Wir prangern das an.
Linus Neumann: Ja.
Tim Pritlove: Was wir nicht anprangern, doch, was wir noch im positiven Sinne an den Pranger
Tim Pritlove: stellen, ist ein weiteres Mal unsere Veranstaltung.
Linus Neumann: Ja, es ist bald nur noch, also es ist jetzt der 28. Juli, das heißt wir müssen
Linus Neumann: jetzt mal langsam echt anfangen, die LMP500 zu planen, die am 31.
Linus Neumann: August stattfindet in Berlin.
Linus Neumann: Und wir hatten ja in der letzten Sendung...
Tim Pritlove: Also planen, tun wir sie schon.
Linus Neumann: Aber jetzt muss das auch konkret werden. Jetzt muss das aus dem Pad ins Telefon.
Linus Neumann: Wir hatten ja angekündigt, dass wir bis 31. 7. die Möglichkeit bieten,
Linus Neumann: Shirts mitzubestellen.
Linus Neumann: Diese Deadline, glaube ich, fahren wir noch mal ein bisschen hoch um ein paar Tage.
Linus Neumann: Einfach, weil wir das angekündigt haben und einfach auch keine Sendung mehr
Linus Neumann: gemacht haben, um daran zu erinnern. Das heißt, ich denke, bis 2.
Linus Neumann: August können wir die Deadline einen verlängern. Das werden zwei Tage länger.
Linus Neumann: Und dann wird, denke ich, der Shirt-Vorverkauf einfach nicht mehr möglich sein.
Linus Neumann: Dann könnt ihr keine Shirts mehr bestellen. Dann könnt ihr nur noch Tickets bestellen.
Tim Pritlove: Wenn es noch welche gibt.
Linus Neumann: Ja, das sieht auch langsam danach aus, dass sich das dem Ende zuneigt.
Linus Neumann: Aber insbesondere mit den Shirts scheinen ja sehr beliebt zu sein.
Linus Neumann: Also Leute kaufen Shirts und dann sollen die nachher rausgehen.
Linus Neumann: Ja, so ist das. Sie sehen gut aus. Kleidsam.
Linus Neumann: Gute Werbung ist da drauf.
Linus Neumann: Genau, also Shirts noch bis 2. August. Ich werde das gleich irgendwie in diesem
Linus Neumann: Online-Shop mal ändern.
Linus Neumann: Tickets, solange der Vorrat reicht, sieht danach aus, dass das nicht mehr lange sein wird.
Tim Pritlove: Genau, also überlegt es euch und handelt entsprechend.
Linus Neumann: Subscribe 11 willst du auch noch bewerben. Das musst du. Hast du wenigstens jetzt Jetzt ein Ort.
Linus Neumann: Ein Ort hat es hier.
Tim Pritlove: Ein Ort habe ich schon länger.
Linus Neumann: Aber kein Datum oder irgendwas.
Tim Pritlove: Doch, doch, doch.
Linus Neumann: Datum auch.
Tim Pritlove: Jetzt gibt es auch Tickets zu erwerben. Jetzt kann man sozusagen, jetzt wird es ernst.
Tim Pritlove: Jetzt ist Commitment angesagt. Also unter subscribe.de findet ihr generell Informationen.
Linus Neumann: 100 Euro.
Tim Pritlove: Wo hast du die Informationen her?
Linus Neumann: Community Budget.
Tim Pritlove: Ja, das ist sagen wir mal das günstige Ticket, so der normale Preis sind 125.
Tim Pritlove: Das ist halt ein, also bei der Subscribe ist es ja so, das ist ja das Wochenende
Tim Pritlove: und das finanziert das ganze Wochenende und das finanziert aber auch das Essen.
Tim Pritlove: So, das heißt da ist die Vollverpflegung mit dabei. Das haben wir irgendwann
Tim Pritlove: mal eingeführt, nachdem wir auf der Veranstaltung immer so, was weiß ich,
Tim Pritlove: versucht haben kollektiv in irgendein Restaurant zu marschieren.
Tim Pritlove: Es war aber immer völlig anstrengend, hat ewig gedauert, die Koordination war
Tim Pritlove: schwierig und so und dann haben wir halt irgendwann angefangen einfach das Catering
Tim Pritlove: auf die Veranstaltung zu holen,
Tim Pritlove: was am Ende auch nicht sehr viel mehr gekostet hat und gerade wenn du halt jetzt
Tim Pritlove: in der Umgebung dieser Locations sehr variierende Qualitäten hast, du kennst das,
Tim Pritlove: ist man eigentlich ganz froh und das gemeinsame Essen ist ja auch nochmal so ein Faktor.
Tim Pritlove: Also von daher ist das so ein rundum glücklich Tarif, allerdings haben wir ein
Tim Pritlove: großes Verständnis dafür, dass auch Leute teilnehmen, die es vielleicht nicht
Tim Pritlove: ganz so dicker haben, wo vielleicht schon die Anreise eine Herausforderung ist.
Tim Pritlove: Generell, wenn ihr ein Problem habt mit der Finanzierung eurer Teilnahme, meldet euch.
Tim Pritlove: Und wir haben so eine Varietät an Ticketoptionen, je nachdem, wie gut es euch geht.
Tim Pritlove: Und dann, wer halt mehr zahlt, finanziert die günstigeren Tickets mit.
Tim Pritlove: Aber wie das halt immer so ist, man muss so eine Balance schaffen zwischen...
Tim Pritlove: Was will man haben, weil am Ende wir haben halt das ganze Veranstaltungszentrum,
Tim Pritlove: gemietet, die Technik, die dazukommt und der sonstige Aufwand und das muss halt
Tim Pritlove: auch irgendwie bezahlt werden, sonst zahle ich das alles am Ende.
Linus Neumann: Und es gibt das Business-Ticket für diejenigen, für professionelle Teilnehmer.
Linus Neumann: Genau. Finde ich angemessen. Genau. 300 Euro.
Tim Pritlove: Zack. Ist jetzt auch kein, bringt einen jetzt auch nicht um.
Linus Neumann: Es ist eine, Es sind wenige Sekunden von den Werbetexten, die ihr eurem Publikum
Linus Neumann: jede Woche um die Ohren haut.
Linus Neumann: Insofern könnt ihr die ruhig mal rausrappen.
Tim Pritlove: Ja, also ich hoffe, dass alle kommen.
Tim Pritlove: Alle, die vielleicht das letzte Mal schon dabei waren und alle,
Tim Pritlove: die schon immer mal drüber nachgedacht haben, dabei zu sein.
Tim Pritlove: Das Ganze ist halt eine Community-Konferenz. wendet sich vor allem an Podcaster
Tim Pritlove: und es können aber auch alle, die generell denen das Podcasting-Thema sehr nahe
Tim Pritlove: liegt, natürlich auch noch mit.
Linus Neumann: Nächstes Thema. Es ist das zweite Mal, dass wir länger über diese blöde Subscribe
Linus Neumann: reden, als über die LMP500.
Linus Neumann: Ich möchte über LMP500 reden und über missglückte Trump-Attentate.
Tim Pritlove: Ja, haben wir ja jetzt auch getan.
Linus Neumann: Wir reden noch weiter. Es war ja eine schwerwiegende, Es war wirklich,
Linus Neumann: ich war ja wirklich bestürzt nach dem missglückten Trump-Attentat,
Linus Neumann: weil relativ klar war, dass er jetzt gewinnen würde, die Wahl.
Linus Neumann: Also da war einfach Bestürzung nach dem missglückten Trump-Attentat bei mir.
Linus Neumann: Und diese Bilder, die hätte ich ja jetzt fast gewählt. Ich hätte ja auch gesagt, komm, wählst du den?
Linus Neumann: Also ich meine, naja, du kannst jetzt auch nicht so einen dementen Kreis irgendwie wählen.
Tim Pritlove: Das sind doch beides demente Kreise.
Linus Neumann: Ja, aber der eine kann noch aufstehen, der eine hat noch die Geistesgegenwart,
Linus Neumann: nachdem dem ein Ohr weggeballert wurde, aufzustehen und ein Bild mit der Faust zu machen.
Linus Neumann: Und bei Joe Biden musstest du Angst haben, dass wenn er die Faust erhebt,
Linus Neumann: dass er irgendwie nach vorne umfällt oder so.
Linus Neumann: Also das war schon bedrohlich, es war schon erkennbar, dass man jetzt Joe Biden ernsthaft nicht,
Linus Neumann: also dass man überlegen kann, also dass man einfach zweifeln musste,
Linus Neumann: dass der dieses Amt noch erfüllen kann weitere vier Jahre.
Tim Pritlove: Ja, er machte zuletzt wirklich den Eindruck, als könnte er mühelos den Übergang
Tim Pritlove: vom Präsidentenamt ins Wachsfigurenkabinett machen, ohne dass man Großvater an ihm ändern müsste.
Linus Neumann: Ohne dass wir Wachs brauchen.
Linus Neumann: Und...
Tim Pritlove: Ja, und auf einmal ist alles anders. Er ist dann doch zurückgetreten,
Tim Pritlove: der Druck wurde zu groß und es war ja so eine Kaskade von Ereignissen,
Tim Pritlove: es fing halt im Prinzip an,
Tim Pritlove: also sagen wir mal so, die Diskussion über sein Alter und ob denn jetzt ein
Tim Pritlove: Second Turn bei ihm überhaupt angemessen wäre, die gab es ja schon eine Weile.
Tim Pritlove: So, trotzdem, er hat sich dann halt in den Vorwahlen durchgesetzt und wenig
Tim Pritlove: überraschend, weil wenn du als Präsident quasi nochmal antrittst,
Tim Pritlove: dann sagt die Tradition,
Tim Pritlove: da wird dann halt auch nicht groß gegen angetreten. Dann ist das halt einfach so.
Tim Pritlove: Der Präsident hat immer das Vorzugsrecht und er ist aber ja noch nicht offiziell nominiert worden.
Tim Pritlove: Dann gab es halt dieses erste Debate, dieser TV-Auftritt von Trump und Biden,
Tim Pritlove: bei dem Biden kein gutes Bild abgegeben hat und arg verwirrt daherkam.
Tim Pritlove: Ich habe es ehrlich gesagt nicht gesehen, von daher kann ich mich da jetzt nur
Tim Pritlove: auf die Bewertung Dritter einlassen. Hast du es gesehen?
Linus Neumann: Schmerzhaft.
Tim Pritlove: Ja und es war natürlich auch sehr schmerzhaft so das Gefühl zu haben,
Tim Pritlove: dass jetzt so der Einzige, der so bisher den Eindruck macht,
Tim Pritlove: der könne Trump noch etwas entgegensetzen, jetzt auf den letzten Metern so dermaßen
Tim Pritlove: schwächelt, dass viele Leute abgetörnt sind von dieser Wahl.
Tim Pritlove: Weil man muss auch immer wieder sehen, während wir halt das ganz anders bewerten,
Tim Pritlove: dadurch, dass wir so involviert das alles verfolgen und zu allem eine klare
Tim Pritlove: Meinung haben, gilt das nicht unbedingt für die meisten Wähler.
Tim Pritlove: Sondern die meisten Wähler, vor allem auch in den USA, wollen im Wesentlichen
Tim Pritlove: immer in Ruhe gelassen werden und da muss man sich schon irgendwie besonders motivieren.
Tim Pritlove: Und letztes Mal hat die Motivation noch ausgereicht, weil man nach dieser Trump-Era halt irgendwie...
Tim Pritlove: Einfach die Schnauze voll hatte von dem Typen und da war insbesondere im liberalen
Tim Pritlove: Amerika die Motivation hoch, aber ob diese Motivation so hoch gehalten werden
Tim Pritlove: konnte mit Biden, das stand stark im Zweifel.
Tim Pritlove: Naja, und dann wurden die Stimmen immer lauter, die gesagt haben,
Tim Pritlove: hör mal, wir müssen da mal was ändern, denk mal drüber nach, was du ändern könntest.
Tim Pritlove: Unter anderem sogar Nancy Pelosi, die jetzt auch nicht gerade für ihre Jugendhaftigkeit
Tim Pritlove: bekannt ist, aber zumindest nicht mehr im Amt.
Tim Pritlove: Und ja, dann war schon klar, dass der Druck von innen doch anstieg.
Tim Pritlove: Und am Ende wird es sicherlich eine Mischung gewesen sein aus,
Tim Pritlove: ja, keine Ahnung, Selbsterkenntnis und die Kraft der Umfragen,
Tim Pritlove: die Joe Biden dazu gebracht haben, dann doch das Handtuch zu werfen und im selben
Tim Pritlove: Zuge seiner Vizepräsidentin das Zepter in die Hand zu reichen.
Tim Pritlove: Und das scheint ganz gut funktioniert zu haben, denn binnen kürzester Zeit haben alle entdeckt,
Tim Pritlove: dass Kamala Harris doch deutlich mehr Schwung in der Hüfte hat als Joe Biden.
Tim Pritlove: Das kann man glaube ich so festhalten.
Linus Neumann: Auf jeden Fall.
Linus Neumann: Dadurch dass die Wahlbezirke und Staaten so geschnitten sind,
Linus Neumann: also einmal die Wahlbezirke so geschnitten sind und zweitens Staaten immer vollständig
Linus Neumann: dann in Form von Wahlpersonen in die US-Wahl eingehen.
Linus Neumann: Das heißt, du gewinnst den Staat
Linus Neumann: um 51 Prozent und dann wählt dieser Staat eben mit all seinen Stimmen.
Tim Pritlove: Den einen Kandidaten.
Linus Neumann: Genau, das hat natürlich sehr fürchterliche Konsequenzen und führt vor allem
Linus Neumann: dazu, dass es nur einige wenige Staaten gibt,
Linus Neumann: in denen die Verhältnisse überhaupt so sind, dass sie sich regelmäßig mal ändern,
Linus Neumann: die sogenannten Swing States und am Ende führst du als US-Präsidentin,
Linus Neumann: Kandidatin einen Wahlkampf um irgendwie ungefähr 8,
Linus Neumann: 9 von 50 US-Staaten.
Linus Neumann: Das ist schon alles äußerst absurd.
Tim Pritlove: In der Tat.
Linus Neumann: Auf dessen Alter rumprügeln, zu Recht, zu Recht! Und jetzt dreht sich das Ganze
Linus Neumann: in Trump ist eigentlich so ein übergewichtiger 70-Jähriger und jetzt kommt da
Linus Neumann: so ein fast 80-Jähriger.
Linus Neumann: Fast 80, 78 ist der, ne?
Linus Neumann: Übergewichtiger, fast 80-Jähriger,
Linus Neumann: und auf einmal ist da eine wirklich sharp, mentally sharp Frau,
Linus Neumann: die das einfach, also die einfach mal eine ganz andere Dynamik ausstrahlt und
Linus Neumann: das Blatt ist halt komplett gedreht.
Linus Neumann: Von dem, was ich jetzt so höre, ich meine, ich habe irgendwann aufgehört,
Linus Neumann: mir diese durchgeknallten,
Linus Neumann: rechtsradikalen Podcasts aus den USA anzuhören, aber also die sind auf jeden
Linus Neumann: Fall not amused über diese kurze Rohade, die halt für sie das Blatt jetzt vollständig
Linus Neumann: wendet und Trump echt zum Getriebenen macht.
Tim Pritlove: Gut, also man darf natürlich jetzt das rechte Lager nicht unterschätzen.
Tim Pritlove: Die werden sich schon noch ein bisschen was einfallen lassen,
Tim Pritlove: aber man merkt schon stark, dass sie jetzt auf dem linken Fuß erwischt wurden mit dem Ganzen.
Tim Pritlove: Andererseits, so populär jetzt Kamala Harris im demokratischen Lager ist,
Tim Pritlove: umso mehr stellt sie natürlich durch ihre politische Ausrichtung auch eine Gefahr dar.
Tim Pritlove: Ja, weil sie kommt halt aus Kalifornien, sie ist halt ganz klar eine Vertreterin
Tim Pritlove: des liberalen Spektrums.
Tim Pritlove: Dazu kommt natürlich dann noch Frau, also was auch ein Vorteil ist jetzt bei
Tim Pritlove: den Demokraten, ist natürlich dann auch wiederum bei den Republikanern schnell auch ein rotes Tuch.
Tim Pritlove: Sie ist ja die Tochter eines Mannes aus der Karibik und die Mutter aus Südindien.
Tim Pritlove: Wenn ich das richtig erinnere.
Tim Pritlove: Das ist sozusagen so ihre Mischung, ist aber in der schwarzen Kultur in Amerika groß geworden.
Tim Pritlove: Ähm, was man ja auch anmerkt, finde ich, also er hat den Schmiss und die Werbe,
Tim Pritlove: die dort ja auch immer wieder zu finden ist, aber jetzt muss sie natürlich es auch schaffen,
Tim Pritlove: dem konservativen Spektrum Amerikas ein Angebot zu machen, um eben diese Mitte
Tim Pritlove: der ungebundenen Wähler zu erlangen, insbesondere eben in diesen genannten Swing States,
Tim Pritlove: die halt alle mehr so in der Mitte des Amerikas liegen,
Tim Pritlove: das sind dann so Städte, Staaten wie Pennsylvania, Michigan,
Tim Pritlove: Arizona gehört dazu,
Tim Pritlove: ich kriege es jetzt gerade gar nicht so zusammen, was in der aktuellen Wahl
Tim Pritlove: alles an Swing States definiert wird, Aber das sind so ganz wichtige Staaten
Tim Pritlove: in dem Zusammenhang und jetzt warten alle sehr gespannt darauf,
Tim Pritlove: wen sie denn zum Vizekandidaten macht und das wird wahrscheinlich ein weißer
Tim Pritlove: Mann aus einer dieser Staaten sein. ein.
