Ich glaube, es hackt!

Ich glaube, es hackt!

Transkript

Zurück zur Episode

00:00:00: Ich glaube, es hackt IT-Sicherheit

00:00:03: für

00:00:03: alle.

00:00:04: Außer Nerds Rüdiger Trost und Tobias Schrödel.

00:00:15: Hi Tobi!

00:00:17: Hey Rüdiga

00:00:19: Wir fangen an mit einer Ankündigung.

00:00:21: kann man was sagen?

00:00:22: wir sind nächste Woche wieder auf der Itze in Nürnberg.

00:00:25: Das ist so ganz genau.

00:00:28: Jetzt wollte ich eigentlich schimpfen und sagen Eigentlich ist doch gar nicht nächste Woche aber ... nach der Ausstrahlung.

00:00:33: Du hast natürlich völlig recht, wir nehmen jetzt Samstagabend auf... Ich bin noch falsch im Kalender!

00:00:38: Du hast recht.

00:00:40: Nächste Woche Abausstrahlung dieser Folge.

00:00:43: Also

00:00:44: nächste Woche?

00:00:44: Ich bin Dienstag bis Donnerstag da und du bist nur Dienstag da.

00:00:49: Nein ich bin nur Mittwoch da.

00:00:51: Den zweiten Tag, den mittleren Tag genau.

00:00:53: Und ich werde morgens um zehn bei den White List Hackers einen kleinen Auftritt haben und Nachmittags um vierzehn Uhr Bei ACP, eine ganz nette Firma wie ich finde die mich gebucht hat und bei denen auf dem Stand wird einmal mein klassischer Vortrag mit so ein bisschen Lifehacking passieren.

00:01:12: Sehr schön!

00:01:13: Ich bin auch bei den Weitlisteckern an allen Tagen – ich habe natürlich die Termine jetzt nicht vorbereitet aber kann man auf der Seite der Weitlistecke auch nachschauen?

00:01:21: Ich bin ja auch den ganzen Tag da, spring' ich da irgendwann am Stand rum und freue mich natürlich und du dich sicher auch wenn uns Hörer ansprechen, Selfie mit uns machen.

00:01:30: wir machen dann das Schöne ... Collage mit unseren Hörern, weil ich glaube der Izzer sind relativ viele.

00:01:36: Ja das ist klassentreffen natürlich und natürlich würde ich mich auch freuen wenn jemand sagt... Hallo!

00:01:41: Ich höre euch auch ein Not wieder.

00:01:43: Super gern sogar.

00:01:44: Super super.

00:01:47: Lass uns mit dem ersten Thema anfangen.

00:01:49: Ich muss noch mal zu meinem Kaffee-Computer kommen.

00:01:55: Was kann er jetzt?

00:01:55: Jetzt kann er Bohnen malen, lass mich raten und Wasser heiß machen.

00:02:00: Ivo hat recht.

00:02:03: Ich war die Woche im Mittagessen und da hat er viele schlaue Sachen gesagt, auch wieder viel Pulsche erzählt wie immer.

00:02:11: Aber ich habe ihm gesagt, ich arbeite prima mit Claude und ich mache Sonnet also quasi so das mittlere Modell kann man sagen es gibt ja Haikus, Sonnet und Opus.

00:02:21: Und er meinte so Ja, er macht eigentlich alles mit Opus.

00:02:27: Er ist nicht überzeugt von den Ergebnissen vom Sonnet.

00:02:32: Ja, fand ich interessant weil alles was ich mache funktioniert.

00:02:35: Es ist echt okay und dachte mir jetzt ok probierst du es halt mal aus denn mein Kaffeekomputer als ich erzähle was ich gerade baue meine Kaffeemaschine hat ein Add-on bekommen.

00:02:47: das schaut so aus wie ich zeigste.

00:02:49: ich lade auch mal ein Foto hoch vielleicht in die Folge in die Show notes.

00:02:53: Ich sehe so einen kleinen Würfel, firmiges.

00:02:56: Ist das selbst gedruckt mit Display?

00:02:58: Sehe ich das richtig?

00:02:59: Richtig!

00:03:00: Also es ist ein kleiner Würfel mit dem Display, das ist das was man sieht.

00:03:03: Das klemmt man per Magnet an die Kaffeemaschine und dieses Gerät misst Vibrationen.

00:03:09: und wenn Vibationen erzeugt wird dann heißt das A, die Kaffemaschine macht gerade einen Kaffee, man zählt den Countdown hoch... ...und er sagt mir dann wann der Kaffees fertig ist also nach ca.

00:03:19: auch zu einem Sekunden.

00:03:20: Beispiel habe ich eingestellt.

00:03:22: Er ist dann genug durchgelaufen und ich weiß weil nicht die Kaffenmaschine stoppen muss.

00:03:27: Moment!

00:03:29: Du stehst doch grad davor und drückst irgendeinen Knopf auf deiner Maschine oder du guckst jetzt nicht in die Tasse ob es gerade überläuft.

00:03:35: Oder ob die erst halb voll ist und drückt merkst dann selber ah, jetzt wäre Zeit.

00:03:41: Es ist eine Wissenschaft.

00:03:42: also der Kaffee muss die richtige Menge muss in richtigen zeit durchlaufen.

00:03:46: das misst dieses Teil für mich.

00:03:47: Also es misste sich zeigt es mir nur an.

00:03:50: Und ich habe da einer Version gebaut hab ich schon ein paar Folgen erzählt die per USB ... Ladegerät sozusagen angeschlossen wird, die hat ein USB-C-Buchse.

00:04:00: Klemmst dann die Kaffeemaschine und geht los!

00:04:02: Ich habe für das Gerät natürlich einen Beta-Tester... ... der die gleiche Kaffeemaschine wie ich hatte und mich auf die Idee gebracht hat dieses Teil wäre doch cool weil... ... am ersten sein der Skitschon.

00:04:11: Ich hab das online gesehen, kostet irgendwie ... ... hundert Euro oder so, kannst du kaufen?

00:04:17: Und dann sagt er der Beta- Tester,... ... der wirklich alles hat im Kaffeebereich.

00:04:23: Hat gesagt, dass will er haben.

00:04:25: Sag ich, du hör auf!

00:04:26: Kauft das nicht?

00:04:27: Das kann ich bauen.

00:04:28: Das ist ein schönes Projekt, das baue ich

00:04:30: uns.".

00:04:31: Und so hat es angefangen!

00:04:33: Du hast bissel zu viel Zeit da auch glaube ich

00:04:35: oder?!

00:04:35: Ja also und offensichtlich auch zu viel Geld weil das was sich dafür bezahlt habe um das zu bauen ist viel mehr als die hundert Euro, die das Zeige kostet, weil

00:04:44: aus Lötkolben

00:04:45: brauchst du alles...

00:04:47: Ganz ehrlich dann möchte ich gar nichts sagen, weil das ist es wert.

00:04:50: allein dieses lernen, dieses ausprobieren, die Freude an so einem Bastelsing, das kann ich völlig verstehen ... da geht's nicht um den Preis, überhaupt nicht.

00:04:58: Also

00:04:59: mega gut!

00:04:59: Was das ein Spaß macht ich sage es dir... Ich kann nur jedem empfehlen... ... baut hier blöde Geräte mit eurem ESP-XXII.

00:05:07: Und

00:05:08: ich habe ja schon erzählt... ... ich hab dann Gehäuse gedruckt dafür... ... habt das alles mehr und weniger zusammengebaut... ... zusammengelötet, mehr schlecht als recht hat funktioniert.

00:05:17: Ich war happy.

00:05:18: Mein Beta-Tester war auch erst happy und sagt dann irgendwann... Ja ist schon ganz cool aber das Kabel nervt halt.

00:05:27: Also wenn du so eine geile Kaffeemaschine hast, dann willst da kein Kabel rumhängen haben ob ich nicht eine Version mit Akku bauen kann und ich habe natürlich gesagt ja klar logisch kann ich das und hab ein bisschen unterschätzt als hätte dann nachdem ich ein bisschen recherchiert habe gemerkt okay sobald du irgendwie einen Akku mit drin hast und brauchst noch mal einen extra Chip der den Akku lädt usw.

00:05:50: es macht viel komplizierter Habe ich nicht kommen sehen.

00:05:56: Und davon abgesehen, dass der Akku halt auch schwerer ist und dementsprechend das ganze Gerät größer wird, schwerer wird nicht mehr in der Kaffeemaschine hält per Magnet.

00:06:03: Und du zwei Magneten brauchst?

00:06:04: Wollte ich grad sagen ja!

00:06:06: Ja also da sind sowieso mittlerweile viele drin.

00:06:08: aber dann habe ich dann verschiedene Akkus bestellt hab jetzt auch einen kleinen gefunden die Komponenten haben zusammengeklempert hat funktioniert.

00:06:17: so jetzt hat das Teil funktioniert also sozusagen ohne Gehäuse hat geklappt.

00:06:22: Und jetzt habe ich wieder das Problem gehabt, okay du brauchst jetzt ein Gehäuse wo das rein passt.

00:06:26: Weil natürlich ist es mehr drin durch den Akku und ich passte nicht mehr in das was ich vorher gebaut hab.

00:06:32: Da hab ich mir eine Evo erinnert, hab gesagt hey weißt du was?

00:06:36: Ich geb jetzt einfach mal mein altes Gehäuse da rein und sag hier dass ist das Gehauese was ich gebaut hab für diese Komponenten.

