Lieber Zuschauer, dieser Untertitel wurde automatisch generiert von Trint und dementsprechend (sehr) fehlerhaft. Wenn du kannst, hilf uns bitte gute Untertitel zu erstellen: https://c3subtitles.de/talk/209 Danke!
Knöpfe
Knöpfe drücken Hallo!
Hallo
Herr H..
Moin Moin Moin
ja, herzlich willkommen zu den Security
der Tradition der letzten Veranstaltung
des Kongresses vor dem Abschluss,
der sich direkt nahtlos an diesen hier
anschließen wird.
Wir machen es jetzt zum wievielten Mal.
14 Mal.
Gupta Sie haben schon wieder das Inventar
auf die Bühne
gefahren und es spricht.
Aha.
Wenn man zum Ersten Mal dabei.
Cool, so für junge Leute,
für für wen ist es das erste Mal?
Cool. Okay, wieder in die Vollen vom
nächsten, vom letzten Jahr.
Na dann.
Ok, wer von euch
ist nur wegen Snowden hier?
Also auf Deutsch gefragt Wer von euch ist
Katastrophen, Tourismus?
Lass dich mal 4 zu 3.
Da wird nichts mit 16 zu 9 raus,
4,3 ist just fein, wir sind da ein
bisschen oldschool.
Jaja.
Also wenn ihr wüsstet, was Ronny hier
noch als Präsentation Programm nimmt,
was genau wir haben.
Ich hatte hier ein paar alte Kumpels
getroffen, aus Hamburg und aus anderen
Städten und wir haben uns über Dinge
unterhalten, die den ersten Rechner und
was man halt so macht.
Und da kam das dann
auch raus, nicht so. Wann hast du denn
gekriegt? Was war das für einer und wie
enttäuscht warst du?
Und einer meinte eben
meine Rente.
Meine Eltern sind
zu
einem Informatik Lehrer gegangen und
haben ihn gefragt was sie mir kaufen
sollen und dann habe ich einen PC
gekriegt
und er wollte doch ein Atari ist.
Und dann saß er also vor dem Ding mit
diesem blinkenden A.
Also mit diesem A und diesem blinkenden
Cursor nicht. Und er hat sich gefragt.
In diesem Sinne eine Service Ansage
für alle Zehn bis Zwölfjährigen,
die heute zuschauen und
die kein iPad bekommen haben.
Eure Eltern lieben
euch.
Ihr wart bestimmt ein Wunschkind.
Eure Eltern wissen, was
sie tun.
Sie wissen, es gibt keine tollen
Apps, es ist keine schicke Hardware,
es wird keine Updates geben,
es gibt keine rechte Verwaltung für Apps.
Die Anzahl von Viren ist enorm hoch.
Das WLAN Passwort wird bei Google
gespeichert und der
Heise Verlag hat in zwei Tagen es nicht
geschafft es löschen zu lassen.
Also bei einem Test.
Das wissen die alle.
Sie wollen, dass ihr daran verzweifelt.
Sie wollen, dass ihr Cyrano gen Mod
installiert und euch
die Hardware untertan macht.
Es ist und
ist auch okay, dass das Gehäuse aus
Plastik ist, weil dann kommt man besser
an das JPEG wann?
Und es macht nichts, wenn man es vor Ende
der Garantiezeit öffnet.
Das ist euer Auftrag.
Irgendwas piept hier.
Danke.
Ja, die Agenda kennt ihr schon.
Wir reden über Security und mehr solche,
die wir haben wollen,
weil sie vielleicht was ändern, solche,
die wir nicht haben wollen, die dieses
Jahr doch relativ reichlich waren.
Und ja, wir wollen noch
ein bisschen dafür sorgen, dass ich
vorgewarnt seid mit euch zusammen.
Natürlich.
Und ja, manchmal
haben wir auch recht mit unseren Glaskugel
blicken.
Genau. Wir kommen ja gleich zum
Jahresrückblick.
Aber manchmal hat man den Eindruck, es
geht weiter, aber nicht vorwärts.
Den Satz haben wir letztes Jahr schon
gesagt.
Beispiel gefällig?
Ping auf das für IP V6
alle Windows-Version.
Also was wir festgestellt haben ist die
dieses, dass dieser Spruch, dass sich die
Geschichte wiederholt.
Der gilt auch und insbesondere für
IT-Security.
So kommen die Backs kommen immer alle
wieder in anderer Form
in Emulatoren, in
anderen Protokollen, im alten
Text, die plötzlich viel wichtiger
werden. Also es lohnt
sich, sein altes enzyklopädisches
Wissen über Backs aus den 90ern
nicht allzu sehr vergammeln zu lassen.
Man kann da immer wieder was mit
anfangen.
Ein bisschen Publikums Befragung,
Browser, Plugins wollten wir mal
abfragen, aber nicht das langweilige
Zeug wie Adblock oder so
oder No Flash.
Das hat ja sowieso jeder,
sondern sondern so was wie Ghost Story.
War.
Doch
wer es nicht hat, lohnt sich.
Also Augen öffnen.
Certificate Patrol.
Ach weniger, das hätte ich jetzt nicht
gedacht.
Disconnect.
Ah, okay, noch weniger hatte ich die
Reihenfolge richtig.
Aber genau
jetzt die Frage, die wir eigentlich seit
15 Jahren, fast 15 Jahren stellen
Wer hat hier ein 6b gerade
Gerät,
ein Sixpack
Gerät?
Wer weiß noch, was Rigby ist?
Okay, okay,
okay.
Also wenn ihr was lustiges über Siggi zu
erzählen hat. Die Mikrofone
sind dort und dort und
wenn wir da Leute an den Mikrofonen
stehen sehen, dann nehmen wir auch
zwischendurch immer jemand ran.
Ihr habt ja jetzt gerade das hinter euch,
was die Leute Weihnachtszeit nennen.
Wir nennen das die Familie besuchen
und Computer fixen.
Und wer hat dann für
Sie als als Neujahrsvorsatz
noch
die Windows XP Rechner vor April
upgraden?
Ja, gut
macht.
Und am Ende lassen sie dann
Schraubenzieher reinfallen und sagen, ob
sie es kaputtmachen.
Ja, wir haben so ein bisschen
überlegt, wie können wir dann eigentlich
den Status der IT-Security im Jahre 2013
zusammenfassen, nachdem was wir jetzt
alles gelernt haben, insbesondere seit
dem Sommer.
Und eigentlich sind wir dann nur mit
einem Bild rausgekommen.
Na ja, erst mal war die Frage.
Wir setzen uns hier einfach hin und
lachen hysterisch. Eine
Dreiviertelstunde.
Na ja, und dann haben
wir gedacht, ein Bild sagt mehr als
tausend Worte.
Ich glaube, in all der Zeit, wo wir
diese Show machen, war es nie
so oft so, dass ich dieses
Jahr wie dieses Jahr, das ich dachte, so
ach na ja, eigentlich für so einen Job so
mit Blumen züchten oder
so. Gärtnern oder irgendwas mit Holz
oder so, wäre vielleicht auch okay.
Er ist erst mal ein Schock.
Alles das, worüber wir gelacht haben in
den Hollywoodfilm.
Das ist alles echt.
So, ich will die Daten von seinem
Mobiltelefon.
Genau das machen wir alle Ampeln grün
von hier bis zum Flughafen.
Ja, diese Dinge
the front fellow.
Wie viele von euch dachten dieses Jahr
auch so ein bisschen darüber nach.
Gärtnern wäre vielleicht nicht so
schlecht.
Ha, ha, ha, ha, ha, ha, ha, ha, ha, ha!
Das war einfach dieses Video mit diesen
zwei Typen The Frontverlauf
und. Und was ist mit dem Internet
passiert? The Frontverlauf
just fellow.
Ja, die.
Die Frage lautet nun, wie
ich ja.
Frontverlauf na
gut, machen aber mit der Rückschau
ein bisschen weiter
die
und und warum
speichern sie alle historischen Daten
auch noch mit?
Ja, was nicht
das voll zu erklären.
Warum speichert die NSA alle
verschlüsselten Daten, derer sie habhaft
werden kann?
Da gibt es, da gibt es was für nachher
für euch in der Wikipedia nachlesen.
Und zwar ein Programm namens Winona vorne
mit V.
Dabei handelt es sich um Programm, wo die
Amerikaner einfach mal alles, was sie an
so Funksprüche von damals sowjetischen
Agenten mitschneiden konnten,
mitgeschnitten haben, obwohl sie sie
nicht entschlüsseln konnten.
Und dann? Irgendwann
haben sie festgestellt, auch da liegen
noch so viele verschlüsselte Funksprüche
herum. Lass uns doch mal gucken, ob man
etwas damit anfangen kann.
Und dann begab es sich, dass zuvor
Stalin an die Macht gekommen war, eine
ganze Weile vorher. Und der hatte
so eine gewisse gestörte Beziehung zur
Intellektuellen und dann auch zu
Mathematikern und Kryptographie,
was dazu führte, nachdem sie genügend von
dem Erschossen in die Lager gesteckt
hatten. Die Geheimdienste, also der
Geheimdienst angefangen hat, die One Time
Pads, die sie für die Agenten benutzt
haben, zu recyceln und noch mal zu
benutzen.
Was dann dazu führte, dass die Amerikaner
dann über diverse Jahre
hinweg die ganzen sowjetischen Agenten
Systeme aufgerollt haben in den USA,
weil sie die halt einfach geguckt
haben, wo die Shantanu jetzt noch mal
benutzt wurden. Und wie wir alle wissen,
bei XOR kann man dann relativ einfach
den Schlüssel herausbekommen.
Genau.
Ja und?
Und aus dieser Leere heraus
speichern jetzt halt einfach alles mit,
weil man weiß ja nie.
Und wenn man sich überlegt,
was wir alles so verschlüsseln, also
hoffentlich doch relativ viel.
Und sie sprechen es trotzdem alles mit,
weil sie hoffen, dass sie eines Tages
trotzdem noch reinkommen können.
Ja, und dann sagt man ok.
Darüber haben wir uns ja schon mal
unterhalten hier. Ich glaube vor vielen
Jahren über diese Frage.
Wenn man einen Schlüssel wählt, für
welchen Zeitraum wählt man den irgendwie?
Für den Zeitraum der Kampagne?
Was weiß ich im Sinne von Kriegsführung?
Wie lange muss es, muss es aushalten
und diese Geschichten verlassen?