Tim Pritlove: Wer es werden wird, weiß ich nicht. Ich glaube, die Wahl dürfte sich im Wesentlichen
Tim Pritlove: zwischen zwei Kandidaten entscheiden.
Tim Pritlove: So diesem Shapiro, das ist der Gouverneur von Pennsylvania.
Tim Pritlove: Pennsylvania ist für sie ein ganz wichtiger Staat, den sie unbedingt gewinnen muss.
Tim Pritlove: Und dann gibt es noch diesen Mark Kelly aus Arizona, der ja auch Astronaut ist oder war.
Tim Pritlove: Also kann auch noch dritte oder vierte Person in Frage kommen, wird man dann sehen.
Tim Pritlove: Aber Aber womit sich definitiv Trump
Tim Pritlove: ein Ei gelegt hat, das ist sein Vizepräsidenten-Pick, der J.D. Vance.
Tim Pritlove: Und über den müssen wir mal reden, weil der Typ ist wirklich ein Phänomen.
Tim Pritlove: Der Typ war halt vor zwei Jahren noch überhaupt gar kein Politiker.
Tim Pritlove: Der ist nicht schon immer Politiker gewesen, sondern der ist vor anderthalb
Tim Pritlove: Jahren in Ohio dann eben bei den Midterms als Senator angetreten und letzten
Tim Pritlove: Endes auch gewählt worden.
Tim Pritlove: Kam aber mehr oder weniger aus dem Nichts. Das einzige, wofür man ihn kannte,
Tim Pritlove: war, dass er mal ein Buch geschrieben hat.
Tim Pritlove: Was so ein bisschen erfolgreich war, also sehr erfolgreich war,
Tim Pritlove: so ein Bestseller wurde und so ein bisschen so eine Story war aus dem mittleren
Tim Pritlove: Westen und seinem Leben etc.
Tim Pritlove: Hillbilly Allergy hieß das.
Tim Pritlove: Und interessanterweise ist er dann aber auch in den letzten Jahren eher so als
Tim Pritlove: Never-Trumper bekannt gewesen.
Tim Pritlove: Also man meinte, Trump wäre ja eine große Gefahr und er wäre ja irgendwie der
Tim Pritlove: neue Hitler und so weiter.
Tim Pritlove: All das ist mittlerweile vergessen und Trump hat ihn jetzt zum Vizepräsidenten
Tim Pritlove: gekürt und man fragt sich halt wirklich, warum eigentlich?
Linus Neumann: Warum?
Tim Pritlove: Also J.D. Vance wollte wohl eigentlich Rechtswissenschaften studieren,
Tim Pritlove: ist dann aber mehr so in diesen Venture-Capital-Film reingekommen und ist zu
Tim Pritlove: so einem Ziehsohn von Peter Thiel geworden.
Linus Neumann: Ach du Schande.
Tim Pritlove: Diese merkwürdigen Big Tech Finanzierungsleuten,
Tim Pritlove: die irgendwie überall ihre Finger drin haben und in der letzten Zeit halt auch
Tim Pritlove: in zunehmendem Maße ihre Finger in der Politik mit drin haben,
Tim Pritlove: indem sie halt gezielt bestimmte Leute finanzieren.
Linus Neumann: Also nur mal so ein Unternehmen, was man in dem Kontext immer noch nennen sollte ist Palantir.
Linus Neumann: Also Data Mining, AI-Überwachung, Software, die sie an Sicherheitsbehörden verkaufen.
Linus Neumann: Und der Typ ist wirklich, der ist halt wirklich einfach evil.
Linus Neumann: Das ist halt ein extrem rechter, libertärer, mit irgendwie schon ganz relativ
Linus Neumann: kruden politischen Vorstellungen auch.
Linus Neumann: Und also ich hab den einmal bei einer Konferenz gesehen, wo der irgendwie längere
Linus Neumann: Zeit mal so seinen gedankenfreien Lauf geben konnte und,
Linus Neumann: Das ist ein richtig Böser. Das ist einfach ein richtig Böser.
Tim Pritlove: Er gründet auch ganz viele Firmen, die alle irgendwie Namen aus dem Herr-der-Ringe-Buch erhalten,
Tim Pritlove: so auch dieses Palantir und JD Vance war dann auch in einer oder mehrerer dieser
Tim Pritlove: Unternehmen in irgendeiner Form tätig oder zumindest war er offiziell tätig.
Tim Pritlove: Leute, die da gearbeitet haben, können sich nicht daran erinnern,
Tim Pritlove: dass er irgendwie nennenswert oft aufgetaucht hat oder irgendetwas getan hat.
Tim Pritlove: Ist so ein bisschen vollkommen unklar, was eigentlich Thiel mit ihm jetzt so
Tim Pritlove: vorhatte, aber in irgendeiner Form passte er halt sozusagen da in seinen Plan mit rein.
Tim Pritlove: Hat ihn dann, wie gesagt, zum Senator gemacht, indem er da seinen Wahlkampf
Tim Pritlove: mit 15 Millionen Dollar unterfüttert hat und das hat dann eben auch funktioniert
Tim Pritlove: in Ohio, kurz da diese Wahl zu gewinnen.
Tim Pritlove: Vans hat auch selber so eine Venture-Kapitalfirma versucht zu starten das lief
Tim Pritlove: nicht so gut, das einzige Projekt war wohl irgendwie diese Rumble,
Tim Pritlove: diese rechtslastige Rumble-Videoplattform irgendwie zu pushen,
Tim Pritlove: das war alles nicht sonderlich erfolgreich,
Tim Pritlove: Naria Capital Investment ist so sein Laden gewesen oder ist es noch,
Tim Pritlove: ich weiß nicht, ob es den noch gibt, da hatten dann auch so,
Tim Pritlove: Google-Papst Eric Schmidt mit und Marc Andresen, der ja auch schön freidreht,
Tim Pritlove: wir erinnern uns damals noch, Netzgebt, Navigator, Programmierer, so ihre Kohle mit drin.
Tim Pritlove: Naja, und so als Politiker tritt halt Vance jetzt auf für.
Tim Pritlove: Antikryptoregulierung, also man soll doch jetzt bitte keine Gesetze gegen Bitcoin erlassen, etc.
Tim Pritlove: Und ist aber dann auch ein starker Proponent der Russen, indem er halt die ganze
Tim Pritlove: Zeit gegen die Ukraine abledert und die Unterstützung der Ukraine im Krieg gegen
Tim Pritlove: Russland halt irgendwie dagegen ist.
Linus Neumann: Warum? Aber was reitet denn diese ganzen Leute?
Linus Neumann: Also das ist der Teil, den ich nicht so, also das andere ist irgendwie,
Linus Neumann: okay, Krypto ist in Ordnung, also das ist verständlich, die wollen Kohle machen,
Linus Neumann: dafür haben sie natürlich Interesse an irgendwelchen unregulierten Geldflüssen
Linus Neumann: für Fraudschemes, ist ja in Ordnung, also legitimes Interesse als Milliardär.
Linus Neumann: Was ich nicht verstehe ist, dass die jetzt quasi so Trump-positiv sind,
Linus Neumann: Weil sie kommen ja auf jeden Fall aus einem komplett anderen Kontext Also was
Linus Neumann: sie reich gemacht hat, ist ja eine progressive Umgebung und Welt.
Tim Pritlove: Ja, also das ist halt alles auch ein bisschen schwierig zu erklären.
Tim Pritlove: Es gibt ja da mittlerweile so verschiedenste Begriffe, die dort gehandelt werden.
Tim Pritlove: Und schon seit längerem hast du ja in dieser ganzen Silicon Valley Welt so Botschafter
Tim Pritlove: einer neuen Zeitordnung.
Tim Pritlove: Da gibt es dann Singularitätspropheten, die alle mit so Endzeit-Utopien daherkommen.
Tim Pritlove: Da hast du Elon Musk, der davon faselt, dass der Untergang der Menschheit bevorsteht
Tim Pritlove: und wir müssen uns jetzt rüsten, dass wir andere Planeten besiedeln.
Tim Pritlove: Und deswegen will er mit SpaceX zum Mars.
Tim Pritlove: Da gibt es dann so Begriffe wie Transhumanismus und das ist auch alles so ein
Tim Pritlove: bisschen verbunden mit so diesen Eugenik-Gedanken von besseren Menschen.
Tim Pritlove: Es gibt diesen effektiven Altruismus, der da mit drin steckt.
Linus Neumann: Ja, das mag alles sein, aber wenn es bevorwortet, protektionistische Handelspolitik,
Linus Neumann: strengere Einwanderungsgesetze, höhere Mindestlohne und einen aggressiveren
Linus Neumann: Ansatz bei der Kartallrechtsdurchsetzung.
Linus Neumann: Ich verstehe in keinem dieser, also ich verstehe nicht, warum der Thiel und
Linus Neumann: die alle das irgendwie so toll finden.
Linus Neumann: Also, dass sie meinen, der lässt sich auch einfrieren und so,
Linus Neumann: das ist ja alles in Ordnung. Ein paar Spleens kann sich so ein Milliardär ja
Linus Neumann: leisten, ist ja in Ordnung.
Linus Neumann: Lässt er sich einfrieren, fliegt er zum Mars, ist okay.
Linus Neumann: Aber wieso die so diese verhältnismäßig nicht besonders weitsichtige Wirtschaftspolitik
Linus Neumann: auch unterstützen, verstehe ich nicht.
Tim Pritlove: Ich kann dir das im Einzelnen nicht erklären. Es ist nur so,
Tim Pritlove: dass sie das tun und offensichtlich ganz andere Ziele zu haben scheinen.
Tim Pritlove: Das hat ja auch sehr viel mit dieser ganzen AI-Bewegung zu tun und dieses Gefasel
Tim Pritlove: über General Intelligence.
Tim Pritlove: Da teilt sich das so in zwei Welten.
Tim Pritlove: Die, die sagen, alles wird ganz schlimm und der Weltuntergang droht und die
Tim Pritlove: anderen, die sagen, ja, das ist aber jetzt alles ganz wichtig und wir müssen
Tim Pritlove: das unbedingt nach vorne bringen.
Tim Pritlove: Das sind auch alle so gesplittete Botschaften, die aber irgendwie alles zusammengerührt,
Tim Pritlove: also so eine Denkrichtung vorgeben, die schon so ein bisschen so Kultcharakter hat.
Tim Pritlove: Es gibt da auch einen Begriff, der daraus schon abgeleitet worden ist,
Tim Pritlove: der letztes Jahr so geprägt wurde.
Tim Pritlove: Das ist so eine Zusammenstellung aus Transhumanismus, Extropianismus,
Tim Pritlove: Singularitarianismus,
Tim Pritlove: Kosmismus, Rationalismus, diesem ineffektiven Altruismus, was ja im Wesentlichen so wir,
Tim Pritlove: nicht der Staat oder so entscheidet, wohin jetzt die Gelder gehen sollen.
Tim Pritlove: Sondern die reichen Leute machen das irgendwie selber, weil die das ja viel
Tim Pritlove: effizienter machen können und so. Und dann irgendwie dieser Long-Termism.
Tim Pritlove: Also langfristige Ziele sind jetzt wichtig.
Tim Pritlove: Kurzfristig kann auch mal alles den Bach runtergehen.
Tim Pritlove: Umweltschützen sind jetzt alles viel zu kurzsichtige Ziele.
Tim Pritlove: Ich kann ja das alles in der Tiefe nicht erläutern, aber das sind so Dinge,
Tim Pritlove: die sich dort gerade abspielen abspielen und die sich in irgendeiner Form in
Tim Pritlove: Silicon Valley konzentrieren und mit dem ganzen Geld und dem Einfluss,
Tim Pritlove: den diese Leute mittlerweile haben,
Tim Pritlove: beschicken sie halt jetzt die Politik und selbstverständlich verfangen solche
Tim Pritlove: bekloppten Ideen sehr viel besser mit durchgedrehten Republikanern,
Tim Pritlove: als mit noch so halbwegs mit dem Boden in Kontakt stehenden Demokraten.
Linus Neumann: Ja, also die sonstigen Erklärungen sind ja eher so, okay, Kryptoregulierung
Linus Neumann: wollen sie verhindern und Besteuerung.
Linus Neumann: Das finde ich jetzt irgendwie erstmal...
Linus Neumann: Naheliegender, aber gerade wenn du Long-Termism verfolgst, musst du dich ja ernsthaft,
Linus Neumann: fragen, in welche wirklich düstere Zukunft Trump die USA führen würde oder einfach
Linus Neumann: für was für eine düstere Vorstellung der Mann steht,
Linus Neumann: Tja, irgendetwas kriegen die was,
Linus Neumann: was sie ein bisschen komisch drauf macht,
Linus Neumann: Ja.
Tim Pritlove: Trotzdem, dieser Vance ist jetzt für Trump aber eher im Zusammenhang mit dem
Tim Pritlove: Aufkommen von Kamala Harris eher ein Problem,
Tim Pritlove: weil der Typ ist extrem unbeliebt, also der hat irgendwie auch bei Independence
Tim Pritlove: und Republikanern nur so 32% Zustimmung in Umfragen derzeit,
Tim Pritlove: das ist so der niedrigste Wert, den ein Vizepräsident jemals hatte und der ist
Tim Pritlove: halt auch ein leeres Blatt.
Tim Pritlove: Es gab jetzt diesen Er hat wohl ein Buch.
Linus Neumann: Der hat ja ein Buch geschrieben.
Tim Pritlove: Ja, das ist dieses Hillbilly Elegy, so spielt das eigentlich überhaupt gar keine Rolle mehr.
Tim Pritlove: Leute lesen ja eh nicht. Er war halt bei diesem RNC, also da wo jetzt Trump
Tim Pritlove: offiziell zum Kandidaten gewählt wurde, hat er halt versucht eine Rede zu erhalten.
Tim Pritlove: Das war so ein Trainwreck.
Tim Pritlove: Also er hat irgendwie versucht da einen Witz zu machen. Keiner hat auch nur
Tim Pritlove: reagiert, obwohl die alle da so gehypte Trump-Fans waren.
Tim Pritlove: Das musst du dir mal anschauen, und wie er versucht hat, da irgendwie so einen
Tim Pritlove: Mountain-Dew-Joke rauszuhauen. Das war schon fast peinlich.
Tim Pritlove: Oder was heißt fast, das war sehr peinlich. Der Typ bringt halt nichts.
Tim Pritlove: Und vor allem, er quatscht halt jetzt nur Trump nach.
Tim Pritlove: Das heißt, Trump hat sich jetzt sozusagen jemanden geholt, der genauso radikal
Tim Pritlove: ist und genauso einen Unsinn von sich gibt wie Trump selber,
Tim Pritlove: macht aber dieser Mitte kein Angebot.
Tim Pritlove: Wenn also jetzt Kamala Harris mit einem entsprechend klugen weißen Präsidentenpick
Tim Pritlove: hier kontert, dann hat Trump das Problem, dass er sich im Prinzip...
Tim Pritlove: Kamala Harris zu bekämpfen, die falsche Person gesucht hat.
Tim Pritlove: Er wollte halt über das Alter gehen, deswegen hat er sich gedacht,
Tim Pritlove: na dann nehme ich doch hier mal so einen 39-Jährigen, das passt schon irgendwie.
Tim Pritlove: Jüngster Vizepräsidentenkandidat bisher überhaupt. Und das scheint so ein bisschen
Tim Pritlove: nach hinten loszugehen.
Tim Pritlove: Aber wir sehen ja auch, wie der News-Cycle funktioniert.
Tim Pritlove: Dachten wir vor zwei Wochen noch so, oh Attentat, das wird jetzt das Thema,
Tim Pritlove: die nächsten drei Monate bestimmen, redet da jetzt schon fast keiner mehr drüber.
Linus Neumann: Du Tim, aber ich finde es gut, wenn Faschisten Wahlen verlieren.
Tim Pritlove: Ja, ich finde das auch super.
Linus Neumann: Kommen wir zum nächsten Thema.
Tim Pritlove: Genau, wenn Computer die Kontrolle verlieren.
Linus Neumann: Computer sind ausgegangen.
Linus Neumann: Also man spricht von dem größten IT-Ausfall in der Geschichte der Menschheit.
Linus Neumann: Circa 8,5 Millionen betroffene Windows-Systeme.
Tim Pritlove: Diese Apple-Computer waren betroffen?
Linus Neumann: Null.
Linus Neumann: Erkläre ich auch gleich. Ein paar Millionen Windows-Rechner fallen aus und melden
Linus Neumann: sich zurück mit dem Blue Screen of Death.
Linus Neumann: Also der Fehlermeldung, wenn der Betriebssystemkern quasi hart crasht.
Tim Pritlove: Alle Beine von sich strecken.
Linus Neumann: Alle Beine von sich strecken.
Tim Pritlove: Gar nichts mehr.
Linus Neumann: Fertig. Das sollte natürlich sehr selten passieren.
Linus Neumann: Möglichst gar nicht. Ich erkläre jetzt erstmal ganz kurz, was war da überhaupt los?
Linus Neumann: Weil wahrscheinlich haben alle sowieso schon genug gehört, was passiert ist.
Linus Neumann: Deswegen versuchen wir mal grob.
Tim Pritlove: Also was die Auswirkungen waren, das haben alle schon gehört.
Linus Neumann: Genau, die Auswirkungen haben alle gehört.
Tim Pritlove: Das Flughafen geht nicht mehr, als ob das eine Nachricht wäre hier.
Linus Neumann: Das Flughafen geht nicht mehr.
Linus Neumann: Anzeigetafeln. Das war auf jeden Fall ordentlich.
Tim Pritlove: Genau, aber was ist passiert?
Linus Neumann: Genau, was ist da überhaupt genau passiert? Also es gibt ein Betriebssystem.
