Ich glaube, es hackt!

Ich glaube, es hackt!

Transkript

Zurück zur Episode

00:00:00: Ich glaube, es hackt IT-Sicherheit

00:00:03: für

00:00:03: alle.

00:00:04: Außer Nerds Rüdiger Trost und Tobias Schrödel.

00:00:16: Hi Tobi!

00:00:17: Hi Rüdiga Wie war dein Urlaub?

00:00:20: Ah schön kurz naja aber jetzt bin ich wieder da zum Glück wieder in meinem normalen Podcast setup.

00:00:25: das macht schon mehr Spaß.

00:00:28: Also klang war super du hast ja alles dabei gehabt.

00:00:31: Ja das Mikrofon ist aber muss ich sagen ein bisschen zu groß, um eigentlich auf Reisen mitzunehmen.

00:00:36: Also

00:00:37: gute Qualität...

00:00:38: Zu schwer fahren?

00:00:39: Ja schon schwer!

00:00:41: Kurz mal in die Akkentasche schmeißen oder in die Laptop-Tasche ist ja Sonntag gebacken.

00:00:47: Da bist du gleich irgendwie beim Nachzahlen bei der Lufthansa.

00:00:51: Gute Soundqualität ist halt wichtig weißt Du.

00:00:53: deswegen haben wir diese fette Mikrofone gekauft.

00:00:56: Er schaut auch viel geiler aus muss

00:00:59: ich sagen.

00:01:00: Das ist die Hauptsache.

00:01:02: Pass auf, wir haben ein Update.

00:01:03: Wir haben letzte Woche ganz kurz erwähnt Berlin wurde... Warte, warte,

00:01:08: ganz kurz!

00:01:09: Wir haben einen Update natürlich und ich habe dir was angekündigt?

00:01:13: Äh weiß ich nicht...

00:01:16: Wir haben jetzt Jingles.

00:01:18: Oh echt?

00:01:19: Pass auf Ich spiele in dir mal hier vor.

00:01:21: Jetzt ist das der jingle für die updates.

00:01:24: Achtung

00:01:31: Okay okay.

00:01:32: also wer uns zum einschlafen hört er wird jetzt wach Aber es ist sehr, sehr cool.

00:01:41: Ich habe da noch welche für Shorts und für New.

00:01:43: Und kann

00:01:44: man auch so raten

00:01:45: wie die klingen?

00:01:47: Ich bin gespannt, ich bin gespannt!

00:01:48: Sehr ähnliche.

00:01:49: am Schluss halt.

00:01:51: Shorts.

00:01:52: Freu dich drauf.

00:01:54: Ich hab nur für dich ins Mikro gehaucht

00:01:58: richtig schön.

00:01:59: Geil oder?

00:02:00: Also das ist

00:02:00: super geil.

00:02:01: Berlin Berlin wurde gehackt.

00:02:04: Das haben wir letzte Woche besprochen und mittlerweile hat sich da einiges getan, deswegen wollen wir vielleicht ein bisschen mehr ins Detail gehen.

00:02:11: mit den Daten sind mittlerweile in Darknet aufgetaucht.

00:02:14: Denn Berlin ist nicht gezahlt.

00:02:16: Also haben die

00:02:17: angekündigt?

00:02:18: Genau das war auch okay so.

00:02:20: also Lüsegeld waren dreißig Bitcoin also ungefähr zwei Millionen Dollar Ist aber egal, also es hätten auch zwanzig Bitcoin sein können oder zweihundert weil.

00:02:29: Es war von Anfang ja klar das wird nicht bezahlt und das ist auch immer unsere Empfehlung.

00:02:34: wenn's in irgendeiner Form geht zahlt man da nicht.

00:02:37: und in dem Fall wo wir wissen diese Gruppe die Resider Die Spuren führen nach Russland Also Gruppe agiert aus aus Europa und primär aus Russland

00:02:50: Das heißt da... ...und nutzt Infrastruktur, die man schon von der Weißgruppe kennt.

00:02:55: Die hatten das Logo von Miami Weiss genutzt, interessanterweise und ja auch bei denen war relativ klar dass das aus russischer Ecke kommt.

00:03:05: Ja und da ist mit Lösegeldzahlungen dann sowieso ein bisschen schwierig Und ich durfte gestern am Samstag ein kurzes Interview dazu führen und ausgestrahlt wurden von dem zwanzig Minuteninterview Keine Ahnung, zehn Sekunden oder so.

00:03:21: In der Damal das waren sieben oder acht wenn es hochkommt.

00:03:25: Ja

00:03:25: aber es wurde ausgestrahlt immerhin.

00:03:26: Aber ich habe auf jeden Fall viel vorbereitet und ich hab mir gedacht weißt du?

00:03:30: Ich habe ja noch einen Podcast mit dem Tobi.

00:03:32: Das heißt ich kann den ganzen Kram einfach zweitverwerten.

00:03:34: wir reden jetzt über diesen Heck.

00:03:36: Es ist noch viel witziger.

00:03:37: ich habe auch was vorbereitet.

00:03:39: erzählst doch mal dass ist ja noch fast absurde eigentlich.

00:03:43: Also ich würde angeschrieben von Newstime, hier pro sieben Sat-Eins, Kabel-Einz Nachrichten.

00:03:52: Auf eine Frage können wir ein O-Ton haben zu dem Berlinfall?

00:03:55: Ich war im Auto auf der Rückreise vor meinem Urlaubsort, die Mail bekommen und dann kurz überlegt und habe dann geantwortet, ja ich bin aber erst um drei zu Hause.

00:04:05: vorher wird das nix.

00:04:06: Haben Sie mich zurückgerufen?

00:04:09: Und weiter?

00:04:10: Ja,

00:04:11: haben mich zurück gerufen und gesagt, ja klar machen wir, machen wir um drei!

00:04:14: Jetzt erzähle ich was.

00:04:15: Ich war nämlich gestern in der Fahrschule und habe jetzt meinen B-Ach.

00:04:18: Hundertsechs, neunzig fertig.

00:04:20: Also bin vorgestern rumgefahren ganz viel und gestern ganz viel Theorie.

00:04:24: Und in der Mittagspause bekam ich eine Mail von Newstime die sagten hey wir hätten gern Oton wegen Berlin.

00:04:34: geht das?

00:04:35: Dann sage ich ja klar geht dass aber ich bin erst so vier zu Hause.

00:04:38: dann sagt er ja mach mal halb fünf sag ich okay mach mal Halb Fünf.

00:04:43: Ich fahre Schule fertig gemacht, mein Schein gestempelt und nach Hause geradelt.

00:04:48: Dann war vorbereitet nochmal kurz durchgelesen Berlin hier und so weiter und sofort.

00:04:51: Und dann sehe ich eine Mail.

00:04:53: da steht drin Hallo Herr Schrödel tut uns leid wir haben jemand gefunden der früher kann.

00:05:00: Sie können es wieder streichen So und ich wusste ja nicht wer das ist.

00:05:04: Da dachte ich mir.

00:05:06: Also erstmal muss ich sagen er hat relativ schnell geschrieben.

00:05:09: ich habe die mail lange nicht gesehen aber Ich habe meinen Anruf gewünscht, damit ich wirklich sicher weiß.

00:05:15: Weil man bereitet immer vor, man ist in Gedanken dabei versucht sich schon mal zu überlegen was einem fehlt und so weiter oder welche Infos man noch braucht.

00:05:23: Und dann bekomme ich von dir eine WhatsApp.

00:05:25: Drobby kannst du Fernsehen aufnehmen.

00:05:29: Ich wollte es gar nicht schneiden ja aber... Ja ich wusste ja noch nicht

00:05:32: was!

00:05:32: Ich dachte immer was will der denn sehen?

00:05:34: Keine Ahnung gute Zeiten schlechte Zeiten oder sowas.

00:05:39: Ja, muss zwar aufbauen.

00:05:40: Ich hab das auch nicht so parat aber geht schon.

00:05:42: was willst du denn?

00:05:43: Und dann schickst du mir genau die drei Nachrichtensendungen und schreib's runter weil ich da ein Auto gegeben habe und ich dachte es ist nicht wahr.

00:05:53: Aber Tobi, es bleibt doch in der Familie!

00:05:56: Ist doch cool.

00:05:57: also sie suchen einen Experten und finden einfach uns beiden ist doch perfekt.

00:06:01: Die haben uns beide gefunden.

00:06:02: Du warst nur schneller verfügbar.

00:06:05: Ja, das hätte ich gesagt.

00:06:07: Ich kann um halb drei hätten sie zu dir gesagt tut uns leider drohst.

00:06:09: wir haben schon eingefunden er kann früher Ich weiß aber nicht wenn die Haare

00:06:12: gefragt haben schneller bin als du Tobi Dann bist du einfach so langsam dann bist du zu lange.

00:06:17: ja Weißer bei der fahrschule der hat er gesagt wie lang die Theorie dauert und man muss ja bestimmte Pflichtstunden abfeiern.

00:06:24: ich meine Abfeiern sei schon ableisten und abliefern.

00:06:27: Da kannst jetzt sagen ich habe jetzt Fernsehen hey ich gehts heim Das geht halt net.

00:06:33: Aber ich hab mich nicht schwer lachen, als ich die Nachricht von dir bekommen habe.

00:06:36: Dass sie dich auch angefragt haben und dann abgesagt haben.

00:06:38: Ich fand's wirklich sehr, sehr, aber ganz ehrlich Tobi wenn es nicht geworden wäre und du es geworden wärst das wäre für mich total okay gewesen.

00:06:48: Natürlich!

00:06:49: Also dir gegenüber sowieso nicht sauer im Gegenteil.

00:06:52: Ich freue mich ja vor allem dass die auch auf dich gekommen sind finde ich ja noch viel besser.

00:06:57: Das einzige ist, eigentlich finde ich, musst du von vornherein sagen.

00:07:00: Pass auf!

00:07:01: Wir haben schon zwei oder drei andere angefragt.

00:07:04: Kann sein das nichts wird?

00:07:04: Besser

00:07:05: geeignet sind als du, Tobi.

00:07:10: Zurück zum Thema, zurück zum Thema Berlin.

00:07:13: Was hast Du denn alles erzählt was Sie nicht gesendet haben?

00:07:18: Lass uns vorne anfangen, diese Rancenweltgruppe.

00:07:20: Die gibt's seit... ...Zwanzig, Dreiundzwanzige Mai waren die zuerst aktiv und die sind dadurch relativ erfolgreich weil sie primär mit Fishing-Attacken arbeiten.

00:07:31: Und die Frage war zum Beispiel ja wie ist denn passiert?

00:07:33: Wie haben die denn...wie sind die denn da reingekommen?

00:07:35: Das weiß man noch nicht.

00:07:36: also es gibt keine Informationen zu diesem Hack.