Aber warum haben sie es kaputt
gemacht?
Warum haben sie den?
Haben sie die Front angesehen, dass sie
jetzt runterfällt?
Ja, und
da fragt man sich schon
wie.
Wie? Warum denken Sie, dass
wenn sie jetzt die Kryptos
sabotieren und die Standards sabotieren
und damit das Internet für
alle kaputt machen?
Oder wie Bruce Schneier sagt
Die US-Regierung hat das Internet
verraten.
Und so weiter.
Dann, dann ist es ja eben nicht nur
für uns, sondern für
die ganzen Firmen, auch die
amerikanischen, die das benutzen
und und ihre eigenen Geheimnisse
zu sichern. Und da denkt man irgendwie
glauben die denn sie sind die einzigen,
die mithören.
Glauben Sie denn, die sind die einzigen,
die,
die
versuchen, die Sachen zu entschlüsseln,
die die andere bisher war?
Ja immer wenn sie was
kaputt machen zu crypto oder
Standards oder so. Dann machen sie es
nicht an Punkten, wo
es ihnen selber schaden könnte.
So wie früher, als es als Crypto noch
Exportgut war.
Ich weiß nicht, wer von euch sich daran
erinnert und es von bestimmten Software
drei Stück gab.
Einmal für den amerikanischen Markt
hatte 128 Bit
und einmal für den europäischen Markt.
Das hatte dann was weiß ich, 64 Bit oder
56 Bit.
Und dann natürlich noch mal was extra für
die Franzosen. Das hat dann ein paar Bit
mitgeschickt, damit der französische
Geheimdienst das nicht so schwer
hatte.
So, und da gab es einen
schönen Namen für das war der
Name war Workload Reduction Field.
Genau das gab es früher und da
kann man sagen okay, die Armee Firmen,
die konnten dann irgendwie besser
verschlüsseln und so und jetzt ist aber
für alle abgesägt, angesägt,
kaputt gemacht.
Und wahrscheinlich weil sie irgendwie
denken, dass das die anderen sich
die sind nicht so schlau wie wir.
Oder ist es ihnen egal?
Ist es ihnen egal?
Vielleicht ist ihnen auch einfach egal,
weil ich meine, wenn man in so eine
so eine offene Geisteshaltung ist, wo man
halt es ist. Ein wichtiger ist, dass man
weiß, was die anderen denken, als dass
die anderen nicht wissen, was man selber
denkt.
Dann kommt man schon zu solchen
Einschätzungen kommen, dass man sagt
Okay, ist gut, wir machen so unsere
eigene Defense ein bisschen schlechter,
aber dafür können wir bei allen anderen
reingucken.
Das landet dann schnell in so einem
wie wir. Dieser schöne Begriff, weil auf
die Labyrinthe aus
Spiegeln, an denen man nicht mehr weiß,
was man selber denkt, was die anderen
gedacht haben.
Genau da gibt es über den Witz
mit den Spiegeln und Oma Wetter Wachs
und
ich hätte gedacht jetzt lachen mehr.
Na egal,
dann gut, aber es wird ihnen natürlich
ins Gesicht explodieren.
Die ganze Aktion ist ja klar, weil
wenn sich früher viele gesagt haben Ja,
das basiert auf einem amerikanischen
STANDARD.
Da hat die NSA dran mitgearbeitet,
ist es bestimmt Rock Solid.
Die wissen ja, was sie tun.
Und niemand hat so richtig daran gedacht,
dass sie vielleicht zu gut wussten, was
sie tun.
So, und jetzt ist die Ansage
Auch wenn die NSA dran mitgearbeitet
hat, hmmm, dann ist da vielleicht eine
extra Hintertür drin.
Lass mal nachgucken gehen.
Ja, und jetzt werden nicht nur die
Verrückten nachgucken.
Sondern die, die dafür bezahlt werden
oder die das, was sie finden, verkaufen.
Und wenn die Amis denken, dass sie die
einzigen sind, die zahlen,
dann ist das wahrscheinlich der nächste
Fehler.
Naja.
Vor zehn Jahren
wer war da 2003?
Ja.
Okay,
das war nicht so hart, nicht so viele
Leute merken, dass du dich manipuliert
hast. Was ist, wenn nicht so viele Leute
merken, dass sie dich manipuliert wird?
Wir haben damals gesagt, das
kommt die Zeit, wo die Leute sagen
Ich war nicht mein Bügelbrett, war es.
Das ist zehn Jahre her.
Okay, es war nicht das Bügelbrett,
sondern das Bügeleisen.
Genau, wir haben ja nur leicht daneben
gelegen.
Ihr erinnert euch
Dieses Jahr wurden in Russland
Bügeleisen gefunden, in denen zusätzlich
Elektronik eingebaut war, die sich in
Wielands eingebucht und dann böse Dinge
getan hat im Bügeleisen.
Da muss man sich mal überlegen, wo die
die Economy of Scale dahinter.
Also wie viele
Leute kaufen Bügeleisen?
Wie viel von diesen Leuten haben einen
WLAN? Wie viel von diesen Leuten haben
irgendwas interessantes in diesem WLAN
und haben ihr Bügeleisen
am Strom
in Reichweite des WLANs
in Reichweite des WLANs?
Ist immer so kommen. Wir fragen mal, wer
von euch hat ein Bügeleisen?
Auch viele
bügelt
mehr als sagen wir mal zwei
Stunden die Woche.
Okay, wir haben also eine Menge Leute in
Bügeleisen, aber es läuft nur, es hat nur
zwei, zwei Stunden pro Woche
Strom.
Wer von denen, die.
Nein, vom Akku stand nichts in dem
Artikel.
Bestimmt hat es kein Akku
Akku ist doch so teuer.
Naja, vor allen Dingen.
Man stelle sich mal vor, die Bonnern, die
Bornemann Lithium Akku und so ein
Bügeleisen ist, wird auch nicht.
Das könnte den einen oder anderen
Ratschlag geben.
Machen wir doch mal eine Statistik nicht
kaputt. Also die zwei Stunden
pro Woche hat das Ding Strom und kann
sich weil es LAN sein buchen.
Wer von euch sieht noch unverschlüsselte
Wireless Lans
Penner? Bügelt
er doch einige
der ja an, das
lohnt sich offensichtlich ein Bügeleisen
auf den Markt zu bringen, das dann zwei
Wochen Strom zwei Stunden pro Woche Strom
hat und dann vielleicht aber
vielleicht auch nicht einen Wireless LAN
sieht, wo es sich einbuchen kann und dann
Spam verschicken kann oder was auch immer
die Dinger gemacht haben.
Und es lohnt sich schon.
Ja, Hotels klar, logisch, klar, kann
schon sein, aber
das muss man.
Ich finde, das ist schon was wert.
Das lohnt sich jetzt.
Die Frage ist ja dann
ist das so ein Fall wie bei LG und den
Fernsehern?
Wo habt ihr mitgekriegt?
LG Fernseher telefonieren nach Hause und
erzählen was ihr so geguckt hat, welche
ihr laufen habt lassen und
wie die Dateien hießen.
Auf den Memory Sticks, die an der Seite
reingesteckt habt
ist nur reine Statistik.
Ja, das kam dann raus und dann haben
die gesagt Ja, das brauchen wir schon.
Das ist eine wesentliche Funktion zur
Verbesserung der Nutzererfahrung.
Genau.
Also die haben das. Und dann haben sie
eine neue Version rausgebracht und die
hat dann nicht mehr ganz so viele Daten
abgegriffen.
Aber das war's auch.
Und dann denkt man Ok, die bessern sich
damit die Rendite
auf, indem sie die Daten verkaufen
wahrscheinlich und machen das die Bügel
Bügeleisen Hersteller jetzt auch schon.
Ist das Teil des Business Cases.
Aber wir können dieses Bügeleisen nicht
für mehr verkaufen als für 12 Dollar.
Da machen wir noch 50 für 50 Cent nen
WLAN Chip rein und verkauft die
Ergebnisse für 60 prozent.
Und ich meine,
wenn man so angucken so was immer so
hieße vor so ein paar Jahren erinnern uns
Dunkel so Internet of Things,
also dieses alle Geräte werden
intelligent vernetzt sein und
tolle Dinge mit uns tun oder für uns
tun.
Da hat niemand dran gedacht.
WLAN, ein Bügeleisen,
so was, da kann man auch, da kann man
bestimmt noch mehr machen.
Also was fällt euch denn noch so ein, wo
man noch überall ein Netzwerk einbauen
könnte?
Hat jemand Waschmaschine gesagt?
Ja, ich kann.
Hat jemand von euch eine Waschmaschine
mit Internetanschluss?
Ja, eine Gasheizung, das haben wir
mitgekriegt, das kommt noch.
Okay,
sechs Träume Plutos,
das Scheu.
Na ja, jedenfalls war vor zehn,
schon zehn Jahren schon klar Man
kann kein Vertrauen mehr in sein Telefon
haben.
Wer von euch vertraut seinem Telefon
schloss noch ein Nokia 10 11.
Ja, schon hart.
Ja, damals war gerade die, die das
heute das Internet fast aufregen,
wegen E-Mail und Spam und so.
Und da dachten wir dann auch
Fax kommt wieder.
Ja, ich meine, wer von euch hat kein Fax?
Dauert auch doch zu viele Jahre.
Na gut, okay,
wer von euch hatte noch ein Fax?
Es dort deutlich weniger.
Na ja, es war nicht eine elektronisches
Gerät, das das Protokoll Fax spricht,
sondern ein Gerät, wo so Papier
rein und raus geht.
Und.
Gibt es auch
und vorzugsweise
noch so oft so Thermo
Papier.
Na
ja.
Es hat sich nicht so richtig ereignet.
Na dann dachten wir
Kontinente blinken, Lichts kommt.
Und das war glaube ich, bevor irgendwie
rauskam, wie schlimm das mit Scala ist
und Anschluss ans Internet und so.
Und wir haben ja jetzt auch Kontinente
blinken. Leitschnur auf anderen Ebenen.
Ich weiß nicht, ob ich in dem Vortrag war
von dem Menschen, der diese IP
Pakete raus in großer Menge.
Und dann guckt, antwortet und dann das
gemacht hat. Mal während so ein Taifun
lief und dann geguckt hat, wo das
Internet ausgegangen ist.
Der hatte dann schon Kontinente blinken
auf seinem Schirm zumindest.
Und wir sehen aber Potenzial
mit den Smart Metern.