Linus Neumann: Also Computer haben Betriebssysteme.
Linus Neumann: Verbreitete Betriebssysteme sind Linux, Windows und ein paar BSD-Derivate,
Linus Neumann: von denen beispielsweise macOS auch eines ist.
Linus Neumann: Ja, also eigentlich gibt es relativ
Linus Neumann: wenige Betriebssysteme. Aber was macht überhaupt ein Betriebssystem?
Linus Neumann: Abgesehen davon, dass es unten eine Startleiste hinmacht oder einen Finder oder
Linus Neumann: oben links irgendwie einen Pinguin, ja, ist der Betriebssystem Kern dafür da,
Linus Neumann: dass der Computer überhaupt unterschiedliche Programme gleichzeitig ausführen
Linus Neumann: kann, dass man die starten kann und sonstige.
Linus Neumann: Also sonst könnte der Prozessor, wenn man jetzt kein Betriebssystem hätte,
Linus Neumann: könnte der nur ein Programm ausführen, nämlich das, was ich ihm gebe und dann führt der das aus.
Linus Neumann: Und das Betriebssystem ist dafür da, dass das Ausführen mehrerer Programme gleichzeitig,
Linus Neumann: mehrerer Prozesse gleichzeitig zu verwalten und darüber vielleicht auch so eine gewisse….
Linus Neumann: Herrschaft zu halten. Das ist erstmal ein Betriebssystem.
Linus Neumann: Hat eigentlich fast jeder Computer, aber nicht wirklich jeder.
Linus Neumann: Also wenn man jetzt irgendwie alte digitale Uhren nimmt oder so,
Linus Neumann: die haben kein Betriebssystem, sondern die haben das eine Programm, was sie machen.
Linus Neumann: Und das also ist die Idee des Betriebssystemkernes, ist das Starten anderer
Linus Neumann: Programme zu ermöglichen, zu verwalten und eine einheitliche welche Umgebung
Linus Neumann: für diese Programme bereitzustellen ist.
Linus Neumann: So zum Beispiel, dass du sagst, ich bin das Betriebssystem und bei mir gibt es eine Maus.
Linus Neumann: Und die kann ich dir zum Beispiel bereitstellen, weil ich habe einen Treiber
Linus Neumann: dafür und jedes Programm, was im Kontext meines Betriebssystems ausgeführt wird,
Linus Neumann: das kann potenziell mit dieser Maus interagieren über ein Standardinterface. ist.
Linus Neumann: Sonst müsste jedes Programm wiederum mit jeder Maus umgehen können.
Linus Neumann: Aber dadurch, dass das Betriebssystem diese Umgebung bereitstellt, können,
Linus Neumann: Programme sich in diesem Betriebssystem verhalten und werden dann eben für ein
Linus Neumann: Betriebssystem geschrieben, das wiederum mehrere Tastaturen,
Linus Neumann: mehrere Mäuse, was weiß ich, irgendeinen Drucker und so weiter bereitstellt.
Linus Neumann: Würdest du sagen, das habe ich halbwegs richtig erklärt, was ein Betriebssystem ist?
Tim Pritlove: Ja, das geht schon mal in die richtige Richtung.
Linus Neumann: Ich glaube, du hast das, nee, Daniel war das mal, es gibt irgendwie so einen
Linus Neumann: Podcast, wo das mal erklärt wurde, was ein Betriebssystem ist.
Linus Neumann: Was macht Eichelack ein Betriebssystem?
Linus Neumann: Wie dem auch sei, das ist also ein Betriebssystem. Das Betriebssystem selber
Linus Neumann: ist ein Programm auch und dieses Programm hat natürlich sehr hohe,
Linus Neumann: Sehr hohe Macht, weil es ja alle anderen Programme verwaltet,
Linus Neumann: Betreiber bereitstellt und so weiter.
Linus Neumann: Und wenn das Betriebssystem einen Bug hat, also der Kernel selber einen Fehler
Linus Neumann: hat, dann ist die beste Möglichkeit damit umzugehen, wirklich einfach alles hart zu stoppen.
Linus Neumann: Weil jetzt ja die Verwaltung aller anderen Programme verloren gegangen ist oder
Linus Neumann: offenbar aus dem Tritt geraten ist und im Gegensatz zu wenn jetzt ein normales
Linus Neumann: Programm auf deinem Computer crasht,
Linus Neumann: dann meldet sich im Zweifelsfall das Betriebssystem und sagt, ey,
Linus Neumann: da ist so ein Prozess, der dreht irgendwie durch, der braucht 100%,
Linus Neumann: CPU die ganze Zeit oder der ist
Linus Neumann: gerade gesackfaultet, das ist jetzt weggeschmiert, müssen wir mit umgehen.
Linus Neumann: Wenn aber das Betriebssystem selber crasht, dann kann ja das quasi dieses Programm
Linus Neumann: auch sich selber nicht mehr trauen.
Linus Neumann: Also crasht der ganze Computer und es gibt ein Blue Screen of Death und der
Linus Neumann: sagt, pass auf, an dem und dem an der und der Stelle war jetzt ein unsicherer
Linus Neumann: Speicherzugriff oder kam nicht das, was ich erwartet habe, bin irgendwo hingesprungen,
Linus Neumann: weiß ich nicht. Feierabend.
Tim Pritlove: Es gibt natürlich Fehler, die ein Betriebssystem abfangen und einschränken kann
Tim Pritlove: und darauf reagieren kann, aber es gibt eine bestimmte Kategorie von Fehlern,
Tim Pritlove: der man wo man dann, wo gar nichts mehr sicher ist und wo es fast besser ist, nichts zu tun.
Linus Neumann: Es ist eindeutig besser.
Tim Pritlove: Versuchen irgendwas zu tun.
Linus Neumann: Was alles noch viel schlimmer macht. So am besten noch irgendwas mit Festplatte
Linus Neumann: und Speichern oder sowas. Das
Linus Neumann: ist alles ganz falsch, wenn du im Betriebssystem-Körnel einen Crash hast.
Tim Pritlove: Lieber die Feuerwehr anrufen, anstatt anzufangen, jetzt Öl zu löschen. Genau.
Linus Neumann: Das ist passiert. So, warum ist das aber passiert?
Linus Neumann: Nun ja, es ist passiert auf Systemen, die ein IDA hatten von CrowdStrike.
Linus Neumann: Das ist die Firma, die das ausgelöst hat. So, was ist ein IDA?
Linus Neumann: Endpoint Detection and Response, im Prinzip das, was man früher Virenscanner
Linus Neumann: genannt hat, in ordentlich.
Linus Neumann: Also sehr tief im Betriebssystem vergraben, eben läuft mit Kernelrechten und
Linus Neumann: führt eine Live-Analyse von Aktivitäten und Syscalls und allem durch,
Linus Neumann: was dieses Betriebssystem macht.
Linus Neumann: Das läuft also in dem Kernel mit als Treiber.
Linus Neumann: Ein Treiber läuft auch auf Kernel-Ebene.
Linus Neumann: In diesem Fall sogar einer, der boot-relevant ist.
Linus Neumann: Also sagt sogar, das Windows darf nicht booten, wenn dieser Treiber nicht lädt.
Linus Neumann: Und hakt sich dann an alle möglichen Aktivitäten dieses Betriebssystems ein,
Linus Neumann: um zu schauen, was passiert da so.
Linus Neumann: Ja, also zum Beispiel jedes Mal, wenn ein neuer Prozess ausgeführt wird, fängt das IDA das ab,
Linus Neumann: versucht sich darüber Kenntnis zu verschaffen, guckt, was wird hier gerade ausgeführt,
Linus Neumann: schaut in Speicherinhalte und will so quasi gewünschte Aktivität von ungewünschter
Linus Neumann: Aktivität unterscheiden.
Tim Pritlove: Das ist so eine Art Kaufhausdetektiv.
Linus Neumann: Ja, aber halt wirklich hart verwurzelt, wirklich im tiefsten Inneren des Betriebssystems.
Linus Neumann: Und dafür stellt dieses IDA CrowdStrike einen Treiber bereit mit Kernelrechten
Linus Neumann: und eben auch, der ist ein Bootstart-Driver, das heißt, der muss geladen werden.
Linus Neumann: Du könntest jetzt auch einen Treiber machen, wenn der nicht Bootstart ist und
Linus Neumann: das Betriebssystem sagt, okay, ich versuche mal diesen Treiber zu laden,
Linus Neumann: geht schief, dann lassen wir es eben sein, dann gibt es eben keinen Drucker.
Linus Neumann: Nicht jeder Treiber ist in der Lage, einen Blue Screen of Death herbeizuführen.
Linus Neumann: Und jetzt muss dieses IDA, das macht also zwei Dinge, guckt dem Betriebssystem
Linus Neumann: zu, um Schadsoftware und schädliche Aktivitäten zu finden,
Linus Neumann: hat dabei natürlich eine ganze Reihe von Heuristiken und Definitionen,
Linus Neumann: die sich die ganze Zeit ändern.
Linus Neumann: Was jetzt ein IDA außerdem noch hat und was ich tatsächlich sehr,
Linus Neumann: sehr hilfreich finde in Incidents beispielsweise.
Linus Neumann: Es füttert halt auch alle mögliche Telemetrie an so eine Cloud und wenn du jetzt
Linus Neumann: einen Indicator of Compromise hast und weißt, Okay,
Linus Neumann: ich habe hier, sagen wir mal, 1000 Windows-Rechner, von denen,
Linus Neumann: weil sich einer ist infiziert, in dem Moment, wo du CrowdStrike ausrollst,
Linus Neumann: steht im Prinzip in einem Web-Dashboard,
Linus Neumann: welche anderen auch diese Indicators of Compromise haben.
Linus Neumann: Oder wenn du jetzt eigene definierst und sagst, oh, was weiß ich,
Linus Neumann: diese und jene IP-Adresse ist irgendwie problematisch oder eine Datei mit diesem
Linus Neumann: Hash ist problematisch, dann kannst du die kollektiv auf all diesen Rechnern suchen,
Linus Neumann: statt von allen Festplattenabbilder zu ziehen und so.
Linus Neumann: Das ist also ein sehr hilfreiches Tool in der Bekämpfung und Eindämmung von Incidents.
Linus Neumann: Ohne sowas stehst du sehr, sehr ungünstig da.
Linus Neumann: Und es ist auch ein sehr hilfreiches Tool, dabei Infektionen klassischer,
Linus Neumann: bekannter oder klassische, bekannte böse Aktivitäten auf deinem Betriebssystem zu detektieren. Hier.
Linus Neumann: Hat aber eben den Nachteil, das Ding funkt die ganze Zeit nach Hause und es
Linus Neumann: kriegt von zu Hause Updates.
Linus Neumann: Natürlich kriegt es die ganze Zeit Updates, weil sich ja die böse Aktivität
Linus Neumann: der Angreifer die ganze Zeit weiterentwickelt.
Linus Neumann: Es gibt ja immer wieder neue Indicators of Compromise, auf die so ein Crowdstrike dann reagieren muss.
Linus Neumann: Jetzt haben die also folgendes Problem, jetzt haben die diesen Treiber,
Linus Neumann: der auf höchsten Privilegien im Betriebssystem hängt und wollen den potenziell
Linus Neumann: regelmäßig mit Updates versorgen.
Linus Neumann: Das machen sie aber natürlich nicht, weil dafür wäre potenziell irgendwie Neuladen
Linus Neumann: des Treibers oder Neustart notwendig.
Linus Neumann: Also liest dieser Treiber.
Tim Pritlove: Und es wäre unter Umständen auch eine Rezertifizierung von Microsoft erforderlich.
Linus Neumann: Genau, der wird nämlich signiert, dass er überhaupt geladen werden kann.
Linus Neumann: Guter und wichtiger Punkt, Tim.
Linus Neumann: Wahrscheinlich kannst du unter Wegklicken mehrerer Warnungen irgendwie noch
Linus Neumann: einen Treiber in Windows installieren, Aber ich würde mich nicht wundern,
Linus Neumann: wenn sie es vollständig auch ausgeschlossen haben.
Linus Neumann: So gut kenne ich mich damit nicht aus. Aber auf jeden Fall natürlich ein Treiber,
Linus Neumann: der mit diesen Privilegien ausgestattet ist, der wird von Microsoft eben signiert und es macht Sinn,
Linus Neumann: dass der jetzt nicht dreimal am Tag ein Update kriegen kann.
Linus Neumann: Also schreiben die sich, das ist jetzt quasi die Software-Architektur von CrowdStrike,
Linus Neumann: sogenannte Channel-Files, ich würde das übersetzen einfach mit Signaturen,
Linus Neumann: damit sie nicht den Treiber die ganze Zeit mit Updates versorgen müssen,
Linus Neumann: sondern das sind im Prinzip neue Dinge,
Linus Neumann: nach denen der suchen soll.
Linus Neumann: Und jetzt haben sie, und die schieben sie teilweise stündlich sogar raus oder
Linus Neumann: täglich, das ist einfach das, wie CrowdStrike die ganze Zeit Erkennungs-Updates macht.
Tim Pritlove: Im Prinzip ist das so ihr Polizeifunk, die geben so die ganze Zeit neue Beschreibungen
Tim Pritlove: von Täter raus, mit denen gefahndet werden soll.
Linus Neumann: Genau, in diesem Fall ging es um bestimmte Art von wie eine,
Linus Neumann: also aktuell ist der Verdacht, dass es darum ging, dass sie,
Linus Neumann: So, wie heißt das denn? Dieses C2-Framework, was alle immer benutzen.
Linus Neumann: Cobalt Strike, genau. CrowdStrike und Cobalt Strike.
Linus Neumann: Wollten sie quasi eine neue Detektionsregel für Cobalt Strike vermutlich ausrollen,
Linus Neumann: die eine bestimmte Art von, wie man einen Prozess abruft.
Linus Neumann: Also das ist alles gerade noch halbwegs grau.
Linus Neumann: Tatsache ist CrowdStrike stellt dieses Update eines Channel-Files bereit und
Linus Neumann: das führt dazu, dass ihr eigener Treiber mit diesem Channel,
Linus Neumann: der im Betriebssystem läuft, der kam mit diesem Channel-File nicht zurecht und dann hat der,
Linus Neumann: ist er eben gecrashed und dann mit ihm der ganze Kern und dann gab es ein Blue Screen of Death.
Tim Pritlove: Weil wahrscheinlich dieses Channel-File gar nicht das enthielt was es enthalten sollte.
Linus Neumann: In irgendeiner Form war das korrupt, also das ist der Teil.
Tim Pritlove: Da waren einfach nur Nullen drin.
Linus Neumann: Ähm, Crowdstrike, also genau ist auch naheliegend eigentlich,
Linus Neumann: dass du denkst, okay, wenn da nur Null drin sind und, aber Crowdstrike sagt
Linus Neumann: spezifisch, das hat nichts mit den Nullen zu tun.
Tim Pritlove: Achso, okay.
Linus Neumann: Keine Ahnung, also das ist der Teil, der noch nicht.
Tim Pritlove: Aber es stand nicht das Richtige drin, sozusagen.
Linus Neumann: Auf jeden Fall stand etwas drin, was dazu geführt hat, dass dieser Crowdstrike-Treiber
Linus Neumann: irgendwo über seinen, irgendwie einen falschen Speicherzugriff hatte und in
Linus Neumann: dem Moment ist dann halt das gesamte Betriebssystem abgeschmiert. So.
Linus Neumann: Wie kriegst du das Problem gelöst? Du startest Windows im abgesicherten Modus.
Linus Neumann: Und der abgesicherte Modus heißt so, weil er diese ganzen Treiber nicht lädt.
Linus Neumann: Der ist also genau für den Fall da. Dafür gibt es den abgesicherten Modus.
Linus Neumann: Irgendetwas, was Teil des Betriebssystems ist, verhindert einen normalen Start.
Linus Neumann: Dann gehst du in den abgesicherten Modus, wird alles nicht geladen.
Linus Neumann: Hast du eine Tastatur, hast du eine Maus und 16-Bit-Farben oder was auch immer.
Linus Neumann: Und kannst dann das System reparieren.
Linus Neumann: In dem Fall, in dem du dieses Channel-File, C00, hast du nicht gesehen, 291, gelöscht hast.
Linus Neumann: Es gab auch noch andere Anweisungen, irgendwelche Registry-Keys zu löschen,
Linus Neumann: aber naja, wenn du die Datei gelöscht hast, hat der Crowdstrike-Treiber sie
Linus Neumann: nicht gefunden, hat sie natürlich jetzt auch nicht wieder bekommen,
Linus Neumann: weil Crowdstrike gemerkt hat, ach so, scheiße, die geben wir den Leuten lieber
Linus Neumann: nicht. Damit war das Problem gelöst.
Linus Neumann: Das Problem ist aber, wenn du jetzt sagen wir mal 600 Rechner hast und noch
Linus Neumann: dazu nicht nur CrowdStrike, sondern BitLocker, die Festplattenvollverschlüsselung von Microsoft,
Linus Neumann: die du natürlich eigentlich auf Laptops haben solltest, damit wenn du das Laptop
Linus Neumann: verlierst, niemand die Festplatteninhalte einfach auslesen kann, kann, indem er,
Linus Neumann: einen Linux von USB-Stick bootet oder die Festplatte rausschraubt oder so.
Linus Neumann: So geschehen bei Leuten, die ich kenne und dann hattest du jetzt das Problem,
Linus Neumann: dass du den BitLocker Recovery Key eingeben musst,
Linus Neumann: der eine zufällige Buchstaben-Zahlen-Kombination für jeden Rechner einzeln ist
Linus Neumann: und wenn du deine wenn du deinen Laden nicht vollständig unter Kontrolle hast,
Linus Neumann: musst du eventuell sogar damit rechnen, dass du den gar nicht mehr hast.