00:07:38: jetzt belegte Informationen aber man könnte davon ausgehen dass das wahrscheinlich mit Fischen passiert ist weil die Gruppe da sehr aktiv ist.

00:07:45: Also ... kein Spekulativ weiß man noch nicht.

00:07:49: Und die Hauptfrage ist natürlich für so ein, sage ich mal, Bericht... Wie gefährlich ist jetzt dieser Datenleak von fünf Komma acht Terabyte wirklich?

00:07:59: Also was kann mit diesen Daten passieren?

00:08:01: und mein... Mein Hot-Take war tatsächlich ein bisschen anders als der... Der Experten, die sie sonst noch gefragt haben.

00:08:09: Weil die haben es nicht gesendet!

00:08:12: Ja also aber ich sehe es ein bisschen anderes weil... Die anderen Experten, das war der Roderich Kiesewetter glaube ich.

00:08:19: Der hat gemeint naja da sind sehr viele Informationen drin die jetzt sozusagen von Geheimdiensten, von Terroristen verwendet werden können weil hier kritische Infrastrukturen

00:08:31: und so

00:08:33: weiter.

00:08:33: Ja, die sind da drin.

00:08:35: Aber glaubst du ernsthaft?

00:08:36: Dass ein geheimn Dienst, dass ein russischer Geheimdienst darauf wartet, dass irgendeine Rensen gerne diese Daten klauen?

00:08:42: Die haben doch diese Infos schon!

00:08:44: Also

00:08:44: ja ich bin nicht sicher ob sie die wirklich in diesem Detail haben weil wenn man in diesen League mal reinguckt dann sind das tatsächlich Verfahrensanweisungen bei Großbränden, bei Großlagen Fluchtstrecken die aufgemacht werden.

00:08:59: Da stehen also sehr viele Planungsdetails drin, die man sich sicherlich als russischer Geheimnis oder welcher auch immer spielt ja gar keine Rolle schon sicherlich in Grundzügen zusammenreimen kann.

00:09:12: Aber wenn du die wirklich komplett schwarz auf weiß hast wer in welcher Befehlskette wen zu informieren hat wer das sagen hat und so weiter ist das strategisch durchaus wichtig weil dann unter Umständen auch ich sag jetzt mal die Kommando Struktur von vornherein gleich mit ausschaltet und es einfach bestätigt weist

00:09:29: Klar, die Informationen sind kritisch.

00:09:31: Aber ich glaube, sie haben die schon und ich sehe die Gefahr viel mehr bei den Cyber-Kriminellen, die jetzt diese Daten nehmen und die Leute, die im League genannt sind, deren Daten gelegt sind angreifen.

00:09:41: Das halte ich für eine

00:09:43: viel realistische

00:09:44: und größere Gefahr für die Bürger in Berlin.

00:09:47: Also um ehrlich zu sein... Genauso wahrscheinlich ist und parallel passiert von anderen Akteuren.

00:09:53: Also die einen greifen sich jetzt, die Personen bezogen in Daten raus und rufen Leute an und wissen irgendwelche Informationen.

00:10:00: Hey ihr habt ja dann Vertrag und was weiß ich?

00:10:03: Und dann fällt irgendjemand drauf rein und ändert die Rechnungsadresse oder sonst ein Schmarrn.

00:10:09: Es wird natürlich auch staatliche Akteure geben, die sich jetzt genau angucken wie Berlin geschützt ist.

00:10:17: Was weiß ich, wie die Bundeswehr zu reagieren hat?

00:10:19: Wo die Straßen Sperren machen oder sonst was steht ja quasi fast alles drin.

00:10:26: Ja okay also gehen wir davon aus.

00:10:28: es gibt der Terrorgruppe die die Information vorhin noch nicht hatte.

00:10:31: Die haben jetzt eine Möglichkeit dort aktiv zu werden.

00:10:34: Stimm mich dazu habe ich gar keinen Schmerz mit.

00:10:37: Ich halte das nur für den Berliner Bürger Die Gefahr durch diese ganzen Cyberkriminellen, die sich jetzt auf dieses Daten stützen und Identitätsdiebstahl betreiben.

00:10:46: Und Fishing-Attacken machen für viel, viel, viele wahrscheinlich.

00:10:49: Also das ist die Gefahr, die jetzt passiert.

00:10:51: Okay

00:10:52: also da gebe ich dir recht der einzelne Bürger wird es eher spüren weil du wirst aktiv gefischt hinteres Licht geführt ausgeraubt nicht aber bedrohen oder sonst irgendwas.

00:11:03: Das werden einzelne Leute die ja jetzt mit ihren Daten drin stehen natürlich spülen.

00:11:08: Das andere ist eher so eine abstrakte Gefahr, die passiert.

00:11:11: Weil ich meine noch sind wir nicht oder Gott sei Dank sind wir noch klammer auf, klammert zu und nicht im Krieg Und hoffen das auch nie zu sein dass es klar.

00:11:20: Aber wenn dann ist das schon ne Frage Der allgemeinen Sicherheit wie schnell geht was?

00:11:25: musst du jetzt irgendwelche neuen Pläne machen?

00:11:27: Oder kannst du die Alten bestehen lassen oder was auch immer?

00:11:30: also das ist ja auch eine zeitfrage und Ne Koordinierungsfrage und das wird mit Sicherheit nicht innerhalb einer Woche passieren.

00:11:37: Also sagen wir mal, was kann denn konkret passieren?

00:11:40: Was ist jetzt die Gefahr für die Berliner Beamten oder die Berlina Bürger, die mit diesen Behörden in Kontakt standen.

00:11:50: Wenn man guckt, was für Daten drin sind, da sind Gehaltsabrechnungen drinnen, Personalakten, Gesundheitsunterlagen, Klartextpasswörter, Ausweiskopien, Disziplinarunterlagen und Verträge... Quer durch die Bank alles und wir reden über eins vier vier Millionen Dateien.

00:12:07: Das ist schon sehr viel, also da sind schon sehr viele Informationen enthalten.

00:12:12: Und was machen die Kriminellen jetzt damit?

00:12:15: zum Beispiel?

00:12:16: Die Suchen nach Namen Telefonnummern Kontroinformation.

00:12:21: Entweder schreiben sie die Leute direkt an oder Sie können mit diesen Informationen weil vielleicht noch das Geburtsdatum dran dabei steht und vielleicht auch sogar ein Foto im Internet zu finden ist von der Person Konten öffnen, die sie dann für was weiß ich schwarzgeldtransaktion nutzen oder betrugstransaktionen oder ähnliches.

00:12:37: Also das spürt man dann weil wenn unter meinem oder deinem Namen halt so ein konto läuft und dann die polizei darauf aufmerksam wird.

00:12:44: Dann fragen wir hat erst mal bei dir nach

00:12:46: also identitätsziebstahl großes thema und natürlich phishingattacken Und da waren doch das bsi vor dass jetzt gezielte phishingattacken passieren.

00:12:55: Der Unterschied ist, wenn wir über eine normale Fishing-Mail reden beispielsweise dann steht da sehr geehrter Kunde im Anfang der Mail.

00:13:04: also die ist zwar gut übersetzt und schaut vom Design gut aus aber ich werde nicht direkt angesprochen.

00:13:10: Diesen Baustein haben sie jetzt sozusagen geliefert bekommen mit diesem Datenleak und können dann relativ gut sagen sehr geehrte Herr Schrödel Schreiben vielleicht noch deine Adresse mit rein in den Text.

00:13:22: Dann denkst du okay, das kommt ja wirklich von meinem Stromanbieter weil... ...woher soll denn ein anderer wissen wo ich wohne?

00:13:28: oder vielleicht auch noch mehr Informationen über mich?

00:13:30: Dass man reingelegt wird und Attachment öffnet oder auf einen Link klickt usw.

00:13:34: Also diese gezielten Fishing-Attacken werden jetzt wahrscheinlich häufiger werden.

00:13:39: Ja also alle Leute müssen besser funktionieren.

00:13:41: Genau

00:13:43: Weißt Du warum ich nicht drauf reinfall?

00:13:47: Warum?

00:13:47: Weil du nicht in Berlin wohnst.

00:13:48: Genau, ja!

00:13:51: Ich würde es merken...

00:13:54: Ihr Berliner

00:13:54: Stromanbieter, was?

00:13:56: ne?

00:13:57: Ja aber das ist ein guter Punkt.

00:13:59: also Du kannst jetzt davon ausgehen dass Du mit dieser Berliner Behörde vermutlich noch nie zu tun hattest.

00:14:05: Aber wie machst Du das denn wenn Du in Berlin Wohnst?

00:14:08: Wie findest Du denn raus ob Du Teil des Leaks bist?

00:14:11: Na ja, eigentlich muss dich die Stadt Berlin informieren.

00:14:14: Weil jetzt ist auch relativ klar welche Daten weg sind.

00:14:16: da muss man sicherlich jetzt bei über ein Prozent vier Millionen Dokumenten wobei ich fairerweise sagen muss so richtig viel.

00:14:23: für eine Stadt Verwaltung klingt das jetzt nicht aber es ist schon natürlich ne Menge.

00:14:28: die muss man erst mal sichten und durchgucken Und dann musst du die Leute entsprechend anschreiben.

00:14:32: Du musst sie erstmal identifizieren alle.

00:14:33: also Es ist ja nicht so dass bei jedem Name Adresse E-Mail Interesse Und Handy nochmal dabei steht und du jedem sofort eine WhatsApp schicken kannst, dann sagst du dir von dir was drin.

00:14:42: Das muss ja auch erstmal raussehen.

00:14:43: das sind ja teilweise auch, ich sage es mal Scans die jetzt noch nicht OCR-mäßig erfasst sind wo du also auch nicht im Klartext suchen kannst.

00:14:51: Es ist alles wild gemischt.

00:14:54: Also ich denke dass es dauert.

00:14:56: aber ehrlich gesagt Die Stadt Berlin muss die Leute informieren soweit sie es kann.

00:15:01: Ja

00:15:02: da gibt's ja auch Fristen!

00:15:04: Sie müssen auch schnell informieren eigentlich darüber Und ich habe geschaut, bei den bekannten Leak-Checkern ist es natürlich noch nicht drin diese Informationen.

00:15:11: Also beim Hasselblatt-Institut ist das noch nicht enthalten.

00:15:14: Könnt ihr mir vorstellen dass das noch kommt?

00:15:16: Weil wenn da so viele Menschen betroffen sind dann kann das durchaus sein, dass die Daten reinkommen oder?

00:15:22: Ja natürlich!

00:15:22: Die Frage ist also wie ich's kenne auch Have I Been Pawned?

00:15:27: normalerweise nehmen die strukturierte Daten also irgendwelche Datenbanken mit Passwörtern die abgeflossen sind mit Adressen oder Geburtsdaten oder ähnliches, aber nicht so wildfuchs.

