Lieber Zuschauer, dieser Untertitel wurde automatisch generiert von Trint und dementsprechend (sehr) fehlerhaft. Wenn du kannst, hilf uns bitte gute Untertitel zu erstellen: https://c3subtitles.de/talk/436 Danke!
Conlon fragen Security Nightmares.
Hallo Hamburg.
Ja, wo wir.
Herzlich willkommen.
Wo wir gerade bei den Umfragen
waren, da fehlte natürlich eine sehr
wesentliche Frage Wer von euch hätte denn
Institute in mehr verursacht?
Wieso meldet sich Honk nicht?
Vergiss es.
Schon gut.
Du stellst schon wieder die Fragen
falsch.
Man muss sich mal fragen Kennst du
jemanden, der ach so ja genau kennt?
Kennt ihr jemand?
Könnt ihr für einen Freund sprechen oder
fragen?
Und ihr merkt schon, wie das
funktioniert? Oder es sind
echt nicht die Leute, die sich verraten.
Es sind ihre Freunde, die sie verraten.
Neulich stellte jemand auf auf Twitter
die Frage, wie man Operational Security
durchsetzen kann.
Und ich glaube, worauf sich alle geeinigt
haben, war mal, wenn du keine
Mutter hast.
Ja, das ist, warum die Maschinen gewinnen
werden, oder?
Die haben schon vier Tage Kongress hinter
sich, die finden sowas nicht mehr witzig.
Aber Achtung!
Da sind wir wieder fünfzehnte
Veranstaltung
Null XF.
Wenn wir bei der ersten dabei.
Immerhin ok,
10 Leute
Haus am Kölnischen Park.
Genau, nicht Eidelstedt da Bürgerhaus,
nein, da waren wir schon lange
rausgewachsen damals.
Ja, wobei.
Wobei. Hier sieht man teilweise die
Nachfolger, von denen man die ersten
Dinge tatsächlich im Eidelstedt Stetter
Bürgerhaus gesehen hat.
Ich erinnere mich z.B.
daran, dass ich im Heidelbeere steht, da
Bürgerhaus schon eine Nähmaschine gesehen
habe. Die Gifts akzeptiert
hat.
Auf Diskette ja.
Er weiß, was eine Diskette ist.
Ja, genau das ist das Alkan, das auf dem
Safe Button ist.
Und wenn ihr euch unten diese
Nähmaschinen, wenn man sie noch so nennen
darf, ansieht, dann
denke ich doch, man kann man klar sehen,
wie weit wir gekommen sind in den
letzten Jahren. Meine Güte
und du meinst, in 5 Jahren können
wir den animated GIFs sticken?
Das ist das, was wir wollen.
Genau. Willkommen auf dem Kongress
auf dem letzten Tages des Kongresses.
Ich weiß nicht mehr, jeder von euch ist
noch voll zurechnungsfähig.
Die erzählender rauf,
die wir am wenigsten schlaf.
Wenn ihr euch schon einmal an den
Mikrofonen anstellen könnt
und und und die Dinge
erzählen könnte, die ihr sonst nie
erzählen würdet.
Dankeschön.
Und das nach dem Support Marathon,
den andere Leute Weihnachten nennen,
oder?
Wie ist das so am
Heim Vernetzung bei den Großeltern?
Darf ich mal eben zählen, für wie viele
Geräte seid ihr da inzwischen zuständig?
Früher war es ja mal vielleicht ein
Laptop, dann ist völlig klar,
dass man inzwischen auch den Router durch
patchen muss. Wenn das nicht
zwischendurch jemand getan hat,
was kommt da inzwischen noch dazu?
Der Drucker? Die Kamera?
Wer ist ihm im Aeltern
Netzwerk PDA im Aeltern Netzwerk für
mehr als drei Geräte
zuständig?
Mehr als 5.
Ja, das ist ja wohl okay.
Mehr als 50,
okay.
Das wird bei unseren Kindern anders
sein. Ich sag euch das.
Wenn bei mehr als 50 einer die Hand
gehoben hätte, dann hätte ich gefragt Wer
von da oben?