00:06:43: Das sind aber noch Komponente zugekommen nämlich die Akku mit diesen Maßen und auch einen Chip um den Akkul zu steuern.

00:06:50: Passt das Geheus immer an damit ich's drucken kann Und hab dann mal Opus ausprobiert, weil ich habe das schon vorher gemacht mit Sonnet.

00:06:59: Das war einfach ein Schrott!

00:07:00: Es hat nicht funktioniert.

00:07:01: also die Maße haben einfach nicht hundert Prozent gestimmt und es war blöd.

00:07:06: Da habe ich jetzt mit Opus probiert und was soll ich sagen?

00:07:09: Es hat knapp eine Stunde gedauert um das Ding zu bauen.

00:07:13: Also der hat sich da schon wirklich viel Zeit gelassen...

00:07:18: Entschuldigung, du hast deinen Prompt abgeschickt und der kam nach einer Stunde zurück.

00:07:22: oder habt ihr eine Stunde lang hin und her geprompt?

00:07:26: Der hat alles erschlagen.

00:07:28: Da habe ich schon viel reingeschrieben aber es hat ungefähr eine Stunde gedauert bis er die Antwort hatte.

00:07:33: Und etwas schon lange ist also das eine Stunde auf was warten.

00:07:35: Das hab ich selber auch komplett meinen Limit sozusagen.

00:07:40: Ich wollte

00:07:40: sagen da hörste die Token Zimpenrat dann wahrscheinlich.

00:07:43: Total!

00:07:45: Aber was soll ich sagen... Es hat... perfekt funktioniert.

00:07:48: Es hat auf Anhieb gepasst und ich sage, das gibt es ja nicht!

00:07:51: Ich habe da leider eine neue Tür aufgemacht in dem ich dieses Opus getestet hab weil ich möchte jetzt alles was ich jemals gebaut habe mit dem Sonnet nochmal von Opus kontrollieren lassen neu bauen lassen weil's offensichtlich besser ist.

00:08:06: Aber erklär mir doch mal ganz kurz, was hat dir der zurückgegeben?

00:08:09: Hat der dir eine druckfähige drei D-Datei gegeben die du nur in den Drucker schmeißen musst und dann kam wirklich ein passendes Gehäuse raus.

00:08:16: oder was war da.

00:08:17: Oder hat er dir die Maße genannt und du bist dann selber in deinen drei T-Sketcher gegangen?

00:08:21: Also pass auf als allererstes gibt es mir einen Skript also einen Python-Skript mit dem ich eine drei D druckfähige Datei erstellen kann.

00:08:30: dort könnte ich in diesem skript könnte ich zum Beispiel anpassen Die Maße von meinen von meinen Geräten.

00:08:35: Also zum Beispiel der ESP-Dreißiger sagt, er ist aber nicht zwei Komma sechs Zentimeter sondern zwei Kommasien Zentimeter könntest du anpassen und dieses Skript erzeugt mir einen Druckfähige Datei.

00:08:45: Das wollen wir zur Aufwendigung machen, mach alles fertig!

00:08:48: Und dann gibt er mir eine druckfähig Datei für mein Bamboo Slicer also eine drei MF Datei, das tust Du ja auch.

00:08:55: Er gibt mir eine Vorschau Grafik, er gibt mir jedes einzelne Teil aus diesem Ding noch mal als extra STL Datei ... auch druckfähiges Modell.

00:09:07: Und das habe ich einen Drucker geschickt, ohne was zu ändern und hier mach... ... und es kommt raus ist perfekt.

00:09:13: Also eigentlich brauche

00:09:15: ich nur den MCP also die Anbindung an den ... ... Dreadedrucker dass er auch gleich druckt?

00:09:20: Ja.

00:09:21: Willst du das?

00:09:22: Also dass der auch gleich noch deinen Drucker steuern darf,... ... der übrigens ja noch so ein Laserschneider hat und so Zeugs?

00:09:28: Ne will ich nicht!

00:09:29: Ist ja auch Quatsch weil du musst ja... ...du musst es ja auch rausholen aus dem Drucker, also bist da da eh...

00:09:34: Das kann er noch nicht geben.

00:09:37: Gibt es auch Leute, die was gebraut haben?

00:09:38: Aber nee, das

00:09:42: ist schon heftig.

00:09:43: Also wenn man sich vorstellt dass man jetzt sowas machen kann einfach berechnen lassen kann indem man ein bisschen etwas reinwirft ist schon schon hechtig weil man damit ja Dinge nachbauen kann, die man einfach sieht.

00:09:58: Die haben ja auch vor zwei oder drei Folgen.

00:10:00: habe ich über Schlüssel geredet wo man gesagt hat, die kann man damit Sicherheit auch einwerfen.

00:10:03: das wird gehen außer die Guardrails lassen es nicht zu.

00:10:09: Aber krass!

00:10:11: Ich nutze natürlich nur Komponenten die wirklich sehr bekannt sind also in ESP-XVIII dann dieses OLED Display dafür... Das ist alles bekannt und super dokumentiert, was das für Maße sind usw.

00:10:25: Ja aber wenn es nicht kennt dann lege ich einen Lineal daneben, fotografiere es ab, dann reicht es wahrscheinlich auch.

00:10:30: verstehst du?

00:10:32: Ja ja klar aber dann wirds natürlich wieder ein bisschen nerviger weil mit Winkel

00:10:38: usw.,

00:10:39: Fotografierwinkelen kann dann... das kommt nicht genau hin.

00:10:42: also das ist echt schwierig!

00:10:43: Du musst dann schon mit der Schieblehre da genau messen und damit nervig.

00:10:48: Ja,

00:10:48: aber was ich sagen wollte im schlimmsten Fall misst du es halt ab auch wenn du eine Schiblere nehmen musst und wirfst das ihm dann rein, wenn er's nicht kennt weil das ist ja wahrscheinlich vom Ergebnis ja genau dasselbe.

00:10:59: Aber mir gehts darum dass du diese ganzen Kenntnisse wie man sowas macht und wie man so etwas plan die auch nicht mehr... nicht mehr benötigst.

00:11:08: Also wenn du einfach sagst, ich habe hier fünf Teile ordnet die so dass die am besten zusammen passen das möglichst ein kleines Gehäuse rauskommt und der sagt ja du brauchst jetzt noch irgendwie fünf Zentimeter Draht weil ich packe die Batterie ums Eck aber dann wird es kleiner das ist natürlich phänomenal.

00:11:25: also das ist schon krass.

00:11:27: Ja

00:11:28: wie gesagt ich hätte das nie bauen können ohne diese Unterstützung von der Köln.

00:11:32: Nein war ever.

00:11:34: Abgesehen die Software hat er natürlich auch geschrieben Also die Software kommt auch aus der KI, klar.

00:11:38: Ja ja da habe ich jetzt nicht dran gezweifelt bei dir ganz ehrlich.

00:11:45: Aber ich hab heute nur zwei Themen dabei und eines davon geht in die Richtung.

00:11:51: Da haben nämlich die Hutirebellen im Jemen wohl mit Klot Raketen fliegen lassen also explosive Raketen Und haben sich vorher auch nicht ausgekannt.

00:12:02: und die haben da öffentlich zugänglich Flugsimulatoren, Flugdaten usw.

00:12:05: kombiniert und Ballistikinformationen und was nicht alles bis Anthropic das selber gemerkt hat dass der irgendeiner etwas was Böses plant.

00:12:13: aber es hat wohl schon ausgereicht und so wie die Presse sagt haben die Hutis damit Raketen gelenkt und in Ziele gesteuert und dort zu Explosionen gebracht

00:12:28: Wie entfropik das merkt.

00:12:31: Ja, offensichtlich hat dann irgendwie... Also ich kann nur vorsichtig raten auch weil da steht nicht wirklich viel drin aber es heißt ein Ein Alarmsystem bei Anthropic hat zugeschlagen.

00:12:47: Also ich kann mir vorstellen, dass die auf ein paar Sachen achten und ähnlich wie bei so einem Spam-Score wenn du dann irgendwann drüber bist das dann auch irgendwie so einen Alarm losgehen könnte weil diese einzelnen Dinger wir haben ja letztens mal auch über drei d Druck von Waffen gesprochen Wenn du ein Rohr hast und irgendwas, was wie eine Feder ausschaut.

00:13:05: Und das dann könnte man sich ja auch überlegen, das könnt ihr auch ne Waffe werden?

00:13:09: Guckt da mal einer drauf!

00:13:10: Ich könnte mir auch vorstellen dass in Thropic und hoffentlich auch JetGPT oder als OpenAI auch so eine Art Spam-Score haben... ...dass wenn ich nicht sage drücken wir ne Pistole sondern drucken wir sowas... ...drücken wir nen Rohrer und drücken mir einen Abzug.. ..das der dann einzeln als zusammenzählen kann und irgendwann über so'n Schwellwert kommt bis dann vielleicht... ein Mensch drauf guckt, wäre vielleicht gar nicht mal so blöd.

00:13:33: Aber dann stelle ich mir auf der anderen Seite wieder die Frage dürfen die das?

00:13:36: Also rein Datenschutztechne schon... Wie ist das geregelt?

00:13:40: Die werden ihrem Problem nicht angefangen haben und wir sind Terroristenvereinigungen wollen hier Raketen steuern.

00:13:45: Deswegen es muss ja irgendwo mit dem Spam-Score Ja aber da musst du ja wieder reinschauen.