00:15:39: Habe ich noch nicht gehört?

00:15:42: Müssen wir mal nachfragen vielleicht.

00:15:43: Ja können wir nachfangen weil eigentlich wenn die Daten da sind das Aufbereiten ist normal ein Schritt natürlich Aber würde natürlich helfen in so einem Fall.

00:15:53: ja Ich denke dass Berlin sowieso machen muss um die Leute.

00:15:56: also wenn sie informieren wird will muss ... dann muss ihr die Daten in irgendein strukturiertes Format bringen, weil du auch nicht Doppelmeldungen machen willst oder sonst irgendwas.

00:16:05: Weil da werden ja mit Sicherheit ein paar Leute zwei- oder dreimal vorkommen.

00:16:09: Ja aber also die Liegste ich da sehe beim Hasso Plotten Institute das sind ja auch Adobe und so weiter dabei... Das ist ja auch aufbereitet worden.

00:16:17: Also das sind hier auch nicht die Daten, die so genau gestohlen wurden.

00:16:22: Das sind dir auch nicht nur diese, sage ich mal klassischen Leaguedatenbanken sondern auch einzelne Attacken auf Unternehmen.

00:16:28: Also weiß ich nicht!

00:16:30: könnte aber sein, dass die das da auftauchen.

00:16:34: Und ja, diese Fortmaßnahmen was können jetzt die Leute in Berlin machen?

00:16:39: Das ist jetzt echt schwer!

00:16:40: Also im Endeffekt müssen sie aufpassen, die müssen jetzt alarmiert sein und ein bisschen mehr darauf achten wenn sie Telefonen drauf bekommen, WhatsApp bekommen, E-Mails bekommen.

00:16:48: also du musst erstmal gucken... Könnte das mit diesem League zusammenhängen?

00:16:53: Kriege ich jetzt eine Mail von meinem Stromerbieter, auf die ich nicht warte

00:16:58: Oder von der Telekom oder vom Wasserwerk, oder sonst irgendwas.

00:17:01: Und genau darum geht es einfach.

00:17:02: ja doch jetzt aufpassen und zwar nicht nur irgendwie die nächsten drei Tage sondern die nächsten Wochen also Quartal mindestens würde ich sagen weil wie gesagt auch die Verbrecher sicherlich hier durchgucken müssen was sinnvoll für Werten ist.

00:17:17: Ja klar also ich meine du musst sowieso deinen Kontrauszug im Blick behalten und all diese Sache sozusagen prüfen.

00:17:25: wenn du sag ich mal ein Verdacht hast, dass da ein Passwort von dir mit dabei sein könnte.

00:17:31: Weil du zum Beispiel in der Behörde arbeitest dann würde auf jeden Fall mal also wenn das Passwort an mehreren Stellen verwendet wird, das ändern zwei Faktoreinschalten so die klassischen Tipps sowieso machen.

00:17:39: ja aber im Endeffekt ist es das was man tun kann.

00:17:46: und jetzt war heute noch etwas wo ich sagen muss Das ist schon wirklich Wahnsinn!

00:17:52: Es ist natürlich die Diskussion.

00:17:54: Ich habe gesehen, dass die AG Critis bemängelt das stark.

00:17:57: Dass Berlin da sehenden Auges reingerannt ist weil die Schutzmaßnahmen nicht da waren, weil das Budget gekürzt wurde und so weiter und sofort.

00:18:06: Kann ich mich beurteilen?

00:18:07: Weiß ich nicht.

00:18:07: So im Detail bin ich nicht drin in der Berliner Haushaltsplanung aber heute kam habe ich was gelesen.

00:18:15: bei Golem war das glaube ich, dass sich eine ein Bezirk weigert Crowdstrike zu installieren, weil sie sagen ne das dem vertrauen wir nicht.

00:18:30: Also was passiert in so einem Fall?

00:18:32: Ja es ist crazy.

00:18:34: also wenn du Opfer einer Hacker-Attacke bist dann gibt es Tools die dir sozusagen die Analyse erleichtern.

00:18:41: Das sind solche Manage Detectual Response Tools wie zum Beispiel vom Crowdstike geliefert wird.

00:18:46: Heißt, du installierst dort ein Agent.

00:18:48: Dieser Agent schaut dann sozusagen im Netzwerk welche Netzwerkewindungen gehen ab welcher Teilen werden angelegt und so weiter.

00:18:54: Du machst ja quasi einen Bild von den Datenflüssen vom Metadaten des Netzwerks Und dieser Bezirk sagt ne wir wollen das nicht Denn das kriegt man nicht mehr raus und man kann damit auch die Mitarbeiter bewachen.

00:19:12: also Ja natürlich, das ist total Banane.

00:19:22: Aber was ich bemängelt ist dass die Staatskantleinern sagt nee ihr müsst installieren weil dieses Software ist alternativlos.

00:19:29: und da würde ich aber ein ganz großes Fragezeichen daran machen weil wir wissen es gibt genug Anbieter für diese Tools auch aus Europa.

00:19:38: dementsprechend ist das natürlich quatscht dass das alternativ los ist man muss da kein amerikanisches Tool nehmen.

00:19:44: Also das könnte man schon auch mit europäischen Tools machen.

00:19:49: Ist das eine Frage des Datenvolumens?

00:19:53: Ich weiß jetzt nicht, was Berlin tatsächlich alles macht.

00:19:56: in der Größe oder im Kleinen wird der Laden nicht sein.

00:19:59: Es wird wahrscheinlich auch total zerwürfelt sein mit vielen kleinen IT-Abteilungen die alle auf andere Systeme setzen oder sonst irgendwas.

00:20:06: aber ganz trivial stelle ich mir nicht vor.

00:20:08: Aber du hast vielleicht recht ob die Firma A oder B heißt spielt dann keine Rolle.

00:20:12: es gibt in Europa Firmen die das können.

00:20:16: Genau, also das ist natürlich Quatsch.

00:20:17: und dass ich da auch einen Bezirk weigern kann, so eine Schutzmaßnahme zu installieren.

00:20:21: Ich würde sagen ja, das ist hier die große Überwachung... Ist auch quatsch weil diese Tools überwachen keine Mitarbeiter.

00:20:28: Die sammeln Metadaten, die sozusagen jetzt da sind um das Problem zu lösen.

00:20:33: Du musst gucken, sind dann noch Rest im Netzwerk?

00:20:35: Weil wenn du infiziert wurdest und da hat sich Berlin wirklich nicht mit Ruhm bekleckert Wenn du fünf Terabyte verlierst, dann ist das ja nicht von einem Rechner abhandengekommen.

00:20:46: Das heißt die haben... sind irgendwie reingekommen sei es Fishing, sei es der Schwachstelle egal.

00:20:51: und dann haben sie bestimmt sich noch weiter geschaltet im Netzwerk und haben von verschiedenen Stellen Daten abfließen lassen weil sonst ist es zu viel Daten.

00:20:59: Es ist nicht ein Zugriff gewesen Und das könnte man sehen dieses Lateral Movement im Netzwerken.

00:21:05: Das hätte man sehen können.

00:21:07: Ja Ist es denn viel?

00:21:08: Also von der Datenmenge Ja, ich sage es mal für so eine große Verwaltung glaube ich im unteren Bereich.

00:21:16: Also fünf Terabyte ist ne Menge ganz klar.

00:21:19: aber was haben die tatsächlich alles mitgenommen?

00:21:23: Das schaut ja vieles so aus als ob das so normal, ich sag mir in Anführungsstrichen normale Verwaltungsrechner waren wenig Server dabei zumindest schaut es so aus.

00:21:32: also Datenbanken habe ich jetzt auf den ersten Blick nicht alles aufgelistet, klar war auf dem ersten Blick.

00:21:40: Jetzt war aber eine andere Frage, über die ich gerne noch mit dir diskutieren wollen würde.

00:21:44: Also wir waren jetzt ein bisschen kontrovers bei dem Thema.

00:21:47: ist das jetzt wirklich so kritisch insbesondere für die Gefahrenlage der Stadt?

00:21:54: Die andere Frage ist oder andere Sache ist wie beide sind der Meinung kriminellen zahlt man kein Geld sollte man nicht machen.

00:22:00: Wir wissen auch dass oftmals auch unter der Hand gezahlt wird Und dann werden irgendwie so fünfzehn Daten dann doch veröffentlicht, damit keiner gemerkt hat, dass du doch bezahlt hast.

00:22:10: Aber das wirklich kritische Lassen die dann weg?

00:22:13: Dann ist auch klar, dass die das ganz kritische dann noch dem KGB geben, damit der draufschauen kann will man typischerweise auch nicht aber dann ist es zumindest nicht öffentlich sichtbar.

00:22:23: wäre das nicht ein Weg gewesen?

00:22:25: oder hat da möglicherweise die Haushaltslage in Berlin eine Rolle gespielt weil sie die zwei Millionen gar nicht hatten?

00:22:34: Die Frage, die ich sagen möchte ist, wäre es nicht wirklich an der Überlegung auch ein bisschen unter der Hand zu zahlen wenn gerade so was Kritisches dabei ist?

00:22:45: Also das ist wirklich mal fast behaupten politische Selbstmord für den dir das entscheidet.

00:22:49: Wenn das mal durchaus kommen sollte dass das passiert ist weil also du kannst sowas in einem Unternehmen mit, keine Ahnung, fünfhundert Mitarbeiter oder tausend Mitarbeitern.

00:22:58: Kannst du es vielleicht noch geheimhalten?

00:23:01: Weil das läuft über den Geschäftshörer und zwei Leute die das entscheidende ist so zu tun bei so einer Behörde wo du keine Ahnungen irgendwelche Aktenläufe mit Unterschriften hast usw.

00:23:13: Also ich würde behaupten es ist schwer das unter der Hand zu spielen meiner Behörden.

00:23:23: Deswegen glaube ich nicht.

00:23:25: Und wenn das so gewesen wäre, dann hätte man wahrscheinlich auch gesagt hey diese ganzen hier abfragen und Dinge zur kritischen Infrastruktur die da drin sind, die müssen raus.

00:23:35: also das glaube ich hätten sie dann auch ausgenommen.

00:23:37: aber

00:23:39: ich sage nicht dass es gemacht haben.

00:23:40: ich glaube eben nicht dass ist gemacht habe.

00:23:42: ich denke mir die Frage ist eher wäre es nicht besser gewesen das vielleicht zu tun weil es gibt mit Sicherheit Fälle bei denen das besser ist.

00:23:49: Ich denke an den einen Fall zurück von diesem, was in Oslo glaube ich oder irgendwann Norwegen.

00:23:54: Auf jeden Fall Skandinavien dieser psychiatrischen Klinik bei der dann die kompletten Patienten-Dat mit den Transkripten der Gespräche mit dem Psychologinnen und Psychologen rauskam und sich dann mehrere Menschen wohl das Leben genommen haben.