Okay,
okay, dann stelle ich die Frage doch Und
wer von euch muss im elterlichen
Netzwerk erst einmal MAB Farm fahren,
um rauszukriegen, wie viele es sind?
Ha, ha, ha ha ha ha
ha ha ha, ha ha!
Ja, genau.
Wir hoffen, dass die Industrie da bald
einspringt. Wir haben da so ein paar
Ideen dazu.
Später,
wie immer. Warum machen wir das?
Wir wollen sprechen über die Security
Nightmares, die wir haben wollen.
Weil sie vielleicht was ändern.
In letzter Zeit scheint das immer öfter
der Punkt zu sein, an dem sich etwas
ändert. Erst dann, wenn es richtig
schlechte Presse gibt und
natürlich die,
die wir nicht haben wollen,
weil sie vielleicht die falschen Dinge
ändern.
Denn vorgewarnt zu sein ist, vorbereitet
zu sein. Und außerdem.
Und jetzt bitte im Chor.
Es ist gut für das told
you so. karma.
Ja schön.
Nochmal. Das.
Told you so..
Karma.
Mitfahrern.
Wir mussten halt der Versuchung
widerstehen, die vorhin vom letzten Jahr
einfach nochmal aufzulegen und einfach
irgendwie 10 DB lauter
nochmal vorzutragen.
Aber wir haben ein paar neue Dinge
gefunden.
Wir haben ein paar neue Dinge gefunden,
vor allen Dingen fallen einem aber auch
Dinge weg, nämlich so
wenn man vor ein, zwei, sagen wir
mal vor zwei Jahren bei vielen Szenarien
noch klar sagen konnte Du
spinnst, das ist total
unrealistisch.
Was für eine Verschwörungstheorie!
Genau!
Wo ist dein Aluhut?
Ja, das fällt jetzt weg
wie ich. Ich war vorgestern hier in so
einem Talk, wo ich dachte, die
Vortragenden sind aber echt von der
Aluhut Fraktion.
Und dann dachte ich ja.
Das war noch klar, vor zwei Jahren war
es doch ganz klar jetzt.
Jetzt sollte man sitzen bleiben und die
Klappe halten.
Weil wir was, was nächste Woche
veröffentlicht wird.
Wer von euch hat denn kein Smartphone?
Hoppel.
Das.
Und wie hat euch der Talk von
Richard Stallman gefallen?
KÃpfe richtig gut, oder?
Genau.
Ich finde das ganz wichtig.
Ich habe das sehr genossen,
einmal wegen den schönen Wortspielen, die
die ganz klar Wau Holland Niveau hatten
an einigen Stellen
und weil das natürlich für den
Realitäts Abgleich auch ganz ganz
gut ist, mal zu sehen, wie man auch
durchs Leben kommt.
Damit beurteile ich das nicht.
Ich sag nur so kommt man auch durchs
Leben. Das finde ich wichtig
zu wissen.
So als Fallback. Früher haben die Banken
ja auch immer noch.
Sie machen heute nochmal nur noch
Papademos.
Die Banken bestimmen also
jedenfalls. Also vor ein paar Jahren war
es noch so, dass zumindest die großen
Banken haben.
So einmal im Jahr haben die so getan,
als wenn ihre Computer nicht mehr gehen.
Und
gut, an einigen Tagen
müssen sie ja auch nicht so tun.
Ihr meint, das ist das, was den
Mitarbeitern hinterher erzählt wurde?
Das war eine Übung,
um halt zu gucken, ob ihre Papier
Prozeduren noch funktionieren.
Und tatsächlich ist es auch sehr
reizvoll, was man im privaten Leben zu
machen, also zu gucken, ob man mal so ein
Tag oder gar eine Woche
ohne Smartphone auskommt, also ohne
Mobiltelefon, finde ich schon schwierig.
Ohne Smartphone würde vielleicht
wahrscheinlich sogar noch gehen.
Richtiger Einwurf Sony macht das eine
Woche lang genau so.
Es hat sozusagen gezwungenermaßen auf
Papier Prozeduren zurückschalten müssen.