Linus Neumann: Und da übrigens fand ich sehr schön, es war jetzt das Problem,
Linus Neumann: wie kriegst du diese ganzen Bitlocker-Codes eingetippt, weil wie gesagt,
Linus Neumann: das sind Zufallszeichen seit der Kryptokie.
Linus Neumann: Da haben Leute sehr schöne Lösungen gehabt und haben die einfach als Barcodes
Linus Neumann: ausgedruckt und mit billigen Barcode-Scannern dann eingescannt.
Linus Neumann: Ganz billige Barcode-Scanner funktionieren einfach als Human Interface Device,
Linus Neumann: das heißt, die melden sich bei dem Rechner als Tastatur an und wenn die so ein
Linus Neumann: Barcode scannen, dann geben die die Zeichen quasi als Tastatur aus und drücken danach Enter.
Linus Neumann: Und da kannst du super mit arbeiten, kostet wenig Geld,
Linus Neumann: hast natürlich die naheliegenden Probleme, wenn jetzt in dem Barcode steht,
Linus Neumann: Tab, Windows-Taste, CMD, Run und dann irgendwie eine Schadsoftware oder so.
Linus Neumann: Aber solange du ungefähr weißt, was du da scannst, kannst du mit den Dingern
Linus Neumann: eigentlich ganz gut arbeiten.
Tim Pritlove: Und es funktioniert halt auch ohne das Betriebssystem.
Linus Neumann: Genau, es funktioniert eben, weil es ein Human Interface Device ist,
Linus Neumann: schon irgendwie auf dieser niedrigsten Ebene einfach mit einer Tastatur und
Linus Neumann: das ist äußerst elegant,
Linus Neumann: wenn du dann die Rechner hast, dann hast du halt ein Blatt Papier,
Linus Neumann: legst das da hin, steckst den Scanner dran,
Linus Neumann: da steht ja dann auch, achso du willst im abgesicherten Modus,
Linus Neumann: jetzt musst du aber erstmal hier den BitLocker Recovery Key eingeben,
Linus Neumann: dann machst du einmal pip, wie Smudo, pip, pip und dann sind wir drin.
Linus Neumann: Schon drin? Genau. Jetzt kommt die Frage, jetzt sagen natürlich alle, wer ist schuld?
Linus Neumann: Und ich würde sagen...
Linus Neumann: Eindeutig CrowdStrike? Und dann kommt die Frage, wird CrowdStrike jetzt dafür
Linus Neumann: haften? Da würde ich sagen, eindeutig nicht. Garantiert nicht.
Linus Neumann: Garantiert werden die nicht dafür haften. Ich bin mir ganz sicher,
Linus Neumann: dass sie genug Anwältinnen und Anwälte haben, um zu verhindern, dass sie dafür haften.
Tim Pritlove: Aber die haben doch schon allen Betroffenen einen 10-Dollar-Essensgutschein ausgegeben.
Linus Neumann: Der nicht funktioniert.
Tim Pritlove: Der auch noch nicht funktioniert.
Linus Neumann: Die haben dann irgendwelche, was man das wollte oder was weiß ich,
Linus Neumann: irgendeine Uber Eats oder was, Gutscheine und die funktionierten dann nicht.
Linus Neumann: Also das ist wirklich wunderschön, wie sie da gefailt haben.
Linus Neumann: Aber wir müssen uns trotzdem noch fragen, also es ist eindeutig,
Linus Neumann: darf nicht passieren, dass CrowdStrike Updates an seinem Produkt rausgibt,
Linus Neumann: die 8,5 Millionen Rechner abschmieren lassen.
Linus Neumann: Sie sagen, Sie machen zwei Arten von Tests.
Linus Neumann: Das eine ist ein Stress-Test, wo sie irgendwie das Update ausrollen,
Linus Neumann: gucken, wie sich das auf Ressourcenverbrauch, Performance und so weiter auswirkt.
Linus Neumann: Also funktioniert das überhaupt? Zum Beispiel Event-Volume ist auch etwas,
Linus Neumann: wo sie gucken, also wenn das Ding jetzt auf einmal ganz viel meldet oder Teile
Linus Neumann: des Betriebssystemes selbst als bösartig erkennt.
Linus Neumann: Das ist so eigentlich das, wie Virenscanner oder EDAs sich irgendwie in die
Linus Neumann: eigenen Beine schießen, dass sie halt auf einmal das Betriebssystem selber böse finden.
Tim Pritlove: Quasi zur Autoimmunkrankheit.
Linus Neumann: Genau, dann sagen dann einfach, irgendeine für das Betriebssystem lebenswichtige
Linus Neumann: Datei ist auf einmal böse und wenn man darauf zugreifen will,
Linus Neumann: sagt es nein und dann sagt das Betriebssystem, scheiße, knack.
Linus Neumann: Das wäre der eigentliche Verdacht, aber es ist tatsächlich hier,
Linus Neumann: oder es wäre der ursprüngliche Verdacht, hier ist es tatsächlich ihr eigener
Linus Neumann: Treiber, ihr Code crasht, wenn man dem Ding eine Channel-File gibt,
Linus Neumann: was so aussieht wie Channel-File 291.
Linus Neumann: Und,
Linus Neumann: Jetzt sagen sie, sie haben dieses quasi Live-Ausrollen auf Testsystem,
Linus Neumann: haben sie gemacht und dann gibt es noch einen Content-Validator,
Linus Neumann: der diese Template-Files validiert und nochmal quasi nochmal approved und sagt,
Linus Neumann: okay, dieses File ist auch wirklich valide, das kannst du diesem Treiber geben.
Linus Neumann: Damit wollen sie vermeiden, dass dieser Treiber auf der Betriebssystemebene
Linus Neumann: crasht, wenn man ihm die Datei gibt.
Tim Pritlove: Oder sonst wieder was Falsches.
Linus Neumann: Genau. Also sie sagen, sie haben normale Tests auf Standardsystemen und dann
Linus Neumann: haben sie den Content Validator.
Linus Neumann: Aber jetzt hatte der Content-Validator auch noch einen Bug, sodass der nicht
Linus Neumann: erkannt hat, dass dieses Channel-File, was sie da rauswerfen,
Linus Neumann: fehlerhaft ist und dazu führt, dass der Treiber abschmiert.
Linus Neumann: Also der Content-Validator hatte einen Bug und den ausführlichen Test,
Linus Neumann: das wirklich aufs System rauszurollen, den haben sie nicht wiederholt,
Linus Neumann: weil sie haben nur eine Kleinigkeit geändert. hat.
Tim Pritlove: What could possibly go wrong?
Linus Neumann: Dann gab es zwischendurch noch, hat auch noch einer bei Microsoft angefragt
Linus Neumann: und hat gesagt, Leute, könnt ihr uns mal erklären, das, was wir da sehen,
Linus Neumann: ist ein Blue Screen of Death von Microsoft.
Linus Neumann: Wieso ist jetzt dieses Crowdstrike daran schuld? Und dann sagt,
Linus Neumann: sagen die Microsoft-Leute, naja, pass auf,
Linus Neumann: wir haben Wir haben eine Anforderung von der EU, es gab eine Beschwerde im Jahr 2009.
Linus Neumann: Und da hat Microsoft quasi mit der EU-Kommission sich darauf geeinigt,
Linus Neumann: dass die Hersteller von Sicherheitssoftware den gleichen Zugang wie Microsoft
Linus Neumann: zu den Windows-Innereien erhalten.
Linus Neumann: Also quasi die EU-Kommission wollte sicherstellen,
Linus Neumann: dass Microsoft seine eigenen EDAs, zum Beispiel den Windows Defender,
Linus Neumann: die haben ja auch eine solche Funktionalität eingebaut in das Betriebssystem,
Linus Neumann: kannst du Geld einwerfen, dann hat der auch bessere Funktionalitäten.
Linus Neumann: Dass sie das nicht bevorteilen gegenüber anderen Anbietern, wie zum Beispiel
Linus Neumann: SentinelOne, CrowdStrike oder was auch immer.
Linus Neumann: Weil Markt. Weil der, genau, wo kommen wir denn da hin, wenn nicht jeder Körnerrechte
Linus Neumann: in Microsoft haben kann?
Linus Neumann: Und das ist halt die Antwort von Microsoft und sagt, tut uns leid,
Linus Neumann: Wir müssten denen die Rechte geben, dass sie als Treiber auf Körnel-Ebene mit
Linus Neumann: höchsten Privilegien laufen, hat die EU-Kommission gesagt.
Linus Neumann: Wir hätten das natürlich auch gerne nicht. Wenn Microsoft das nicht hätte,
Linus Neumann: dann würde es im Zweifelsfall CrowdStrike eventuell nicht oder so nicht geben. Ja.
Tim Pritlove: Aber es hätte vielleicht auch den Ausfall des Flughafens nicht gegeben.
Linus Neumann: Es hätte auch den, der wäre wahrscheinlich vorher ausgefallen,
Linus Neumann: weil irgendein Typ in irgendeiner E-Mail auf runterladen und ausführen gedrückt hätte.
Linus Neumann: Also es ist eindeutig, also für mich ist eindeutig, dass CrowdStrike hier die
Linus Neumann: Sorgfaltspflicht verletzt hat zu einem fahrlässigen Maß,
Linus Neumann: wenn du ein de facto nicht ausführlich getestetes Update sofort auf ein paar
Linus Neumann: Millionen Rechner rauspusht, dann hast du was falsch gemacht und du solltest
Linus Neumann: natürlich eigentlich auch eine ähm,
Linus Neumann: eine ähm,
Linus Neumann: dass weniger Rechner das Update geben und gucken, ob die das überleben.
Linus Neumann: Haben sie alles nicht gemacht und ich denke, da werden sie zu Recht für gescholten,
Linus Neumann: aber ich gehe auch davon aus, dass sie am Ende nicht dafür haften werden.
Linus Neumann: Auch wenn gleich das tragisch ist, aber es wäre fürchterlich quasi auch für
Linus Neumann: die Hersteller von Software, wenn man für so etwas haften würde.
Linus Neumann: Weil acht Millionen Rechner, der Ausfall und so, also der Schaden,
Linus Neumann: der da entstanden ist, den kann Crowdstrike unter keinen Umständen bezahlen.
Linus Neumann: Das würde das Unternehmen halt komplett ruinieren.
Tim Pritlove: Tja, es ist halt die Frage, wer kann einen dann davor überhaupt beschützen?
Tim Pritlove: Ist das alles nicht versicherbar?
Tim Pritlove: Ist das alles nicht verhinderbar?
Linus Neumann: So ist ja die allgemeine Argumentation von allen Leuten, die Software in Umlauf bringen.
Linus Neumann: Und nochmal, Software ist so ungefähr das Einzige, wo man nicht verhaftet.
Linus Neumann: Es gibt also alles andere, was du irgendwo in Umlauf bringst, haftest du für.
Linus Neumann: Und im Bereich der Software haftet niemand, das ist so gelebte Praxis.
Linus Neumann: Macht da keinen Hehl draus, dass ich denke, dass es sinnvoll wäre, Haftung,
Linus Neumann: zumindest bei Fahrlässigkeit und so mal langsam zu ermöglichen.
Linus Neumann: Und ich würde vorsichtig davon ausgehen, dass das, was CrowdStrike hier gemacht
Linus Neumann: hat, potenziell in den Bereich der Fahrlässigkeit fällt.
Linus Neumann: Ich bin mir aber auch sicher, dass CrowdStrike gerade alles Geld der Welt für
Linus Neumann: Anwältinnen und Anwälte ausgibt, die, koste es was es wolle, vermeiden wollen,
Linus Neumann: dass CrowdStrike hierfür in irgendeiner Form in die Haftung gezogen wird.
Tim Pritlove: No way to prevent this, says users of only language where this regularly happens.
Linus Neumann: Das sollte man noch dazu sagen.
Tim Pritlove: Schöner Blogpost in dem Zusammenhang.
Linus Neumann: Es gibt sogenannte Memory-Safe-Languages, die vermeiden, durch wie sie funktionieren,
Linus Neumann: dass Menschen diese Fehler machen können in dem Code.
Linus Neumann: Also dass du quasi unqualifiziert irgendwo in den Speicher zugreifst und der
Linus Neumann: korrumpiert werden kann.
Linus Neumann: Du out of bounds liest, das fängt die Sprache irgendwie selber ab.
Tim Pritlove: Das sind übrigens fast alle Programmiersprachen heutzutage.
Tim Pritlove: Also mit wenigen Ausnahmen, aber alles, was so wie mit C anfängt, ist schwierig.
Linus Neumann: Ja, das sind die das sind die Footguns.
Tim Pritlove: Da
Linus Neumann: Gibt es auch diese schönen.
Tim Pritlove: Was ist denn eine Footgun?
Linus Neumann: Eine Footgun ist ein Foot? Foot? F-O-O-T Die Knarren, mit denen du dir im Fuß schießt.
Tim Pritlove: Ach so, die. Okay, verstehe.
Linus Neumann: Und also eigentlich sollte man, wenn man sichere Software bauen möchte,
Linus Neumann: wären so diese Sprachen C, C-Sharp nicht angeraten, würde ich jetzt mal so sagen.
Tim Pritlove: Ist das bei C-Sharp auch noch ein Problem? Nee, ich glaube nicht.
Tim Pritlove: C-Sharp läuft ja schon mit VM und so weiter, da hast du das nicht mehr.
Tim Pritlove: Es ist im Wesentlichen C, C++, das ist so ein bisschen das Problem.
Tim Pritlove: Das ist unsere Legacy, die wir noch mittragen.
Tim Pritlove: In diesem Fall war es ja mal wieder so ein klassischer Sprung nach Null,
Tim Pritlove: wenn ich das jetzt richtig erinnere. Also es wurde quasi eine Instruktion ausgeführt,
Tim Pritlove: die so nicht hätte ausgeführt werden können, weil Speicher korrumpiert war.
Tim Pritlove: Mit anderen Worten, das Programm war mehr oder weniger in der Lage,
Tim Pritlove: sich selbst die Karten zu legen und damit einen Fehler auszuführen,
Tim Pritlove: wo halt der Prozessor nicht mit umgehen kann, woraufhin.
Tim Pritlove: Wiederum das Betriebssystem damit nicht umgehen konnte.
Tim Pritlove: Und moderne Programmiersprachen, also nahezu alle, haben dieses Problem dadurch
Tim Pritlove: gelöst, dass einfach dieser niedrigschwellige
Tim Pritlove: Zugriff auf die Hardware so überhaupt nicht mehr machbar ist.
Tim Pritlove: In C und seinem C++ hat man eben diese Kontrolle und das ist halt bei vielen
Tim Pritlove: Programmierern auch noch so ein bisschen so eine Religion,
Tim Pritlove: dass man ja diese Kontrolle unbedingt bräuchte, um wirklich alles bis aufs Letzte durch zu optimieren.
Tim Pritlove: Aber ich kann halt sagen, ein Computer, der ein ganzes Wochenende stillsteht,
Tim Pritlove: weil irgendwie das Betriebssystem gecrashed ist, schafft einfach bestimmte Aufgaben
Tim Pritlove: nicht besonders schnell.
Tim Pritlove: Da sollte man sich mal überlegen, was nicht vielleicht die bessere Sache ist.
Tim Pritlove: Was die Betriebssysteme betrifft, die natürlich alle noch aus dieser alten Zeit
Tim Pritlove: stammen und sehr, sehr, sehr langsam sich so in die Zukunft involvieren,
Tim Pritlove: da wird es noch eine ganze Weile dauern, bis man das komplett abgelegt hat.
Tim Pritlove: Es gibt Entwicklungen wie die Rust-Programmiersprache zum Beispiel,
Tim Pritlove: die dort neue Wege schafft, sowohl diesen Effizienzgedanken in irgendeiner Form aufrechtzuerhalten,
Tim Pritlove: aber auf der anderen Seite sicherzustellen, dass solche kaputten Speicherzugriffe
Tim Pritlove: nicht mehr stattfinden, beziehungsweise nicht fatal sind.
Tim Pritlove: Und höhere Programmiersprachen, die also ohnehin schon etwas abstrakter daherkommen,
Tim Pritlove: haben schon immer einen gewissen Preis bezahlt, was die maximale Performance
Tim Pritlove: betrifft, aber auf der anderen Seite...
Tim Pritlove: Können die technisch gar nicht so einen Fehler überhaupt erzeugen.
Tim Pritlove: Nur in dieser Treiber-Betriebssystem-Welt, da wird einfach noch sehr viel auf
Tim Pritlove: dem blanken Metall geputzt und das ist und bleibt auch noch für die ganze Zeit
Tim Pritlove: ein schwieriges Problem,
Tim Pritlove: aber ich finde auch die Softwareindustrie muss langsam mal erkennen,
Tim Pritlove: dass es vielleicht ganz sinnvoll wäre, mal kategorisch solche Fehler auszuschließen und das geht.
Tim Pritlove: Das ist kein Hexenwerk, sondern das ist möglich, sondern man muss sich entscheiden,
Tim Pritlove: modernere Werkzeuge zu verwenden, man muss sich da vielleicht auch mal mit den
Tim Pritlove: Betriebssystemherstellern auf dem Pfad einigen, wie man das auch gesichert in
Tim Pritlove: die Zukunft tragen kann und dann wird es auch irgendwann mal werden.
Tim Pritlove: Aber so wie es derzeit ist, kann ich nur sagen, also dieser Blogpost hat das
Tim Pritlove: schön zusammengefasst im Stile dieser Onion-Artikel, die sich in der Regel halt
Tim Pritlove: immer auf School-Shootings beziehen.