00:24:08: Da hätte ich ehrlich gesagt auch gesagt hey Leute lasst uns lieber bezahlen.

00:24:13: So krass es ist!

00:24:15: Wir sind immer noch bei dem Punkt dass es eine Straftat hat.

00:24:19: Der Angreifer ist der Böse, da ist ja gar keine Frage drum herum.

00:24:22: aber trotzdem muss man wenn man in so einer Situation ist vielleicht auch mal in den sauren Apfel beißen.

00:24:29: Wenn dein Kind entführt wird ganz ehrlich dann soll er so viel Geld nehmen wie er will.

00:24:34: Hauptsache der bringt das Kind zurück.

00:24:36: Ja klar und ich dachte du sagst jetzt in dem Fall von Berlin ist eh egal weil's eh Bayern

00:24:44: zahlt.

00:24:45: Ja, das hatte ich mir vorher auch gedacht.

00:24:47: Das zahlen eh wir Bayern als Geberland.

00:24:49: Aber diese politische Diskussion hat in diesem Podcast nichts zu

00:24:54: tun.

00:24:54: Bitte nicht!

00:24:57: Schließen wir das Thema hier ab?

00:24:59: Auf jeden Fall interessant dass da wird noch mehr kommen glaube ich.

00:25:02: Noch mehr Informationen zu dem Hack mit Sicherheit und wir werden auf jeden Fall ein Update geben wenn etwas kommt

00:25:10: Abropos Update.

00:25:11: Wir sind ja immer noch in der Kategorie Update, ich würde gerne noch zwei kurze schnelle Updates raushauen und zwar wir haben vor längerer Zeit schon darüber geschredet und haben uns schon oft gefragt warum Android das seit vielen Jahrzehnten kann.

00:25:27: Apple entdeckt eine Funktion die andere Hände schon aus der oder in der Steinzeit konnten ehrlich gesagt.

00:25:32: Wir können jetzt tatsächlich mit dem iPhone einen Klingelton einstellen, ohne dass wir Garageband, iTunes oder sonst irgendeinen Scheiß brauchen.

00:25:47: und das Beste ist...

00:25:48: Oh Gott.

00:25:49: ...das dauert zwanzig Sekunden und es funktioniert!

00:25:54: Hast du's getestet schon?

00:25:55: Und

00:25:56: ich habe es getestete ja selbstverständlich.

00:25:58: und das beste ist, was du als Klingelton quasi reinlädst kannst du auch als Wecker-Ton nehmen.

00:26:06: Ah okay also Ich hab das auch schon mal gesagt, ich weiß noch.

00:26:10: Ich habe studiert, sieben bis zweitausendzehn und damals saß ich immer neben dem David, der hört es auch manchmal hier... ...und er hat sich schon totgelacht.

00:26:21: dass mein erstes iPhone, hat sich tot gelacht, dass das nicht geht.

00:26:24: Das ist nicht kann!

00:26:25: Weil sein Android-Club Handy das schon seit Jahren konnte.

00:26:31: Also der hat jetzt einen inneren Reisparteitag?

00:26:33: ... iOS endlich nachgezogen ist.

00:26:37: Ich habe es noch nicht getestet, ich hab's noch... ... nicht probiert weil mein Handy seit keine Ahnung, fünfzehn Jahren lautlos ist.

00:26:44: Ernsthaft?

00:26:45: Immer immer.

00:26:47: Das macht

00:26:48: noch besitzt oder was?

00:26:50: Wenn du gehst dir ran!

00:26:51: Ja ja, das ist immer auf Vibrationen und ich habe das nie noch.

00:26:55: Also es ist ewigen Zeiten kein Klingeltour mehr gehabt.

00:26:58: Bist ja mit sich.

00:27:00: Hast du auch nie so diesen Frosch gekauft früher?

00:27:04: Den Crazy Frog.

00:27:06: Na ja, gut.

00:27:07: also beim ersten Handy das habe ich schon wegen dem Klientun ausgesucht, logisch.

00:27:11: Siemens C-Vierfünfundzwanzig.

00:27:13: Mega!

00:27:14: Ah, ich hatte das Vierfünfunddreißiger danach.

00:27:16: Ich glaube das hab' ich so... Nein, ich hab' es nicht mehr, ich habe das... Siemens hab', ich aber auch des Vierfreiziger noch in einer Spezialversion von Rode und Schwarz mit Verschlüsselung.

00:27:26: Also das Merkel-Handy tatsächlich.

00:27:28: Habe ich zwei Stück hier, geht leider nicht mehr weil's über Zweigee verschlüsselt nicht mehr da ist.

00:27:34: Ich muss jetzt nach, keine Ahnung irgendwo anders hinfahren wo es noch zwei G gibt.

00:27:38: aber naja sei's drum.

00:27:39: So nächste Update.

00:27:42: du erinnerst dich Du bist ohne dass du es wolltest zum Bibi und Tina Ultra geworden weil Spotify oder wer auch immer du... du machst Spotify glaube ich war es dir immer gesagt hat hey hör doch jetzt mal Bibi und Tina oder die Eisprinzessin weil du die anderen Sachen ja auch so gerne hörst was du ja gar nicht tust.

00:27:59: sondern

00:28:00: Also Eisprinzessin, Soundtrack überragend Tobi.

00:28:06: Aber es ging dir gegen so was anders?

00:28:08: Du hast eine Playlist gehabt und die Vorschläge wurden einfach verhunzt weil die kleinen Mitbewohner in deinem Haushalt halt nicht Iron Maiden hören und deswegen dann quasi ist ihr Sachen vorgeschlagen werden, die du nicht haben wolltest.

00:28:21: Ja klar

00:28:22: da ist halt Rage Against the Machine gemischt mit Vajana, Soundtrack, Reiskönige

00:28:26: usw.,

00:28:27: also das ist schon spannend.

00:28:29: Das ist vorbei!

00:28:30: Spotify hat jetzt sogenannte Managed Accounts.

00:28:34: Die sind sogar auch bei der kostenlosen Version von Spotify mit dabei, also bei dieser werbefinanzierten Version und dann kannst du für dein Kind quasi einen Unter-Account einrichten... ...und damit machen die dir deine Playliste nicht kaputt, deinen Algorithmus.

00:28:49: Du musst also nicht mehr zur Therapie oder sonst was.

00:28:52: Also ich frage warum erst jetzt?

00:28:55: Weil das ist so ein Obvious Feature.

00:28:57: Sorry aber das ist einfach.

00:28:59: Also jeder der Kinder hat wartet seit Jahren auf dieses Feature.

00:29:06: Jetzt frage ich mal anders,

00:29:08: braucht

00:29:09: ein Kind unter dreizehn ein eigenes algorithmisch überwachtes Musikprofil?

00:29:19: Nein kein eigenes Profil.

00:29:20: aber zumindest willst du ja schon keine Ahnung im Kind sagen hey du kannst jetzt so einschlafen kann es dir in einer Bibliothina Folge anmachen zum Beispiel.

00:29:28: Also das klar nutzen die das sollen sie nutzen.

00:29:31: Und da auch ein Thema, das habe ich für heute rausgenommen tatsächlich.

00:29:36: Ich würde gerne bei Spotify Podcast sperren!

00:29:40: Ich weiß es ist ein bisschen schizofrin in dem Podcast zu sagen, aber Spotify hat sehr viele Podcasts mittlerweile die auch mit Video funktionieren und dort kommt's immer wieder vor dass da einfach Hardcore-Pornos hochgeladen werden als Podcast getarnt gegebenenfalls erst mal nicht erkannt werden, nichts gelöscht werden.

00:30:02: Also du kannst als Kind durchaus über diese Podcasts suche... ...über pornografisches Material stolpern.

00:30:09: Das hat Spotify noch nicht hundert Prozent im Griff.

00:30:13: Ach krass!

00:30:13: Ich

00:30:14: finde das.

00:30:16: auf jeden Fall sollte man drüber schauen welche Podcasts angeklickt werden.

00:30:19: Okay irritierend wusste ich auch nicht.

00:30:22: Ich habe noch einen Kommentar gelesen im Netz von jemandem der sagte Diese Kinder-Account braucht es ja gar nicht, weil du konntest schon vorher wohl bestimmte Lieder mit rechte Maustaste, irgendein so ein Klappmenü auf vom Algorithmus ausschließen.

00:30:39: Das heißt, du konnntest bestimmte Liter in eine Eisprozesse, Bibiantina was auch immer, in eine Playlist mit reinnehmen und sagen die zählst du bitte nicht für meinen Algorithmas und dann sind die ausgenommen.

00:30:52: Okay, das wusste ich nicht.

00:30:54: und da ein Tipp für Eltern.

00:30:56: Alle Eltern die es jetzt hören du kannst bei Netflix bestimmte Serien ausblenden Du musst dich aber im Browser anmelden Und kannst dann sagen diese Serie oder dieser Film darf bei meinen Kindern nicht angezeigt werden und Ich habe vergessen wie dieses Scheiße heißt Aber es gibt jetzt mittlerweile auf netflix.

00:31:15: bei den Kinderprofilen gibt es so youtube-eske-serien mit wirklich dem größten Schrottinhalt, den dir vorstellen kannst.

00:31:24: Also wirklich ein sehr fragwürdiger Vater mit einer sehr anstrengenden Tochter.

00:31:30: machen irgendwelche Challenges.

00:31:32: kommt aus Australien glaube ich der größte Rotz.

00:31:36: also die Eltern, die das jetzt hören, die wissen genau was ich meine weil alle Kinder wollen schauen kann man sparen

00:31:43: und taucht einfach nicht mehr auf.

00:31:44: Taucht nicht mehr auch.

00:31:45: Es ist einfach wie als ob es nicht existiert.

00:31:48: Abgeht aber nur mit dem Browser.

00:31:49: Du kannst nicht über die App machen, kannst nicht auf deinem Fernseher direkt machen.

00:31:52: Du musst den Browser einlocken und dann kannst du es eingeben.

00:31:54: Wie du gerade sagst das geht nur über den browser und deine Kinder gehen dann zum Nachbarn.

00:32:00: Bei denen läuft's noch.

00:32:06: Ja Aber zumindest gibt sie Möglichkeit dass es ein bisschen eingeschränkt wird.

00:32:09: Ja

00:32:10: Sehr schön Machen wir weiter.

00:32:13: Gut

00:32:14: Ja sind wir auch in der Kategorie da haste wieder einen Bumper.

00:32:19: Also ein Update habe ich glaube nicht mehr.

00:32:21: Was machen wir denn jetzt?

00:32:22: Neue Themen oder die Shorts?

00:32:25: Okay, dann machen wir neue Themen.

00:32:27: Neue Thema, warte!

00:32:41: Was hast du Neues?

00:32:46: Ich weiß nicht, kennst Du Ulrich Wetzel?