Nein, nein, alles Quatsch
ist Quatsch.
Du, weil du da auf die du du fällst auf
die Propaganda rein.
Ich habe jetzt so ein Ding, das
kann gar nix.
Doch ist das
ne? Das kommt aus der Packung raus und
nennt sich GHz.
Elektronische Haushaltsziele.
Manche Leute nennen es Smart Meter und
manche Leute nennen es noch ganz anders.
Ist ganz furchtbar, dass sie keinen
einheitlichen Namen dafür haben.
Wenn du rauskriegen willst, was ist
denn nun kann und was es nicht kann und
welche Schnittstelle wohl normal ist und
welche nicht und er Null und Null
und Impulsgeber und tausend
pro Kilowatt oder 10000 pro Kilowatt
oder 100000 gibt.
Und es kommt aus der Box raus
und es kann erst mal gar nichts.
Es kann mir immerhin den aktuellen
Verbrauch anzeigen in Watt.
Das ist toll, weil da muss man nicht mehr
diese roten Umdrehungen zahlen
umrechnen mit
der Stoppuhr, da stehen wir schon ein,
da findet man auch was,
da findet man.
Naja, jetzt
die Optik. Hoppla, die es gab, die waren
doch auch alle dreckig, weil die kein
Rückkanal hatten und da nicht wusste, ob
das Paket ankam und so und und jetzt
haben sie die Dinger mit diesem mit
dieser T0 Schnittstelle, was eine
optische Schnittstelle ist, wurde dann
hier diesem einen netten Menschen eine
Mail geschickt und sagt Bauen wir mal so
ein Ding und dann
lassen wir das und dann kriegst du dieses
Ding mit USB-Anschluss und
dann musst du auch noch eine Software
selber suchen, weil wenn du anrufst bei
Vattenfall und sagst ich habe da so
ein Prospekt gesehen, wo so eine
glückliche Familie auf ein iPhone starrte
und ihren Verbrauch sah.
Und das ging über so eine weiße Kiste,
die unter der Decke hing, die an einer
anderen weißen Kiste angeschlossen war,
an diesem elektronischen Haushaltsziele.
Und das will ich jetzt haben.
Ich wird es auch glücklich lächelnd auf
dem Sofa auf der Leinwand gucken.
Ja so, ich habe
nicht mal gefragt, was es kostet.
Ich habe gesagt, ich will das haben.
Und das haben die gesagt, haben gefragt.
Wohnen Sie in Berlin da im Märkischen
Viertel oder in der Hamburger Hafencity
in den Pilot gebieten?
Nein, ja, dann nicht.
Naja, du übersiehst aber da eine ein
Detail, nämlich warum
wollen Energieversorger diese
Mieter haben?
Also sie wollen die eigentlich nicht,
jedenfalls die kleineren insbesondere
nicht. Es gibt nur einen eine
Funktion dabei, die sie eigentlich gut
finden daran nämlich die Möglichkeit
für den Strom abzuschalten und in eine
Rechnung nicht bezahlt hast.
Außerdem können sie kann das Ding nicht,
die kann es nicht, kann dein Gerät noch
nicht, aber es tatsächlich etwas, was die
nächste Generation können soll.
Das sie also selbst Krisenmanagement,
wie es so schön heißt, aus der Ferne
machen können wollen, damit du, wenn du
eine Rechnung nicht bezahlt, sie dann
nicht. Nicht mehr.
Das einzige, was das Ding kann, ist mehr
Strom verbrauchen als das alte.
Also da haben wir offenbar Dissens, aber
ich glaube immer noch am linken Platz,
aber ein wichtiges Detail, also über
das Management ein wichtiges Detail,
diese Geräte, wenn er millionenfach
verborgen. Richtig, so mehrere
Dutzend Millionen, wenn man so Europa
betrachtet.
Und eine der interessanten Fragen dabei
ist natürlich Was passiert eigentlich?
Ist da Krypto an?
Na, da steht
ein vorne drauf.
So ein Public Key steht vorne drauf, also
ist Krypto drin. Muss ja sein, bestimmt
und zertifiziert von der NSA oder
so.
Also ganz tolles Zeug.
Und die Frage ist, wie viel Strom kostet
das eigentlich da die Crypto anzumachen?
Also ich meine, und wenn man es dann mal
umrechnen, so einen Smart Meter
Deployment europaweit oder weltweit?
Da kommen bestimmt schon ausrechnen um,
wie viel da die globale Temperatur
steigt, dadurch, dass man Krypto
macht.
Ja, das wären wir ja bei Krypto
vor zehn Jahren die Umbenennung
von Open Access SSL in White
oben Sound SSL.
So hat sich zum Glück gefangen ist es ist
nun ja,
genau was war das jetzt?
Die Facing und das und und und.
Der Zufallsgenerator ist nichts.
Jedenfalls gehen wir darüber hinweg.
Ja, an der Zeit, dass man zu ersetzen
soll, funktioniert
ja auch.
Das einzig Schöne, was man sagen konnte,
ist, dass dieses Dingens
da gar nicht funktioniert hat, nie
funktioniert hat und es nie jemanden
gestört hat.
Ja, Wahlcomputer lange glaub ich richtig.
Jetzt können wir sagen,
ob es
immer noch nicht tut, das Thema.
Ja, ich weiß, röchelt noch, aber
jetzt nicht mehr lange.
Es hat.
Also wie wir alle diese Themen
haben, die natürlich so eine gewisse
Neigung zum Zombie tun.
Brains und
hochgestiegen in diesem Fall kommen sie
dann wahrscheinlich als Online-Portalen
wieder, da,
wo wir, wo wir uns schon
sehr darauf freuen können.
Es wird ein großer Spaß werden.
Genau.
Aber was auch
eine Weile raus war aus der
aus den Schlagzeilen war Source-Code
Managementsystem.
Damals haben wir natürlich noch von CVS
gesprochen.
Inzwischen reden wir bei GitHub
und diese Geschichten wie einfach mal
eine Suchfunktion über GitHub
jagen und nach Privat Key suchen.
Außer.
Die sind Arbeiten, die daran,
dass sie schlechten Code bald nicht mehr
entgegennehmen.
Ich glaube nicht.
Wozu sollten sie es tun?
Dann kannst du die Webseite zumachen und.
Weil man dann die Webseite zu machen
kann.
Ja, aber eigentlich wäre das doch, was
so da findet.
Vielleicht sollten sie da einfach ein
Entertainment Programm draus machen.
Wir hatten ja früher auf dem Kongress
hatten wir Code Lesungen,
wo sich die Leute auf die Bühne
gesetzt haben und zu ihre
Lieblingsstellen an schlechten
Source-Code vorgelesen haben.
Ich glaube ich glaube wir sollten so mal
wieder machen. Das könnte unterhaltsam
sein.
Domains bei GitHub brauchen wir naming
shaming.
Also wenn du diesen Code committen
willst, sagen wir allen deinen
Facebook-Freunden Bescheid.
Du meinst du kannst in committen, aber
aber alle werden wissen, wie es
schlechter ist
oder du gehst zurück und arbeitest noch
ein bisschen dran.
Wie bitte?
Also ich träume davon.
Wenn ich dann so richtig richtig
schlechte Software sehe, denke ich
mir so eigentlich, wenn ich mal so
richtig reich wäre, dann würde ich gerne
so Leute wie Blackwater oder so dafür
bezahlen, dass sie so nachts um vier
Vasall Hausbesuche machen.
Bei dem Autor des Codes den kalten Eimer
Wasser ins Gesicht wecken und
ihm seinen Code vorlesen.
Ja,
wir haben vor zehn Jahren erklärt, dass
1024 Bit Ersatzschlüssel vielleicht
nicht mehr state of the art sind.
Wir hatten auch 24 Bit Asaki
auch peinlich, ich gebe es zu.
Aber kennt jemand der 44 Schritte
geht? Wer von euch hat so eine Krypto
Chipkarte in der Hosentasche?
Und wer von euch ist sich sicher, dass da
kein 1024 Byte Asaki drauf ist?
Guckt man wissen alle, dass das unter 100
sind.
Gut und
wir hatten bessere Routinen gefordert.
Da kann man sich jetzt drüber streiten
oder ob wir bessere Schadens Routinen
sehen. Es hat sich so ein bisschen
eingependelt auf
deinen Computer ist jetzt gesperrt, weil
wegen und du kriegst ihn erst zurück,
wenn du uns Geld überweist oder
deine Daten sind jetzt verschlüsselt und
du kriegst sie erst wieder, wenn du uns
Geld überweist.
Und mit Countdown habe ich gesehen,
also so mit Countdown. Du hast noch 3
Tage, 2 Stunden und
eine Minute. Upps, jetzt sind es nur noch
3 Tage und dann
wird der Zähler wieder hoch gesetzt, wenn
man glaubhaft versichern kann, dass man
gerade daran scheitert, Western Union zu
bedienen
oder sich Bitcoins zu besorgen.
Genau.
Aber es gab schon innovative
Handelsrouten, zum Beispiel.
Also gut fand ich zum Beispiel die, die
dir suggeriert, indem sie den Browser
Hajek und darauf achtet, dass Otto beim
Online-Banking bist.
Das suggeriert dir, dass du Geld
überwiesen bekommen hast,
sagt Ja, auf dem Konto sitzt mehr Geld,
als du eigentlich erwartest, subsumiert
das auch alles prima auf.
Und dann kommt da so eine Message.
Boxen sagt Hey, du hast da Geld
überwiesen bekommen, was dir gar nicht
gehört. Überweist es mal zurück.
Und dann?
Und dann willst du das Geld zurück
überweisen. Und dann hilft ja alles
nichts. Keine Authentic, kein two factor
nothing. Du willst zurück?
Die fand ich schon ziemlich
fortschrittlich
und die Idee
und die Erpressung Routinen werden ja
auch immer härter.
Na so mit Fotos von Merkel,
die streng guckt.
Oder oder wenn das das Ding dann
das Bild einblendet, dass es über die
Webcam sieht
ja
schon nicht so schlecht.
Ja, das Thema Export Veröffentlichung
hatten auch damals schon.
Damals haben wir aber gesagt, weil die
Softwarehersteller so schlecht reagieren
auf auf Kontrastierung
mit. Hier haben wir einen Bug gefunden
und fix den mal.
Und dann gehen die alle rum und sagen ja
vielleicht später, dass wir gesagt haben,
es wird mehr veröffentlicht werden, damit
die Softwarehersteller in die Puschen
kommen.