00:13:51: komplex Ich weiß es nicht kanns nicht sagen wie's genau funktioniert.

00:13:55: zumindest kann man das ja mal auf der Uhr behalten.

00:13:57: Gerade unter dem Gesichtspunkt, dass du jetzt in dem Fall ist es ja super, dass das Anthropic merkt und unterbindet.

00:14:06: aber wenn du es weiter spinnst, wenn man in KI rommt, in KI Antworten reinschaut und du weißt nicht jede KI Firma ist jetzt unbedingt gleichaufgestellt was so Ansichten politische Neigungen usw.

00:14:21: betrifft da Finde ich das ja schon sehr befremdlich, wenn deine Chats gesperrt werden oder du sozusagen Probleme hast weil du da bestimmte Dinge reinschreibst.

00:14:34: Ja aber betracht mir das vielleicht noch mal.

00:14:36: von einer anderen Seite also zum einen brauchst du als Terrorgruppe gar keine hoch bezahlten Raketen-Initiöre mehr und so eine Kriegswaffe ist ja doch was Komplexes.

00:14:45: Das ist jetzt nicht irgendwie keine Ahnung irgendwie so ein Baseballprügel oder so den der irgendwie aus einem Holzkekel bastelt oder sonst irgendwas Sondern da ist ja schon mehr dabei.

00:14:55: Und was ich mich frage, wie so kann das Claude?

00:15:00: Also mit welchen Daten wurde der denn trainiert, dass er das kann?

00:15:04: Das würde im Umkehrschluss für mich bedeuten, der muss ja auch Raketendaten als Trainingsmaterial in größerem Umfang gehabt haben um sowas überhaupt leisten zu können.

00:15:17: oder liege ich da falsch?

00:15:20: Ja vermutlich aber... Also ich möchte nicht unbedingt, ich möchte mich widersprechen.

00:15:25: Ich möchte nur noch mal zu bedenken geben dass Kriegswaffen heutzutage eben genau diese Komplexität ja nicht mehr haben weil wir ja über Drohnenkriege sprechen und Drohne sind mittlerweile relativ einfach selbstzubauen mit Sprengstoff auszustatten.

00:15:40: also man ist jetzt sozusagen in dieser Phase das sich jeder Zuhause über den besagten drei D Drucker eben solche kriegsfähigen Waffen bauen kann.

00:15:48: Ja,

00:15:49: aber Entschuldigung.

00:15:51: Eine ballistische Rakete ist noch was anderes als so ein Quadcopter.

00:15:54: Also ganz ehrlich beim Quadcoptern gehe ich zum Konrad-Elektronik und kriege alle Bauteile für so eine Explosionsrakete die keine Ahnung noch bis zu einem Raketentriebwerk.

00:16:08: Ich wüsste jetzt nicht also bei Brewe mit Sicherheit nicht?

00:16:12: Vermutlich nicht ja.

00:16:13: Also wo die Daten herkommen keine Ahnungen.

00:16:16: Du weißt, die großen KI-Modelle wurden mit so viel Wissen gespeist.

00:16:20: Also da wird sowas auch dabei gewesen sein?

00:16:23: Eben!

00:16:24: Da waren nicht nur Walt Disney-Filme dabei, die geklaut wurden, sondern wohl auch andere Daten.

00:16:30: Hast du schon deine Steuererklärung gemacht für ... Ich mach' ...

00:16:34: ... ich mach' zum ersten Mal die nicht selbst.

00:16:38: Und zweitens mal nein, ich mach das ja geschäftlich quasi.

00:16:43: Habe ich eine verlängerte Frist mit einem Steuerberater beziehungsweise ich habe eine Steuerberaterin.

00:16:48: Eine ganz tolle.

00:16:50: Sehr gut.

00:16:50: Nur

00:16:50: ist ein Steuerberatter der auch ganz toll ist.

00:16:52: Ist auch ganz soll?

00:16:54: Ja und dann sind wir beide eigentlich nicht anfällig für diese Masche die gerade unterwegs ist denn es gibt einer Spamwelle oder Fishingwelle wo Älzter E-Mails kommen.

00:17:08: Also

00:17:08: ich

00:17:09: nutze auch keine Älste, deswegen.

00:17:10: Ich werde nicht anfällig dafür aber da kommen eben Mails die wohl relativ gut gemacht sind wo drin steht hey ihr Steuerbescheid zwanzig-fünfundzwanzig Erstattung bestätigt.

00:17:19: ja die habe ich auch schon ein paar mal bekommen.

00:17:21: Aber ich möchte dich erstmal oben.

00:17:23: diese Überleitung war phänomenal also so kenne ich dich gar nicht.

00:17:27: das war richtig professionell vorbereitet.

00:17:31: jetzt könntest du in der Abendshow anfangen.

00:17:37: Nein, aber du hast recht.

00:17:38: Ich kenne diese Mails und die spielen natürlich erst mal jetzt zeitlich eine Rolle weil jetzt ist die Steuerabgabe ja wieder fällig gewesen und alles das macht alles irgendein Sinn.

00:17:47: Und da steht dann Erstattung, dreihundert neunvierzig Euro also nicht irgendwie so ein übermäßig hoher Betrag sondern irgendwas was auch halbwegs ich sage es mal sinnvoll ist.

00:17:54: aber auch schon wieder wo du sagst ah geil die lasse ich mir nicht entgehen.

00:17:57: also sind nicht irgendwie zwölf euro dreißig sondern so dreihundetfünfzig Tacken stand bei mir immer so pimal Daumen dabei bei diesen Mails.

00:18:05: Das ist schon, wo du dir denkst.

00:18:07: Da wird der eine oder andere draufklicken ganz klar?

00:18:09: Ja klar.

00:18:09: und dann gibts da deine Kontodaten ein und die sind dann sozusagen gefischt.

00:18:14: also ich hab die Mail nicht bekommen habe es nicht gesehen zumindest.

00:18:16: Ich hab die Leerfahrt vielleicht habe

00:18:17: ich sie noch.

00:18:18: Aber ich hab das jetzt nicht bekommen fand nur die Masche.

00:18:21: ja kann man mal wehnen dass sowas auch gerade im zeitlichen Bezug jetzt unterwegs ist.

00:18:28: Ah tippe bitte hier, sechzehnter September neunter September, neunzehnte August.

00:18:33: ich kann es dir vorlesen.

00:18:35: Was steht hier?

00:18:36: Also Absender ist mein Elster, meine Agentur hat irgendwas kommen.

00:18:42: Sehr geehrte Steuerzahlerinnen sehr geehrter Steuerzahlen.

00:18:44: da haben wir wieder die offene Anrede.

00:18:46: also nicht.

00:18:46: lieber Tobias Schrödel Die Prüfung ihrer Steuererklärung für das Jahr zwanzig-zwanzig ist abgeschlossen.

00:18:51: nach Abschluss der steuerlichen Überprüfung wurde einen Rückerstattungsbetrag zu ihren Gunsten festgestellt.

00:18:56: um die Auszahlung ihre Rückerstattern veranlassen Zu veranlassen ist es erforderlich dass Ihre Bankverbindung und persönliche Daten im Portal bestätigen.

00:19:04: Ihre Schritte-Button anklicken, er ist der.

00:19:06: Zugangsdaten anmelden.

00:19:07: Bankverbindung prüfen und bestätigen.

00:19:09: Hinweis ohne Bestätigung ihrer Daten kann die Rückerstattung nicht überwiesen werden.

00:19:13: Jetzt schauen wir mal.

00:19:14: Rückerstattern jetzt erhalten.

00:19:15: ich drück mal da drauf das ist ein Google share.

00:19:23: Echt?

00:19:23: Ich klick mal darauf.

00:19:24: Webseite nicht mehr erreichbar.

00:19:26: Ist schon flötengegangen.

00:19:28: Na ja sonst hätte ich es jetzt mal live gemacht.

00:19:32: Hättest du mal live fischen lassen, okay?

00:19:34: Nee ich hatte deine Daten eingetragen.

00:19:35: Ach so!

00:19:37: Meine kontinuum hast du die?

00:19:39: Ja scheiße, wer hast du?

00:19:40: Okay vergesst es.

00:19:45: Lassen wir das.

00:19:45: Wollen

00:19:47: wir schon zum KI-Part kommen?

00:19:49: Ich habe

00:19:49: ja

00:19:51: schon mit den KI geschwärmt heute aber ich hab auch ein paar Sachen wo ich sage...

00:19:59: Fangen doch mal mit!

00:20:01: Ja, also es war relativ breit in den News und zwar kurz nachdem wir unsere Aufnahme von der letzten Folge beendet hatten.

00:20:14: Ich habe dann diese Studie von Enthropic die sagen hey wir haben hier ein kleines Modell mal getestet in einer Sandbox usw.

00:20:27: Smart TVs beziehungsweise auf Smart Devices, in dem Fall waren es Fernseher losgelassen.

00:20:33: Und die waren teilweise in der Lage diese Fernsehe autonom zu infizieren und zwar mit einem KI-Wurm.

00:20:41: Dieser Wurm hat alles selbst gemacht und sich dann selbst weiterverbreitet auf diesen Devices.

00:20:47: Das ist jetzt sozusagen noch ein Feldversuch.

00:20:51: aber die sagen auch gleichzeitig hey das wird nicht mehr lang dauern bis es KI-Wirma gibt, die sich über sämtliche Smart Devices, die ihr im Netzwerk habt selbst weiterverbreiten und sozusagen so eine komplett autonome KI Wurm Botnets aufbauen werden.