Linus Neumann: Ja, also denke auch, dass man, also ich verstehe auch ehrlich gesagt nicht unbedingt,
Linus Neumann: warum man da irgendwie stolz drauf sein soll, dass man sich da irgendwie einen so einen,
Linus Neumann: Speicherfehler nach dem anderen in seinen Code macht oder halt besonders smart
Linus Neumann: ist, dass man das schafft, das in vielen Fällen zu vermeiden.
Tim Pritlove: Ja, das ist wahrscheinlich wieder so ein bisschen, keine Ahnung, auch so eine,
Tim Pritlove: so eine Überheblichkeit, so eine Programmierer, vielleicht sogar auch Männerüberheblichkeit,
Tim Pritlove: so nach dem Motto, ja, ich kann
Tim Pritlove: auch mit so gefährlichen Werkzeugen super umgehen, da passiert gar nichts.
Linus Neumann: Ja, weil ich so ein cooler Coder bin. Meistercoder.
Tim Pritlove: Ja, Real Men brauchen auch Programme, die explodieren können.
Linus Neumann: Real Men use it after free.
Tim Pritlove: Genau.
Tim Pritlove: Ja, ja.
Linus Neumann: Okay.
Linus Neumann: Jetzt müssen wir eigentlich nur Use After Free erklären. Nee, machen wir nicht.
Tim Pritlove: Nee, das lassen wir jetzt offen, dass halt jetzt ein Insider sitzt.
Linus Neumann: Okay, ja, also ich bin auf jeden Fall sehr gespannt, wie das jetzt weitergeht.
Linus Neumann: Wie gesagt, meine Prognose ist, niemand wird dafür haften.
Linus Neumann: Ich würde auf jeden Fall sagen, Crowdstrike hat da fahrlässig offenbar irgendwie was rausgeschossen.
Linus Neumann: Ich bin mir sehr sicher, dass sie genug Anwältinnen und Anwälte haben,
Linus Neumann: die das in sehr viel Papier schreiben, dass das nicht der Fall gewesen wäre.
Tim Pritlove: Ja, aber dann werden Kunden vielleicht auch auf andere Produkte setzen künftig.
Linus Neumann: Andere Produkte haben prinzipiell erstmal das gleiche potenzielle Problem.
Linus Neumann: Ich habe schon gesagt, dass solche EDAs, XDAs sehr, sehr hilfreich sind.
Linus Neumann: Und es gibt ja jetzt auch irgendwie einige besonders qualifizierte Leute,
Linus Neumann: die dann irgendwie empfehlen, man sollte darauf verzichten.
Linus Neumann: Das halte ich für äußerst falsch, also für äußerst unklug in so einer Enterprise-Umgebung.
Linus Neumann: Also wenn du jetzt irgendwie, die Realität heutzutage ist, ist,
Linus Neumann: dass du halt irgendwie ein Unternehmen betreibst, in diesem Unternehmen Microsoft-Rechner
Linus Neumann: stehen und du willst da ein IDA drauf haben.
Linus Neumann: Ob das jetzt Microsoft Defender ist oder ein Drittprodukt ist,
Linus Neumann: am Ende relativ egal, aber du bist dem Problem,
Linus Neumann: du musst ja in IT-Sicherheit dir immer überlegen, wie verringerst du Wahrscheinlichkeiten?
Linus Neumann: Wie ersetzt du das Problem, was du hast, durch ein potenziell kleineres,
Linus Neumann: das ist ja das, was man in IT macht, ist ja nicht so, dass man Probleme löst,
Linus Neumann: sondern man schafft sich nur andere, die man besser kontrollieren kann und,
Linus Neumann: ich würde sagen, in einer Umgebung, wo du jetzt so ein Enterprise-Umfeld,
Linus Neumann: nicht unbedingt du jetzt zu Hause auf deinem Rechner,
Linus Neumann: du, ich zu Hause würde, ich benutze sowas nicht, auf gar keinen Fall kommt mir
Linus Neumann: sowas auf meinen Rechner, aber wenn du die Sicherheit eines Unternehmens, einer Organisation,
Linus Neumann: einer Rechnerflotte sicherstellen willst, dann kommst du nicht drum herum,
Linus Neumann: irgendwie so etwas zu haben.
Linus Neumann: In einem größeren Unternehmen, wo du davon ausgehen musst, dass die Wahrscheinlichkeit,
Linus Neumann: dass etwas angeklickt und ausgeführt wird, einfach mal eins ist.
Tim Pritlove: Es sind ja im Prinzip zwei Dinge, die man hier auseinander halten muss.
Tim Pritlove: Das eine ist dieser Komfort, den man eben von so einem Remote- Überwachungssystem
Tim Pritlove: und Early-Detection- System hat.
Tim Pritlove: Das andere ist die Frage, wie ist das ganz konkret in das Betriebssystem eingebettet
Tim Pritlove: und muss es wirklich dieses Sprengfallen haben.
Tim Pritlove: Und meiner Meinung nach wäre Microsoft jetzt dann doch anzuraten,
Tim Pritlove: diese Funktionalität, die von diesem Treiber,
Tim Pritlove: von CrowdStrike und allen anderen Herstellern dort realisiert wird,
Tim Pritlove: in irgendeiner Form als Betriebssystem-Service anzubieten, für den sie dann
Tim Pritlove: wiederum garantieren können, dass der eben nicht verkauft,
Tim Pritlove: kaputt geht, weil das auf irgendwelche Firmen zu verteilen und dann passiert
Tim Pritlove: halt genau sowas, das hat man im Prinzip damit herausgefordert,
Tim Pritlove: während ja diese eigentliche Aktivität, die dort durchgeführt wird,
Tim Pritlove: mehr oder weniger auch klar definiert ist oder ohnehin im Betriebssystem ja
Tim Pritlove: Sichtbarkeit schaffen muss.
Tim Pritlove: Und das verstehe ich, da ist eine Innovations-Race natürlich auch noch mit dabei,
Tim Pritlove: aber am Ende muss man da abwägen, was kann jetzt sozusagen die Sicherheit,
Tim Pritlove: also die Betriebssicherheit herstellen versus was kann die Angriffssicherheit herstellen.
Linus Neumann: Genau, das ist absolut richtig und es ist auch nicht das erste Mal,
Linus Neumann: dass irgendwie ein Virenscanner-Betriebssystem abknallt.
Linus Neumann: Das ist eher die Regel und wenn man da jetzt nochmal darauf zurückblickt,
Linus Neumann: du hast ja gerade gesagt,
Linus Neumann: also erstens, die laufen auf einer sehr hohen Privilegienstufe,
Linus Neumann: die sind da auch signiert und der aus einer Security-Perspektive crazy Teil ist,
Linus Neumann: dass dieser signierte Treiber irgendwelche dynamischen Updates irgendwo herkriegt
Linus Neumann: und mit denen dann agiert.
Linus Neumann: Das ist das, was halt fundamental falsch ist, weil der jetzt auf einmal Dinge
Linus Neumann: tut, die nicht signiert sind.
Linus Neumann: Der nimmt ja jetzt einen Input von der Festplatte, was offensichtlich Konsequenzen
Linus Neumann: dafür hat, was er tut und was er ausführt und was er jetzt machen wird.
Linus Neumann: Also das, was das Programm tun wird, ist plötzlich, du hast ein Programm durchsigniert
Linus Neumann: und das kriegst jetzt aber irgendwelche Updates dahingelegt und agiert auf deren Basis.
Linus Neumann: Das ist halt fundamental, also du brichst damit diese ganze Idee,
Linus Neumann: dass du den Code vorher signiert hast.
Tim Pritlove: Ja, das ist so, als ob du einen zertifizierten Klempner bei dir in der Wohnung
Tim Pritlove: am Abend hast und durch einen Anruf wird er mal eben zum Elektriker umgeschult.
Tim Pritlove: Und jetzt bin ich hier mit den Rohren fertig, dann mache ich doch jetzt auch
Tim Pritlove: gleich nochmal die Stromversorgung neu.
Linus Neumann: Genau und noch dazu hast du...
Linus Neumann: Es ist gut, dass wir das nochmal ansprechen, weil das eben fundamental,
Linus Neumann: das fundamentale Problem ist, warum solche Systeme, EDAs und so weiter kritisiert werden,
Linus Neumann: weil sie diese hohen Zugriffsprivilegien haben und während sie dort sind,
Linus Neumann: die ganze Zeit dynamisch in dem, was sie tun, verändert werden können.
Linus Neumann: Und es wäre jetzt beispielsweise für dieses CrowdStrike Falcon durchaus jetzt einfach zu sagen,
Linus Neumann: hier gibt es eine neue Regel und die lautet,
Linus Neumann: wenn bestimmte Worte in einer Datei sind,
Linus Neumann: schickt die mal bitte zur Analyse an uns an die Cloud.
Linus Neumann: Und es ist aufgrund der Tiefe, wie es im Betriebssystem drin hängt,
Linus Neumann: auch ein perfektes Spionagewerkzeug.
Linus Neumann: Was auch erklären könnte, warum man sich darüber so große Gedanken macht,
Linus Neumann: wenn so etwas von russischen Unternehmen kommt oder so.
Linus Neumann: Also Kaspersky zieht sie aus dem US-Markt zurück. Es gibt in bestimmten Hochsicherheitsbereichen
Linus Neumann: dann eben auch Zweifel, ob man ein solches IDA einsetzen kann,
Linus Neumann: wenn man da im Bereich des Geheimschutzes tätig ist.
Linus Neumann: Aber dann kommt wieder die Frage, naja, okay, dann haben wir halt hier jetzt kein IDA.
Linus Neumann: Das heißt, in dem kritischsten Bereich verzichten wir jetzt auf einmal auf Schadsoftware-Schutz.
Linus Neumann: Und das wird natürlich auch...
Linus Neumann: Das ist jetzt auch nicht unbedingt der bessere Weg nach vorne.
Linus Neumann: Das andere, worauf du hinaus wolltest, ist, dass Apple so etwas nicht zulässt,
Linus Neumann: dass du auf Kernel-Privilegien-Ebene läufst.
Linus Neumann: Nee, die haben, Kernel-Extensions haben die alles rausgeworfen.
Linus Neumann: Was aber auch zum Beispiel dazu führt.
Linus Neumann: Die hatten zum Beispiel früher, ich nutze so eine Application Firewall,
Linus Neumann: also ein Programm, was für jeden einzelnen Prozess überwacht,
Linus Neumann: welche Internetverbindungen der hat und dann kannst du eben dem sagen,
Linus Neumann: was weiß ich, dieses Programm kriegt kein Internet oder was weiß ich,
Linus Neumann: der darf sich nicht zu Adobe verbinden,
Linus Neumann: der darf sich nicht zu Google verbinden, aber der Rest darf das.
Linus Neumann: Das ist eine Application Firewall und die hat,
Linus Neumann: habe ich schon sehr lange, früher hatte die ein Kernel-Modul und hat da einfach
Linus Neumann: auf Kernel-Ebene den Traffic kontrolliert, das hat Apple irgendwann abgeschaltet.
Linus Neumann: Und das hat aber jetzt auch zur Folge, Und dass diese Firewall,
Linus Neumann: die spricht halt jetzt über irgendein von Apple bereitgestelltes Kernel-Interface
Linus Neumann: und kriegt von Apple gesagt, guck mal hier,
Linus Neumann: der Prozess will sich da hin verbinden, willst du das machen oder nicht?
Linus Neumann: Dann sagt die Application Firewall, ja, bitte ja, bitte nein.
Linus Neumann: Jetzt hast du eine bessere Integrität des Betriebssystems, weil Bugs in dieser
Linus Neumann: Firewall können nicht mehr den Kernel potenziell aus dem Tritt bringen.
Linus Neumann: Aber Apple kann natürlich auch sagen, für unsere eigenen Prozesse,
Linus Neumann: die melden wir nicht an diese Firewall, weil für die Integrität unseres Betriebssystems
Linus Neumann: ist schon wichtig, dass wir mit
Linus Neumann: unseren Cloud-Dingern reden können und Telemetrie machen können und so.
Linus Neumann: Und das wäre ja jetzt wirklich nicht gut, wenn jetzt irgendeine dahergelaufene
Linus Neumann: Application-Firewall unsere Lizenzchecks zum Beispiel unterbindet.
Linus Neumann: Das heißt für die Integrität hier, machen wir mal halblang.
Linus Neumann: Und das gab natürlich dann auch einen großen Aufschrei, weil damit der Nutzerin
Linus Neumann: potenziell nicht mehr die vollständige Kontrolle über den Netzwerktraffic gegeben ist,
Linus Neumann: wie das nach alter Schule mit Packetfilter und so weiter durchaus möglich gewesen wäre.
Tim Pritlove: Ja, ist ein Spannungsfeld, wie man so schön sagt, weil es natürlich auch durchaus argumentierbar ist.
Tim Pritlove: Heutzutage sind eben nun mal
Tim Pritlove: sehr viele Sicherheits- und andere Grundfunktionalitäten serverbasiert.
Tim Pritlove: Man hat iCloud angebunden, das ist alles auch extrem wichtig für Authentifizierung,
Tim Pritlove: für Überprüfungen auch.
Tim Pritlove: Und natürlich, wenn man da jetzt irgendwie dazwischen geht und sagt, die URL,
Tim Pritlove: die gefällt mir jetzt aber hier nicht und mit der API-Bereste will ich nichts zu tun haben,
Tim Pritlove: dann nimmst du natürlich das System dann auch auseinander, dass es dann wiederum
Tim Pritlove: so Nebenwirkungen hat, dass man eben bestimmte Dinge, die vielleicht nicht unbedingt
Tim Pritlove: essentiell wichtig sind und die man dann doch gerne unterbinden möchte,
Tim Pritlove: nicht unterbindbar sind.
Tim Pritlove: Aber grundsätzlich ist das schon mal von der Security des Betriebssystemsansatzes her gut,
Tim Pritlove: dass diese ganzen Überprüfungsvorgänge abstrahiert und in einem definierten API,
Tim Pritlove: also in einem für Programme zugreifbaren Interface abgelegt sind.
Tim Pritlove: Sind, weil dann ist es eben nicht erforderlich, dass ich etwas ganz tief in
Tim Pritlove: den Körner reinlegen muss und dort zu Problemen führt, wie die Abschaltung des BER.
Linus Neumann: Ja, das hat jetzt auch keinen so aus der Bahn geworfen.
Tim Pritlove: Ja, es sind ein paar Leute, die haben ihre Party dann nicht mehr erreicht.
Linus Neumann: Echt? Ja.
Linus Neumann: Ich war auf der Party, deswegen habe ich mich damit...
Tim Pritlove: Ja, weil du da nicht hingeflogen bist. Nur wegen deines Umweltbewusstseins.
Linus Neumann: Mit meinem umweltbewussten Wohnmobil. Diesel, deutscher Diesel.
Tim Pritlove: Ja, ja, also es bleibt schwierig und abzuwägen, aber trotzdem muss ich CrowdStrike
Tim Pritlove: natürlich vorwerfen lassen, dass sie nicht ausreichend geprüft,
Tim Pritlove: getestet und sichergestellt haben.
Linus Neumann: Das ist auf jeden Fall YOLO gewesen Und das kannst du nicht machen.
Linus Neumann: Und die werden jetzt ganz viel neue Prozesse dann einführen und irgendwie längeres Testing.
Linus Neumann: Und dann werden sie sagen, machen wir nie wieder so.
Tim Pritlove: Ja, aber wenn die jetzt daran keinen Schaden nehmen, dann ist ja kein YOLO, dann ist ja YOLT.
Linus Neumann: Die haben 30 Prozent Aktienkurs verloren oder so.
Tim Pritlove: 30 Prozent.
Linus Neumann: Würde ich jetzt schätzen, als ich das letzte Mal geguckt habe.
Tim Pritlove: Naja.
Tim Pritlove: Gut, haben wir das ausreichend behandelt, das Thema?
Linus Neumann: Ja genau, wir bleiben beim Thema fahrlässiger Umgang mit anvertrauten Dingen
Linus Neumann: im IT-Sicherheitsbereich.
Tim Pritlove: Was, waren da noch mehr Leute fahrlässig?
Linus Neumann: Ja, wir haben eine kleine Meldung als CCC gemacht.
Linus Neumann: Und zwar kennen ja viele, dass man ein zweites Passwort per SMS zugesendet bekommt.
Tim Pritlove: Two-Factor-Authentication.
Linus Neumann: Two-Factor-Authentication. Two-Factor-Authentication ist gut,
Linus Neumann: wichtig, wollen wir, finden wir richtig, wir wollen Two-Factor-Authentication haben und...
Linus Neumann: Um das nochmal kurz zu wiederholen, das True Factor hat eine Theorie dahinter,
Linus Neumann: dass man nämlich aus den Faktoren Haben,
Linus Neumann: Wissen und Sein zwei unabhängige Faktoren zur Authentifizierung nimmt.
Linus Neumann: Also der erste ist häufig ein Wissensfaktor, nämlich das Passwort.
Linus Neumann: Und dann käme der zweite Faktor, wäre also aus Haben oder Sein.
Linus Neumann: Die Gebildeten von uns kennen den Klassiker Erich Fromm.
Tim Pritlove: Was, die Kunst des Liebens oder was?
Linus Neumann: Nee, Haben oder Sein, ist das nicht Erich Fromm?
Tim Pritlove: Ich kenne das ehrlich gesagt nicht.
Linus Neumann: Oder Sein ist 76. Ja. Kunst des Liebens, da hat der Tim sich natürlich ausführlich
Linus Neumann: mit verhandelt. Na klar, ich bin ja Experte.
