Linus Neumann 0:10:50
Ich würde sagen ja.Wir haben im Dezember ja schon drüber gesprochen, dass ähm sich andeutet, dass der Münchner Hersteller von.Staatlich staatlicher Überwachungssoftware,Pleite geht, nämlich Finn Fischer, das ich nenne das jetzt mal Unternehmenskonglomerat, die haben da andauernd neu gegründet. Ganz früher hießen sie Magamma, dann gab's die Finnfischer Labs und haste alles nicht gesehen.Edaman und was nicht alles ählange Rede, kurzer Sinn, die scheinen tatsächlich pleite zu sein. Wir hatten ja ursprünglich äh im Dezember darüber gesprochen, dass es,nach einem ähm Hütchenspiel aussieht, aber ähm Andre Meister hat von einer internen Quelle dort,ähm den so eine Nachricht bekommen sinngemäß äh Finn Fischer ist Pleite ähm wird jetzt geschlossen und bleibt es auch, ihr solltet feiern,ihr habt gewonnen solche Nachrichten liest man ja gerne,Und ähm André hat das Thema noch mal ein bisschen genauer auseinandergenommen. Dann warum sind die denn eigentlich insolvent gegangen? Und da müssen wir vielleicht nochmal die ganze Geschichte ähm von Beginn an erzählen.Und zwar ähm.Hat sich ja, wenn ich mich nicht täusche, so 2017 die ersten Anzeichen ergeben oder dass das Finnfischer in der Türkei gegen die Opposition eingesetzt wurde.Und dann gab es ähm diese,diese Sample, also ein Sample, ist quasi eine in der in der freien Wildbahn gefundene Variante der Schadsoftware.Wurde ähm analysiert und dabei kam raus.Dass dieses Sample ähm erstens Finnfischer ist, das muss man ja auch erstmal nachweisen und zweitens, dass es nach einem bestimmten Datum hergestellt wurdeund dadurch, dass es nach diesem Datum hergestellt wurde, ist es eine ähm,ist quasi bewiesen, dass es nach Inkrafttreten von Exportkontrollen für Finnfischer,erstellt wurde, also Situation, es gibt Exportkontrollen, es wird etwas gegen die türkische Opposition eingesetzt und ähm.Der Beweis ist er erbracht oder der Verdacht besteht, dass es quasi nach diesem Inkrafttreten der Exportkontrollen.Erzeugt wurde mit anderen Worten, es gibt den Verdacht des Verstoßes gegen Exportkontrollen.Also Ausfuge ohne Ausfuhrgenehmigung in die Türkei exportiert zu haben. Ähm jetzt muss man natürlich sagen, so Exportkontrollen, die funktionieren bei Panzern super, ja, weil die Panzer kriegst du halt echt schwer ausm Land.Software,weniger schwierig, ne? Also wir haben alle Internet. Wir wissen, dass es da eigentlich keine Grenzen gibt und es ist jetzt nicht so einfach nachzuweisen, ähm dass etwas wirklich von überhaupt diesem einen Unternehmen stammt.Es wurde dann 20019 im Juli würde ich jetzt sagen, wenn ich mich nicht täusche,eine Strafanzeige erstattet gegen Finnfischer,von Gesellschaft für Freiheitsrechte, Reporter ohne Grenzen, URC European Center forstitutional and Human Rights, also ECCHR und Netzpolitik ORG. Die haben diese Strafanzeige gestellt.Und dann ist aber erstmal sehr lange überhaupt nichts passiert.Dann ähm hatte mich der Ulf Buhrmeier schon gefragt, ob wir nicht als CCC,dieses Sample auch nochmal anschauen und quasi eine,tiefergehende Analyse nachliefern um den Verdacht noch einmal zu erhärten um quasi auch die staatlichen Stellen, bei denen die Anzeige die Strafanzeige gestellt wurde ähm zum Handeln zu bewegen.Das äh habe ich dann Thorsten gefragt, Thorsten Schröder, ob der das mit mir zusammen machen möchte, ähm hat eigentlich auch sehr viel zu tun, aber er hat's sich hat's getan und es war eine.Ein paar Monate Arbeit, äh die dann im in der beim.Letzten CCC-Kongress, also 2 Dezember 20019 veröffentlicht wurde und wir haben,So ein bisschen das Ding mit Thorsten, der kann Sachen nicht einfach mal nur so ein bisschen machen. Ja, der muss dann immer vom vom 10 ins TausendsteKomplett zerrissen hat, ja und so haben wir dann nicht nur dieses eine Sample analysiert,sondern ähm ich glaube, das waren 28 Versionen und die Idee dieser 28 Versionen zu analysieren, ist eben,oder der der Hauptpunkt war, den die in einer die gefundene Version von Finnfischer in eine Evolution abzubilden der verschiedenen Finn-Fisher-Samples, um nicht nur um um quasi auch,der Ausrede zu begegnen, dass hier irgendjemand vielleicht finnischer gestohlen hätte oder so, sondern eben zu sagen, das ist ähm hat quasi Code.