00:21:10: Fand ich schon scary!

00:21:11: Müssen da nicht die Antivirenscanner irgendwann?

00:21:14: Ich mein gut, ich habe auf einer Kamera keinen Antivirus-Dingsbums laufen aber...

00:21:18: Auf einem Fernseher auch nicht.

00:21:20: Ja richtig Also in dem Moment wo dieser Wurm sozusagen.

00:21:24: also Was kann passieren?

00:21:26: Also diese Geräte sind ja super lahm, also so ein Fernseher keine Ahnung.

00:21:31: Der hat jetzt ein bisschen Ram und hat auch eine CPU

00:21:34: usw.,

00:21:34: aber dann macht er was KI betrifft, macht ja keine großen Sprünge.

00:21:38: Die sagen als Beispiel Null Komma drei neun Token pro Sekunde das ist nix.

00:21:44: Eine einfache Frage an die KI generiert der schon fünftausend Token.

00:21:49: Das dauert alles ewig.

00:21:50: Aber wenn du es mal keine Ahnung X-Millionen, die weiß es nimmst wird's natürlich wieder spannend.

00:21:56: Ja vor allem zahlst du den Strom nicht.

00:22:01: Genau und das Problem ist der Wurm verbreitet sich selbst, der sucht seine Schwachstellen selbst, er kommt selbst auf die Geräte.

00:22:10: Es gibt also keinen Command & Control Server den du ausschalten kannst um das ganze System erst mal zu blockieren, zu verhindern oder whatever.

00:22:18: Jetzt

00:22:20: sagen wir, das Ding ist jetzt auf deinem Fernseher.

00:22:23: Bleiben bei einem Fernsehr!

00:22:25: Was kann der machen?

00:22:26: Also welche Möglichkeiten hat er?

00:22:28: Im ersten Moment... ...ist es ein klassisches Botnetz, kann man sagen.

00:22:32: Der kann jetzt davon Dinala Service Attacken machen,... ...der könnte Crypto Mining machen oder solche Dinge die halt typische Botnet-Betreiber eben verkaufen.

00:22:44: Aber.... Wenn wir es mal weiterspielen, er ist ja schon in deinem Hausnetz.

00:22:48: Also er ist quasi hinter deiner Firewall oder hinter der Fritzbox oder whatever du hast.

00:22:54: Er ist schon mal drin und könnte auch von dort aus dann sozusagen als Proxy in der Netzwerk fungieren.

00:23:01: Krass!

00:23:02: Ist ein Riesenproblem weil Du kannst das Gerät im Prinzip nicht schützen.

00:23:07: also wie oft aktualisierst Du die Firmenbe?

00:23:09: von Deinem Fernseher?

00:23:12: Oder von deinem Kühlschrank oder deiner AV-Receiver.

00:23:17: Das machst du nie!

00:23:18: Ja, so ist es.

00:23:24: Also ich habe keine Lösung.

00:23:27: Ich weiß jetzt auch gar nicht ob mich dieses Problem so betreffen wird... Wir merken es nicht und ich denke mir immer, was ich nicht merke macht mich nicht heiß.

00:23:36: Also ob da einer zero Komma drei neun Token im Hintergrund mitlaufen lässt während mein Fernseher aus ist und bei mir hockelt das Bild nicht?

00:23:42: Und ich kann trotzdem Fernsehen gucken.

00:23:46: So Wort also verstehst du.

00:23:48: Ich bin kein Opfer im klassischen Sinne.

00:23:50: Bei mir wird nichts kaputt gemacht und solange ich keine Einschränkungen habe

00:23:55: weiß ich sehe anders weil Du hast immer die Möglichkeit.

00:23:59: also dieses Teil sitzt auf deinem Fernsehr ... und hat diesen Fernseher unter Kontrolle.

00:24:04: Ja, gekapert!

00:24:05: Das ist mir schon klar... Fernseer

00:24:07: hat Mikrofone, der hat Kameras teilweise also... Wolliger, da brauchen

00:24:10: wir gar nicht drüber reden.

00:24:12: Ich will das nicht gut heißen.

00:24:13: Ich frage mich bloß wie groß wird der Leidensdruck bei mir gegen sowas vorzugehen aktiv?

00:24:19: Weil der Aufwand jetzt hier.

00:24:22: erstmal muss der Hersteller ja mal ein Patch anbieten,... ...den dann runterladen einspielen

00:24:26: usw.,

00:24:26: mein Fernsehe ist von zehntausend elf.

00:24:29: Der läuft immer noch, da kriege ich gar keinen Patch.

00:24:32: Also die haben ja sogar... Ich krieg ja nicht mal Netflix drauf weil ich muss mehr so ein Fire TV Stick kaufen wenn ich Netflix haben will.

00:24:40: Weil die App gibt es schon gar nicht mehr, weil von den Sammelsungen halt nichts mehr unterstützt.

00:24:44: Aber das Ding hat ein superbrillantes Display und geht einfach nicht kaputt.

00:24:47: Sogar in Fernbedienung schaut nur fast aus wie neu!

00:24:50: Ich kaufe mir keinen neuen Fernseher deswegen.

00:24:51: Die schmeißen ja nicht weg einfach grundlos.

00:24:54: Verstehst du?

00:24:55: Also habe ich kein Leidensdruck.

00:24:57: Dann mache ich

00:24:58: wahrscheinlich noch viele andere Geräte, die auch online sind.

00:25:02: Also zählen mal durch wie viel IP-Adressen dabei in den Netzwerk rumfliegen.

00:25:08: Es ist verrückt ja und ich meine in dem Moment wo dein Smart Device, dein Fernseher Kühlschrank Whatever eine Dienal-Aus-Service Attacke macht auf einen Ziel.

00:25:18: Spätestens da sieht es dann auch deinen Internet Provider.

00:25:21: Und dann würden die gegebenfalls sagen okay wir kappen zwar im Schrödel die Leitung weil wir sehen hier ... die das Attacke und geben dir dann eine Infosang hier, Rotnet-Aktivität aus deinem Netzwerk.

00:25:32: Und jetzt kommen wir noch mal genau zu dem Punkt?

00:25:36: Jetzt kommen wir nochmal genau zu den Punkt.

00:25:37: Dann stellt sich raus, dass es mein Fernseher von... ...zweitausend elf wird, den es gar kein Update vom Hersteller geben wird.

00:25:43: Muss ich denen dann doch wegschmeißen bei die Telekom mir sagt, ich lasse dir deinen Internetzugang zu Hause sperren weil dein Fernsehr die ganze Zeit irgendwann scheiß macht.

00:25:51: Na ja, ich muss den dann abstöpseln und's WLAN ausmachen.

00:25:54: Wahrscheinlich kann die KI das WLAN wieder anmachen am Fernseher... Was hab' ich denn für ne Chance?

00:25:59: Irgendwie ist... Ja doch!

00:26:00: Ich könnte das Passwort vom WLAN ändern und dem Fernsehr nicht sagen.

00:26:05: Da darf man kein anderes Gerät, wo dieser Wurm drauf ist, dass Passwort kennen, weil dann sagt er es ihm wieder, weißt

00:26:12: du?!

00:26:12: Aber das kann er mir nur sagen wenn er im Netz ist.

00:26:17: Das ging ja schon, aber es ist ja pervers.

00:26:20: Wahrscheinlich wird dann in einem Moment ... Ich habe da hinten diesen Fire TV Stick dran.

00:26:24: Der ist ja im Netz und der ist mit USB beim Fernseher verbunden.

00:26:27: wahrscheinlich findet er auch einen Dick.

00:26:29: Also fuck echt!

00:26:32: Die Situation ist wirklich fubar, sag ich mal.

00:26:38: Es spricht, also ich glaube das auch.

00:26:41: Also man kann sagen dass es auch PR ist und dass alles Marketing ist

00:26:45: usw.,

00:26:45: aber die Wahrscheinlichkeit, dass es passiert ist halt leider relativ hoch muss ich sagen.

00:26:51: Das ist jetzt innerhalb von drei Monaten passiert oder innerhalb von dreijahren keine Ahnung, aber dass wir autonomen KI-Würmer sehen, die sich irgendwo im Internet verbreiten, sei es jetzt über Router oder Fernseher oder whatever, das ist Fakt, es wird passieren ganz

00:27:07: sicher.

00:27:08: Also, ich meine als Anwender du hast schon gesagt, du hast wenig Chancen.

00:27:12: Also patch'n ja klar.

00:27:14: Segmentierung ist ein Thema aber ganz ehrlich wer segmentiert zu Hause?

00:27:18: Also kein Schwein!

00:27:19: Ja also ich habe vielleicht noch einen Gastwählern wo Du Gäste reinlässt oder Geräte die Du gar nicht festgestellt hast und

00:27:27: in meinem Gastwohnland zum Beispiel sehen sich die Geräter untereinander nicht.

00:27:31: Die Leute die im Gastwährlern sind können zum Beispiel nicht drucken bei mir.

00:27:35: Vielleicht beim Nachbarn aber nicht bei mir

00:27:38: außer Dein Router hat wieder eine Schochstelle und dein Gast will damit aufgehauen.

00:27:41: Also du siehst, worauf ich da ausfühle?

00:27:44: Wir haben da mittelfristige Gebenfalls ein Problem.