Linus Neumann: Okay, genau, haben oder sein wird also abgebildet dadurch, dass du unter Beweis stellst,
Linus Neumann: üblicherweise ein Gerät zum jetzigen Zeitpunkt in deinem Besitz zu haben oder
Linus Neumann: sein wäre so ein Biometriefaktor.
Linus Neumann: Und dieser zweite Faktor haben wird häufig auch realisiert durch,
Linus Neumann: wir schicken dir eine SMS,
Linus Neumann: weil du damit ja den Nachweis erbringst zu diesem Zeitpunkt.
Linus Neumann: Das Gerät zu haben, Zugriff auf das Handy zu haben.
Linus Neumann: Also meldest dich jetzt bei der Bank an, dann sagst du erstmal,
Linus Neumann: Passwort ist in Ordnung, dann sagst du jetzt, will ich Geld überweisen,
Linus Neumann: dann schickten sie dir eine SMS, ich glaube inzwischen dürfen sie das ja nicht
Linus Neumann: mehr, PSD 2 wird glaube ich nicht mehr gemacht, aber dann wird dir quasi,
Linus Neumann: gucken wir mal nochmal, ob du auch dein Handy hast, du sagst,
Linus Neumann: du weißt Tims Passwort, gucken wir mal auch, ob du Tims Handy hast.
Tim Pritlove: Und sein ist was?
Linus Neumann: Sein wäre, wenn du jetzt eine App öffnest, die dann nochmal eine Biometrie-Nachweis
Linus Neumann: macht und dann das wäre der Sein-Faktor.
Tim Pritlove: Ich scanne, also bin ich.
Linus Neumann: Genau, aber das ist also die gesamte Idee von zweiter Faktor.
Linus Neumann: Die schönen Umsetzungen sind die mit den time-based one-time-passwords,
Linus Neumann: wo du irgendwie so eine App hast, die dir alle alle 30 Sekunden einen anderen
Linus Neumann: Code anzeigt oder eine App hast,
Linus Neumann: die dann quasi nochmal holt, jetzt gibt es eine Überweisung auf das Konto so
Linus Neumann: und so und um genau diese eine Überweisung jetzt freizugeben,
Linus Neumann: gib bitte folgenden Code ein.
Linus Neumann: Das wären dann immer so die Echtzeitdinger, die letztendlich auch immer den
Linus Neumann: Haben-Faktor abbilden oder das sogar teilweise mit dem Sein-Faktor verbinden,
Linus Neumann: indem sie noch eine biometrische Ausführung machen, wie auch immer.
Linus Neumann: So, soviel zu zwei Faktoren. Jetzt haben wir zwei Faktoren nochmal erklärt.
Linus Neumann: Sehr gut. Wollen wir haben? Zwei Faktor ist immer, immer besser als ein Faktor.
Tim Pritlove: Oder sein.
Linus Neumann: Und,
Linus Neumann: die Frage ist, wollen wir zwei Faktor haben oder wollen wir zwei Faktor sein?
Tim Pritlove: Ich bin zwei Faktor. So.
Linus Neumann: Und jetzt gehen natürlich Unternehmen hin und sagen, okay, pass auf,
Linus Neumann: wir machen mal, wir machen das mit SMS. Super.
Linus Neumann: Und jetzt müssen wir SMS versenden. Wie machen wir das?
Linus Neumann: Ja, stecken wir irgendwie ein USB-Kabel an unser iPhone und stecken das iPhone
Linus Neumann: an den Server und dann stecken wir SMS.
Linus Neumann: Nein, du verwendest natürlich so Bulk-SMS-Versender. Das sind dann Unternehmen,
Linus Neumann: die das anbieten, die die Service-Dienstleistungen anbieten, eine SMS zu versenden.
Linus Neumann: Und dafür nehmen die natürlich dann Geld, kostet dann einfach so und so viel Cent pro SMS.
Linus Neumann: Preise unterscheiden sich danach, in welches Land du versendest.
Linus Neumann: Mit dem einen Land haben sie bessere Deals als mit dem anderen.
Linus Neumann: Und das sind dann SMS-Versender.
Tim Pritlove: Mit Schubser.
Linus Neumann: Und die bieten dir im Prinzip an, also du machst jetzt sagen wir mal so einen
Linus Neumann: Online-Shop oder eine App oder so und dann bieten die dir an, hier kommt eine,
Linus Neumann: du gibst quasi ein Authentifizierungs-Request bei uns raus mit der Telefonnummer
Linus Neumann: und wir stellen das zu und geben dir zurück, welchen Code derjenige eingeben muss.
Linus Neumann: Also mehr API brauchst du dafür ja nicht.
Linus Neumann: Machst mal bitte Authentifizierung mit der und der Telefonnummer und dann sagen
Linus Neumann: die alles klar, ist in Ordnung, hier ist der Code, Wenn die den eingibt,
Linus Neumann: dann hat der die SMS bekommen.
Linus Neumann: Kannst du natürlich auch komplizierter machen, steht in der SMS dann drin,
Linus Neumann: wenn du jetzt so und so viel Geld da und dahin überweisen willst,
Linus Neumann: gib mal ein oder was auch immer. Kann man irgendwie machen, bieten die an.
Linus Neumann: Wer gehört noch zu den Kunden? WhatsApp. WhatsApp gehört zu deren Kunden,
Linus Neumann: weil WhatsApp zum Abschließen des,
Linus Neumann: ich möchte gerne WhatsApp auf folgender Telefonnummer haben,
Linus Neumann: schicken die dir eine SMS und sagen, hier ist dein WhatsApp-Verifizierungscode.
Linus Neumann: Und dann beweist du, yo, ich habe WhatsApp.
Linus Neumann: Übrigens interessanterweise, kleiner Funfact, ich habe mich da mit Meredith
Linus Neumann: Whitaker auch drüber unterhalten, diese SMS-Verifikation ist der höchste Posten
Linus Neumann: im jährlichen Budget von Signal.
Linus Neumann: Signal, der größte einzelne Posten, den die haben, sind sieben Millionen US-Dollar
Linus Neumann: für Verifikations-SMS, die sie verschicken.
Tim Pritlove: Wow.
Linus Neumann: Geil, ne? Deine App ist das Ersetzen von SMS.
Tim Pritlove: Aber du musst ordentlich blechen.
Linus Neumann: Und du musst aber ein paar Millionen ausgeben für SMS. Fand ich ganz lustig.
Linus Neumann: Den Blogpost verlinken wir auch. Signal is expensive.
Linus Neumann: Okay, aber ich wollte ja eigentlich mal zum Thema kommen. Genau,
Linus Neumann: jetzt gibt es einen Anbieter, der diese Dienstleistung, wir verschicken SMS, anbietet.
Linus Neumann: Und dieser Dienstleister heißt Identify Mobile,
Linus Neumann: und die haben gesagt, naja okay wir haben ja hier so Systeme,
Linus Neumann: die sind ja super, die müssen aber irgendwie auch mal ein bisschen prüfen da
Linus Neumann: schreiben wir mal Logfiles und wir schreiben diese Logfiles am besten in einen Amazon S3 Bucket also,
Linus Neumann: S3 Simple sowieso Storage ich weiß nicht was das zweite ist.
Linus Neumann: Ein Standard, den Microsoft in diesem Simple Storage Service,
Linus Neumann: Amazon S3 Simple Storage Service ist im Prinzip eine webartige API,
Linus Neumann: um Speichern und Abrufen von Daten zu ermöglichen.
Linus Neumann: Wird in diesem ganzen Cloud-Umfeld gerne verwendet und die Art,
Linus Neumann: wie man mit S3 spricht, wird auch inzwischen von anderen Cloud-Storage-Anbietern unterstützt.
Linus Neumann: De facto ist das einfach nur, wir haben eine API und können da Dateien hinlegen.
Linus Neumann: Und das kannst du halt natürlich hinter einer Authentifizierung verbergen oder nicht.
Linus Neumann: Und dieser Anbieter Identify Mobile hat halt gedacht, oh, diese SMS,
Linus Neumann: wir verschieben ja relativ viele SMS.
Linus Neumann: Dann schreiben wir mal Log-Files und dann packen wir die mal auf ein S3-Bucket
Linus Neumann: und das S3-Bucket lassen wir mal ohne Authentifizierung.
Linus Neumann: Und dann lagen die Log-Files von diesen SMS, wo dann drin steht,
Linus Neumann: an wen, welche Uhrzeit, welcher Inhalt, diese SMS versendet wurde,
Linus Neumann: erfolgreich zugestellt und so weiter.
Linus Neumann: Das haben die einfach weggeloggt und weltlesbar ins Internet gestellt,
Linus Neumann: was zur Folge hatte, dass du also quasi dorthin schauen konntest.
Linus Neumann: Wenn du jetzt quasi das Passwort von jemandem gehabt hättest,
Linus Neumann: hättest du dich angemeldet,
Linus Neumann: in dem Moment wird diese SMS gesendet und dann guckst du in diese Logfiles und
Linus Neumann: siehst, welcher Code da steht und kannst quasi diese Zwei-Faktor-Authentifizierung außer Kraft setzen.
Linus Neumann: Ebenfalls hättest du WhatsApp-Nummern übernehmen können, sagst du,
Linus Neumann: ich habe die und die Nummer, WhatsApp schickt die SMS, dann gibst du den Code
Linus Neumann: ein, hast WhatsApp bewiesen, dass du die Nummer hast, kannst du WhatsApp auf
Linus Neumann: fremde Nummern registrieren.
Linus Neumann: Schön. Fand ich ein super Datenleak.
Linus Neumann: Du brauchst ein wunderschönes zweite-Faktor-Authentifizierungssystem,
Linus Neumann: schreibst einfach mal die Logfiles offen ins Internet.
Linus Neumann: Insgesamt waren mehr als 200 Unternehmen betroffen, die diesen Anbieter nutzen.
Linus Neumann: Und irgendwie waren so 198 Millionen SMS-Lagen da rum.
Linus Neumann: Und dann ist folgendes passiert, also wir haben das als CCC dann gemeldet,
Linus Neumann: also es gibt Leute, es gibt mehrere Leute, die suchen einfach regelmäßig einfach
Linus Neumann: S3-Buckets ab und gucken, ob da was ist.
Tim Pritlove: Weil oft die nicht richtig geschützt sind im Netz.
Linus Neumann: Weil die oft nicht richtig geschützt sind und weil man da eben zum Beispiel sowas findet.
Linus Neumann: Und dann guckt man da rein, dann lässt man so einen Scan laufen,
Linus Neumann: irgendwann guckt man da rein und denkt, oh guck mal hier, das ist aber spannend.
Linus Neumann: Jetzt hast du aber das Problem, du weißt nicht, wem dieser Bucket gehört.
Linus Neumann: Das heißt, du siehst dann da von 200 Unternehmen diese Zwei-Faktor-SMS und hast
Linus Neumann: jetzt die Aufgabe herauszufinden, wer schreibt denn diese scheiß Logfiles.
Linus Neumann: Und da haben wir dann, naja, also Unternehmen,
Linus Neumann: die in diesen Listen standen, wo wir Kontakte hin hatten, angeschrieben und
Linus Neumann: haben gesagt, hör mal, ihr steht da, eure Zwei-Faktor-SMS stehen in so einem Ding.
Linus Neumann: Deswegen könnt ihr uns sagen, wer euer Anbieter für Zwei-Faktor-SMS ist,
Linus Neumann: damit wir dem Bescheid sagen können, dass sie ein Bucket haben,
Linus Neumann: wo dieser Shit drin steht.
Linus Neumann: Das heißt, wir haben das dann mithilfe dieser Unternehmen geklärt und dann brach
Linus Neumann: aber die Hölle über uns herein, weil dann ist das Datenleck gesperrt, alles gut.
Linus Neumann: Es war jetzt auch kein GAU, weil nach unserer Kenntnis wurde das nicht ausgenutzt.
Linus Neumann: Und dann hast du aber von diesen 200 Unternehmen die Datenschutzbeauftragten
Linus Neumann: an der Backe, die dir dann nämlich so, weil dann schickt nämlich,
Linus Neumann: dann war Twilio da mit drin, weil Twilio auch noch irgendwo da drin hing,
Linus Neumann: ja, und dann schreiben die dir alle und sagen,
Linus Neumann: es gab ein Datenlex, aber könnt ihr bestätigen, dass ihr diese Daten gelöscht habt?
Linus Neumann: Ja, Hammer gelöscht, keine Sorge. Und dann irgendwie, könnt ihr bestätigen,
Linus Neumann: dass niemand anderes Zugriff darauf hatte?
Linus Neumann: Nein, können wir nicht.
Tim Pritlove: Die lagen im Internet.
Linus Neumann: Könnt ihr bestätigen, dass folgende drei Zugriffe von euch sind und die einzigen sind?
Linus Neumann: Dann sagst du so, naja, nach unserer Kenntnis gingen von uns vier Zugriffe aus.
Linus Neumann: Und dann kommt das aber.
Linus Neumann: Weil dann der Anbieter schreibt dann halt diesen Unternehmen und sagt,
Linus Neumann: wir hatten einen Zwischenfall, aber hier gibt es nichts zu sehen, alles gut.
Linus Neumann: Wir haben bestätigen können, dass die CCC-Sicherheitsforscher das gelöscht haben.
Linus Neumann: Und dann schreiben aber die Datenschutzbeauftragten, dann könnt ihr uns bitte nochmal bestätigen.
Linus Neumann: Und das war ziemlich nervig, vor allem, weil es dann irgendwie nur dieser Cover-US-Kram
Linus Neumann: ist, statt jetzt mal zu überlegen, wer ist der fucking Depp,
Linus Neumann: der diese SMS überhaupt lockt,
Linus Neumann: noch dazu in großer Menge auf einem offenen S3-Bucket, können wir mal mit dem reden?
Tim Pritlove: Also das verstehe ich auch überhaupt nicht, warum das gelockt wird,
Tim Pritlove: aber meistens ist es halt so, Also beim Entwickeln getestet,
Tim Pritlove: mitgeloggt, irgendwann hat es funktioniert,
Tim Pritlove: keiner hat das Logging ausgeschaltet und niemand hat darüber nachgedacht,
Tim Pritlove: wofür dieses Bucket eigentlich ist und fertig.
Linus Neumann: Das war jetzt eh nochmal so ein Ding, die haben dann behauptet,
Linus Neumann: das wäre nur ein sehr kurzer Zeitraum gewesen.
Linus Neumann: Also die sagen natürlich, der Zeitraum, den die einräumen, ist natürlich der
Linus Neumann: Zeitraum zwischen unserem, also demjenigen, der es gefunden hat,
Linus Neumann: war ja nicht ich, dem ersten Zugriff und der Meldung.
Linus Neumann: Und dass sie es abgeschaltet haben. Den Zeitraum sagen die dann,
Linus Neumann: da waren die Daten zugreifbar.
Linus Neumann: So, derjenige, der das Ding gefunden hat, hat aber das als Teil eines massenhaften
Linus Neumann: Scans Monate vorher schon gefunden.
Linus Neumann: Hat aber nicht reingeschaut, weil er einfach eine Liste hatte und die hat er
Linus Neumann: gewissenhaft abgearbeitet und hat ein paar Monate gedauert und das heißt,
Linus Neumann: wir haben schon eigentlich den gesicherten Eindruck,
Linus Neumann: dass diese Sachen sehr viel länger zugreifbar waren.
Linus Neumann: Aber natürlich hast du es dann mit diesen Anwältinnen und Anwälten zu tun,
Linus Neumann: die dann, das war der bestätigte Zugriff so an diese Uhrzeit und, oh ey, ekelig.
Linus Neumann: Und genauso wird das bei Crowdstrike auch sein.
Linus Neumann: Weißt du, dass da jetzt irgendwelche, so Rosinen, wie heißt das,
Linus Neumann: Korinthenkacker, irgendwelche Detailtexte schreiben, bis alle kotzen und sagen,
Linus Neumann: boah, verpisst euch einfach. Naja, okay.
Linus Neumann: Ja, das war noch eine ganz schöne Meldung des CCC.
Linus Neumann: Lehre davon, zwei FAP SMS ist immer noch besser als nichts.
Linus Neumann: Und auch hier ist jetzt halt, es gab keinen GAU, aber es hätte durchaus einen
Linus Neumann: geben können. und andere Verfahren kommen ohne diesen Anbieter aus und die würden wir empfehlen.
Linus Neumann: Vor allem, wenn das so scheiße teuer ist.
Linus Neumann: Also TOTP ist nicht Phishing-resistent, aber immerhin ist es 2FA,
Linus Neumann: SMS auch nicht und ich glaube, da seid ihr erstmal besser mit beraten.
Linus Neumann: Und dann könnte man halt Hardware-Tokens nehmen, aber das ist jetzt vielleicht
Linus Neumann: auch für den einen oder anderen Popel-Zugriff ein bisschen überzogen.
Tim Pritlove: Ja, auf jeden Fall macht es sich bei solchen sicherheitskritischen Dingen ganz
Tim Pritlove: gut, nicht unbedingt als erstes irgendwelche shady Third-Party-Anbieter zu nehmen,
Tim Pritlove: sondern vielleicht ein bisschen enger zu begleiten.
Tim Pritlove: Also man kann sich ja externe Hilfe ranholen, wenn man in dem Feld nicht so
Tim Pritlove: unterwegs ist, aber da gibt es ja auch noch mehr Stufen als einfach nur so,
Tim Pritlove: macht ihr das mal für uns, passt schon.
Tim Pritlove: Klar, da kann man dann erstmal auf den ersten Blick Geld sparen,
Tim Pritlove: nur mit der Sicherheit, die ja gerade ist, das ist alles so eine wackelige Sache,
Tim Pritlove: hat ja dann auch nicht nur einen Preis im Sinne von was spare ich mir hier,
Tim Pritlove: sondern es hat ja auch einen Preis in Vertrauen.