Es kann immer mal wieder Papier
passieren. Es ist halt so, dass ich mir
die Zombie-Apokalypse kommt, sondern die
Papier Apokalypse hat.
Zwischendurch kommt vielleicht noch die
XP Apokalypse.
Wer ist zuhause noch für XP
Installationen zuständig?
Ja.
Wer kennt jemand noch für eine
Installation zuständig?
Wer kennt jemanden, der in einer Firma
arbeitet, wo man noch für XP
Installationen zuständig.
Oh Augen, oh
nein.
Wir brauchen so einen Laser gesteuerten
Hände hoch Cela oder so
irgendetwas, was man unten links
einblenden kann für die Zuhause.
Okay.
Ja so!
Wo waren wir denn jetzt?
Die Rückschau auf starten wir mit der
Rückschau. Starten wir mit der Rückschau
von vor zehn Jahren.
Wir waren ja vor zehn Jahren schon da und
haben Sachen erzählt auf dem 21.
QE3,
haben Super Worms angesprochen
und dachten vielleicht gibt's
bald die ersten Betriebsfest erste
ersten Würmer, die dann ihr
Betriebssystem Nacht zu installieren
nach installieren, um dann darauf
irgendwie abstrakten Code laufen zu
lassen. Also erst einmal droppen,
dann Emacs nachladen
und dann Code.
Da kommen wir gleich zu.
Ja, das.
Das gab's noch nicht so richtig.
Aber wir haben auch
wir haben euch.
Jetzt hätte ich die Reihenfolge ändern
sollen. Wir haben auch über Mobil
Botnetze gesprochen.
Was vor zehn Jahren noch so ein bisschen
weit draußen war.
Ja, ich glaube, wir haben im Wesentlichen
gesagt, dass wir das jetzt noch nicht
gleich erwarten, weil das glaube ich noch
Semjon Zeiten.
Ja, wir hatten wir hatten mehrere Jahre,
wo wir so, jetzt geht's aber langsam
wirklich mal los und die Mobiltelefone so
als Running Gag kannten.
Und es dauerte so zäh, so drei, vier
Jahre.
Also was jedes Mal drin hatten und es
irgendwie nicht so richtig kam, weil wir
was noch nicht so richtig ein schönes
Ökosystem dafür gab es
wo halt, also die die Mobiltelefonie
Technologie war einfach noch nicht so
weit.
Ja, aber der Marktführer liefert ja
jetzt ne.
Also nicht nicht wurmen mit eigenem
Betriebssystem, sondern Betriebssystem
mit Wurm ab.
Werk im Handy.
Schon damals war ja die Diskussion
darüber, ob es sowas wie eine Pkw-Maut
geben wird. Und dann habe ich immer
gesagt Ach nein, nein, nein, nein,
das geht ja auf gar keinen Fall.
Und PKW's? Weil da wurde ja der
ADAC auf den Barrikaden stehen.
Nein, sie haben den, den den ADAC
nicht erst demontiert, um die Pkw-Maut
einführen zu können.
Das das ist eine Verschwörungstheorie.
Kann ja nicht sein.
Ja, Biometrie oder
oder was?
Ja, ich meine Biometrie war ja damals, da
waren wir ziemlich weit vorne mit
Biometrie. So vor 10 Jahren ging
das ja gerade erst so richtig los.
Und wie?
Die Frage war ja so Wird sich das
durchsetzen, wenn man überall Biometrie
drin haben wird?
Irgendwie Lichtschalter?
Jede Türklinke, wird die einen
Fingerabdruck haben wollen?
Gehts dann noch gleich in die Reisepässe
oder erst ein bisschen später so?
Und Telefone mit
Fingerabdruck Lieser gab's damals so als
so so Slaves,
die man so reinstecken konnte.
Wo dann noch so ein Apparat, der so groß
war wie das Telefon da hinten so ein
Fingerabdruck Bleser drinne hatte.
Und dann kamen irgendwann Laptops mit
Fingerabdruck Gläsern und
da haben wir dann alle mitgekriegt, dass
sie irgendwie zweiJahre funktionieren und
dann nicht mehr.