00:27:51: Ist die Theorie dass viele von diesen Würmern, die sich dann auf dieses Smart-Device draufklatschen nicht persistent sind.

00:27:56: also sprich nach dem Ausschalten sind ja wieder weg.

00:27:59: es bringt dir aber nichts wenn du innerhalb von Sekunden wieder infiziert bist.

00:28:02: Ja klar.

00:28:03: Dementsprechend Kann man sich mal durchlesen, es ist sehr spannend aber... Hat jetzt auch nicht unbedingt zu meiner besten Laune beigetragen.

00:28:12: Weil

00:28:13: wir gerade dabei sind?

00:28:14: Ist dein Kühlschrank am Netz?

00:28:17: Nein.

00:28:18: Nein!

00:28:18: Meiner auch nicht.

00:28:20: Aber darüber

00:28:21: wollte

00:28:21: ich auch kurz reden.

00:28:22: Ich lasse dich zuerst.

00:28:24: Weil ich zu geizig war.

00:28:26: Es gab eine Version mit Kamera innen drin.

00:28:28: Die hat irgendwie ein hundertmal mehr gekostet und ich fand's total geil.

00:28:32: Da wurde ich hier gebremst.

00:28:34: ... und die Sinnfrage gestellt.

00:28:38: Und die Antwort, weil es geht oder weil es geil ist hat nicht ausgereicht... ... als dass du quasi über eine App schauen kannst was ist denn in Kühlschrank?

00:28:47: Das ist totaler Spaß!

00:28:49: Aber ganz ehrlich jetzt muss ich sagen dann hast du aber wirklich schlecht diskutiert und argumentiert,... ...weil eigentlich musst das mit, weil das ist wirklich geil unnötig, aber geil.

00:29:02: Wie jede Rechtfertigung für die berühmte Kabelkiste, die irgendwo noch bei dir rumsteht und bei mir.

00:29:07: Und bei jedem anderen Mann wahrscheinlich.

00:29:09: Bei einigen Frauen sicherlich auch.

00:29:11: Da musst du ja auch nicht drüber diskutieren weil dieses ISDN-Kabel wirst du irgendwann wieder brauchen?

00:29:16: Ich sage nur choose your battles sag ich mal.

00:29:18: so wichtig war es mir dann nicht.

00:29:20: also da habe ich lieber für was anderes den Joker aufgehoben.

00:29:22: Ah

00:29:23: ihr habt am dem Tag schon über andere Sachen geredet gestritten oder diskutiert.

00:29:28: Ja okay dann war's blöder Tag zum Einkaufen Vorher, worauf ich hinaus will ist letzte Woche wurden Tiefkühlgeräte von Französ... Nicht nur französischen aber anfänglich da habe ich zuerst gelesen im Figaro von französischen Supermärkten.

00:29:45: Ich sage bewusst gehackt insbesondere oder ein Großteil offensichtlich nicht alle aber einen Großteil mit irgendwelchen Thermostaten der dänischen Firma Danfos.

00:29:56: Und was die Hacker gemacht haben, über Nacht ist.

00:29:59: Die haben in mindestens drei Tausend Fünfhundert Tiefkulturen in verschiedensten Supermärkten also da gibt es Leclerc, Carrefour, Super-Ü und wie sie alle heißen... ...die Dinger auf Abtauen gestellt sprich auf plus fünfzig Grad.

00:30:15: und als dann am nächsten Morgen oder das war vielleicht sogar Samstagabend und Sonntag Abend und Montagfrüh kamen dann die Leute rein war halt alles aufgetaut und in Frankreich mussten der komplette Inhalt von drei Tausend Fünfhundert, ich sag jetzt mal Supermarkt-Tiefkühltruhen entsorgt werden.

00:30:31: Also sie sind ja nicht so groß wie unser Kühlschrank sondern die sind ein Tag größer und da musste alles weg.

00:30:37: einer hat sogar wohl es brennen angefangen.

00:30:39: der hat sicherlich einen anderen Defekt noch gehabt sonst hätte das nicht passieren dürfen oder er war abgedeckt oder sonst irgendwas.

00:30:45: aber da siehst du immer wieder da hat sich einer nicht nur ein Spaß erlaubt und jetzt muss man eins dazu noch sagen

00:30:53: Das ist kein Spaß.

00:30:54: Die Lücken, die benutzt wurden waren wohl älter und schon bekannt teilweise seit zwanzig, fünfundzwanzig.

00:31:02: Erste Sache – alle diese Tiefkültronen hängen am Netz, am offenen Internet weil Danfos als Betreiber einen Zugang hat zu denen offensichtlich jetzt….

00:31:13: Ja, wir können auch

00:31:15: haben wenn er nicht auf dem öffentlichen Netz hängt.

00:31:18: Ja, man könnte ihn vor allem so haben dass man nicht jeden von außen dran lässt indem er zum Beispiel eine zwei Faktor Authentisierung hat oder irgendwie erst mal sowieso in ein anderes Netz muss und von dem nur darf oder sonst.

00:31:29: irgendwas gibt es ja Möglichkeiten.

00:31:32: Dieser eine Bug der wohl ausgenutzt wurde sage ich jetzt einmal war eine Schwachstelle in der Authentifizierung denn in einer früheren Version wie gesagt es gab Patches offensichtlich nicht eingespielt alle gab es einen Administrator Passwort, das sich aus dem heutigen Datum errechnet.

00:31:50: Das hat sich also täglich geändert, ließ sich aber mit dem Datum berechnen.

00:31:55: War nicht das Datum selbst, aber ableidbar und dieses Ding war in irgendeinem RFC, wollte ich schon sagen ein Backreport schon aufgelistet und genutzt und konnte auch hier genutst werden.

00:32:08: Und jetzt alle Pizzen inklusive Pizza Hawaii die dort gekühlt wurden alles im Müll gelandet.

00:32:16: Es gibt aber noch keinen Bekenner oder sowas.

00:32:18: Ich habe es jetzt nicht mehr verfolgt, das hat sich niemand bekannt dazu, oder?

00:32:22: Meines Wissens nicht!

00:32:24: Also es kam zumindest nichts mehr und ich habe nichts weiter gelesen.

00:32:29: Also im harmlosen Fall waren es irgendwelche Scriptkittys oder Heckerdies die den Schwachstelle gefunden haben einfach mal ein bisschen Schaden anrichten wollten unterschätzt haben, was sie da an Schaden anrichten.

00:32:42: Im schlimmsten Fall ist es so eine typische hybride Kriegsführung wo du halt Leute durch solche Attacken einfach verängstigst.

00:32:54: Also wenn du nichts mehr einkaufen kannst im Supermarkt ich glaube dann ist die Zivilisation relativ schnell am Ende.

00:33:00: Ja wir haben eher gemerkt wenn's kein Klopapier gibt ist die Hölle los.

00:33:04: ganz sicher erinnern.

00:33:06: In Frankreich gab es übrigens während Corona keine Knappheit an Klopapier, aber an Rotwein.

00:33:12: Fand ich auch witzig!

00:33:13: Wir Deutsche haben Kloppapier gehört und die Franzosen haben literweise Rotweine heimgeschleppt.

00:33:19: Phänomenal.

00:33:22: Und ich finde das immer gut dass du hier mal die französischen Lefiger roh show notes reinschreibst.

00:33:27: Du alte Angeber ja?

00:33:28: Ich weiß kannst ganz gut französisch.

00:33:32: schon auch übersetzen lassen.

00:33:33: Also ich habe natürlich mit einer französischen Frau natürlich ein bisschen hin und wieder auch Hilfe im Haus, die steckt mir dann auch solche Infos zu.

00:33:40: Ich lese den Figaro nicht selber.

00:33:41: also jetzt keine Sorge.

00:33:42: Ich verstehe da einen großen Teil was ist aber dann gibt es natürlich ein paar Abschnitte wo ich dann bedenke hier mal ChatGPT oder Google Translate drüber laufen lassen hilft dann doch.

00:33:53: Aber ich verlinke in den Show Notes angebere.

00:33:55: ich bin selbstverständlich die Französische Version Bon chance.

00:34:02: Ne, wir brauchen

00:34:07: Chancen.

00:34:08: Wir haben noch ... Ich hab doch so viele Themen, Dobi.

00:34:10: Haben wir noch Zeit?

00:34:11: Ja ja!

00:34:12: Du hast zu viel erzählt.

00:34:13: Du redest zu viel.

00:34:16: Podcast oder?

00:34:18: Ja, wir reden soviel, wir wollen.

00:34:20: Hast du richtig?

00:34:20: Ich kann mich auch muten wenn du möchtest und dann sind wir gleich fertig.

00:34:23: Erzähl mal ich klingt nicht

00:34:25: mehr aus.

00:34:26: Auch kurz nach unserer Aufnahme das hast du wahrscheinlich mitbekommen Es ist letztes letzte Woche.

00:34:33: da habe ich mich echt geärgert, weil wir waren im Prinzip fertig mit der Aufnahme und dann kamen dann so knaller.

00:34:37: Themen wie das hätte man auch besprechen können.

00:34:39: aber wir sind ja kein News Podcast.

00:34:40: Wir sind nie tagesaktuell.

00:34:42: das können wir nicht leisten nur einmal die Woche aufnehmen was ich eh schon relativ häufig finde.

00:34:47: Deswegen verzeiht es uns wenn ihr diese Themen auch schon mal woanders gesehen habt Und darüber gelesen hat.