Tim Pritlove: Also das ist vielleicht sogar überhaupt der wichtigste Preis,
Tim Pritlove: den so ein Unternehmen bei den Kunden aufruft.
Linus Neumann: Denn ganz klar, also ich...
Tim Pritlove: Beziehungsweise die Kunden bei dem Unternehmen aufrufen.
Linus Neumann: Weißt du, du hast dann diese Identify-Mobile-Leute, die bieten diesen Service
Linus Neumann: an, die geben sich natürlich irgendwie Mühe,
Linus Neumann: schönen SS7-Uplink für ihren SMS-Versand zu bekommen,
Linus Neumann: nutzen da wieder irgendeinen anderen komischen Anbieter und dann gehen diese
Linus Neumann: sicherheitsrelevanten Codes auf einmal durch eine ganze Menge Hände,
Linus Neumann: die meinen, sie müssten die wegloggen.
Linus Neumann: Schlimm. Schlimm, schlimm, schlimm.
Tim Pritlove: Wir finden das nicht gut.
Linus Neumann: So, jetzt kommen wir, ich glaube wir können das eher nur mal so anteasern,
Linus Neumann: das Thema, das wird uns glaube ich noch ein bisschen länger insgesamt beschäftigen und zwar der AI-Act.
Linus Neumann: Der AI-Act wird jetzt in Kraft treten im August.
Linus Neumann: Dann im Februar 25 werden dann bestimmte nicht akzeptable AIs verboten sein in der EU,
Linus Neumann: die zu Manipulationen und zu Täuschungen von Menschen und zu Verhaltensmanipulationen gedacht sind.
Linus Neumann: Oder Social Scoring bauen.
Linus Neumann: Ich bin mal gespannt, welche Definition von Verhaltensmanipulation sich da am
Linus Neumann: Ende durchsetzt, weil ich denke, dass fast alles, was Menschen tun,
Linus Neumann: ja, das Ziel hat, das Verhalten anderer zu manipulieren.
Linus Neumann: Alles, was Werbung ist beispielsweise.
Linus Neumann: Mal schauen, wie sich das noch ausformulieren.
Tim Pritlove: Oder Podcasts.
Linus Neumann: Podcasts sind auch das Ziel, Verhalten zu manipulieren. Wir wollen euer Verhalten
Linus Neumann: manipulieren, ganz klar.
Tim Pritlove: Wir wollen, dass ihr euch ordentlich benehmt.
Linus Neumann: Ja, ordentlich benehmt und keine Witze macht, wenn ein Attentat auf Trump missglückt.
Linus Neumann: So, dann haben wir die, im August 25,
Linus Neumann: also in einem Jahr, kommen dann eine Reihe an Verpflichtungen für General Purpose AIs zum Tragen.
Linus Neumann: Und im August 2026, dann gibt es Regeln für Hochrisiko-AI-Systeme,
Linus Neumann: die mit Biometrie, kritischer Infrastruktur,
Linus Neumann: Bildung oder Arbeitsrecht zu tun haben.
Linus Neumann: Und dann haben sie jetzt eine Aufteilung in minimale Risiken,
Linus Neumann: niedrige Risiken, hohe Risiken und inakzeptable Risiken.
Linus Neumann: Also inakzeptabel ist dieser Teil, die täuschen oder die das menschliche Verhalten
Linus Neumann: täuschen oder beeinflussen können.
Linus Neumann: Hohe Risiken ist da, wo Law Enforcement,
Linus Neumann: sie benutzt biometrische Identifikation durchgeführt wird oder so,
Linus Neumann: da haben sie halt hohe Kontrolldinge und ja minimale und limitierte Risiken
Linus Neumann: sind irgendwie Chatbots und sonst irgendwas.
Linus Neumann: Gleichzeitig haben sie aber wieder tausend Ausnahmen, dass dann irgendwie der
Linus Neumann: militärische Nutzen, der ist dann wieder ausgenommen von der Kontrolle oder
Linus Neumann: so, sodass das bisher eher nicht,
Linus Neumann: also das macht auf mich nicht den Eindruck, ein gut geschriebenes Gesetz zu sein.
Linus Neumann: Und die Anwältinnen und Anwälte, Juristinnen und Juristen, mit denen ich mich
Linus Neumann: darüber unterhalten habe, die haben auch nicht den Eindruck,
Linus Neumann: dass das jetzt besonders handwerklich gut ist.
Linus Neumann: Wir werden uns da denke ich mit Teilen davon in zukünftigen Folgen auseinandersetzen.
Linus Neumann: Was ich an dieser Stelle vielleicht mal noch besprechen wollen würde,
Linus Neumann: es gibt halt diese Compliance-Checks und du wirst halt,
Linus Neumann: also wenn du jetzt irgendwie so Modelle in den Umlauf bringst oder auf deinen
Linus Neumann: Systemen laufen lässt und Kunden denen aussetzt,
Linus Neumann: wirst du halt eine Reihe an Compliance-Checks machen müssen,
Linus Neumann: die es dir sehr schwer machen,
Linus Neumann: auch in den nicht so kritischen Systemen, so etwas überhaupt in den Umlauf zu bringen.
Linus Neumann: Und da gibt es jetzt das Argument, dass man argumentieren könnte,
Linus Neumann: dass dieser AI-Act vielleicht ein bisschen
Linus Neumann: früh ist und potenziell zum Standortnachteil Europas werden könnte.
Linus Neumann: Was die Entwicklung von AI-Systemen angeht.
Linus Neumann: Wir wissen, Europa und Bundesrepublik Deutschland sowieso ganz weit vorne,
Linus Neumann: ganz weit vorne in diesen ganzen Innovationstechnologien wie Dieselmotoren oder so,
Linus Neumann: aber mit dieser AI und sonstigen ganzen Tech-Sachen, Da könnte man jetzt von
Linus Neumann: einem Risiko ausgehen, dass, sag ich mal,
Linus Neumann: auch diese Innovationswelle nicht von Europa ausgeht.
Linus Neumann: Dass also potenziell die Möglichkeiten, die ökonomischen Erträge davon nicht unbedingt hier landen.
Linus Neumann: Und wenn man das jetzt mit Überregulierung auch noch quasi unattraktiv macht,
Linus Neumann: so etwas in Europa zu machen,
Linus Neumann: dann könnte das für diejenigen wenigen, die aus Europa jetzt irgendwie mit Machine
Linus Neumann: Learning etwas machen wollen, könnte das für diejenigen Unternehmen eben zum
Linus Neumann: Standortnachteil werden, dass sie das in Europa machen,
Linus Neumann: während alle anderen irgendwo Offshore, YOLO machen, was sie wollen Und dann
Linus Neumann: potenziell nochmal die Schwierigkeit haben, so etwas auf den europäischen Markt
Linus Neumann: zu kriegen, dass es jetzt auch keine kleine Schwierigkeit ist.
Tim Pritlove: Oder eben auch, dass sie es halt überall anders machen und es dann halt nur
Tim Pritlove: in Europa nicht verfügbar ist, diese Technologie.
Tim Pritlove: Das ist ja auch gerade ähnlich. Also diese Diskussion findet eine Überregulierung statt.
Tim Pritlove: Gibt es ja nicht nur was jetzt diesen AI-Kram betrifft, wo ja die EU,
Tim Pritlove: muss man ja sagen, relativ schnell an diesem Thema dran ist.
Tim Pritlove: Also bei vielen anderen Themen, also so zu Beginn des Internets,
Tim Pritlove: das Internet, das hat sich rapide weiterentwickelt und bis überhaupt erstmal
Tim Pritlove: das Bewusstsein in der Politik da war, dass da überhaupt was zu regulieren gibt,
Tim Pritlove: geben könnte und worum es sich denn dabei handelt und dass das irgendwie relevant ist.
Linus Neumann: Da hatten wir schon längst die Independence of Cyberspace deklärt.
Tim Pritlove: Genau,
Tim Pritlove: ne? Damals war es halt eher so, Leute, ihr müsst euch das mal anschauen.
Tim Pritlove: Man kann das jetzt auch nicht komplett unreguliert so laufen lassen, weil dann...
Linus Neumann: Könnte ja jeder kommen.
Tim Pritlove: Genau, könnte ja jeder kommen. Und ich muss auch sagen, Datenschutzgrundverordnung
Tim Pritlove: und so, das hat schon dazu beigetragen.
Tim Pritlove: Facebook und so andere Auswüchse des Internets auch ein wenig zu zähmen.
Linus Neumann: Und da würde ich aber, also meine Wahrnehmung der Datenschutzgrundverordnung
Linus Neumann: ist, hat das wirklich jetzt in irgendeiner Form da Facebook gezähmt?
Linus Neumann: Ja, es gibt zwei, drei Dinge, die sie jetzt nicht mehr dürfen,
Linus Neumann: aber das fundamentale Geschäftsmodell von denen ist immer noch da und man hätte es vielleicht früher…,
Linus Neumann: Also wenn die DSGVO zehn Jahre vorher da gewesen wäre, hätte man es vielleicht
Linus Neumann: schaffen können, diese Entwicklungen tatsächlich zu verhindern.
Linus Neumann: Gleichzeitig, wer hat heute Probleme mit der DSGVO?
Linus Neumann: Der deutsche und europäische Mittelstand. Du kannst ja, also es ist wirklich so,
Linus Neumann: dass du, sobald du irgendwie Daten verarbeitest, quasi diese DSGVO-Compliance
Linus Neumann: wirklich einfach mal eine riesige Beraterkaste da geschaffen hat und die Juristinnen
Linus Neumann: und Juristen sich freuen,
Linus Neumann: irgendwie dann kleine Unternehmen und Startups irgendwie kaputt zu nerven mit dieser DSGVO.
Linus Neumann: Während Facebook sagt, wir machen jetzt folgendes, ist uns scheißegal und wenn
Linus Neumann: das irgendwie in drei Jahren oder fünf Jahren irgendwo von Max Schrems vor der
Linus Neumann: EU weggeklagt wird, dann zahlen wir halt die 50 Millionen.
Tim Pritlove: Ja, das ist ein guter Punkt. Also das ist zu überlegen, wo,
Tim Pritlove: muss man immer überlegen, wo ist eine Regulierung sinnvoll und wo greift sie zu weit,
Tim Pritlove: wo bremst sie eher etwas aus, als dass sie am Ende wirklich hilft.
Linus Neumann: Ich glaube, wir werden uns in den zukünftigen Sendungen damit nochmal vertiefend auseinandersetzen.
Linus Neumann: Es gibt auf jeden Fall vokale Kritiker des AI generell.
Linus Neumann: Also ich glaube, handwerklich gut nennt ihn niemand.
Linus Neumann: Und dann gibt es noch eine Meinung dazu, ob das jetzt gut oder schlecht ist,
Linus Neumann: so früh regulierend einzugreifen. Ich muss auch ehrlich sagen,
Linus Neumann: dass ich selber sehr gespalten bin.
Linus Neumann: Ich vermute, wahrscheinlich ist es, also ja, es kann echt sein,
Linus Neumann: dass es halt klug ist, jetzt endlich mal anfangs die Flöcke in den Boden zu
Linus Neumann: rammen und schon mal zu sagen, gut, dann klären wir den Rest halt nachher vor Gericht.
Linus Neumann: Aber wir haben schon mal etwas, um dieses Monster, was da potenziell entstehen
Linus Neumann: könnte, in die richtige Richtung zu schubsen.
Linus Neumann: Es kann aber eben auch sein, dass es die Europäische Union einfach weiter von
Linus Neumann: Innovationen und wirtschaftlicher Teilhabe abschneidet und sodass das finale Goodbye ist.
Linus Neumann: So, ah, okay, da gibt's was Neues. Nee, das verbieten wir erst mal.
Linus Neumann: Beide Perspektiven scheinen, glaube ich, gewissermaßen beide zuzutreffen.
Linus Neumann: Wahrscheinlich schafft es die EU jetzt wirklich,
Linus Neumann: sich selber halt zu schaden und potenziell noch den größten Schaden von anderen abzuwenden.
Linus Neumann: Mal schauen.
Tim Pritlove: Wir haben ja auch nicht auf alles Antworten.
Linus Neumann: Aber Chat-GPT. So, dann haben wir...
Tim Pritlove: Fragen wir doch mal die, was die so meint.
Linus Neumann: Chat-GPT, als ich das letzte Mal Chat-GPT gefragt habe, kam natürlich sehr wichtig.
Linus Neumann: AI muss jetzt reguliert werden.
Tim Pritlove: Klar.
Linus Neumann: Natürlich. Aber das ist immer so. Also Facebook ist sicherlich auch grundsätzlich
Linus Neumann: froh, dass es die DSGVO dann irgendwann gab.
Tim Pritlove: Weil es einfach mal klare Richtlinien gibt. Jetzt gibt es klare Richtlinien.
Linus Neumann: Jetzt haben wir klare Verhältnisse und der Markt gehört eh uns.
Linus Neumann: Mach mal, ist in Ordnung. Wir
Linus Neumann: haben auch die Kohle, um den Quatsch zu bezahlen, die Konkurrenz nicht.
Linus Neumann: Was sollte uns hier, also ist doch völlig in Ordnung. Gar kein Problem,
Linus Neumann: mach mal. Wollt ihr noch eine Regulierung? Ist okay.
Linus Neumann: Setzt euch damit auseinander. Wir schicken euch schon mal 180 Lobbyisten auf
Linus Neumann: den Hals, die bei euch an der Kaffeemaschine auf euch warten und dann gucken
Linus Neumann: wir mal. Ist schon in Ordnung.
Tim Pritlove: Gut, lass weitermachen.
Linus Neumann: Okay, jetzt kommen wir in den Teil der kürzeren Meldungen. Hui.
Linus Neumann: Wir haben hier auch darüber gesprochen, dass Asylbewerberinnen jetzt so beschnittene
Linus Neumann: Kreditkarten kriegen sollten oder kriegen sollen, ja, bekommen sie.
Linus Neumann: Bezahlkarten. Funktioniert wie eine Kreditkarte oder sonst was, ne?
Linus Neumann: Hat aber irgendwie so ein paar Limits. Zum Beispiel kannst du 50 Euro Bargeld abheben,
Linus Neumann: damit du nicht mit deinem Bargeld auf einmal, dass du nicht dein ganzes Geld
Linus Neumann: da in Umschlag packst und damit deine Familie zu Hause ernährst oder so.
Linus Neumann: Haben wir ja auch drüber gesprochen, was für ein Quatsch das ist.
Linus Neumann: So, jetzt gab es eine Umsetzung davon in Hamburg und da hat jetzt das Sozialgericht
Linus Neumann: geurteilt und hat gesagt,
Linus Neumann: naja, Ja, also Bargeldlimit könnt ihr nicht pauschal pro Karte machen,
Linus Neumann: sondern da muss es eine Ermessensentscheidung geben und die müssen natürlich
Linus Neumann: zum Beispiel Alter, Behinderung, Krankheit oder Familienumstände berücksichtigen.
Linus Neumann: Also quasi ihr müsst individuell den Bargeldbedarf der Person beurteilen,
Linus Neumann: bevor ihr irgendwie sagt, mehr Bargeld kriegt die nicht.
Linus Neumann: So, finde ich in Ordnung.
Linus Neumann: Das war's. Oder hast du so eine Karte? Nee, hab ich nicht.
Linus Neumann: Aber es ist auf jeden Fall, glaube ich, relativ unsinnig, das zu machen.
Linus Neumann: Dann wurde jetzt tatsächlich einfach mal ein Huawei-Verbot verordnet vom Innenministerium.
Linus Neumann: Und ich war so ein bisschen überrascht, wie wenig, es ist fast an mir vorbeigescrollt.
Tim Pritlove: An mir ist es vorbeigeschreut.
Linus Neumann: Müssen die kritischen Management-Systeme bis Ende 29 ersetzt werden.
Linus Neumann: Dummerweise, und ich kenne mich ja ein bisschen mit Mobilfunk aus,
Linus Neumann: weiß ich jetzt auch nicht genau, was jetzt die kritischen Management-Systeme
Linus Neumann: in Rahn und Transport sind und ob das bedeutet, dass man trotzdem weiterhin,
Linus Neumann: ja E-Note Bees und sonstiges von Huawei betreiben kann.
Tim Pritlove: E-Note Bees? Was ist das?
Linus Neumann: Das wäre jetzt so eine quasi ein Funkmast 4G.
Tim Pritlove: Mhm.
Linus Neumann: Also ein Funkmast. Ja.
Linus Neumann: Und mir ist irgendwie nicht so ganz klar, weil die Rahntechnik von Huawei ist
Linus Neumann: ist auf jeden Fall in Deutschland enorm verbreitet.
Tim Pritlove: RAN ist was?
Linus Neumann: Radio Access Network. Also Zugang, also ich stolper über diesen Satz.
Linus Neumann: In den Zugangs- und Transportnetzen, Zugang wäre jetzt, also das RAN,
Linus Neumann: Radio Access Network, das was also Funknetz, Funkmasten sind und wie es dann
Linus Neumann: eben über die Transportnetze zum Core kommt.
Linus Neumann: Und jetzt steht eben, in den Zugangs- und Transportnetzen müssen die kritischen
Linus Neumann: Management-Systeme spätestens 2029 ersetzt werden.
Linus Neumann: Und jetzt weiß ich nicht genau, ob der Satz bedeutet, die Management-Systeme
Linus Neumann: sind jetzt kritisch und die müssen ersetzt werden. Die dürfen nicht mehr von Huawei sein.
Linus Neumann: Oder ob das heißt, Deutsche Telekom oder was, die können jetzt jede einzelne
Linus Neumann: Antenne vom Dach holen und müssen, was weiß ich, was anderes da hinstellen.