00:32:52: Ist das auch der Nachfolger von Barbara Salesch?

00:32:55: quasi?

00:32:56: So ist es.

00:32:58: Ehrlich gesagt weiß ich's nicht, kann sein!

00:33:01: Also ich hab den wahrscheinlich so oft gesehen wie ich nachmittags mal ein Fernseher angemacht habe und durchgezappt hat... Ich hab' den hundertprozentigmal gesehen aber ich weiß nicht ob der locken hat.

00:33:10: Da is auch völlig wurscht weil der jetzt mittlerweile gar nicht mehr so echt ist, immer das war ja alles gescriptet.

00:33:18: also da diese ganzen Gerichts völlig überraschend diese ganze Gerichtsstelle.

00:33:25: Es witzige an der Sache ist jetzt, dass bereits gedrehte Folgen mit KI umgebaut werden.

00:33:32: Das heißt RTL hat sich hingesetzt und hat mit KI eine Folge die mit Schauspielern gedreht wurde anders vertont und daraus eine komplett andere Geschichte gemacht.

00:33:45: also was vorher...

00:33:48: Also neue Lippensynchrone?

00:33:51: Wo hat den Mund gelegt?

00:33:52: Genau das ist der entscheidende Punkt.

00:33:53: Die haben es auch noch Lippensynchron gemacht, die haben die komplette Story geändert, das Ding komplett umgeschnitten und in allen andere Texte in dem Mund gelegt.

00:34:01: Und es ist soweit gegangen dass jemanden also die gleichen Schauspieler in der ursprünglichen Version freigesprochen wurde jetzt verurteilt wurde.

00:34:11: und es ging vorher um Betrug jetzt gings um keine Ahnung in Diebstahl nach Ehebruch oder sonst irgendwas Und das Ganze eben halt auch Lippen zähn Grund.

00:34:19: Es bedeutet, dieselben Schauspieler können sich jetzt angucken in einer Folge die sie quasi so nie gedreht haben und RTL zeigt – ich glaube es fängt diese Woche an morgen.

00:34:31: also es ist Siebter September wir kommen erst am achten September raus.

00:34:34: Also wenn ihr das hört laufen die gerade auf Heise gibt's auch den werde ich verlinken in den Show notes einen Artikel Und ich glaube, um fünfzehn oder fünfzehnt Nachmittags wäre also mal gucken will wie sowas aussieht und ob man wirklich was merkt.

00:34:50: Jetzt in dieser Woche kann man das machen und ich bin gespannt wenn es funktioniert was dann noch alles nachkommt.

00:34:57: Ob's ist was ich Django Unchained oder so mit komplett neuer Story gibt?

00:35:06: Also ich meine dass ist ja von Haus aus.

00:35:09: schon sage ich mal eher Trash TV Und da jetzt noch quasi AIS-Lob mit reinzubauen, also ich weiß ja nicht.

00:35:18: Du hast doch Kontakte zu RTL?

00:35:20: Kannst du dich mal sagen dass wir das für eine sehr dumme Idee haben?

00:35:25: Ja die hören da ja nicht auf mich.

00:35:26: Das macht relativ wenig Sinn aber es ist... Ich finde das sehr spannend!

00:35:31: Also KI Bildbearbeitung Sprachsynthese Lip Sync Anpassungen alles drin.

00:35:37: übrigens RTL hat Die Rechte vorher bei den Schauspielern angefragt.

00:35:41: Also die waren alle irgendwie d'accord, ich weiß nicht ob die was bezahlt haben oder was dafür gekriegt haben oder nicht aber sie waren alle zumindest mit dem Boot.

00:35:49: und RTL sagt auch und das ist auch wichtig Das ist ein Test.

00:35:54: Wir wollen das mal ausprobieren und gucken wie das funktioniert.

00:35:58: Jetzt weiß es.

00:35:59: Ich habe ihn verwechselt mit dem Alexander Andreas Holm.

00:36:03: Den gab es nämlich auch noch.

00:36:03: Das ist nämlich der Richter, den ich meine.

00:36:05: Der lief zur Zeit gleich mit Barbara Salesch.

00:36:07: Der hat so schwarze Lok gehabt.

00:36:09: Weil ich dachte, das geht

00:36:10: um ganz alte Serien die jetzt aufbereit werden.

00:36:12: Nein!

00:36:12: Das ist ja was Neues.

00:36:14: Ja, aber jetzt nochmal ganz kurz bevor dann irgendjemand noch schreiben muss Holm ist der, den du auf deiner Vinyl-Schallplatte am Schlager bei dir hinten in deinem Regal stehen hast.

00:36:24: Michael Holm hieß der und der andere Richter heißt Holt mit D.

00:36:30: Holt!

00:36:30: Genau, so wie es ist.

00:36:31: Richter

00:36:31: Alexander Holt und wir reden jetzt von Ulrich Wetzl das Strafgericht Das ist KI der Holt nicht.

00:36:38: Okay,

00:36:38: das habe ich noch nie gesehen aber okay, ich werde's gar nicht anschauen.

00:36:44: Ich versuche das jetzt schon.

00:36:45: Ich hab hier alles aufgebaut zum Aufnehmen.

00:36:47: Ich werde das jetzt aufnehmen und mir anschauen ob ich da wirklich was erkenne.

00:36:54: Tobi das Schlitte ist ja wenn du das guckst... Also sagen wir mal, wenn du jetzt Konsument von diesem ... von dieser Art Fernsehen bist.

00:37:00: Ja?

00:37:01: Dann bist du ja schon sozusagen schmerzgewohnt.

00:37:03: Du schaust dir ja schon den größten Schrott an!

00:37:07: Das heißt ich glaube also meine Theorie das reicht diese KI-Schicht ist es reicht den Leuten.

00:37:13: Ja, ja.

00:37:14: Ich glaub' ich auch.

00:37:16: Also ich hab' ja auch ein bisschen andere Sicht auf Fernsehzuschau vielleicht als du.

00:37:22: die Leute wollen unterhalten werden Und manchmal wollen die auch seicht unterhalten werden.

00:37:26: Also es geht jetzt nicht darum... Ja, da sag

00:37:27: ich doch gar nix gegen!

00:37:28: Nee also...

00:37:30: Das ist schrott.

00:37:31: deswegen weil das gleich so... Inhaltlich ist das jetzt kein Tiefgang, das sind wir uns auch einig.

00:37:37: Schrotten würde ich jetzt nicht nennen.

00:37:40: Also Gerichtsendungen, das ist für mich schon das Schlimmste.

00:37:45: Ich finde, ohne Wettstobi-Gerichtsendung sind für mich noch unter Schwiegertochter gesucht und unter Dschungelkirchen

00:37:52: Ein Moment, nix gegen das Dschungelcamp.

00:37:55: Nein natürlich nicht.

00:37:55: Wehe!

00:37:56: Du sagst irgendwas gegen das dschungelncamp?

00:37:59: Aber diese Gerichte...

00:38:00: Hast du das DSchungel-Camp denn überhaupt schon mal jemals geguckt?

00:38:04: Ja klar, also die letzten Jahre jetzt eher nicht.

00:38:06: aber ich habe da natürlich, jeder hat das mal geguckt.

00:38:09: Dann kannst du doch nichts suchen.

00:38:10: und es gab schwache Staffeln.

00:38:12: Die letzte war wirklich sehr schwach muss ich sagen.

00:38:16: Da gibt's ja Folgen, ich könnte mich da wegwerfen.

00:38:19: Ich bin sehr froh und ich hoffe, dass die das dieses Jahr oder nächstes Jahr dann auch wieder machen, dass sie jetzt endlich früher senden und nicht wie er immer da so mitternacht.

00:38:27: So,

00:38:27: ich kenne das nicht nur...ich war letztens mit dem Bruder eines Dschungelkönigs essen!

00:38:35: Mit dem Bruder eines DSchungel-Königs?

00:38:38: Ernsthaft?!

00:38:39: Ja ernsthaft, ja ernsthaft.

00:38:40: Was heißt du mir, sagst du nicht, dass man natürlich muss...

00:38:42: Nein, sag' ich nicht, sage ich nicht.

00:38:45: So lass uns weitermachen.

00:38:47: Lass uns weiterman..

00:38:50: Erzähl mal, ein bisschen mehr hier.

00:38:52: Gib mir ein paar Tipps hier.

00:38:53: Sänger?

00:38:55: Nein nein, Schauspieler!

00:38:56: Ich sag gar nix, ich sage dazu gar nichts.

00:38:59: Aber

00:38:59: Mann...

00:39:03: Ja mann, aber mehr sag' ich nicht.

00:39:05: Sanger?

00:39:06: Nein Tobi, nächstes Thema.

00:39:08: Nächstes Thema.

00:39:10: Was haben

00:39:10: wir denn noch?

00:39:11: Mach du doch mal.

00:39:12: Welches Emoji schicke ich dir am meisten?

00:39:16: Das Herz.

00:39:19: Zum Glück nicht die Oberschiene.

00:39:20: jetzt, das ist ja wirklich so.

00:39:26: Ich schicke viele Herzen und es gibt noch ein Emoji weil das ist so ein kleiner Küssen damit so einen kleinen Herzen.

00:39:35: Ah ja!

00:39:38: Den

00:39:38: schickst du mir eher selten?

00:39:40: Nein, den verwende ich eher im privaten Umwelt.

00:39:46: Dieser emoji ist jetzt in den usa teils einer Teil einer ja richtigen gerichtlichen auseinandersetzung Denn dieser Emoji wird im unternehmensumfeld als sexuelle belästigung angesehen.

00:40:03: also wenn du das schickst In den u.s.a.. Ja natürlich dann kann der empfänger die empfängerin sagen ich wurde hier sexual belässigt ... in vornhärzenden

00:40:13: Wirtschafts-... Leute, also pass auf.

00:40:16: Der entscheidende Punkt ist ja,... ...das Emoji muss ja in einem Zusammenhang stehen und ich habe auch dieses Emojim mit diesen kleinen küssenden Kleinherzchen bekommen von Leuten, mit denen ich wenig zu tun hab.

00:40:30: aber weil ich den eine Freude gemacht habe.

00:40:32: Und das ist so ein kleines Dankeküschen auf die Wange oder sonst irgendwas.

00:40:37: Das hat mit sonst gar nichts zu tun.

00:40:41: Auch ganz wichtig, nein weil ich das jetzt extra noch recherchiert habe für dieses Buch an dem ich gerade sitze.

00:40:47: Emojis wurden ja erfunden um Text eine psychologische Ebene zu geben und einen gewissen Kontext hinzuschreiben.

00:40:58: Weil wenn ich sage, ich komme um vier dann weißt du nicht ob ich gerne komme oder nicht?

00:41:03: Und so ein Emoji kann halt dann Klartext machen aus Nicht-Klartext.