Und was ist jetzt eigentlich passiert?
Was ist die aktuelle Reaktion, wenn wenn
man irgendwo was einreicht?
Wenn du Pech hast und es in den USA
tust, bekommst du erst mal
ein Schreiben vom Gericht oder vom
Anwalt.
Dass also die
alle, also alle in Aktivierungen,
gehen mittlerweile dahin, dass du einfach
deine Box an die NSA verkaufst.
Die Community sagt No free bugs, weil
irgendwie wozu sollen wir den
Softwarehersteller die Bags
for free geben? Also verkaufen wir sie
lieber anstatt die Gestalten.
Die Hersteller sagen wir wollen deine
Bugs nicht kennen, weil dann müssen wir
uns ja darum kümmern. Also verklagen
würd ich mal lieber, bevor sie das
closed.
Das heißt, die Situation hat sich
eigentlich seit 2003
eher verschlechtert.
Es wird zwar mehr publiziert insgesamt,
was aber auch damit zu tun hat, dass es
einfach viel mehr Backs gibt.
Technologie da draußen sind viel mehr
Leute draufgucken, aber die Situation
ist Security Research. Das an sich hat
sich tatsächlich nicht verbessert.
Und solange da nichts passiert,
wird es auch nicht besser werden.
Ja gut, schauen
wir mal auf das Internet.
Normalität. Update 2013
Was ist gerade normal?
Normal ist, dass 25 prozent
der Deutschen kein Online-Banking
benutzen, weil sie Angst vor Trojanern
haben.
Es gibt im Internet 40 bis 50
Millionen potenzielle
Opfer
sind die Plaste Router Zombies.
Aber Virenscanner sind bei 100 prozent
Erkennung gerade.
Wenn man eine Woche wartet.
Mit dem Öffnen der Mail.
Nein, ich konnte die Mail nicht öffnen
war Anhang dran.
Erst mal eine Woche warten,
erst mal eine Woche abhängen.
Naja, ich meine es ist
für uns interessanter Gedanke zur
Entschleunigung, wenn man sagt Okay, man
lässt erst mal so alle
E-Mails, erst mal eine Woche in der
Quarantäne.
So wie früher.
So wie früher die Schiffe.
Wenn sie in so einen Hafen ankamen,
mussten sie auch erst mal 30 Tage auf der
Erde bleiben und eine gelbe Flagge
hissen. Und dann?
Wenn dann nichts ausgebrochen war in der
Zeit auf diesem Schiff, dann konnten sie
in den Hafen laufen
und die Überlebenden durften dann
einlaufen.
Vielleicht muss man so mit E-Mail machen.
Das was man eine Woche liegen muss, die
Virenscanner sind kennt man sie und
dann kommt mal rein.
Aber es ist tatsächlich so, dass was noch
durchkommt, wenn man das dann hochlädt zu
Virus total.
Dann hast du da Anerkennungsquote von 1,
von 46 oder so
schon X.
47 prozent der Internet-User sind Opfer
von Internetkriminalität geworden, den.
Aber Virenscanner?
Micro drei winzige was
sehr interessantes passiert bei den
Virenscanner.
Ich dachte inzwischen sind ja alle echt
top und so und
naja, wie kommst du darauf?
Da war halt so ein älterer Rechner, der
halt irgendwie so ein halbes
Jahr nicht mehr im Internet war und
dementsprechend keine aktuellen
Signaturen hatte und so der jetzt
wieder verwendet werden sollte und dann
mal gescannt werden sollte.
Da haben erst mal drei verschiedene
Antivirus Hersteller gesagt, da ist kein
Virus.
Ich habe ein bisschen mit dem Rechner
gearbeitet und hab gesagt na ja, der
verhält sich komisch, da ist ein Virus.
Habe dann ein bisschen tiefer geguckt und
da war ein Virus und das Virus war
eigentlich uralt. Es war nämlich
im Prinzip war das der alte Wurm.
Nur dass da irgendeiner halt so ein
kleines bisschen da drin
halt rum gepfuscht hatte und das halt
nicht mehr ganz original der gleiche Code
war.
Vom Prinzip her war es aber der Code
und das haben hat weder erfasst,
also erfasst hat es nicht auf Anhieb
gefunden.
Ähm 32
ist aber nicht gefunden
und schneller weg.
Also es war kann ich zumindest sehr
interessant.
Also ich meine Virenscanner.
Ich finde Virenscanner immer so ein
interessantes Phänomen.
Es ist halt nun eine Software,
die Executives aus dem Internet nach
lädt, sie mit möglichst hohen Prioritäten
auf dem Computer ausführt, die Zugriff
auf alle Speicherbereich und alle
Bereiche der Festplatte hat.
Und
irgendwie glaubt man, dass es ein
sicheres Netzwerk.
Und wenn man sich dann so
anguckt, wenn man so die Ortlieb
sieht, wenn Leute sich irgendwie diese
Virenscanner angeguckt haben, so,
dann scrollt dann immer so mit
irgendwelchen Angreifbarkeit und dieser
Virenscanner, weil die natürlich, die
laufen halt so, diese komischen Signatur.
Nach diesem großen Binary komplexe
Datenformate kann nur schiefgehen.
Und ja, ich denke
mir irgendwie die Frage,
wann Leute anfangen, diese Virenscanner
systematisch hops zu nehmen,
haben wir uns ja schon mehrfach gestellt.
Ja, aber das ist inzwischen
Standardrepertoire von so einem Trojaner,
dass er das ja doch, da gibt es einen,
der kann eine Fehlermeldung
in zehn verschiedenen Sprachen faken,
die er dem Benutzer vorsetzt,
damit der dann sein Passwort eingibt und
damit effektiv den Virenscanner
ausschaltet.
Das wird noch nicht gesagt, wurde die 47
prozent hier.
Wie viele von euch wohnen, wie viele von
euch wurden schon Opfer von
Internetkriminalität
in den letzten 10 Jahren?
Und wer kennt wen, der schon Opfer von
Kriminalität wurde?
47 prozent hört sich viel an, oder?
Das ist bestimmt auch jedes Mal, wenn
jemand eine Mail gekriegt hat, hat er
gesagt Jetzt bin ich Opfer von
Internetkriminalität geworden.
Na ja, oder eine Mail mit einem Phishing
Anhang.
Also ich vermute mal eine Zahl von BKA
und ignorieren die einfach
noch noch einen Hinweis zu finden.
Noch ein Hinweis zu den Virenscanner Der
Case war dieses Jahr zu den Security.
Dieses Jahr ist einfach zu schön, um ihn
euch vorzuenthalten.
Ich hatte den Case, dass der Virenscanner
auf den Chef Laptops die
Schadsoftware nicht erkannt hat.
Die war nämlich in den Signatur, falls
das Virenscanner gespeichert.
Und wir bekommen ja auch
ausreichend Hilfe dadurch, dass die
meisten Virenscanner da draußen ja auch
unter Windows deaktivieren und uns andere
ab. Ja genau.
Ja, stimmt.
Identitätsdiebstahl gut, genau
in den USA.
Also vielleicht doch noch bei der
Gelegenheit, diese Identitätsproblem noch
mal kurz ansprechen.
Eines der Dinge, die, die sich gerade so
abzeichnen, ist ja eine Umstellung
von expliziter Identifizierung
auf sozusagen fuzzy
authentic. Das nennt sich das.
Und das heißt alles, was man so macht und
wo man so ist mit seinem Computer, also
wo man ist, in welchen Netzwerken man
ist, was für Cookies im Browser
angesammelt sind, die ganze Fingerprint,
die vom Browser und so weiter und so
fort. History Das
alles formt sich ja, da sind genügend
Bits drin, um eine Identität abzubilden,
auch wenn man sich nicht explizit
eingeloggt.
Und wir sind mittlerweile soweit das
intern so einige Online Versender
sagen so na ja, also eigentlich müssen
die Leute sich nicht mehr einloggen
lassen, weil wir kennen sie
gut genug aus dem was da so kommt um
ihnen bis zu einem bestimmten Tag keine
Ahnung 50 oder 100 Euro den Kram auch
einfach so raus zu schicken an die
Adresse von der sie vermuten, dass es das
ist,
weil reicht halt
Identität.
So was halt dann heißt, dass man der
nächste Schritt, der das
Identitätsdiebstahl wird dann abhängig
von mehr Bandbreite, weil man dann erst
mal das gesamte Browser und sonstige
Image von dem Computer des Opfers
runterladen muss, um ihn sauber
zu emulieren.
Also mehr Bandbreite führt zu mehr
Identitätsdiebstahl.
Was die Leute mit den 100 gemacht haben,
da kommen wir gleich noch dazu.
Genau 94 prozent der Java Plugins
da draußen sind veraltet.
Müssen wir nicht kommentieren.
Oder in
35 prozent der Mobilgeräte
ohne Passwort in
Europa.
Lassen wir mal so stehen
und die großen Botnetze haben inzwischen
mehr als eine Million Bots.
Das sind glaube ich, die PC basierten
Botnetze, weil Router basiert, müssten
einen noch viel, viel größer sein.
Na und? Ich weiß nicht, was ist mit den
Spielkonsolen schon was los?
Die sind doch mittlerweile auch alle
online
für.
Gut 10 prozent der deutschen Webseiten
sind verseucht.
Das ist ein hoher Prozentsatz angeblich
in den USA sollen es weniger sein.
Keine Ahnung.
Eine Networks, also Adblocker, ist
eine Sicherheitsmaßnahme.
Nur falls euch mal wieder jemand von der
Presse fragt, warum ihr Adblocker laufen
lasst wegen der
Sicherheit.
Da ich auf
einer Sache wollte ich noch rumhacken,
also bei diesen 40 bis 50 Millionen
potenziellen potenziellen
Opfer durch dieses Opfer, also
universell packend play.
Protokoll, das Ruta
dann auf der externen Schnittstelle
auch zur Verfügung stellen, obwohl das
eigentlich nur noch intern offen sein
sollte.
Da war ja der interessante Punkt,
dass wenn man sich so die 200
Hersteller anschaut, für die man sich das
angeschaut hat, 75 prozent
von denen sich
auf nur vier verschiedene Entwickler
abstützen.