Tim Pritlove: Also, offensichtlich scheint ja jetzt Telekom und Vodafone irgendwie...
Linus Neumann: Die protestieren auf jeden Fall, klar.
Tim Pritlove: Naja, sie meinen eine Herausforderung, aber machbar. Also das klingt jetzt nicht
Tim Pritlove: so nach breitem Protest.
Tim Pritlove: Und Telekom sagt, ein gutes Gleichgewicht zwischen den Sicherheitsinteressen
Tim Pritlove: für unser Land und dem notwendigen weiteren Ausbau der digitalen Infrastruktur in Deutschland.
Linus Neumann: Naja, insbesondere die geforderte Frist für den Umtausch von Komponenten im
Linus Neumann: Zugang- und Transportnetz stieß auf Widerstand.
Linus Neumann: Ja klar, also im Kern, ich weiß nicht mal, ob die sowas im Kern haben.
Tim Pritlove: Also du meinst, sie haben sich letztlich drauf geeinigt, dass wenn sie die Dinger
Tim Pritlove: sowieso durch irgendwas Neues ersetzen müssen, dass sie dann was anderes kaufen.
Linus Neumann: Ich bin, ich finde es, also ich werde aus der Meldung noch nicht so ganz schlau.
Linus Neumann: Jedenfalls, also meine Frage ist, sind Antennen von Huawei noch erlaubt oder nicht?
Linus Neumann: Weil ich würde schätzen, wenn die nicht mehr erlaubt sind, dann haben einige
Linus Neumann: Netzbetreiber in Deutschland richtig Probleme.
Linus Neumann: Da müssen die auf eine ganze Menge Dächer klettern.
Linus Neumann: Und ja, da Kern und sonst was, irgendwie Management-Systeme,
Linus Neumann: ja, das kriegt man schon irgendwie hin.
Linus Neumann: Aber nochmal, das Problem sind nicht die Komponenten von Huawei,
Linus Neumann: sondern dass dann jeweils eben diese Netze auch wirklich von den Anbietern gebaut werden.
Linus Neumann: Also wenn du, du kaufst nicht bei Huawei irgendwie eine Antenne oder was und sagst, gib mal her,
Linus Neumann: dann kommt die auf der Palette und dann fährst du da hin und schraubst die aufs
Linus Neumann: Dach, sondern die wird natürlich auch von Huawei-Mitarbeiterinnen entsprechend dimensioniert.
Linus Neumann: Die Management-Systeme sind von denen, du hast quasi die sind da,
Linus Neumann: die gehen bei dir ein und aus wenn du bei denen Kunde bist und das ist nicht
Linus Neumann: irgendwie so rufst den China an und im nächsten Container kommt was und dann
Linus Neumann: schraubst du das irgendwo hin,
Linus Neumann: ja die sind schon sehr sehr,
Linus Neumann: individualisiert mit dir in deinem Netzausbau beschäftigt und haben natürlich
Linus Neumann: dadurch auch klare, intime Kenntnisse dessen, wie dieser Netzausbau funktioniert
Linus Neumann: und haben natürlich auch Management-Zugänge dorthin Bei jedem Mobilfunknetz.
Linus Neumann: Aber ich habe längere Zeit erklärt, warum ich das zumindest nicht aus Sicherheitsgründen.
Linus Neumann: Gründen für unbedingt geboten halte, diesen Austausch.
Linus Neumann: Ich denke, dass das eher auch Wirtschaftsförderungszwecke hat,
Linus Neumann: das zu machen und die würde ich auch erstmal grundsätzlich, finde ich das nicht falsch,
Linus Neumann: weil 5G-Technologie kann in Europa eigentlich kaum jemand konkurrenzfähig herstellen.
Tim Pritlove: Und du meinst, dann ist das so?
Linus Neumann: Ja, oder wir haben halt dann keinen 5G mehr. Kein AI, kein 5G.
Tim Pritlove: Und Apple Computer wollen sie ja auch verbieten.
Linus Neumann: Dann ist aber Schluss. Kein Apple.
Tim Pritlove: Dann wandere ich aus.
Linus Neumann: Also ich bin mal gespannt, wie teuer das wird und wie die sich da geeinigt haben.
Linus Neumann: Ich fand die Meldung auf jeden Fall überraschend, weil sie, tja,
Linus Neumann: also dafür, was da vorher für ein Geschrei war,
Linus Neumann: ist diese Meldung so sang- und klanglos mal irgendwie in der Tagesschau kurz
Linus Neumann: an mir vorbeigescrollt, müsste ich mich mal nochmal mehr informieren.
Linus Neumann: Was da jetzt, was das genau also welche Komponenten jetzt als kritisch sind,
Linus Neumann: ich lese raus die haben die,
Linus Neumann: die tatsächlichen die die letzte Antennenmeile nicht mit dazu genommen und dann
Linus Neumann: frage ich mich aber, wie man die managen will ohne Huawei Management Systeme,
Linus Neumann: also irgendwie komisch, aber da Telekom und so nicht so laut schreien,
Linus Neumann: scheinen sie irgendwie einig geworden zu sein,
Linus Neumann: So.
Tim Pritlove: Einen haben wir noch.
Linus Neumann: Sich bei einem der Anbieter einen Datensatz mit 3,6 Milliarden Milliarden Standortdaten geben lassen.
Linus Neumann: Und 3,6 Milliarden Standortdaten ist eine ganze Menge und jeder einzelne dieser
Linus Neumann: Standortdaten hat dann aber eine Mobile Advertising ID angebunden.
Linus Neumann: Und damit werden quasi die Datenpunkte einer Person erkennbar.
Linus Neumann: Und dadurch gibt es also jetzt eine ganze Menge Einzelpersonen,
Linus Neumann: die da drin sind, also 11 Millionen Werbe-IDs,
Linus Neumann: und das ist nur Deutschland, so wie ich das jetzt hier verstehe.
Linus Neumann: Es sind in Deutschland geortete Telefone und ihre Bewegungen datiert auf zwei Monate Ende 2023.
Linus Neumann: Da haben sie also irgendwie so einen alten Testdatensatz bekommen von so einem
Linus Neumann: Data Broker, der ihnen natürlich diese Daten dann eher live anbieten möchte.
Linus Neumann: Und ja, fand ich schon ganz spannend.
Tim Pritlove: Also, dass man die überhaupt so kaufen konnte? Oder dass sie so einen Umfang hatten?
Linus Neumann: Dass sie offenbar auf diese Menge aggregiert und dann auch wirklich verkauft werden.
Linus Neumann: Ja, also, erst mal, wie kommt man in so ein Ding rein?
Linus Neumann: Naja, du hast eine App, die fragt dich als erstes, ey, darf ich auf deine Location
Linus Neumann: zugreifen? Du sagst ja klar, immer.
Linus Neumann: Und dann sagt die, ey, geil. Übrigens, die Daten, die ich für dich nutze,
Linus Neumann: kann ich dir zur Werbung nutzen und dann sagst du, ja, sieh ich.
Tim Pritlove: Und dann zeige ich dir ja auch dieses geile GIF.
Linus Neumann: Genau, oder du musst einen Euro einwerfen. So,
Linus Neumann: und jetzt wird natürlich dieser Datenkram und Werbekram, der dahinter stattfindet,
Linus Neumann: der wird ja auch wieder nicht von der App gemacht, sondern von irgendeinem Werbenetzwerk,
Linus Neumann: was dann da reingeklinkt wird.
Linus Neumann: Das ist ja, das baut ja keiner mehr selber heute.
Linus Neumann: Und offenbar gibt es da ein Werbenetzwerk oder mehrere, die noch dazu dann eben
Linus Neumann: diese Daten weiterverkaufen.
Linus Neumann: Ist schon alles irgendwie ziemlich crazy. Und ja, bist da reingekommen.
Linus Neumann: Also Let's Platic Org bietet jetzt so einen Checker an, da musst du dann deine
Linus Neumann: Mobile Advertising ID, die kann man sich anzeigen lassen.
Tim Pritlove: Wie denn?
Linus Neumann: Steht weiter unten. Und bei mir wird sie nicht angezeigt, weil ich glaube,
Linus Neumann: ich habe das grundsätzlich aus.
Linus Neumann: Auf Apple Handys hat die Mobile Advertising ID den Namen IDFA,
Linus Neumann: Identifier for Advertisers.
Linus Neumann: Leider ist sie versteckt. Zum Auslesen braucht es Drittanbieter-Apps wie My
Linus Neumann: Device ID oder Adjust Insights.
Linus Neumann: Und diese Apps benötigen leider die Erlaubnis zum App-Tracking.
Linus Neumann: Deshalb lösche sie besser, sobald du mit ihrer Hilfe eine ID herausgefunden hast.
Linus Neumann: Willst du mal machen? Gucken wir mal, ob du in dem Datenleck bist.
Linus Neumann: Machen wir mal. Lad mal runter. Lad mal.
Tim Pritlove: Kann ich mir auch nicht vorstellen. Keiner könnte an mir Interesse haben.
Linus Neumann: Wieso sollte mich jemand überwachen? Machst du mal?
Tim Pritlove: Jetzt?
Linus Neumann: Ja.
Linus Neumann: Oder nachher. Cliffhanger für die nächste Sendung. Gut, wie wird man's los?
Linus Neumann: Es ist tatsächlich jetzt natürlich nicht so einfach herauszufinden,
Linus Neumann: warum man in diesen Daten ist,
Linus Neumann: also erstmal, man kann jetzt seine Device-ID da herausfinden und dort eingeben,
Linus Neumann: dann sagt einem Netzpolitik.org, okay, du bist in diesem Datenleck,
Linus Neumann: oder was heißt Datenleck, in diesem gehandelten Daten,
Linus Neumann: in diesem Preview von gehandelten Daten und dann weißt du aber natürlich noch
Linus Neumann: nicht, von welcher App das jetzt so ist.
Linus Neumann: Dann kannst du eben durchgehen, deine Location-Freigaben,
Linus Neumann: ob du irgendeiner potenziellen Shady- oder irgendwie werbefinanzierten App eine
Linus Neumann: Location-Freigabe erteilt hast und dann könntest du die wieder entziehen.
Linus Neumann: Auf iOS ist das, du kannst halt sagen, ja okay, kriegst du grundsätzlich nicht
Linus Neumann: oder wenn du nächstes Mal willst, frag mich oder du kriegst es immer.
Linus Neumann: Ja und keine Ahnung. Und das wäre natürlich jetzt auch wieder interessant,
Linus Neumann: wenn du da drin bist und bist da andauernd drin.
Linus Neumann: Weißt du, so alle zehn Minuten, dann wird es im Zweifelsfall irgendeine App
Linus Neumann: sein, die dich jetzt wirklich aktiv überwacht.
Linus Neumann: Wenn du halt nur sehr selten drin bist und dann immer zu Hause auf dem Topf,
Linus Neumann: dann ist es halt die App, die du immer zu Hause auf dem Topf verwendest.
Linus Neumann: Aber es scheinen hier Menschen Apps zu haben, da werden ja so unterschiedliche
Linus Neumann: Fälle geschildert, die sie sehr granular überwachen.
Linus Neumann: Also irgendwie wird von jemandem gesprochen, der da und da wohnt,
Linus Neumann: zur Arbeit fährt, danach in ein Unterhaltungsetablissement in Berlin für Erwachsene,
Linus Neumann: danach in ein Einkaufsland.
Linus Neumann: Einkaufsland, entweder ist der halt sehr süchtig nach einer spezifischen App,
Linus Neumann: dass er sie sogar irgendwie in der kurzen Zeit, die er in dem Unterhaltungs- Erwachsene verbringt,
Linus Neumann: nicht von dieser App loskommt oder die trackt ihn im Hintergrund.
Tim Pritlove: Ich habe jetzt meine IDFA rausgefunden. Sie lautet 0000000 0000000 0000000 0000000 0000000.
Linus Neumann: Also quasi die Crowdstrike.
Tim Pritlove: Ich glaube, ich habe das ausgestaltet.
Linus Neumann: Du musst jetzt noch in deine Settings gehen und Tracking einschalten.
Tim Pritlove: Ja, mein Konsensstatus ist denied. Achso, ich muss den erst einschalten.
Tim Pritlove: Aber dann kriege ich erst sozusagen überhaupt erstmal eine. Ich habe sozusagen noch keine.
Linus Neumann: Das ist genau. Aber ich vermute, glaube ich, würde auch denken, dass ich Ich.
Tim Pritlove: Habe das alles ausgeschaltet.
Linus Neumann: Ja, das muss alles weg. Natürlich. Ich habe auch Allow apps to request to track. Nein. Das habe ich aus.
Tim Pritlove: Könnt ihr auch machen. Könnt ihr mal ausprobieren, wenn da was angezeigt wird
Tim Pritlove: und wisst ihr, da müsst ihr was ausschalten.
Linus Neumann: Ja, genau, aber ihr könnt euch irgendwie, also sieht ein bisschen,
Linus Neumann: genau, könnt da mal gucken, ob ihr da drin seid,
Linus Neumann: genau, der Checker ist verlinkt und ich fände es jetzt tatsächlich schön,
Linus Neumann: weil wir ja ein bisschen smartere Leute unter den Hörerinnen und Hörern haben,
Linus Neumann: wenn ihr mal schaut, ob ihr da drin seid und dann, ob ihr auch,
Linus Neumann: ob und wie ihr herausfindet, durch welche App,
Linus Neumann: weil das müsst ihr ja dann, ja, oder ihr könnt ja dann Apps verdächtigen.
Tim Pritlove: Genau. Also wenn ihr euch gefunden habt, schreibt es bei uns in die Kommentare.
Linus Neumann: Ja.
Tim Pritlove: Mit der ID.
Linus Neumann: Bei uns schreibt ihr es zuerst.
Linus Neumann: Naja, ich sag mal, wir haben ja ganz guten Kontakt zu Netzpolitik.org.
Linus Neumann: Ich könnte mir vorstellen, man könnte die ja mal fragen, ob sie,
Linus Neumann: ob man dann nicht mal, ob wir nicht mal gucken können, wo ihr so in den Puff geht.
Linus Neumann: Das haben wir hier als erstes gemacht. Offenbar macht man das mit diesen Daten.
Linus Neumann: Das meinte ich mit Etablissement für Erwachsenen.
Tim Pritlove: Verstehe.
Linus Neumann: Natürlich dann aber auch irgendwie irgendwelche Bad Aibling und so. Ist ja klar. Natürlich.
Linus Neumann: Wenn du elf Millionen Devices hast, in Deutschland ist halt schon wirklich eine sehr große Menge.
Linus Neumann: Und dass dann da Geheimdienstmitarbeiterinnen und Sexarbeiterinnen und Bundestagsabgeordnete,
Linus Neumann: und was nicht alles dabei sind, ist ja völlig klar.
Tim Pritlove: Das zeigt vor allem auch, dass viele Leute dieses ganze Tracking noch nicht
Tim Pritlove: ausgeschaltet haben, wenn man es ausschalten kann.
Linus Neumann: Ja, das ist das, weiß ich nicht, aber irgendwie nicht. Ähm, ja.
Linus Neumann: Google, wir sollen ja auch für Google immer. Einstellung Google-Dienste,
Linus Neumann: alle Dienste Werbung. Dort kannst du die ID auch löschen.
Linus Neumann: Ja, okay.
Tim Pritlove: So, Schluss. Mit Sendung.
Tim Pritlove: Zwei haben wir noch.
Linus Neumann: Übrigens.
Tim Pritlove: Dann geht's los.
Linus Neumann: Zwei Sendungen haben wir noch bis zur LMP500. Meinst du?
Tim Pritlove: Zwei, die wir noch vorher machen.
Linus Neumann: Machen wir. Kriegen wir hin. Ihr denkt dran, bis zum 2. August,
Linus Neumann: wenn ihr möchtet, könnt ihr noch ein Shirt bestellen.
Linus Neumann: Tickets gehen langsam dem Ende zu.
Linus Neumann: Ich denke, da würde ich lieber jetzt mal langsam noch einen schnappen, wenn ihr möchtet.
Linus Neumann: Insbesondere, wenn ihr eine Reise nach Berlin damit verbinden wollten, müsst, könnt oder so.
Linus Neumann: Und dann sehen wir uns mit. Inzwischen haben wir zwei Gäste fix.
Linus Neumann: Und wenn die Sendung jetzt hier vorbei ist, verhandeln Tim und ich,
Linus Neumann: ob wir dritte oder vierte Gäste überhaupt wollen oder nicht.
Tim Pritlove: Ja, das wird sich noch ergeben.
Linus Neumann: Das kommt dann auf die Qualität der Gäste an und das Konzept,
Linus Neumann: was wir für die Sendung haben.
Linus Neumann: Und es gibt Musik.
Tim Pritlove: You're spilling the beans, man. You're spilling the beans.
Linus Neumann: Es gibt immer Musik.
Tim Pritlove: Ja, vielleicht. Das weiß man ja nicht. Es ist ein Mysterium.
Tim Pritlove: Es ist ja eine Spannung. Man muss ja die Spannung auch hochhalten.
Linus Neumann: Na gut.
Tim Pritlove: Dinge werden passieren. Ihr werdet dabei sein oder auch nicht. Ja.
Linus Neumann: Alles klar.
Tim Pritlove: Wenn ich dabei war, weiß ich nicht, was passiert ist. So ist das.
Linus Neumann: So ist das bei Podcasts, wo man jede Folge aufzeichnet.
Tim Pritlove: Glaubt ihr, ob die Details an? Leute, vielen Dank fürs Zuhören. Vielen Dank für alles.
Tim Pritlove: Und wir hören uns bald wieder. Bis bald.
Linus Neumann: Ciao, ciao.