00:41:10: Ja

00:41:11: gut also ich mein, dass du das nicht so siehst ist klar weil weißt dir wird keiner das ernsthaft schicken weil er dich küssen will.

00:41:20: Also einfach ein bisschen aufpassen.

00:41:22: Ich habe mal in paar Wochen in den USA gearbeitet und da hab' ich auch ganz ganz wirre Tipps bekommen wie ich mich zu verhalten habe Und was man tun sich unterlassen soll.

00:41:34: Was für einen normalen sag ich mal europäerdeutschen.

00:41:40: Was denn zum Beispiel?

00:41:42: Also, zum Beispiel sagte mir mein damaliger Chef, sagte was auf.

00:41:47: Wenn du um Aufzug fährst dann schau das da, dass du nicht allein mit einer Kollegin im Aufzug wirst.

00:41:53: Zum Beispiel.

00:41:54: Ja also okay gut ja okay aber es gab wohl Fälle wo es dann keine Ahnung zu irgendwelchen Anklagen gab und dann gab's dann keine Zeugen und sonst war's und solche Tipps.

00:42:05: Das ist wirklich... Es ist übel Und da ist auch nichts passiert und sonst was, aber dass man überhaupt darüber spricht... ...und das überhaupt so nochmal noch mal aufbereitet fand ich schon auch krass.

00:42:15: Ich finde wenn ich jetzt mal deinen Text lese also wir haben ja so ein Tool, ich habe es schon mehrfach erwähnt und du auch Potpat hast du gevibe coded wo wir unsere Themen quasi immer so reinschmeißen dann sehen wir zumindest eine Stunde vorher was der andere so mitgebracht hat.

00:42:31: Ich wusste gar nicht, dass dieser Emoji Blasenkuss heißt.

00:42:35: Alter, wo hast du denn den Text her?

00:42:36: Ein Blasenkuss kann romantische Absichten implizieren.

00:42:40: Blasenchust ist halt... Nein der heisst nicht Blasenguss.

00:42:45: Das hat die KI glaube ich hallezuliert.

00:42:47: also ich habe den Namen auch nie gehört.

00:42:49: Vielleicht heißt er so.

00:42:53: Was für ein... Dumme Name, ein Blasenkurs.

00:43:02: Obwohl jeder wahrscheinlich weiß was gemeint ist?

00:43:05: Ja natürlich.

00:43:06: Ich schick dir jetzt einen Blasenkurs-Emoji.

00:43:08: Weiß wahrscheinlich jeder sofort, obwohl es den Namen bescheuert ist.

00:43:14: Ja, das heißt Blokis.

00:43:16: Klar?

00:43:17: Ja, ich guck nicht.

00:43:18: Blas...blasen...kurs...emoji... Es ist ja geil!

00:43:26: Das ist ja nichts anderes, als wenn du mit deinem Finger so machst.

00:43:30: Ja?

00:43:30: Wenn du bei Google Blasenkuss-Emojisuchst kommt auch genau die... Also das funktioniert.

00:43:35: Okay ich habe jetzt echt Angst gehabt dass beim Blasenkust bei Google auch noch was anderes kommt.

00:43:41: Alter Falter!

00:43:43: Hast du jetzt Glück gehabt, dass da wirklich nur das Emoji kam?

00:43:45: Nein.

00:43:47: Kennst du also Monty Python?

00:43:49: ist den Begriff richtig?

00:43:51: Alter Falther selbstverständlich.

00:43:55: Kennst du Ministry of Silly Walks?

00:43:58: Selbstverständlich.

00:43:59: Selbstverständliche, selbstverständlich!

00:44:00: Also wirklich sensationeller Sketch.

00:44:02: wir verlinken dann auch in den Show Notes.

00:44:05: Ich komme darauf weil wir jetzt mitten im KI-Teil sind.

00:44:09: Hast Du für auch ein Bumper?

00:44:10: Ach ja, KI

00:44:11: habe ich noch kein, aber ich kann eigentlich... Ah, KI hab' ich nicht, ich hab' jetzt Shorts und dieses ganze Gedöns gemacht.

00:44:17: Warte mal Achtung, ich mach's einfach auf die schnellen einen hier.

00:44:28: Sehr gut, pass auf Die amerikanische Ami hat eine KI entwickelt, um menschliche Bewegung zu erkennen.

00:44:36: Das heißt also wenn du eine Basis hast dann hast du da Kameras drum herum und kannst sozusagen erkennen... Da läuft jetzt keine Ahnung ein Tier auf die Basis zu odersen Mensch weil die KI erkennt wie sich dieses Lebewesen bewegt.

00:44:53: So weit so einfach!

00:44:55: Jetzt hat aber jemand herausgefunden Also die Marines haben herausgefunden, wie sie das Ding umgehen können.

00:45:02: Denn Sie haben sich einfach mit Puzzlebäumen vorwärts

00:45:06: bewegt.".

00:45:07: Okay ich dachte jetzt... Das war der Ministry of Silly Works Ding, dass die da mit Stechschritt bis hoch, drei Meter fünfzig durchgelaufen ist und das ist ja klar logisch!

00:45:18: Kein Mensch freut sich den Puzzlebauen fort?

00:45:21: Und damit ist es keine menschliche Bewegung?

00:45:23: Ja logisch.

00:45:23: Genau.

00:45:24: aber die konnten sozusagen damit diese Überwachungsumgehende.

00:45:28: Und ich weiß nicht, wann hast du das letzte Mal ein Putzelbaum gemacht?

00:45:31: Das lange.

00:45:32: Ja, knackt wahrscheinlich auch schon wenn ich mal probiere.

00:45:36: Lieber nicht!

00:45:37: Ich habe vor einem halben Jahr einen versucht und festgestellt okay das war früher einfacher.

00:45:45: also ich glaube jetzt nicht dass ich mich jetzt dann paar hundert Meter mit Putzelraum vorwärts bewegen könnte weil ich bin auch in IT-Ler, weißt Du?

00:45:52: Ein klappriger IT-ler genau wie Du.

00:45:55: wir können das nicht Die Marines können das.

00:45:59: Ich finde es sehr witzig, welche Möglichkeiten entwickelt werden um KI zu täuchen?

00:46:04: Ich habe auch etwas gefunden, da hat ein Hemd entwickelt dass sozusagen KI Gesichtserkennung überschreibt.

00:46:12: Ja nicht Gesichterkennungen, der läuft dadurch durch das Bild und die... Die Kamera erkennt sieben andere, die da laufen und er wird nicht umrahmt.

00:46:19: Also das sind ja oft dann so grüne Rahmen oder rote Rahmen um die Personen rum.

00:46:25: Er lacht stark quer durchs Bild und wird nicht erkannt.

00:46:28: Und dieses Hemdwasser an hat schaut aus als hätte da lauter Nummern Schilder drauf.

00:46:32: ganz witzig.

00:46:34: Ja, dann habe ich wahrscheinlich ein anderes gesehen.

00:46:35: bei mir hat der so wie so Grüne Regenbogen artige Elemente darauf gehabt.

00:46:41: Gibt's verschiedene

00:46:43: Sachen.

00:46:43: Gibt es

00:46:44: offensichtlich mehrere Sachen, falls das ja witzig ist haben wir verlinkt weil den Monty Python Sketch muss man sich mal anschauen.

00:46:50: Ja unbedingt genau.

00:46:51: war der Papagei noch am Leben als du ihn gekauft hast?

00:46:55: Egal andere

00:46:57: Sketch.

00:46:58: So soll ich weitermachen

00:47:02: bitte

00:47:02: mit einem short.

00:47:04: Ich spare mir jetzt den Schingle.

00:47:06: Du hast mir letztens gesagt ich möchte dass eigentlich nur deshalb gerne erwähnen damit jeder hören kann Das Rüdiger Trost nicht wusste, dass man QR-Codes von einem Foto, den man quasi in seinem Foto Album auf dem Handy gespeichert hat.

00:47:23: Auch abrufen kann indem er einfach mit dem Finger so eine Sekunde drauf drückt.

00:47:29: Der IT-Experte Rüdiga Trost der von Newstime angefragt wurde und schneller reagiert hat und deswegen sieben Sekunden Sendezeit bekommen hat.

00:47:40: ... seiner Partnerin QR-Codes per Einmessage, damit er sie dann mit seinem Handy abfilmt.

00:47:50: Ich bin mir sicher, Tobi... Halt die Fresse!

00:47:54: Wirklich?

00:47:56: Ich bin dir sicher, dass das Feature noch nicht lange existiert.

00:47:59: Das haben die ersten Ereignungen vor Kurzem.

00:48:00: Das gibt es noch nicht.

00:48:05: Kennst du das nicht, dass du diese QR-Code... Jetzt muss ich irgendwie von einem iPad oder so was das Ding abscannen.

00:48:10: Kennst das nicht?

00:48:11: Also ich wusste es wirklich nicht!

00:48:12: Ich wusste sie wirklich nicht.

00:48:15: Aber es ist sehr naheliegend.

00:48:16: Ich habe dann hier mal rumgefragt im direkten Umfeld.

00:48:19: So ein kleiner Feldstudio gemacht zwei drei Leute.

00:48:23: Ja, sagen wir alle über dreißig wussten das nicht Alle unter dreißiger.

00:48:30: bist du bescheuert?

00:48:30: Klar geht also.

00:48:32: Okay, ich geb's zu.

00:48:35: Sehr sehr wusste ich.

00:48:36: kleine Anekdote weil ich es auch gerade raus recherchiert habe für einen Kapitel.

00:48:39: der QR Code wurde erfunden von jemanden bei Weißt Du's

00:48:47: Siemens

00:48:49: Toyota

00:48:50: Toyota okay

00:48:51: ja und zwar haben die auf ihre Teile Ersatzteile hatten immer Barcodes und zwar mehrere Und dann haben die teilweise zwanzig Barcodes drauf geklebt und da musste einer die immer scannen.

00:49:01: Bipp, bip, bipp!

00:49:01: Und er hat sich überlegt ich weiß jetzt den Namen dummerweise nicht auswendig Ich pack alles in einen... ...und dann hat der Reed Solomon noch eingebaut.

00:49:11: also Fehlerkorrektur das ganze und damit man ihn von allen Seiten scannen kann gibt es doch bei manchen oder meisten QR-Codes gibt's doch so drei Punkte In den Ecken.

00:49:22: Also nur drei von den vier Ecken sind mit so einem Punkt versehen damit die Kamera eben weiß, wo oben und wohnten ist oder wie rum der R-Code gedreht ist.

00:49:31: Und das hat dieser japanische Mitarbeiter bei Toyota auf dem Heimweg, ist ihm das gekommen.

00:49:37: Und zwar hat er aus der Bahn rausgeschaut und da war ein Gebäude, ein Hochhaus mit so einer Spitze obendrauf und die hatte so drei Punkte und dann wusste er, dass es genau die Idee war, egal wie ich's drehe, mit den drei Punkten weiß ich genau, wohin oben und unten ist.