Ja, das heißt, da gibt es so eine
Monokultur, möchte man fast sagen
von von Entwickler Kits
für dieses Open Protokoll, das
alle verwenden und
wo auch offensichtlich uralter
Code unterwegs ist, weil es da einen Code
mit Fixes schon seit 2 Jahren gab, als
das rauskam und die
Dinger eben einfach nicht up to date
sind.
Gut,
das ist mit allem, was mit E-Government
gelaufen, dieses Jahr
einiges.
Also Public Source ist Auswertung nimmt
zu.
Nur können wir fest festhalten,
dass mittlerweile eigentlich der
STANDARD geworden, also Social Media
auszuwerten, machen sie alle.
Wir warten da eigentlich auf die
Sockenpuppen Gegenbewegung.
Also wenn wir dann plötzlich auf
Twitter alle sagen, wir biegen jetzt
rechts ab und die Leute biegen
tatsächlich links ab.
Oder was für Millionen Sockenpuppen sagen
wir gehen übermorgen mal in Berlin
demonstrieren.
Da.
Also es ist ja nicht so, dass man so was
nicht auch kaufen kann.
Also so
so kleine Spendenkampagne
ist doch billiger
als Demonstranten kaufen, Facebookfreunde
kaufen geht viel billiger.
Ja, das fällt dann wieder auf.
Als dann noch was kam noch raus.
Stuxnet ist schon seit 2007 im Umlauf.
Das sind ja die spannenden Sachen, oder?
Also das war, wenn man denkt, da
kommt was um die Ecke und es
ist irgendwie riesengroß und keiner hat
es kommen sehen.
Stichwort kommt was um die Ecke
begründet.
Ein brauner Umschlag.
Machen wir weiter, ich guck mal den
Rundumschlag.
Also Stuxnet 2007
beweist natürlich eins, was jeder
Architekt und Softwareentwickler kennt.
Ein großes, funktionierendes System
war früher mal ein kleines
funktionierendes System.
Und tatsächlich war wohl der modernere
Teil von Stuxnet
nicht so schön wie der alte Teil.
Wie bei Häusern eigentlich.
Was
hat das mit dem liegen?
Müssen wir hier noch mal lernen?
Also mit der.
Interessant
wäre gerade bei passender
Musik.
Es geht hier um eine Statistik, darum,
wie viel Leute haben denn eigentlich
diese Funktion im elektronischen
Personalausweis angemacht?
Hm.
Bayern liegt da ganz weit vorne mit
immerhin 30 prozent.
Die anderen haben so zwischen 20 und 30
prozent.
In den Städten ist es mehr.
Es gibt aber auch Personalausweis
Behörden, die nur unter 10 prozent
haben.
Von Leuten, die es aktivieren lassen.
Und aus irgendeinem Grund
ist ein stark sinkender Trend
bei der Aktivierung der ihr die Funktion
im Personalausweis zu verzeichnen.
Woran kann das nur liegen?
Lass mich überlegen Du hast ein Produkt
und es verkauft sich nicht.
Wer ist schuld?
Die Verkäufer.
In dem Fall die Mitarbeiter in den
Bürgerämtern. Steht hier auch.
Die werden.
Die müssen sozusagen mehr.
Hier gibt es offenbar so
Jede Technik braucht ihre Zeit, bis sie
sich durchsetzt.
Sie müssen das jetzt mal machen, aber das
ist ja modern. Ist auch sehr schön.
Und der Ausweis ist 10 Jahre gültig,
auch wenn die Zahl der Anwendung heute
noch überschaubar ist. Denken Sie doch an
morgen.
Großartig.
Und wenn Sie die Online Funktion in ein
paar Jahren ist einschalten kostet extra
Geld.
Es ist auch schön.
Und ja, Sie mögen
bitte Plakate aufhängen in
den Bürgerbüros
dafür, dass Sie mir
die freischalten.
Ganz großartig.
Also 30
prozent ist das. Klingt jetzt nicht so,
als ob der eGovernment Durchbruch
unmittelbar bevorsteht.
Wer von euch hat denn so die Funktion
unseren Personalausweis angemacht?
Okay, Moment, es gibt ja mehrere
Motivationen das zu tun.
Also aus Forschungs Gründen.
Das ist vollkommen legitim, so
muss man meinen.
Also warum? Warum?
Also können wir mal so bitte ja, ich
zitiere.
Ihr müsst das schon machen, weil.
Und ist auch nichts passiert.
Nix. Ohne Kenntnis ihrer
PIN kann niemand ihren Ausweis im
Internet verwenden.
Traut euch,
der
das nicht vorgelesen ist und der Brüller.
Ändern Sie, ändern Sie heute
noch nicht die Transport Pin
Sie. Sie können den Brief solange
verschlossen aufbewahren, bis Sie ihn
brauchen.
Dann kann auch nichts passieren.
Mein persönlicher Rat ist Wenn das
gerne jemand tun möchte, dann sehe ich
einen zuverlässigen Notar suchen und es
dort aufbewahren lassen,
damit man wenigstens was beweisen kann.
Wahrscheinlich mehr als der ganze Perso.
Wunderbar, genau,
Elster rückt von Java ab.
Das wird das Bruttosozialprodukt um zwei
Prozent nach oben drücken.
Da habe ich überhaupt keine Zweifel.
Habt ihr das mal bedient?
Wusstet ihr, wie langsam das ist und wie
schnell das jetzt ist ohne Java?
Es dauerte
noch mal!
Also
Test eins zwei ja.
Also es begab sich also zu dieser Zeit,
dass der Dezember jährt und ich daran
dachte, doch mal meine Steuererklärung
für das Jahr davor zu machen.
Und ich
habe mal einen großen Stapel Papier,
setzte mich von meinem Browser, öffnete
die in JavaScript geschriebene Elster
Online Anwendung
und
verbrachte ungefähr drei Stunden damit,
dieses Formular durchzugehen und Dinge
auszufüllen.
Dann kann uns
was dazwischen, ich glaube essen ich bin
die Küche gab ihm Brot geschnitten
zurückgekommen, sagt das Ding jetzt 30
Minuten Tiamat ist abgelaufen.
Also dieses dieses komische Windows Exe
Elster Formular, das hat dann
funktioniert am Ende.
Ich habe das getwittert, kam jemand und
meinte das Problem kenne ich.
Ich habe da in so einer Bude gearbeitet,
die hat die Anwendung für die
Arbeitsämter gemacht.
Das ist auch so.
Und nein, man kann nicht speichern.
Nach 30 Minuten sind einfach die Daten
weg. Also leider kein Fortschritt.
Nach unserer Definition ja schon
Fortschritt ist Rückschritt.
Government.
Einfach
aus zuverlässiger Quelle, wie man
so im Internet hat, sieht es
so aus, dass die auch jetzt ihre
Strukturen beim Finanzamt so wählen
wollen, dass die Microsoft Cloud fähig
sind, was natürlich auch ein Fortschritt
beim
E-Government ist.
Teuer also insbesondere bei Open
Data und Transparency und all diesen
Dingen.
Leider gegenüber den falschen Leuten,
aber
man muss mit der Zeit gehen und Standards
nutzen.
Wer hat denn da seine Idee
gekillt?
Ja genau.
Er hat seinen Perso mit einem Passwort
getötet und den Chip.
Wer kennt jemanden mit einem Perso mit
einem getöteten RFID Chip?
Ja
genau. Wer hat noch einen alten?
Man kann darf man wenigstens noch für
Tretboot hinterlegen, nicht wahr?
Man kann an Mikrowellen Ofen benutzen
zum Desinfizieren.
Ja, auf so einem Ausweis steht nicht
drauf,
dass man ihn nicht zum Desinfizieren in
die Mikrowelle legen darf.
Also
da sollte man vorher erst mal sehr
sorgfältig mit Zeit und Leistung
experimentieren.
Weil der wird erstaunlich schnell,
erstaunlich warm und
gibt ein erstaunlich großes Loch.
Ja, ich habe von jemand gehört,
der.
Ja, Hardware verschrotten, weil
sie Software verseucht ist,
gibt es ja schon eine ganze Weile so als
Trend. Und da nun eigentlich
jede Hardware mittlerweile Software ist,
ein Computer und angucken ja nur mal so
ein Notebook.
Der besteht aus schätzungsweise.
Ich weiß nicht 30 40 verschiedenen
Computern, die da so drin werkeln.
So halt irgendwie Camera Controller,
Mikrofon, Controller, USB Controller,
Tastatur, Controller, Display,
Controller und so weiter
und so fort. Also alle diese Dinge können
ja für sich rechnen.
Und wenn da eins von verseucht ist,
die kann man dann nicht alle wieder
entsorgen.
Insofern denke ich mal Hardware
verschrotten, weil die Software
nicht mehr vertrauenswürdig ist, dürfte
demnächst häufiger der Fall sein.
Und zwar auch gerade noch ein
interessantes Detail erzählt zu
Telefon.
Und zwar da gibt es Chips drin, die
machen so Power Control, die dafür
sorgen, dass das irgendwie alles hoch
runtergefahren wird und die CPU Spannung
hat und so weiter und so fort.
Nun kosten Geld und zunehmend ist der
Trend wohl dahingehend, dass man
diese Chips durch den
Prozessor weitgehend
ersetzt, also sozusagen die physische
Hardware hinten dran macht und aber die
Kontrolle des ganzen Gedöns
von einem Prozessor machen lässt,
der wiederum zugänglich für
Software ist, was bedeutet,
dass man möglicherweise demnächst
dann aus Sicherheitsgründen größere Teile
von Telefon oder PC Flotten
per Software bringt, damit
sie nicht mehr ein Sicherheitsrisiko
darstellen.
Redest du von Plaste Routern, hast du
gerade Plaste, was hast du gesagt?
Oder hast du gesagt LG, Telefon,
Fernseher, das hast du gesagt?
Ja, interessante Fragestellung
also die ist mit diesem Verschrottung von
verseuchten PCs ist ja,
da sind wir ja auch weit vorne.
Das hat in Schwerin stattgefunden,
genauso wie in den USA.
In den USA haben Sie mit einer Behörde
mit so einer Maßnahme 2,7
Millionen US-Dollar vernichtet.
Die haben erst aufgehört, als sie pleite
waren.
Das nenne ich mal Commitment to Security.
In Schwerin haben Sie nach 170
Rechnern und 190000 Euro
für neue Beschaffung aufgehört.
Aber das kann ja schon passieren.
Jetzt mit diesen, mit
diesen Dingen, die wir da, die da dieses
Jahr hoch gepoppt sind.