Na weil der Sensor geht kaputt von den
ganzen Glibber, dass man immer an den
Fingern hat
und und dann ist
das so ein bisschen eingeschlafen.
Na ja, da war so ein bisschen,
na ja, nur so Randerscheinung.
Also bis auf die Reisepässe natürlich und
die Personal Dokumente, die er dann doch
versucht haben vorzupreschen.
Und ja, in den Science-Fiction war das
auch immer gut für einen Gag.
Genau. Und das Science-Fiction war die
das auch hier raus pulen.
Wo war das? Das war.
Demolition Man Dankeschön!
Da kommen wir später noch drauf zurück
übrigens sehr
empfehlenswert der Film, aber als die
immer gleichen. Genau.
Ja und jetzt haben wir als Relativsatz
gleich den.
Aber jetzt haben die ersten Urteile zu
dem Thema, die ja wohl offentlich dich
klären, ob Biometrie durch ist oder nicht
Deum durch ist, rein
rein technisch ist es natürlich durch.
Ihr habt alle den Vortrag von Starbuck
gesehen und wenn nicht, dann würde ich
euch vorschlagen, dass ihr das nochmal
macht. Aber dieses Jahr gabs das erste
Urteil in den USA, wo sie
erklärt haben, dass ein Passwort
nicht zu sagen ist.
In Ordnung.
Ja, das plötzlich vergessen zu haben
oder so.
Es ist in Ordnung.
Das ist ja in England übrigens nicht ist,
aber in USA ist es in Ordnung.
Aber es ist völlig in Ordnung,
die die Hände irgendwie auf den Rücken
und dann das Telefon daran
vorbeizuziehen.
Das darf man.
Und es gibt aber auch andere Gründe
im Menschen eines im Leben eines
Menschen, warum man vielleicht von
Biometrie wieder auf Passwörter umstellen
will.
In.
Und ich war mir
eigentlich ganz sicher, dass Andreas Boc
getwittert hatte, dass er jetzt wohl
auf. Auf pala.
Auf. Auf. Fingerprint sensor umstellt.
Weil. Weil sein Kind nämlich jetzt
Passwörter und ähnliches
rückwärts, also umgekehrt shoulder surfen
kann.
Schuld als Surfen kann aber noch noch
nicht Fingerabdrücke nachmachen.
Kann also als Kindersicherung Biometrie
wahrscheinlich noch okay
in so einem werden.
Wenn nun aber ich schätze mal so schließt
oder ich schätze mal so werden sie 12
oder 13 sind oder so.
Und dann wir haben das auch als
Bildungslücke irgendwie bei seinem Kind
betrachtet und nicht
als irgendetwas anderes.
Genau.
Sekundenkleber.
Ja, du willst
immer abends den Sekundenkleber
draufmachen und morgens wieder abholen,
wenn man wach ist. Ich weiß auch nicht.
Dann haben wir gedacht, bei sicli
geht noch was. Weil wir sind ja immer
noch auf der Suche nach dem nach dem
landesweiten STANDARD für Blinken Leitz,
also auf Straßen Ebene.
Ich hab auch tatsächlich ein Gerät, das
man theoretisch 6b sprechen könnte.
In meinem Haushalt. Aber das war's auch
schon. Eine Antenne hat es nicht mehr.
Wer hat den 6b zu zuhause?
Wer von euch weiß nicht, was Digby ist?
Das macht klar, glaub ich.
Ja, mobile Botnetze hatten wir gerade.
Findet statt, war was
dazwischen.
Uns steht und Erfolg Katastrofe ist
natürlich die Batterie des
Mobilgerät.
Und ich weiß auch nicht,
was ich sagen soll, wenn wenn wenn wieder
ein Mobilfunk
Benutzer mir erzählt, dass irgendwie
seine Batterie ja echt ganz schön
nur ganz schön kurz gehalten hat und
dieses Telefon immer so warm wird.
Ja.
Weiß ich auch nicht, ob ich dann sagen
soll Ja, steck mal eine neue rein und
wenn sie es nicht ändert, dann hast du
dir was eingefangen.