00:34:52: aber wir bereiten natürlich trotzdem auch weil das war ein krasses Ding denn die ukraine hat's geschafft einige Rechenzentren in Russland, rechten Zentrum der Firma Jandex die so das russische Google als das rusche Google bezeichnen werden immer zu lahmzulegen mit Bombenangriffen.

00:35:11: Die sind teilweise abgefackelt und da gab es dann relativ schnell die Vermutung dass russige Botfarm betroffen sind und dass weniger Hass in sozialen Netzwerken verbreitet wird.

00:35:25: und was ich gelesen habe war Elon Musk hat hundert Millionen Follower verloren.

00:35:31: Das hab ich mir ja immerhin mal, weil ein Rechenzentrum explodiert verliert keiner follower by ex.

00:35:35: also wenn ich im Urlaub bin dann follow ich trotzdem noch den Leuten auch wenn ich online gehe.

00:35:40: das ist totaler Quatsch.

00:35:41: und da dachte ich mich schon so wow dass es irgendwie irgendwie komisch.

00:35:44: und dann gab's denn auch diese ganzen Grafik das du gesehen hast hier.

00:35:47: der Botstraffic von Cloudflare ist massiv runtergegangen Und AfD Postings sind runter gegangen und so weiter und sofort Hat sich dann relativ schnell auch herausgestellt, ja nee so einfach ist es nicht.

00:36:00: Also leider nicht so einfach diesen Bordtraffic mit rechter Hetze in Verbindung zu bringen?

00:36:06: Ja also der entscheidende Punkt des Yandex ist ja da auch Dienstleister für Infrastruktur und nachdem ich sage mal mehrere große Rechenzentren betroffen waren die sich sicherlich teilweise auch gegenseitig Vorausfall hätten schützen können und sollen was dann natürlich problematisch ist wenn beide brennen Dann geht der Treffig insgesamt runter, dann sind einfach manche User nicht erreichbar.

00:36:29: Es sind manche Firmen nicht erreichbar, es sind manches Services nicht herreichbar mit denen du überhaupt ins Netz gehst.

00:36:34: das heißt da ist ein Großteil der User einfach abgeschnitten und da sind mit Sicherheit auch ein paar Bot-Farmen die es definitiv in Russland gibt auch abgeschnitten gewesen.

00:36:44: aber die sind nicht weggebrannt sag ich jetzt mal sondern die hatten halt für kurze Zeit kein Internetzugang, das ist wie wenn du von der Telekom oder Vodafone oder eins und eins oder sonst irgendwas die Rechenzentren lahmlichst.

00:36:56: Dann haben die Kunden dieser Firmen erstmal auch für ein paar Stunden keinen Treffig und damit geht natürlich auf der anderen Seite bei Cloud Fair natürlich auch spürbar was weg.

00:37:08: Das ist klar.

00:37:08: aber sobald dann die Leitungen wieder laufen Ja ist das was anders.

00:37:12: Es wäre wirklich ein Unterschied, wenn die die Bordfarmen selber nicht in Jandex Rechenzentren drinsitzen sondern dann reden wir ja von hunderten und typischerweise sind es Android-Handys mit USB C an irgendwelchen Steuerrechnern hängen und dort quasi über USB C als Keyboard betippt werden sage ich jetzt mal ohne dass da einer draufklicken muss.

00:37:35: Die waren halt irgendwann wieder da sie sind ja nicht weggebrannt.

00:37:38: Außerdem, wenn es so leicht wäre diesen Bot-Traffic von diesen ganzen Fake-Headspots zu erkennen.

00:37:45: Dann könnte man die auch sperren.

00:37:47: Also so leicht ist das halt einfach nicht.

00:37:49: Wenn's wäre schön, ist aber nicht so und diese Sache gefühlt ist da die Hetze runtergegangen in den sozialen Netzwerken.

00:37:58: Das hat einfach gefühld gewesen weil es gibt kein Nachweis dafür.

00:38:01: Es gibt keine Zahlen, es gibt keinen Nachweis dass diese Kampagnen scheinbar, das waren wir auch neu aber das haben mehrere Quellen so geschrieben.

00:38:13: Dass die ganzen Hasskampagnien in der Regel am Wochenende auch pausieren.

00:38:18: Das ist ein ganz normaler Nine to Five Job den sozusagen die Botnet-Betreiber da haben.

00:38:24: Das heißt sie finden primär unter der Woche statt nicht im Wochenende.

00:38:28: Also fand ich ganz spannend

00:38:30: ja

00:38:31: aber leider ist nichts dran oder wenig dran, dass jetzt eine direkte Auswirkung auf die Vollauer von Elon Musk hat.

00:38:42: Aber trotzdem natürlich interessante Geschichte... Nein, aber

00:38:47: es zeigt auch immer wieder dass man mit ersten Eindrücken vorsichtig sein muss die man hat.

00:38:51: Weil natürlich ging bei Cloudflare die entsprechenden Grafen nach unten und irgendjemand hat dann darauf geschlossen.

00:38:57: das ist oder sonst irgendwas.

00:38:59: Aber man muss halt wie so oft erstmal abwarten mehrere Informationen zusammentragen Und dann ja wird das Bild einfach klarer.

00:39:06: Das ist das was wir heutzutage einfach für mich immer problematischer wird weil die Nachrichten einfach zu schnell rein prasseln.

00:39:12: Aber man muss einfach aufpassen und nicht unbedingt immer gleich das erste für Bayern mitzunehmen.

00:39:18: Ich weiß, wir sind ja kein Politik-Podcast aber ich möchte trotzdem noch mal sagen dass nachdem die Ukraine diese Rechenzentren langgelegt hat Elon Musk gesagt hat jetzt ist der Cerencki zu weit gegangen weil er jetzt in die Wahlen in den USA eingreift nachdem diese russischen Rechencentren down sind.

00:39:36: Das finde ich schon sehr.

00:39:38: Ja und komischerweise ist fast zeitgleich die Drohnensteuerung in der Ukraine über Starlink beeinträchtigt worden, weil sie dann nicht mehr schneller als ich glaube hundertzehn oder hundertsechzig kmh fliegen können.

00:39:49: Was bedeutet das?

00:39:49: Sie sind leichter abzuschießen.

00:39:52: Ganz langsam nur noch

00:39:53: ja.

00:39:54: Wo man ganz ehrlich auch sagen muss Ist es wirklich gewollt dass ein einzelner Mensch nur weil er stinkreich ist geopolitisch so eingreifen kann, wobei wir wissen ja auch nicht mal ob er das vielleicht sogar aufgeheiß getan hat.

00:40:08: Aber es ist alles jetzt Spekulation.

00:40:09: aber was andere in ihrem Politik-Podcasts bitte kommentieren?

00:40:17: Ja, aber es führt alles nicht zu guter Laune.

00:40:20: Nein, das stimmt!

00:40:24: Lass uns klar bei Elon Musk bleiben weil...

00:40:27: Mach doch ein gute Laune Thema.

00:40:29: Nee, ich hab noch einen guten lauen Thema.

00:40:31: Aber das ist wirklich so geil!

00:40:34: Also Elon Musk ist ja nicht das Genie für das er oft hochstellig sieht wird aber... Er hat jetzt was gepostet, weil er gesagt hat es ist total geil.

00:40:46: Er ist jetzt ein Verfechter von Agentic Commerce.

00:40:50: also er hatte seinen Grog Agent natürlich da ein bisschen erweitert dass man jetzt über Grog direkt Dinge kaufen kann.

00:40:56: Also er hat da gepostelt das er wohl irgendwie Lego für sein Sohn gesucht hat und der KI-Bord hat dann das Beste rausgesucht und hat's auch gleich bestellt.

00:41:05: Hat er gesagt hey fotografiere doch einfach deine Kreditkarte ab und gibt die GROC, dann kann der in Zukunft einfach für dich auch shoppen wenn der Preis am günstigsten ist.

00:41:15: Und da sage ich, Kreditkarte abfotografieren?

00:41:20: Hochladen irgendwo?

00:41:23: Zu GROCK?

00:41:24: Nein!

00:41:27: Was für ein Scheiß, was für ein scheiß.

00:41:30: Ganz ehrlich, das steht ja wahrscheinlich in jedem AGBs von jeder Bank oder jeden Karten ausgebenden Institut Dass du das nicht machen darf, dass du dann auch Haftest für den Filmis brauchst oder sonst irgendwas.

00:41:41: Da bist du dran!

00:41:42: Also wenn ich

00:41:45: es in einer KI nicht gebe, ja?

00:41:47: Dann ist es grog und als nächstes kommt gleich alles von Meter.

00:41:50: Aber dieser Tipp von Elon Musk fand ich schon sehr befremdlich sagt man.

00:41:56: Ich

00:41:56: würde's eher sogar subsumieren gibt keiner KI deine Kreditkarte?

00:42:01: ganz generell welche

00:42:02: selbst.

00:42:03: Denen, die wir jetzt eher protischieren wie Anthropic was wir ja auch spürbar tun.

00:42:08: Auch in diesem Podcast weil wir es auch beide nutzen und gerne und auch gute Erfahrungen gemacht haben.

00:42:13: aber auch denen würde ich keine also zumindest dem Agent keine kreditkarten Informationen geben.

00:42:19: Ja

00:42:19: oft gar keinen Fall.

00:42:20: hast du vollkommen recht.

00:42:22: Ich fand's nur sehr interessant.