00:49:53: Eine Bitte an die Hörer!

00:49:55: Wenn ihr das nicht wusstet, dass das geht?

00:49:57: Bitte schreibt noch mal ein kleines Kommentar, damit ich nicht der einzige Depp hier bin.

00:50:00: Ja also bitte seid ehrlich.

00:50:03: wer hat's nicht gewusst dass man einen Ergut von einer Voto öffnen kann?

00:50:06: Weißt

00:50:06: du du kriegst jetzt sieben Mails und dann wirst du mir sagen guck mal so viele Leute.

00:50:11: und dann

00:50:11: sag ich dir

00:50:13: die anderen neuntausend neunhundertdreiundneinzig haben halt nicht geschrieben.

00:50:19: Die sieben sind meine Freundinnen.

00:50:22: Dass du das mit aufgenommen hast, du Sack her.

00:50:25: Wahnsinn!

00:50:26: Es

00:50:26: musste sein und tut mir leid.

00:50:30: Also wir sind noch im KI-Teil.

00:50:33: Ich habe noch was KI-mäßiges.

00:50:34: Und zwar gibt es ja wenn Du mit Claude oder anderen KIs eigentlich wurscht... Wenn Du mit ihnen programmierst und Dinge installierst dann kommen immer mal wieder Sachen raus dass er dir irgendwelche Plugins oder Tools oder Programme oder Pakete vorschlägt Wie du installieren sollst, die gibt es aber gar nicht.

00:50:56: Also der halluziniert sich irgendwelche Inhalte zusammen.

00:51:00: Ich wette das die gibt, aber vielleicht nicht öffentlich Sondern dass da irgendwo in sein Trainingsmaterial darauf verwiesen wurde oder sonst irgendwie ein Handbuch gekriegt hat irgendwas.

00:51:09: Aber diese Software ist nicht voll verfügbar.

00:51:12: Es ist oder

00:51:12: schlimmer, es ist aber leider schlimmer.

00:51:14: Denn diese Paketnahmen die da halluziniert werden, die tauchen öfter auf.

00:51:18: Also es sind nicht so dass du eins bekommst was nie ein anderer bekommt, sondern immer ähnliche Paketen haben und es gibt sozusagen Angriffe dieses Ausnutzen, die dann quasi infizierte Pakete mit diesen Namen bereitstellen, die da installiert werden weil sie wissen das wird von der KI Halluziniert und dann wird es runtergeladen.

00:51:38: wie krass ist das bitte?

00:51:39: Wie krass ist

00:51:41: das?

00:51:41: Also, wie cool!

00:51:42: Ohne das jetzt werden zu wollen.

00:51:45: Ja aber die Idee... Da muss ja irgendeiner auf die Idee kommen und das mache ich jetzt.

00:51:50: Und das auch noch durchziehen.

00:51:56: Wir wissen ja wenn eine KI halluciniert wo das herkommt mit den Wahrscheinlichkeiten Wir hatten es ja auch schon, dass wenn du ein Passwort generiert hast von der KI das ist häufig ähnlich ausschaut oder sogar gleich ist und so weiter zu Wort.

00:52:10: Das wird sich eben ausgenutzt mit diesen alternierten Paketen an.

00:52:14: Krass!

00:52:16: Sollte man mal gehört haben?

00:52:17: Ja die Frage ist nur wie schützt sie dich dagegen?

00:52:20: also wenn dir jetzt irgendwas in Klot machen möchte ihr hätt gerne App XY und er sagt ja ich müsste noch dieses PHP-Paket hier runterladen.

00:52:29: Die Antwort

00:52:30: wird dir nicht gefallen Tobi.

00:52:32: Alles nichts ungeprüft installieren, das heißt du müsstet jedes Paket jede Änderung musst du nachschlagen sagen gibt es dieses Paket wirklich?

00:52:39: wer ist denn da der Maintainer.

00:52:41: Wann wird das dann selektqualisiert?

00:52:43: Das macht keiner kein Mensch.

00:52:46: Es werden auch die wenigsten können weil wie willst du's denn tatsächlich prüfen dass immer wieder bei dem Punkt da brauchst du einen erfahrenen Software Entwickler der sowas weiß kann und Erfahrung hat.

00:52:55: und ich habe letztens erst ein kurzes Interview vom Elon Musk gehört Der sagte spätestens Ende nächsten Jahres wird es keine Entwickler mehr geben, sagte er.

00:53:05: Weil dann die KI so gut ist dass jeder seine App selber bauen kann und zwar komplett inklusive.

00:53:11: mitmachs mir in den App Store usw.

00:53:13: zu fort.

00:53:14: Das finde ich jetzt nicht ganz...

00:53:16: Von einem sehr erfahrenen Programmierer also ich kenne keinen!

00:53:23: Okay das war die Retourkutsche für den QR Code.

00:53:28: Genau, Herr Anwilders Entwickler.

00:53:31: Na gut!

00:53:33: Gut... Du hast doch in short das Exchange, nee Outlook-Down war.

00:53:39: und ganz ehrlich soll ich dir was sagen?

00:53:41: Ich habe davon nichts mitbekommen weil ich im Pool lag.

00:53:45: Das freut mich aber sehr schön.

00:53:48: Mir geht es auch gar nicht darum dass Outlook lahm war für ein paar Stunden und weg war sondern mir gehts eigentlich um etwas anderes.

00:53:57: Was passiert denn wenn Outlook down ist oder Teams, oder irgendwas anderes großes G-Mail oder sonst irgendwas.

00:54:07: Bevor die Leute bei der Hotline anrufen in der Firma oder wo auch immer was jetzt halt betroffen ist... Was machen sie?

00:54:17: Was machen die Neustarten alles zumachen wieder aufmachen gucken liegt es an mir Internet aus, Internet an

00:54:24: Liegt's an mir.

00:54:25: und dann machen Sie was?

00:54:26: Sie verstellen alles in den Einstellungen Und dann rufen sie bei der Hotline an und sagen, geht nicht.

00:54:32: Und ich habe nichts angefasst.

00:54:33: Ich

00:54:34: habe nix gemacht?

00:54:35: Ja das ist es also worauf ich hinaus bin.

00:54:37: es ist völlig wurscht ob's Outlook ist oder sonst irgendwas.

00:54:41: Leute bitte wenn was nicht geht und wenn es irgendwie so eine Störung gibt.

00:54:45: Es wäre sehr verwunderlich dass mit einer funktionierenden Einstellung wo es jetzt fünf jahrelang lief von jetzt auf gleich Nichts mehr geht und man dann anfängt alle Einstellungen durch zu probieren ob sie was irgendwas ändern.

00:55:01: Lasst es bleiben erst mal gucken.

00:55:03: na ganz ehrlich erstmal

00:55:04: ist es realistisch tobi.

00:55:06: aber ist das realistische?

00:55:07: weil du gehst doch nicht

00:55:08: von

00:55:08: haus aus da, aber du gehste nicht davon aus dass microsoft der international einer der größten cloud anbieter ein problem hat.

00:55:17: du guckst so erst mal.

00:55:19: ist mein dsl ruder wieder abgeraucht oder ist hier denesprobleme oder sowas?

00:55:22: also ich ... vermute als allerletztes, allerletztes AWS oder Microsoft, wenn es so ein Problem gibt für mich.

00:55:29: Also ganz klar, da müssen wir aber was ändern?

00:55:31: Es geht ja nicht nur um uns zwei.

00:55:33: also weil... Wir gucken ja wirklich selber auch nach und wüssten auch was wir zurückdrehen müssen und wie's eigentlich sein muss.

00:55:39: Aber es gibt ja Leute die in den Einstellungen überhaupt nicht wissen was da reinmuss'n klicken.

00:55:42: erst mal rum, klicken sie nicht zurück und dann ist gerade für die Hotline, wenn man jetzt das Thema zum Betrieb macht und mal anspricht ist ja dann noch viel mehr kaputt.

00:55:53: Deswegen meine ich, guckt erst mal nach ob es eine Störung gibt alle störungen die oder was auch immer.

00:55:57: es gibt ja mehrere Webseiten auch wo man nachgucken kann und sieht ob irgendwas dauernd ist.

00:56:02: Ich möchte nur sagen bevor ihr irgendetwas verstellt liebe leute Erstmal gucken ob es nicht generell eine Stöhrung ist, die da ist.

00:56:10: Aber

00:56:11: Tobi da haben sie die urn ja zum glück weiter gedreht.

00:56:13: also ich habe jetzt in letzten Jahren keine firme mehr gesehen wo die mitarbeiter wirklich Einstellungen selbst setzen können.

00:56:20: Also das

00:56:21: hat sich ja Gott sei Dank geändert natürlich klar und die Atmenrechte haben auch wenigsten aber auch zu Hause.

00:56:26: es gibt ja Leute, die rufen dann...

00:56:30: Dich an!

00:56:30: Ja genau

00:56:34: so ist es.

00:56:35: Du hast du nicht irgendwie vom Jahr erzählen was beim Nachbarn musstest denn den Fernseher nur installieren?

00:56:40: oder so mache ich ja auch permanent bei irgendwelchen Menschen.

00:56:44: deswegen sage ich auch nichts ändern

00:56:46: Genau nix ändern und wahrsehen Erst mal anruhlegen, warten.

00:56:50: Vielleicht geht es ja in der Stunde.

00:56:51: Genau

00:56:52: so ist es!

00:56:56: Pass auf ich habe noch zwei Themen.

00:56:57: das sind zwei vielleicht größere Brocken Ich weiß nicht.

00:57:01: fangen wir mit dem einfacheren an?

00:57:03: weil das haben wir schon öfter gehabt bzw.

00:57:06: Wir haben das in Teilenschau gesprochen und zwar kam jetzt die letzten Tage raus dass die deutsche Zollbehörde seit August zwanzig-zwanzig Account Cloning in WhatsApp betreibt Also sprich, dass die sich in WhatsApp-Accounts eingeheckt haben um mitzulesen.

00:57:29: In einem Fall ist das passiert, da hat der Beschuldigte sozusagen das Handy auch aus der Hand gegeben und sie haben das sozusagen dann einfach... Haben Sie sich angemeldet mit dem WhatsApp Device QR Code?

00:57:44: Ja also das geht ja ganz einfach.

00:57:46: Hast du auch schon getestet?

00:57:48: Funktioniert gut.

00:57:49: Aber sie haben auch die Möglichkeit genutzt, also dass der physische Zugriff auf das Gerät ist natürlich dann einfach zu sagen ich lock mich jetzt dann auf einem Zweitgerät oder auf einem iPad oder auf dem PC mit WhatsApp an und kann da mitlesen.