Was war das Intel Advanced
Management Technology?
Niemals
im ist das Protokoll.
Kennt ihr mich? Wer weiß was?
PMI
also für die, die es nicht wissen, ist
das Management Interface
eures Servers und ihres Computers hängt
mit dem nackten Hintern im Internet.
Und also
wenn man sich die Mainboards von größeren
Herstellern anguckt, da werden dann
typischerweise so mal so 30
Remote Altbauwohnungen auf einmal
gefixt.
Das war so bei einem Hersteller, wie es
ja der Fall und die Waren seit Jahren
offen sind.
Und wenn man da ein bisschen rum geht,
dann sieht man das immer noch.
Die relativ bekannten Ports meistens.
Und wenn man da so ein bisschen drauf rum
klopft, dann fällt es auch meistens
relativ schnell auseinander. Da kann man
interessante Dinge tun und man kann das
BIOS bedienen. Man kann die Software
updaten und Dinge hoch und runterfahren.
Alles sehr convenience und praktisch.
Also das eine kommt ja von Intel, es
glaube ich aus 2008 und da
fragt man sich ja wirklich, ob die da
hysterisch lachend in einem
Besprechungsraum gesessen haben und sich
überlegt haben, auch wir nehmen da so
einen kleinen Power PC oder einen Armor
Narayen. Lass uns da ein altes Linux
drauf schmeißen.
Ja genau.
Und dann lass es.
Und was machen wir noch?
Lasst ihn. Lasst uns im
DMA geben auf
das RAM what code possible
go wrong.
Ja und damit es
Bediener freundlich ist und günstig.
Lasse ihn auf demselben Internetportal
tauschen, wo der User seinen
Stecker reinsteckt
und und lasse sich irgendwie eine
DHCP Adresse greifen.
Und jedes Paket vor dem
Application Prozessor möchte man ja jetzt
schon fast sagen, also vor dem
eigentlichen Prozessor auf der Platine
auswerten.
Also wenn man so was, so
jetzt muss man sich den James Bond
Willen dazu so vorstellen.
Ja, was kann schon schiefgehen.
Lass uns das machen.
Ja, und das ist wohl inzwischen auch auf
auf Rechnern drin,
die man so im Laden kauft.
Also wir, wir hatten da
mit einem Engel gesprochen, der hatte
keine andere Erklärung dafür, dass
also ein PC Schrauber von dem
Rechner seiner Mutter den Virus nicht
mehr runter kriegte,
der dann auch verschrottet wurde.
Ach so, die haben sich überlegt bei
Intel, wie sie schneller mehr Hardware
verkaufen.
Und wenn ich dann nicht gleich
draufgekommen.
Man
Ja, noch schöner ist es dann, wenn die
Software tatsächlich Update fähig
ist und auch regelmäßig bei einem
Update Server anruft.
Und der Update Server mit Internet
Explorer 6 Internet Inter Internet
Information Server 6 läuft
im Jahr 2013.
So passiert bei
Huawei Narayen
ja
so und und und und jetzt
die Geschichte mit Microsoft und
die haben ja extra Server
habe ich mir sagen lassen auf
den die Crash Information
landen die Crash Damms,
die ihr ihnen vielleicht zukommen lassen,
damit sie ihre Software besser machen
können.
Nein, nein, nein.
Die Gier der NSA zu kommen, was damit die
mehr Wer besser getaktet werden kann,
damit die dann daraus Steuer-CDs brennen
kann, meinst du?
Ja, oder
was auch immer du gerade als der
Modus Operandi für dich als Typekit sein
wird. Ja.
Ja, Medizin Geräte
können wir alle.
Ist meistens nicht so,
dass man also wenn man
so im Krankenhaus liegt und dann so eine
Dose neben seinem Bett hat und Langeweile
hat.
Es ist schon manchmal
ganz schön gruselig.
Und selbst wenn man da nichts tut,
sondern nur mal so guckt,
das
was da so zu sehen ist,
macht man dann doch lieber
schnell wieder Tetris spielen.
Ja, es gibt Dinge, die will man nicht.
Erst in diesem Jahr gab es eine Warnung
zu 300 medizinischen Geräten,
so wie ich das verstehe. Alle mit
Ethernet Schnittstelle von 40
verschiedenen Herstellern.
Und da ging es nur um fest eingestellte
Passwörter.
Da ging es noch nicht mal um veraltete
Software oder sowas.
Ja, und dann das Thema Böse, die Falz
oder? Ich meine böse Diepholz auf, auf,
auf! Geht ja los mit so kleinen bösen
Defaults wie bei Browsern, ob da
jetzt Third Party Cookies annimmt
oder nicht.
Das sind so die Kleinen, die falls die
man eben richtig machen kann oder die man
falsch machen kann.
Der Inhalt des Zertifikats, durch
den man Root Zertifikate in seinem System
drin hat, fällt für mich unter böse.
Die ja auf jeden Fall
auf jeden Fall.
Und.
Dann wird es ja, dann wird es ja spannend
werden, wer?
Wer denn auf der Basis
von seinen selbst gewählten Defaults
vielleicht auch noch mal
richtig auf die Fresse fällt.
Da gibts die Firma RSA,
nicht wahr?
Die wohl so
stands bei Reuters 10
Millionen Dollar dafür bekommen haben,
dass sie in ihrem Produkt Safe
äh einen schlechten Default
gewählt haben.
Also einen bösartigen Default,
muss man wohl sagen.
Ja, also ich meine, es geht ja der
Schlechte. Die Fäuste sind halt entweder
fahren schon schlecht oder sind schlecht
geworden.
Und dann gibt es noch die die bösartigen
Defaults.
Genau deswegen warten wir jetzt,
weil wir an ausreichend ausgleichende
Gerechtigkeit glauben, immer noch
im Jahre 2014 auf die
Schlagzeile, dass sie mit be safe
auch ihre Keys gesiedelt haben,
ihre eigenen.
Also wissen wir nicht, aber
es liegt irgendwie nahe, wenn man schon
mal so einen schönen kaputten Rennen,
wenn man schon recht hat, dann kann man
noch für alles mögliche andere verwenden.
Gut, was sonst noch bemerkenswert
ist
Ja, Biometrie war eines
der interessanten Themen.
Wer von euch nimmt teil an dem großen
weltweiten Biometrie Experiment
Touch ID
Genau, Starbuck hat teilgenommen, das war
der, der zählte
und dann war es auch schon wieder vorbei.
Genau das wurde Freitag, da war
es in den Läden, jedenfalls die paar
Läden, die eins hatten.
Und Sonntag war das Thema durch, richtig.
Und die wirklich wichtige
Frage wurde nie beantwortet Wie hat
er es geschafft, schon am Samstag eins in
die Finger zu kriegen?
Doch, das wissen wir.
Da hat Heise hat uns geholfen.
Aber ja,
und die haben Leute gehabt, die da in der
Schlange stand.
Weiß nicht, ich glaube, die hatten die
hatten Review Ding.
Na ja,
ok, es war tatsächlich eine Kooperation
mit Heise an der Stelle, aber die
interessant an dieser Geschichte ist
eigentlich was anderes.
Also Biometrie war ja immer so ein
bisschen so ein na ja, dieses schon
wieder dieses Thema irgendwie haben wir
doch schon vor 10 Jahren kaputt gemacht
und warum sollten das jetzt noch mal
anfassen?
Und wir tendieren
ja mal so dazu, wenn wir so eine
Technologie dann kaputt gemacht haben.
Sie dann erst mal beiseite zu legen und
zu sagen So Gott, da wächst schnell kein
Gras mehr.
Und was Apple da getan hat,
war gut.
Sie haben es versucht so gut wie möglich
zu machen. So, es war halt nicht gut
genug. Nicht weiter überraschend, aber
sie haben zum Beispiel etwas getan, was
viele andere nicht tun werden und auch
nicht früher nicht getan haben, nämlich
das Matching von Fingerprint
im Telefon zu machen.
Das heißt also, die nicht in die Cloud zu
schieben. Soweit wir wissen, soweit wir
das gehabt.
Was jetzt aber passiert ist natürlich, da
Apple ja der Marktführer ist
oder zumindest der Coolness Führer oder
wie auch immer, nehmen
viele Hersteller, die sich eher so als
Zweiter, Dritter oder Vierter in diesem
Markt verstehen, den die Richtung auf
die Apple da vorgibt. Sprich die wollen
jetzt auch Fingerabdrucks Systeme in ihre
Telefone ein.
Und das sind halt meistens so ein
Hersteller und die zeichnen sich vor
allen Dingen durch eins aus, nämlich wenn
sie irgendwo ein Zehntel Cent sparen
können, dann tun sie das
ganz einfach aus Gründen der Margen,
die sie auf diese Telefone haben.
Und so ein Chip, der Match on
Chip macht, also im Telefon-Nummer
Gefängnis Fingerabdrücke mit seinem
Tablet macht und nicht irgendwo in der
Cloud, ist einfach teurer.
Das heißt, wir können davon ausgehen,
dass Apple mit diesem die Dinge so ein
bisschen die Büchse der Pandora
aufgemacht hat und wir jetzt im nächsten
Jahr eine Menge Telefone sehen werden,
die Fingerabdruck
Leser drin haben. Und der wird
natürlich genauso kaputt gehen, sogar
noch viel kaputter, weil sie eine
geringere Auflösung haben, aber
das Matching nicht am Telefon passiert,
sondern wenn überhaupt in Software, auf
dem Telefon, aber eher wahrscheinlich
schon in der Cloud.
Das heißt, diese Tatsache die
Nummer war quasi das Öffnen der
Büchse der biometrischen Pandora.
Wenn wir dann nicht nächstes Jahr noch
mal ein bisschen drauf klopfen.
Ja, aber da nimmst du ja an, dass die
anderen das hinkriegen, dass das
funktioniert ja.
Also Gott,
es besteht noch Hoffnung,
dass eine der cooleren
Sachen, die wir dieses Jahr gesehen
haben, war diese Drohne, die andere
Drohnen versklaven kann,
weil wenn sie so in der Gegend rum fliegt
nach nach entsprechenden
Essais all dies guckt von von anderen
Drohnen, dann das
WPA was da drauf ist Blut.
Ja, den den User rausschmeißt,
also den eigentlichen Piloten
rausschmeißt und dann
anfängt der Drohne die sie übernommen hat
Flug Befehle zu geben.
Die.
Dazu gibt es ganz ordentliches Video
auf YouTube, das war auf jeden Fall echt
was wert.