00:42:26: Mich wird mir interessiert wie viele Leute das wirklich gemacht haben nachdem so ein Elon Musk was postet.

00:42:30: Wir werden es nie erfahren.

00:42:33: Ja, wir werden es nie erfahren.

00:42:36: Das nächste Thema ist nur für Leute schlimm die Kryptowährung haben und ich glaube das sind wir beide nicht, du hattest mal was aber hast auch nicht wirklich...

00:42:45: Ich habe noch einen Rest, Nullkomma ganz wenig.

00:42:55: Also ich bin da kein Experte auf diesem Gebiet.

00:42:58: Ich habe das nur gelesen und dachte, hey, das müssen wir so sprechen denn es gibt hier eine sehr interessante Supply Chain Angriffe auf Produkte der Firma Ledger.

00:43:07: Die

00:43:08: machen so Hardcore, man hat Wer-Wallets?

00:43:12: Genau, genau.

00:43:13: Das sind im Prinzip ein USB Stick mit einem kleinen Display drauf wo du sozusagen deine Passphrase drauf hast Transaktion in der Blockchain verifizieren kannst und signieren kannst.

00:43:29: Es läuft also alles auf diesem Gerät, du kannst das nutzen um Dinge zu tun mit deiner Kryptowährung.

00:43:39: Jetzt ist diese Angriff durchaus bemerkenswert denn nicht ledger wurde gehackt oder hat selbst was gemacht sondern Angreifer haben sich diese Geräte besorgt, sind also über einen Distributor gegangen und haben sie die Geräten bestellt.

00:43:55: Haben den aufgeschraubt und haben ein LTE Modem eingebaut das in der Lage ist die Anzeigen die auf dem Display dieses Geräts gezeigt werden als unter anderem wenn du es einrichtest deine Passphrase wegzuschicken zu stehlen.

00:44:13: Das ist James Bond Thema.

00:44:15: Also das Wahnsinn!

00:44:18: Also ich hatte bei diesen Ledger gerät oder nicht nur von der Firma Ledger, sondern generell.

00:44:23: Ledger ist die Firma?

00:44:24: Oder ist das den Oberbegriff von diesem Teil?

00:44:25: Nein, es ist

00:44:26: eine Firma.

00:44:27: Genau.

00:44:27: aber es gibt noch andere, die heißen dann Stone Cold oder Stone Hard oder sonst irgendwas Pipapo.

00:44:33: Ich war mir nie sicher ob das ne gute Idee ist weil du typischerweise deinen Krypto Zeug sie ja eigentlich über Jahre vielleicht sogar Jahrzehnte aufheben willst.

00:44:41: und ich weiß nicht wenn da alles drauf ist und du legst ihn in Schrank und die Batterie ist tiefen entladen oder dieses Ding Keine Ahnung.

00:44:49: Du trittst drauf oder sonst irgendwas?

00:44:52: Hilfe, oder?

00:44:54: Man muss ja noch irgendwas ausgedrobert irgendwo in Ordner legen.

00:44:57: Irgendwo musst du ja deinen privaten Key haben und ich sag mal so, du brauchst dir diese Seed-Phrase.

00:45:02: Die Seed Phrase ist ja eine Zusammensetzung von zwölf oder vierzehn Syboarten.

00:45:07: Das

00:45:07: kann man sich auch irgendwo hinschreiben.

00:45:08: das nicht das Problem?

00:45:10: Also die hast du noch woanders.

00:45:12: Nur wird dieses Seed Frace halt auch angezeigt wenn das Ding einrichtest gleich an den Angreifen weiter geschickt.

00:45:19: Das ist total crazy!

00:45:20: Also man weiß wohl nicht genau bei welchen Händlern die dann verkauft wurden, das alles noch ein bisschen nebulös aber eine krasse Supply Chain-Angriff auf eine sehr zielgerichte Zielgruppe.

00:45:36: Ja absolut weil da wird sicher was zugehören sein beim Alter oder anderen.

00:45:41: Ja also bestimmt wenn du so einen Teil hast Bist du bestimmt im Crypto Game mehr drin und hast da bestimmt ein bisschen mehr als deine ... ... zweieinhalb Euro drin.

00:45:51: Ja, das kann doch

00:45:52: sicher sein!

00:45:52: Ach

00:45:54: ja... Was hast du noch?

00:45:57: Ich habe nichts mehr aber ich hab dir eins gesehen.

00:45:59: auf das freu' ich mich.

00:46:00: Du sagst jetzt noch nicht?

00:46:01: Jetzt wirst du denken können was es mir anmacht hier von der Thematik her

00:46:06: oder?!

00:46:06: Ja ja, ich hab das auch geliebt.

00:46:09: also wir reden jetzt über Mime Sweeper Das Windows Spiel dass wir alle gespielt haben wenn Büro waren und lange Weile hatten, weil es keine anderen Spiele auf den Arbeitscomputern gab.

00:46:19: Ja also außer noch solitär!

00:46:23: Und Harz gab's dann später auch?

00:46:24: Ja

00:46:25: Harz gibt's auch noch.

00:46:26: Solitär habe ich dir glaube ich auch schon mal erzählt.

00:46:29: Habe ich bei United Puzzle Service.

00:46:33: Ich glaube einundneinzig haben wir umgestellt von einem DOS-Programm auf ein Windows Programm.

00:46:39: Ich hab damals im Callcenter gejobbt während des Studiums dass ich nicht fertig gemacht habe.

00:46:43: Ich sage es gleich, bevor ich hier quasi wie die Pressesprecherin von Trump irgendwann irgendjemand behaupte, nichts sagt da irgendwas?

00:46:51: Nein, aber ich habe dann nur gelernt den Fachinformatiker auf jeden Fall.

00:46:56: Da hab' ich während eines Studiums BWL wohl gehört.

00:47:01: Nee sogar VWL das war noch schlimmer.

00:47:04: also wir auch immer.

00:47:05: Also ich wollte nie Buchhalter werden!

00:47:07: Habe ich sehr schnell gemerkt.

00:47:09: Auf jeden Fall hatten wir in diesem Call Center eine DOS-Software, DOS basiert wo die Leute wenn sie ihre Pakete verschickt hatten und die Adressen dann aufrufen konnten die Call Center Mitarbeiterinnen und Mitarbeiter.

00:47:19: Und dann wurde umgestellt auf Windows.

00:47:21: und diese ganzen Mitarbeiterinnen dort hat noch nie in ihrem Leben eine Computermaus in der Hand.

00:47:25: Die wussten gar nicht wie das mit diesem Pfeil läuft weil die halt nur mit Tapp von einem Feld zum anderen ging und dann wie eine Schreibmaschintastatur da was reingetippt haben Um den die Maus näher zu bringen Haben wir die einfach jeden Tag anderthalb Stunden solitär spielen lassen, weil da war Dreck und Drop.

00:47:42: Die haben sich in Pausenraum gesetzt, haben das gespielt... ...und ich schwöre dir am zweiten Tag, wann die alle in der Lage sind, uns zu bedienen?

00:47:49: Gamification!

00:47:50: Super!

00:47:50: Ja genau, aber mein Sweeper.

00:47:53: Erzähl mir was du da gefunden hast, was ich noch nicht weiß.

00:47:56: Mein Sweepers, also noch seit ein neunzig, als es kam, glaube ich, neunzeig raus, weiß ich nicht genau, da war ich zehn.

00:48:04: Und natürlich an jedem Computer, wo du vorbeigelaufen bist hast die Spiele auch gemacht.

00:48:07: Weil das wusstest du, der hast du bekannt?

00:48:09: Die Regeln von dem Spiel hat mir erst viele Jahre später überhaupt jemand erklärt.

00:48:13: Ach Quatsch!

00:48:14: Du hast dann halt einfach nur blind hingedrückt und hast es nicht kapiert... Na klar,

00:48:17: keine Ahnung gerade.

00:48:19: Das heißt du klickst irgendwo drauf

00:48:21: und du hast überhaupt nicht gewusst was die bedeuten?

00:48:23: Nein,

00:48:23: am Anfang natürlich nicht.

00:48:26: Also du klicksst darauf, dass ist so ein Raster Du klickst drauf und dann kriegst du eine Zahl.

00:48:31: Und die Zahl sagt, im Umkreis dieser Zahl sind so viele Bomben versteckt.

00:48:35: Wenn du Bombe klickest bist du tot.

00:48:37: Also wenn er nur fünf steht weißt du, nein der fünf kann es nicht sein.

00:48:40: aber zumindest du weißt eine Zahl sagt dir... Ja

00:48:44: das kann bis acht gehen.

00:48:45: theoretisch natürlich kannst du nur fünf sein.

00:48:47: Stimmt du hast recht?

00:48:48: Das stimmt

00:48:50: ja.

00:48:50: Aber ich merke gerade du hast das Spiel nicht wirklich kapiert.

00:48:52: aber ist egal erzähl mal von denen.

00:48:53: Ich habe es lange nicht mitgespielt und zwar gab's einen Bug in der ersten Version.

00:48:58: Und das ist sehr spannend, weil bei der ersten Version des Spiels die bei minus drei elf und bei minus fünf neunzehmal war, war das so dass du quasi das Spielfeld wurde generiert.

00:49:12: also die Bomben wurden platziert hinter den Kacheln versteckt wenn du den ersten Klick gemacht hast oder eine Bombe getroffen hättest.