00:58:03: was dir aber auch gemacht haben ist, die haben auch Phishing verwendet und haben sogar auch SMS abgefangen mit den Bestätigungscoach damit Sie quasi diese Geräte WhatsApp-mäßig klonen können.

00:58:16: Und das ist schon krass, weil es ja im Prinzip die totale Telekommunikationsüberwachung kommt jetzt raus und wird schon genutzt.

00:58:28: Okay also ohne den Fall jetzt zu kennen wenn du mir sagst dass haben sie gemacht ohne richterlichen Beschluss dann sage ich oh Leute so geht's nicht.

00:58:39: Hatten die einen richterlichen Beschluss, bin ich immer noch ein Freund auch wenn ich weiß dass das diskussionswürdig ist und dass auch in allen Fällen das nicht immer passt.

00:58:48: Dann finde ich schon dass die Strafverfolgungsbehörden durchaus etwas mehr tun sollen dürften als sie das heute tun dürfen.

00:58:56: Und dass es hier für mich die entscheidende Frage gibt es eine Überwachungsbeschluss eines Richters einer Richterin dann muss ich fairerweise sagen wer es mir fast egal mit welchen Mitteln die drauf kommen Solange die halbwegs ich sage es mal ohne jemanden zu schaden also körperlich oder sonst irgendwie.

00:59:15: Es ist von allen Möglichkeiten sag ich mal dies gibt um eine WhatsApp mitzulesen.

00:59:20: ist das die harmloseste, weil du keine Quellen TKÜ hast also du installierst kein Trojan auf dem Gerät dass die Verschlüsselung aufbricht Du brichst dich verschlüsselungen auf in der Form dass du bei Meta noch einen Server der Daten ableitet installiert und so weiter ... sage ich mal.

00:59:37: harmloseste Variante davon.

00:59:38: Und klar, kann man drüber streiten.

00:59:40: ist das... Ist es gut?

00:59:41: Das ist schlecht.

00:59:42: aber wir müssen auch davon ausgehen dass die... Dass die Ermittlungsbehörden auch Tools an der Hand brauchen um auch was zu tun.

00:59:48: ja weil Kriminelle halt heutzutage über sämtliche Arten vom Messenger kommuniziert.

00:59:53: Ja klar.

00:59:54: Also ganz klar!

00:59:55: Aber das wird schon gemacht und fand ich doch durchaus interessant.

00:59:58: also wenn ich jetzt mein Handy aus der Hand gebe dann sollte ich nochmal schauen sind da noch andere Geräte angemeldet danach.

01:00:06: Die Frage ist, ob WhatsApp für dich als Verbrecher überhaupt das richtige Tool ist.

01:00:11: Ja ja also klar.

01:00:13: Da können wir besseres empfehlen oder?

01:00:17: Kann man zum nächsten Thema machen!

01:00:21: Und zwar

01:00:22: habe

01:00:23: ich noch der Security Insider schreibt, dass Donald Trump hat einen Memorandum unterzeichnet, dass es bestimmten Firmen Erlaubt offensive Cyber-Operation gegen ausländische kriminelle Organisationen durchzuführen.

01:00:43: Das heißt, es gibt Unternehmen in den USA die jetzt erlaubt Cybercrime Gangs hacken, lahmlegen zerstören und was auch immer dürfen.

01:00:54: Okay, jetzt sind wir genau bei demselben Argument von vorhin.

01:00:58: In diesem Fall muss ich sagen... Ist das ein freier Richter, der aus freien Stücken entscheidet oder ist es einen politisch motivierten Richter in den USA?

01:01:07: Das ist ja vielleicht hier auch schwierig.

01:01:09: Aber da habe ich dann wieder Bauchschmerzen.

01:01:14: Das ging mir auch erst so.

01:01:16: aber ich muss sagen, lass uns mal diskutieren weil vielleicht ist gar keine dumme Idee.

01:01:22: Ich bin schon immer gegen et cetera von Hackbacks gewesen.

01:01:26: Ja Weil diese Hackbacks sind ja.

01:01:30: Also in meiner Sicht meistens, sage ich mal staatlich gesteuert.

01:01:33: Das heißt du wirst eine kritische Infrastruktur wird angegriffen und dann möchte jemand von der Bundeswehr oder von dem Militär des Landes zurückschlagen.

01:01:44: im Cyberraum sag ich mal schwierig, weil bedeutet letzten Endes dass du Schwachstellen und Cyberwaffen haben musst die du nicht bekannt gibst.

01:01:54: Die du quasi bei dir hortest damit du im Zweifelsfall offensiv ein anderes Land einer kritischen Infrastruktur angreifen kannst.

01:02:00: Und wir haben das diese Lücke bekannt und geschlossen ist?

01:02:04: Ganz genau ganz genau.

01:02:06: aber wenn wir jetzt davon ausgehen es geht nur darum es geht ausschließlich darum dass du Cybercrime Gangs Ransomberg Gang Also renten wir erst das Servicegruppe, angreifen kannst und zerstören kannst.

01:02:20: Mit allen Tools die du hast.

01:02:21: dann heißt es ja nicht dass du Schwachstellen geheim halten musst sondern nutzt eben das Arsenal was da ist.

01:02:26: Genau wie dir auch.

01:02:26: Was

01:02:27: die Kriminellen auch nutzen?

01:02:29: Genau.

01:02:30: Korrekt.

01:02:30: Ja.

01:02:31: Da

01:02:31: bin ich völlig bei dir.

01:02:33: Gleiche Waffen für beide Seiten.

01:02:35: Gehst nicht mit einem Messer zu einer Schießerei.

01:02:39: Richtig!

01:02:39: Und deswegen wenn man jetzt sage ich mal bestimmte Unternehmen benannt dieser pass auf Ihr habt jetzt hier die, also vielleicht nicht die Card Blanche aber ihr habt jetzt zumindest die Befugnis.

01:02:51: Die Doppel Null Agenten, die Null Null Cyber Lizenz zum Töten.

01:02:56: Ihr dürft jetzt auf Darknet auf die Jagd gehen.

01:03:01: Why not?

01:03:02: Also ich, hast ja gemerkt schon Ich stimme dir zu hundert Prozent zu und bin voll dabei.

01:03:09: Aber... Das liegt daran, weil wir eine identische Definition haben von den Zielen.

01:03:16: Die sind für uns okay, Ransomware-Banden.

01:03:18: Haben wir beide Nullproblem mit?

01:03:20: Weil das sind die, gegen die wir mehr oder weniger kämpfen beruflich und versuchen, dass deren Schaden gering bleibt, denen sie anstellen.

01:03:29: Jetzt ist aber die Frage was unterschreibt der Herr Trump noch?

01:03:33: Und sind es dann nicht nur Ransomeware Banden sondern auch... Was war's ich?

01:03:40: Grönland, weil er das ja so gern haben möchte.

01:03:43: Okay also du denkst dich damit auf wer das macht?

01:03:46: Das

01:03:47: unterschreibe

01:03:48: ich komplett.

01:03:49: Ich vertraue dem Unterzeichnis, wenn man ran ums auch keinen Meter.

01:03:54: Da sind wir uns einig.

01:03:55: Ich finde nur die Idee, wenn wir das quasi als Deutschland adaptieren würden und sagen mal noch haben wir eine Regierung der ich zumindest dahingehend vertraut dass jetzt nicht Grönlands angreift nächste Woche Dann halte ich das für zumindest eine Idee, die man diskutieren kann?

01:04:13: Absolut bin ich völlig bei dir.

01:04:15: Also sage ich auch schon seit Jahren Ich halte es für schwierig dass unsere Strafverfolgungsbehörden Teilweise mit einem Arm hinterm Rücken angebunden gegen Cyberkriminelle vorgehen müssen oder kämpfen müssen.

01:04:28: Das habe ich noch nie so wirklich verstanden Auch wenn ich weiß, dass es problematisch ist Wenn man solche Geräte hat und Möglichkeiten und Software Tour ist, dass die dann auch gerne mal irgendwann schnell.

01:04:39: Und man weiß ja nie wie die Wahlen ausgehen.

01:04:41: heute ist Wahl.

01:04:44: Wer macht damit was?

01:04:46: Das wissen wir nicht.

01:04:47: Ja aber es müssen ja nicht Ermittlungsbehörden sein Es können ja Unternehmen sein.

01:04:52: Es können Unternehmen sein, die du beauftragst.

01:04:54: Pass auf ihr seid jetzt hier Die Befugten, die jetzt Ransomware Gangs hacken dürfen.

01:05:01: Weil sie haben auch im zweiten

01:05:03: Zeitpunkt

01:05:06: Die werden schon bezahlt mit Steuergeldern, aber die haben zumindest keinen Zugriff auf Zero Day Exploits wie jetzt ein Geheimdienst zum Beispiel oder sowas.

01:05:13: Weißt du?

01:05:13: Die können nicht... Unlimitiert selber Webnis kaufen im Darknet und dann hast du dieses Problem des Hackbacks und der zurückhaltung von Schwachstellen nicht.

01:05:26: Okay!

01:05:27: Das ist ein Argument.

01:05:28: das finde ich tatsächlich sehr gut.

01:05:30: also dir ging es eher darum dass es private Firmen sind und eben nicht staatliche Organisationen oder die Bundeswehr in Deutschland, oder sonst irgendwas.

01:05:38: Also okay ja stimmt

01:05:40: also

01:05:41: denke ich noch mal drüber nach.

01:05:42: aber auf den ersten Blick hast du recht das ist eine ganz geschmeidige Idee.

01:05:46: die wird der Trump aber nicht selbst gehabt haben.

01:05:49: auch da gerne Feedback.

01:05:51: was denken wir unsere Hörer?

01:05:52: kann man sich sowas vorstellen?

01:05:54: so ne keine Ahnung.

01:05:55: Cyber James Bond ist staatlich dass es nicht die richtige nicht die richtigen analogie.

01:06:00: muss irgendein Unternehmen sein.

01:06:03: Was denkt ihr denn?

01:06:04: Ist es eine gute Idee, ist das eine totale Bananenidee?

01:06:07: und wer bei sehen war schreibt uns gerne mal.

01:06:09: Wir sind an eurer Meinung sehr interessiert

01:06:12: Und ich schick dir lieber Rüdiger gleich noch ein Foto mit einem QR-Komot.

Über diesen Podcast

Hier ist der „Ich glaube, es hackt“-Podcast, in dem wir (Tobias Schrödel und Rüdiger Trost) die Themen der IT Sicherheit einfach und verständlich erklären. Jeder nutzt Smartphone, Tablet und Computer und ist von den Gefahren betroffen.

Aber wie behält man als Nicht-Nerd da den Überblick?
Regelmäßig widmen wir uns alle aktuellen Themen und geben praktische Tipps für jedermann.

Wir wünschen Euch gute Unterhaltung bei unserem Podcast!

von und mit Tobias Schrödel & Rüdiger Trost

Abonnieren

Follow us