Also
ja, ja, das war Narayen Jones, also
worum es da ging, die sind halt fliegende
Exploits.
Ja, ganz ganz großartig.
Und man kann jetzt, wenn man ein bisschen
Mühe kann, man so an einem schönen
Samstagnachmittag im Park sich einen
schönen Donauschwaben Zusammenhang.
Aber nochmal
Oh
ja, Amazon schiebt auch die Addons ist
richtig.
Ob sie denn auch mit den Addons schippen,
das wird noch die interessante Frage.
Ich glaube eher an Rohrpost als an
Drohnen als Auslieferung System.
Ja genau, wir hatten neulich
mal bei einem Kumpel oder so
sein Telefon zum Laden an so
ein Netzteil gesteckt mit USB.
Na und?
Wer fühlt sich noch gut dabei?
Ja, Netzteile, die Telefone explodieren.
Wir leben einfach in so einer Zeit, wo
diese ganzen Jobs einfach viel zu billig
geworden sind, man kann sie überall
einbauen, nicht nur ein Bügeleisen,
sondern auch ein Netzteile.
Und das ist eigentlich
muss man mittlerweile offenbar immer so
kleine versiegelte Köfferchen mit sich
herumtragen, mit einer Hardware,
die irgendwie mit der Hardware die
Informationen enthält, in Kontakt kommen.
Du siehst auf diesen Flughäfen immer
diese Säulen oder mit diesen USB.
Ja, da frage ich mich benutzt jemand?
Ja, da siehst du Leute oder recht.
Ja, okay.
Tja, dann sollte man wohl mal welche
aufstellen davon.
Dann gab sie total ihren Bericht
darüber, dass eine Smartphone
Kontrolle von Autofahrern
Achtung Reizwort für
deutsche Autofahrer, also
Smartphone Kontrolle bei Autofahrern bei
Anfangsverdacht erlaubt.
So, jetzt Kontrolle worauf?
Auf Radar Blitzer Warnung Software
Wie muss da der Anfangsverdacht aussehen?
Er ist nicht zu schnell gefahren.
Ah ja,
das mit der Schaltung durch
Browser und US-Hersteller, ich meine, das
ist mal ein interessantes Phänomen
der Selbstverteidigung,
das wir hier beobachten können und wo man
sich dann schon die Frage stellt, ob man
das weiterspinnen muss und
und wer irgendwann losgehen wird und
diese ganzen Plaste Router da draußen
ausschalten wird
wegen der Sicherheit Kanada
und USA berührungslos Daten
einspeisen.
Ja, na ja, diese Gerüchte gibt es ja
schon eine Weile, aber
ob es jetzt da was dran ist, wissen wir
noch nicht so genau. Noch nicht gesehen.
Genau, Trojaner tarnen sich per Chat
Protokoll.
Und und die Geschichten mit den
Netzwerkpartner hatten wir ja schon.
Und eines der interessanteren
Dinge dieses Jahr war ja der
interne Zensus. Also mal das ganze
Internet durch Klappern und Auswerten.
Wir haben da mehrfach drüber gelesen.
Zum einen von den ganzen diversen
akademischen Projekten, die
das mal gemacht haben. Dann haben wir
drüber gelesen, dass die NSA es auch tut
und dass sie jetzt also das Internet
vollständige Landkarten erstellen und zu
gucken, was da immer so ist.
Und
dann bekamen wir eine interessante
Einreichung im Vorfeld,
wo
jemand das auch von hier aus mal gemacht
hat, also mal das gesamte
Internet durch geklingelt hat.
Wozu haben wir dann 100 Gigabit?
Und zwar nur selektiv.
Einen Port gefragt hat
in dem Fall den Port für
VC
und dann einfach
mal von Nummer, wenn da
ein Bildschirm offerierte,
der kein Passwort wollte und Screenshot
gemacht und weiter gegangen.
Und dann haben wir
ein paar Screenshots bekommen, was den
wir mal einen kurzen Film gemacht haben.
Ihr müsst genau hinschauen.
So geht es los.
Was ich einen sehr interessanten Kontrast
zu den Vorträgen, die wir hier so hatten,
die sich ja zum Teil beschäftigt haben,
mit welchen Fortgeschrittenen
kooperieren.
Und auch was es so
an fortgeschrittenen Angriffs Techniken
gegen die aktuellen Sicherheitsmaßnahmen
hat und
was sonst noch so alles an die Techniken,
so worüber wir so reden,
wie man den ergab überwindet,
genauso wie man es schafft Maschinen
die nicht am Netz sind zu erreichen und
so. Und dann geht man einmal durchs
Internet und klingelt und macht.
Man dreht noch nicht mal die Türklinke
runter, sondern man guckt nur so.
Und dann bekommt man den Abschalte
für diese Ich.
Ja genau, oder die Pumpe für die
Wasserversorgung von Bord war
oder die Einstellung System
für das Chlor Level im Schwimmbad
oder Pizza oder
System von irgendwem
oder die Banking
Software, die
diverse 100000 Euro gerade anzeigt
und so weiter und so fort.
Kameras Facebook log ins
Online-Poker auch sehr beliebt,
wo Leute sich beim Online Poker
gegenseitig digital über die Schulter
gucken.
Ich weiß, du guckst du das
denkst. Ich will nicht mehr sehen,
sag mir nicht noch mehr.
Also ich, ich, ich glaube nicht, dass ich
noch schlafen könnte, ich mir da einfach
mal 120 Screens reingezogen
hätte.
Sehr
gut, ja, ist das jetzt
alles böse Hardware?
Ich habe. Ich habe da kürzlich auch eine
Website gesehen. Ich habe den Ort nicht
mehr im Kopf, aber da hat jemand das
gleiche gemacht mit Webcams,
Überwachungs, Webcams,
da waren auch lustige Sachen dabei.
Dabei hatte ich so 300 400 Videos da
drauf stehen also Kameras, die man auf
sie ausschalten konnte.
Ich glaube, das war eine Kunstinstallation
mit mit publique Kameras,
die nicht wirklich möglicherweise
publika.
Also davon gibt es, gibt es viele
Zehntausend.
Also wenn man sich das Interessante
daran, die, die das was ist ja
zeigt, dass die Verbreitung einer
unsicheren Technologie
ist mittlerweile so groß, dass man immer
gleich mehrere zehntausend davon in
diesem Internet hat.
Und wenn man die dann findet, dann hat
man die halt nicht so,
das ist halt irgendwie ein
also, dass man sich darauf verlassen
kann. Ja, Herrgott, wer soll das
schon finden hinter dieser IP-Adresse?
Da führt ja kein Link dahin.
Wenn man so. Wenn man aber wenn man aber
100 Gigabyte hat, dann
eins.
Er hatte nur eins oder auch immer nur ein
Gigabyte hat, dann ist
es nicht mehr so ein großes Problem, eben
mal alle durch zu probieren.
So heißt die ja, da
sollte man schon ein bisschen drauf
achten.
Nein, das war ein Anbieter,
der anbot, dass man seine Kamera
über eine Webseite von jedem Ort
aus abrufen konnte.
Das waren Anwohner, die diese Webcams zu
Hause, in ihren Wohnungen oder in ihren
Clubs oder ähnliches installiert
hatten. Ich habe mich da glaube ich auch
mal eine Nacht durch geklickt und
ich glaube, ich habe sie ausgemacht, weil
es mir einfach zu peinlich vorkam, weil
ich so diese voyeuristischen Intentionen
irgendwie nicht durchgehalten habe.
Ja, also gut, man kann auch einfach
mal so den typischen typische
Strings aus der Management Software von
solchen Kameras irgendwie mal nach Google
schmeissen.
Und da findet man tausende.
Also die, von denen nicht mal die Hälfte
ein Passwort gesetzt hat.
Von so was gibt es halt viele nur.
Ich finde es ok den Unterschied zwischen
na ja, auf eine Webcam gucken und den
Level im Schwimmbad. Ein Stress ist
schon.
Ja, böse Hardware Bügeleisen hatten wir
schon.
Ach
ja, weil es die Controller ist, es war so
einer dieser Talks, den ich auf diesem
Kongress schon wieder einer dieser
vielleicht nicht doch gärtnern oder so
oder tischlern oder so,
weil eine Menge Leute hat jetzt
angefangen, so nachdem USB-Sticks sind
nicht mehr so richtig vertrauenswürdig
waren zu seinem Unternehmen erst die
Katze.
Pech gehabt, ging auch nicht mehr.
Sehr schade.
Ja, vor allen Dingen, dass die können mit
dem Datenstrom, der da reinkommt und
rausgeht, halt alles machen und noch an
jedes PDF einen Virus dranhängen
oder sagen, sie hätten nur zwei
Gigabyte, obwohl sie eigentlich vier
haben und alles was spannend ist, noch
mal einen gesicherten Bereich
reinschreiben, den der User nicht sieht
und so.
Also da
geht zu viel.
Wir sind ja
eines der Dinge, die wir 2014 sehen
werden, dass die Anfertigung
von Bussen,
die tolle Sachen machen können, nämlich
nach Gladbacher Module, man muss für die
Mail, wenn ich mir das gesamte BIOS
flashen soll, man kann einfach ein Modul
nachladen.
Es ist sehr praktisch,
dass wir den Diensten auch entgegenkommen
ist, weil dann wird erstes NSA
Modul geladen, dann das BND
Modul und dann
sind die Russen dran.
Genau. Also ich weiß nicht was ich so mit
diesen ethischen Standards auskennt.
Also für Telekommunikation, die
da gibt es für die Option,
also fürs Abhören gibt es einen STANDARD,
dass mindestens die
technischen Voraussetzungen dafür
geschaffen werden müssen, dass fünf
unabhängige Dienste, Polizeibehörden was
auch immer unabhängig voneinander
jemanden abhören können müssen,
ohne dass das die Dienste mitkriegen.
Wer da noch alles abhört und
oder dass derjenige abgehört wird, das
mitbekommt, was passieren soll,
wenn es mehr als 5 sind, ist so ein
bisschen undefiniert.
Soll Fälle gegeben haben, wo so was
passiert ist.
Und jetzt fragen wir uns so Wie ist es
eigentlich mit Computern?
Also wenn sich dann also mehr als fünf
Leute in diesem BIOS auf die Füße treten?
Also wenn ich mir so vorstelle, so Jack
zum Beispiel, so weit wird es bestimmt
schon ganz schön eng auf dem Computer.