00:49:21: ja dann wurde diese Bomber Aber verschoben, die wurde dann nach oben links in eine Zeile verschoben.

00:49:27: Okay also damit du nicht beim ersten Klick sterbst?

00:49:32: Hat Microsoft zurecht gesagt okay ist bisschen blöd wenn Du ein Spiel startest und Du bist gleich tot mit dem ersten Sieb.

00:49:37: das kann ja nicht sein.

00:49:38: Also haben sie diese Bombe verschoben.

00:49:41: Das ergibt auch wieder Sinn weil Du eine gewisse Anzahl an Bomben hast.

00:49:45: es wäre natürlich absurd Wenn Du eine weniger hast.

00:49:46: bei Deinem wär's einfacher.

00:49:47: In Summe

00:49:48: Ja sind neunneunzig.

00:49:50: Neunneunsig Bomben sind insgesamt.

00:49:52: Jetzt ist aber so, wenn du jetzt einen Feld aufklickst und da die benachbarten Felder sind keine Bomben dann werden sie auch enthüllt.

00:49:59: Dann verschwindet sozusagen ja die Blöcke da und nur da wo Bomben angrenzen kriegst du eine Zahl.

00:50:04: Ja

00:50:06: So jetzt gab es aber die Situation Wenn Du auf eine Bombe geklickt hast.

00:50:11: Die Bombe

00:50:12: wurde verschoben Mit dem ersten Weg du klickst auf ne Bombe die Bombe wird verschoben Dann klickts du aber drauf Und alle Felder, die benachbart sind haben im Prinzip eine Benachbartenfelder ohne Bomben.

00:50:23: Das ganze Spielfeld hat sich aufgelöst und du hast gewonnen mit dem ersten Klick!

00:50:28: Stopp stopp.

00:50:29: ich glaube jetzt bin nicht nur ich raus.

00:50:31: Ich glaube jetzt hat keiner unserer Hörerinnen und Hörern nicht einer auf der ganzen Welt.

00:50:36: rediger.

00:50:36: von den ganzen vierhundertfünfzigtausend vielleicht oder wie viel auch immer wir haben Hat niemand verstanden was du sagst.

00:50:44: also ich bin mitgekommen mit erster klick Dummerweise eine Bombe.

00:50:48: Microsoft sagt, wer blöd?

00:50:49: Wir schieben das links oben in die Ecke auf Feld eins-eins oder was auch immer.

00:50:53: und was war dann dem zweiten wenn du dann auf diese gerade verschobene Bombe klickst?

00:50:59: Nein, nein, anders!

00:51:00: Wenn du ein...wenn du auf einen Feld klickest und da keine Bombe drunter ist, egal, du klickste auf einem Feld wo keine Bomben sind, dann wird ja das Feld gelöst.

00:51:07: also dann wird das Feld eraufgedeckt und dabei ist nichts drunter und alle benachbarten Felder wo keine bombe ist werden auch aufgedeckt.

00:51:14: Richtig

00:51:15: So, soweit kannst du folgen?

00:51:16: Ja genau.

00:51:17: Du hast immer einen gewissen Teil mit einem Klick

00:51:20: gelöst.

00:51:21: Wenn der erste Klick eine Bombe ist wird die Bombe verschoben.

00:51:25: Das heißt der erste klick enthüllt immer ein Feld.

00:51:29: Wenn du aber jetzt die Situation hast dass das Feld so gebaut ist, dass diese Felde die du dann aufdeckst alle zusammenhängen, dann kannst du das Spiel mit einem klick komplett lösen.

00:51:39: Du hasst gewonnen!

00:51:41: Mit dem ersten Klick.

00:51:43: Aber das kannst du ja nicht beeinflussen.

00:51:45: Nein, nein!

00:51:46: Das hat das Spiel ja dann generiert.

00:51:47: Also du hast geklickt?

00:51:48: Ja.

00:51:49: Das kommt alle achthunderttausend Sitzungen vor... Ich kann

00:51:53: mich nicht einmal dran erinnern.

00:51:54: Also

00:51:56: das wirst du auch wahrscheinlich nicht gesehen haben weil achthundertausend Sitzen musst du spielen damit es einmal hasst.

00:52:01: So.

00:52:02: Das Problem war aber dass du quasi wenn du das mit einem Klick gelöst hast, weil die Bombe verschoben wurde ging's nicht weiter.

00:52:08: Das Spiel abgestürzt.

00:52:09: Weil jetzt hat gesagt hey moin mal, das kann nicht sein und du konntest das nicht beenden.

00:52:12: War tot.

00:52:13: Und die haben das erst mit der Version in Vista gelöst.

00:52:19: Erst in Vistag haben wir eine gepatchede Version, weil sie gesagt haben hey okay wir erzeugen das Brett sozusagen erst nach dem ersten Klick.

00:52:26: Dann wird erst so sagen die Bombe generiert.

00:52:28: Zwei Sachen?

00:52:28: ... die ich dazu sagen muss.

00:52:30: Das erste ist, ich war damals bei der Deutschen Telekom... ... sehr wohl hatte ich Zeit für achtundachttausend... Nein, meine Ex-Kollegen und Kollegen werden jetzt wissen wie das gemeint ist.

00:52:41: natürlich nur Spaß!

00:52:42: Das zweite was ich da sagen möchte ist noch viel ironischer finde ich,... ... dass Mein Sweeper das einzige backfreie Teil in einer Windows Version war wenn das Windows Vista war.

00:52:54: Da waren nämlich alles kaputt außer offensichtlich Mein Sweepper

00:52:58: Das stimmt.

00:53:00: Aber das haben sie gepatched.

00:53:02: und ein weiterer Fun-Fact, das ganze Spiel ist nur sieben, zwanzigtausend, bald groß.

00:53:13: Das ist fast nix.

00:53:14: Also da haben Sie ein gutes Software gebaut mit einem kleinen Fehler.

00:53:18: Ja wobei wir reden jetzt von der Echse, der muss noch irgendwie eine DLL mit den Grafikdateien dabei geben, aber die sind... über siebenundzwanzigtausend garantiert.

00:53:26: Also die Grafik, auch wenn die Bytes relativ klein waren vermute ich jetzt.

00:53:30: Wahrscheinlich nicht.

00:53:31: Ich weiß es nicht!

00:53:32: Ich rat' jetzt einfach, ich wollte das auch nicht kaputt machen... ...ich finde Meinzweber einfach super und das war ein spaßiges Spiel und ich glaube auch dass es klein war.

00:53:40: Super Geschichte vielen vielen Dank.

00:53:42: Das war diese positive Ding, die du noch hattest?

00:53:45: Das Witzige

00:53:46: ja?!

00:53:46: Ich weiß nicht, haben wir heute was Positives gehabt?

00:53:48: Ja, mein Kaffee-Computer okay, positiv.

00:53:50: Da sind auf der Itza ist auch positiv, der Ivo hat rechts auch positiv.

00:53:54: Der Rest der ganze KI-Kram

00:53:56: weiß nicht.

00:53:58: Ja, aber ist dir aufgefallen dass die KI Themen nicht nur in den letzten Wochen sondern vielleicht sagt jetzt fast schon Monaten eigentlich immer mehr ins negative abdriften wir immer öfter über negative Vorfälle jetzt bis hin zu können Raketen lenken und so weiter erzählen müssen?

00:54:21: Das ist mir schon aufgefallen.

00:54:22: Ich hab auch schon überlegt, ob wir das trennen müssen?

00:54:25: Ob wir sagen müssen, hey, pass mal auf!

00:54:26: Wir machen hier einen Podcast mit KI und ein ohne KI weil...

00:54:32: Ein für gute Laune und einen für KI meinst

00:54:34: du?!

00:54:36: Aber ist natürlich Quatsch.

00:54:37: Wir machen den Podcast weiter bisher und wenn wir sagen, das ist ein super erspannendes Thema dann nehmen wir es mit rein!

00:54:42: Und bitte wenn ihr uns auf der Itza seht sprecht uns an baut uns auf ja seid positiv machten macht ein Foto mit uns.

00:54:49: wir machen dann so eine schöne Collage von den Leuten.

00:54:52: ich habe Aufgeber dabei podcast aufgebe ich dabei sich verteile genau kommt einfach vorbei.

00:55:01: Ich liebe das, wie du so Merchandise machst.

00:55:03: Muss ich wirklich sagen auch für Intracast diese kleinen Kassetten die du da immer druckst und Pipapont allein die Ideen die du hast.

00:55:09: also muss ich schon sagen da bin ich schon froh dass sich ich sag es mal damit dich ein bisschen Bauchpinsel auch wenn's nicht so ist dann bin ich schön froh, dass ich immer so oft Gast in deinem Podcast sage

00:55:21: jederzeit Tobi.

00:55:23: Danke Tobi!

00:55:25: Danke Rüdiger.

Über diesen Podcast

Hier ist der „Ich glaube, es hackt“-Podcast, in dem wir (Tobias Schrödel und Rüdiger Trost) die Themen der IT Sicherheit einfach und verständlich erklären. Jeder nutzt Smartphone, Tablet und Computer und ist von den Gefahren betroffen.

Aber wie behält man als Nicht-Nerd da den Überblick?
Regelmäßig widmen wir uns alle aktuellen Themen und geben praktische Tipps für jedermann.

Wir wünschen Euch gute Unterhaltung bei unserem Podcast!

von und mit Tobias Schrödel & Rüdiger Trost

Abonnieren

Follow us