Ähnlichkeiten, mit Versionen von zwanzigvierzehn und Versionen von zwanzig achtzehn, neunzehn, um das Ding quasi in die komplette Entwicklungshistorie des Unternehmens einzubetten und so quasi den den,den Verdacht einfach vollständig einzuschnüren, das kommt von euch, ja.Hatten wir ohnehin keinen Zweifel dran, aber sowas muss dann natürlich mal ähm also wenn du wenn du möchtest, dass jemand eine Strafe bekommt, dann muss das natürlich,durchziehen. Dann wurde diese die Analyse haben wir genau zum Kongress dann veröffentlicht und ähm dann gab es noch verschiedene Treffen mit dem Zollkriminalamt und der,Staatsanwaltschaft München, in denen der Thorsten dann auch nochmal alles erklärt hat. Wir haben ja auch so Analyse-Tools veröffentlicht und unsere unsere,war ja damals zu Adam, soll doch bitte das BKA hingehen unddie Analyse an ihrem eigenen Trojaner machen, dann sehen sie ja, dass es Finn Fischer ist, ja, weil die haben den ja auch. Die sind ja Kunden, was natürlich auch vielleicht eine anfängliche Zögerlichkeit gegen dieses Unternehmenvorzugehen erklären könnte.Spannenderweise gab es dann ähm im Oktober zwanzig zwanzig.Endlich Durchsuchungen bei Gamma Finn Fischer und das, die hatten's ja echt in sich, das waren ähm ich glaube an zehn5 Orten.Mich nicht täusche, 15 Wohn- und Geschäftsräume im In und Ausland, also sind richtig internationaler Schlag, der dann da durchgeführt wurde und dann hörte man wieder nichts.Was ihr jetzt quasi was andere ähm herausgefunden hat, ist ähm.Die Staatsanwaltschaft hat dann offenbar eine ähm ein Vermögensarrest.Äh eingeleitet, wo also gesagt wird, okay, wir frieren euer Vermögen ein, weil der Verdacht besteht, dass ihr das widerrechtlich erlangt habt.Und damit wollen wir verhindern, dass ihr dieses ähm Vermögen jetzt ausgebt oder außer Landes bringt, damit wir es nämlich gegebenenfalls einziehen können. Also das ist.Ernster Verdacht, ja? Also ich meine, dass sie,15 Wohn- und Geschäftsräume durchsuchen, ist schon ein ziemlicher Verdacht, aber wenn Sie dann sagen, ey sag mal, die Cola auf dem Konto, da machen wir jetzt mal lieber ein Vermögensarest, das passiert schon, würde ich mal vermuten, nicht so schnell.Diesen Vermögensarest.Ist ähm das Unternehmen jetzt durch Insolvenz entgangen. Also die haben gesagt, okay wir wir das Unternehmen ist insolvent. Wir können ja sowieso nicht mehr agieren, wenn wir in unter wenn wir ein Vermögensarest haben, weil wir haben kein Geld mehr um irgendetwas zu bezahlen,Gleichzeitig können sie damit aber natürlich nicht dem Strafverfahren entkommen. Das läuft natürlich weiter gegen die Verantwortlichen. Also.Es sieht gerade echt ganz gut aus. Erstens, dass diese Menschen eine äh Strafe bekommen und ähm eben auch, dass dieses Unternehmen erledigt.Kann man sich natürlich fragen, na ja, machen die nicht vielleicht doch einfach nur irgendeinen Trick und haben den Code außer Landes geschafft oder sonst was. Ja, das ist, da besteht immer noch ein dünner.Ein schmale Wahrscheinlichkeit, aber wenn die Verantwortlichen verknackt werden für den Verstoß gegen Exportkontrollen.Das wirklich für die am Horizont ist dann wären sie schon echt höchst kriminell,und auch wahrscheinlich nicht gut beraten, wenn sie versuchen würden, diesen Code jetzt auch noch weiter im Umlauf zu halten, weil es wird ja nur weiter ähm nachgewiesen werden können,ihn ausgeführt haben. Insofern sieht es gerade tatsächlich danach aus.Dass dieses Unternehmen erledigt ist und dass vor allem auch die Verantwortlichen Strafen bekommen werden für das äh was sie getan haben.Dass es nicht das Ende des Marktes für Staatstrojaner, ganz im Gegenteil, die haben wir jetzt ähm ich glaube zuletzt 18 Angestellte entlassen, zwischenzeitlich hatten sie mal 80 laut Wikipedia.Aber diese Angestellten werden sich natürlich neue Jobs suchen und vermutlich bei der Konkurrenz.Und die Konkurrenz wird auch die Kunden übernehmen, da werden ja jetzt nicht irgendwelche Staaten sitzen, die sagen oh Finn Fischer ist pleite, ähm das heißt wir haben jetzt keinen Staatstrojaner mehr, sondern die werden natürlich jetzt zu NSO gehen,Insofern ist das ein Etappensieg, aber es sind wichtiger, der auch einfach mal zeigt so, okay aus deutschen.Juriston könnt ihr eben nicht,Schadsoftware machen und diese Schadsoftware an Bahraien, Bangladesch Brunai, Äthiopien, Ungarn, Malaysia, Mexiko, Katar und die Vereinigten Arabischen Emirate.Verkaufen die die dann dagegen politische Oppositionelle einsetzen. Ja das ist ja schon dann mal so ein gewisser,der da stattgefunden hat.