Das ist
ja
eines der wesentlichen Dinge.
Für 2014 wird
das Problem, was wir immer mehr gelernt
haben, dass es alle möglichen Channels
gibt, die es möglich machen, die Krypto
zu brechen. Also angefangen von
Mikrofonen, Beschleunigung, Sensoren, mit
denen man Passworte schnorcheln
kann, über Geräusch, was
die Strom in den CPUs
machen und so weiter und so fort.
Es gibt also jede Menge Möglichkeiten des
Angriffs auf Computer.
Immer beachten so
zehntausende offene fancy
Webseiten versus
Crypto Angriff, der versucht, den Key
aus dem Geräusch, was der Power Konverter
der CPU macht, zu rekonstruieren.
Das Spektrum, von dem wir jetzt gerade
reden in der Security.
Aber klar ist die Kontrolle über
die Sensoren wird ein wesentliches
Problem der IT-Security werden.
Ja, wenn man die Pads fragt,
jemand eingibt.
Also wenn die Parkfläche jemand eingibt,
mitgehört werden kann von
einem Telefon, das nur auf demselben
Schreibtisch liegen muss, aber
ein Meter entfernt sein darf,
dann braucht man die Crypto nicht mehr
brechen, weil man einfach den die
Parkstraße abgreifen kann.
Und wenn wir böse Hardware sagen,
dann meinen wir eigentlich böse Software,
weil was ist denn da noch Hardware?
Das ist ja Software, also das ist alles
Hardware, die Software ausführen kann.
Und
deswegen ist die Frage immer nur wo ist
der JPEG
oder
oder DSP?
Und.
Böse Netze, genau
das mit diesen Internet Zombie
Datenbanken oder potenziellen Zombie
Datenbanken, das wird sich jetzt langsam
füllen. Es gibt da ja so schöne Projekte
die so CWI
Vulnerabilität Datenbanken haben.
Das muss man dann nur verknüpfen mit zum
Internet-Zensur.
Das sieht man schön auf dem Laufenden
halten und dann weiß man bei dem nächsten
Zero Day gleich wo man hin greifen muss,
wenn man mal ein paar Millionen Zombies
braucht.
Einer der Klassiker, den wir schon eine
Weile haben, ist die Basement Apokalypse
in den besten Chips ein Mobiltelefon.
Wir haben aber immer gesagt dieses Jahr
noch nicht.
Dieses Mal sind wir der Meinung, 2014
könnte es passieren. Es gibt mehrere
Faktoren, die dafür sprechen.
Zum einen sind
bei Stations, mit denen man so ein
Basement effektiv angreifen kann, über
zwei oder drei gehen, mittlerweile echt
billig geworden und ubiquitär verfügbar.
Zum anderen ist in diesem Beispiel
mittlerweile alles mögliche drin, also
wirklich alles mögliche von
Spracherkennung über Video, Decodierung
und so weiter und so fort.
Und wir haben quasi eine Monokultur,
weil irgendwie 90 prozent aller
Smartphones, die gehypt werden, sind
Qualcomm Chips drin.
Genau dann erinnert ihr euch.
Monokultur hatten wir schon mal
gesehen.
Alle benutzen das selbe.
Hatten wir schon mal gesehen.
Hatte irgendwie sitzt auf dem selben
Ding wie wie der Application
Prozessor.
Es ist dasselbe wie bei so einem
PC mit Mittsommer,
Mai oder was auch immer Interface.
Und das ist natürlich ein enorm saftiges
Ziel, wo man sich eigentlich fragt warum
ist da nicht schon früher was passiert?
Also ein Basement.
Das kann dann SMS verschicken,
also können sehr schnell sehr teuer
werden. Das kann Minuten
produzieren und alles das, ohne
das es der User mitkriegt.
Und ich glaube letztes Jahr haben wir
noch gesagt Was uns noch schützt ist,
dass die Batterie Laufzeiten alle nicht
gut genug sind von den Telefonen.
Also Leute würden das sofort merken, wenn
das Ding verseucht ist, weil es
die Batterie so schnell leer zieht.
Aber der
Punkt ist eben, dass diese Base Bands
überall rein wandern, auch in ganz viele
Geräte die einfach immer Strom haben
und jetzt sogar die ersten anfangen
diesen Chip noch mit drauf zu kleben,
auch wenn ein Bügeleisen ist.
So und wenn man das alles zusammen
wirft, in einen Topf schmeißt,
einmal umgerührt und und sich dann fragt
was wird bei rauskommt, dann denke ich
ist die Apokalypse
jetzt doch vor der Tür.
Wir werden sehen, wir haben uns in der
Vergangenheit höchstens um zehn Jahre
verschätzt.
Neue Geschäftsfelder.
Was haben wir denn da so
eine Idee, die wir
so bei so Insolvenzen
im Fall der Zertifikate an
war?
Das ist immer so, wenn du dir anguckst,
was hast du letztes Jahr gesagt?
Letztes Jahr haben wir gesagt
Domain-Namen kaufen aus Insolvenzen,
um dann darüber Mahlwerk zu
servieren.
Nein, natürlich nicht zu Ende gedacht.
Erstmal wer zu
servieren.
Und jetzt Zertifikate aus diesen
selben Insolvenzen kaufen, damit mal
wer signieren.
Da sind wir wieder bei dieser Signatur
Apokalypse und
möchten noch mal auf diesen absolut
epischen Back Tschiller
Thread hinweisen über
Honest
Achmed Just
Kassenzettel für Kids.
Den sollte ich auf jeden Fall noch mal
nachlesen.
Ja, episch.
Also der ehrliche Achmed
mit seinen Gebrauchtwagen und
Zertifikaten.
Und wieder
an dem Punkt, wo man die Wahrheit, also
die die Realität von Satire nicht
mehr auseinanderhalten kann.
Weil dieses Jahr ist ja ein
signierten Trojaner aufgetaucht.
Ich glaube von digital signiert
und dass die Signatur war von einem
Automobil Händler,
den es nicht mehr gab, also der insolvent
gelaufen war oder so ähnlich.
Tja, just case
ja Phishing Mails lektorieren
ist auf jeden Fall ein.
Und wir wissen ja alle gerade so in.
Nach dem Studium ist es meistens ein
bisschen schwierig, so ein Job zu finden.
Gerade so ein bisschen abseitigen
Feldern. Wenn man zum Beispiel
Psychologie studiert hat, auch so
Erpressung. Trojaner Schreiber brauchen
noch Spezialisten, die dafür sorgen, dass
der Trojaner möglichst effizient
funktioniert.
Genau.
Ja und dann den Suchmaschinen anfragen
Mixer, das gibts doch bestimmt schon,
oder? Das kann ich doch bestimmt schon
als kommerzielles Produkt kaufen, weil
wenn ich mir so angucke, wie
sich manche Firmen Sorgen
machen, dass jemand mitkriegt, was in
ihrer Forschungsabteilung läuft
und trotzdem benutzen sie alle
Google um.
Also die Forscher in diesen Firmen
benutzen alle Google, um rauszukriegen,
wie sie gerade ihr Problem lösen.
Da ist doch auch jede Frage an Google,
eine Antwort an Google.
Und das möchte man doch eigentlich durch
den Mixer stecken.
Okay, zum
Abschluss Rubrik immer wie immer
Trendsportart.
Wir haben die so die leichten Sportarten
sowie einfach mal
mit einem offenen WLAN herumfahren
und gucken, wer sich einen bucht.
Also so wie wie viele Bügeleisen sind es
denn?
Und das ist so ein bisschen wie das.
Man hört ja immer, dass die Jugend nicht
mehr so weit herumkommt wie früher.
Also früher ist man auf dem Land mit
einem Schmetterlings über
die Felder gerannt und hat hinterher
geguckt, was drin war.
Wir, wir von der Küste sind mit einem
Kescher durch die Wogen gelaufen und
haben hinterher geguckt, was drin war.
Das macht man jetzt denke ich
mit. Mit dem Android Tablett, das man
bekommen hat.
Zu Weihnachten mit
12?
Ja, das ist die Wiederholung,
wir haben schon gesagt, wir brauchen mehr
OpenData, wir brauchen mehr Sensor Netze.
Und manchmal fragt man sich, ob man die
wirklich will. Aber wir müssen Ding
machen, da führt kein Weg dran vorbei,
sonst kriegen wir nie raus, was normal
ist.
Und dieses Rauskriegen, was normales ist,
was wir für 2014 sehr dringend
empfehlen mehr
lesen bzw. mehr Sorgfalt durch
Software lesen lassen.
Weil wenn man mal genau hinguckt, ist der
größte Teil von dem, was wir so gehört
und gelesen haben, auch was die NSA und
GCHQ tun in den
Netzen also
mit Verkehr umleiten und irgendwie
schneller sein und diese Quantum Attacken
und so weiter und so fort.
Wenn man genau weiß, wonach man suchen
muss, dann finden sich davon Spuren
in lock falls.
Insbesondere wenn man log falls aus
mehreren Stellen aggregiert.
Dann lassen sich auch wenn man Timing
hat und so weiter und so fort, eine Menge
interessante Sachen rausfinden.
Deswegen so als Empfehlung,
wenn ihr gelangweilte Akademiker seid,
die gerade ein neues Projekt für die
Doktorarbeit suchen oder so, sucht euch
doch mal ein paar große Aspies und macht
mal ein bisschen Data Mining auf den
Lokführers, um zu gucken, was da so an
Kram installiert ist, der da nicht
hingehört.
Ich bin.
Und und wen, wem, wem das zu
logisch ist und zu abstrakt
und zu Bildschirm orientiert,
der meso hands on sein will und noch
mal mit einem Lötkolben bei gehen.
Noch gibt es oder jetzt gibt es
endlich auch Military Surplus
Infrastructure, also nicht nur Hosen,
sondern auch Schüsseln und
andere Sachen, mit denen man noch
wirklich was machen kann.
Und das taucht jetzt langsam auf den
Sportplätzen dieser Welt auf.
Oder auf Ebay und in
den geostationären Umlaufbahn.
Also auch in den geostationären
Umlaufbahn ist jede Menge Surplus
Hardware, die gerade nicht mehr benutzt
wird.
Genau da geht noch was,
da geht noch was.
Es gibt noch eine Menge zu tun.
Genau damit
kommen wir zum Ende
und
wünschen euch wie immer einen
guten Rutsch ins Jahr
1984.