Oder ob man die Leute darin bestärkt,
sich ein neues zu kaufen, weil man genau
weiß, das, was sie da in der Hand haben,
hat schon seit zwei Jahren kein
Softwareupdate mehr gesehen.
Wissensfragen, Gewissensfragen.
Wer von euch hat denn auf seinem Telefon
ein nicht vom Hersteller geschütztes
Betriebssystem?
Also was jetzt Warnungen und so?
Und wer von euch hat es deswegen, weil
der Hersteller keine Updates
mehr liefert?
Alle sind aber nur 10 prozent.
Aber ihr seid die Avantgarde.
Es geht weiter so..
Genau, vernetzte Autos und
Überwachungskameras,
vernetzte Autos war ein bisschen mauen,
es noch nicht so viel passiert.
Naja, ist schon eine Menge passiert, wir
sehen es nur noch nicht.
Aber ich dachte e.K.
Wird erst nächstes Jahr vielleicht
verabschiedet.
Dieses Emergency eCall schuldigung eCall
Emergency Call STANDARD für Autos
wird es vielleicht nie wissen.
Vielleicht nächstes Jahr.
Denn jetzt fängt es dann an richtig
lustige. Wir sind ja jetzt so im Moment.
Wahrscheinlich ist es ein bisschen so wie
mit den Mobiltelefonen.
Wir ziehen das jetzt nochmal drei Jahre
so. Und dann haben wir dann
mobile Botnetze.
Die Fahnen können hier noch.
Aber das mit den Überwachungskameras war
es spot on.
Da gab's eine echt schöne Website.
Die heißt glaub ich in SECAM
dot com.
Der hat der Karl das Internet nach
ungesicherten Webcams
und sortiert die dann über Geo Location
nach Ländern
und Städten.
Da kann man sich dann also direkt runter
klicken auf seine eigene Stadt und
gucken, was man da so sieht.
Und da ist auch alles.
Was ist, wenn man an den Autos
haben wir später noch.
Achja und und MacOS X hatten
glaub ich die Schonzeit als Ende der
Schonzeit angesagt.
Und dieses Jahr läuft noch ganz gut.
Naja, dieses Jahr hatten Apple zum
ersten mal ein
Security Update ohne Nutzer Nachfrage
gepushten das три update.
Genau das war, das war die Geschichte.
Wenn man, wenn man Glück gehabt hat, hat
man noch oben rechts eine Einblendung
gesehen. Wir haben damals übrigens ein
Software-Update installiert
und machen sie weiter.
Es gibt nichts zu sehen.
Und gefragt wurde man nicht.
Und Reboot war.
Jaja. D Ich rede gerade vom Volk.
Und und und
gefragt wurde man nicht und lief einfach
durch. Aber Reboot war ja auch nicht
notwendig.
Und das Erstaunliche war eigentlich
das Ausbleiben des Aufschreis,
oder?
Also wenn das vor zwei Jahren passiert
wäre, vor drei Jahren, dann hats aber
richtig Alarm gegeben, glaube ich.
Und jetzt war das so.
Da hat man
wohl machen müssen.
Naja, die Idee wir kommen jetzt langsam
zu dem Punkt, wo wir uns die Frage
stellen müssen Was ist tatsächlich
besser? Durch Patzen, ohne den Anwender
zu fragen oder dem Anwender noch die
Option zu geben, weil welcher Anwender
kann es noch beurteilen?
Kommen wir noch zu.
Apple kann das übrigens seit zwei Jahren
bin ich der Meinung.
Vor 10 Jahren.
Ich weiß nicht, ob wir damals schon
gedacht haben, dass das so ein
Dauerbrenner wird.
Ich glaube nicht.
Aber, aber was da allein in Sachen Voice
over IP und ähnlichen, da kommen wir
nachher noch zu. Da sind ein paar echt
schöne Dinge passieren.
Und dann dachten wir vor 10 Jahren.
Wir dachten, dass mit Spam, das kriegt
keiner mehr im Griff.
Spam hat jetzt E-Mail getötet
und Fax wird wieder eingeführt.
Grossflächig.
Und irgendwie weiß sie nicht,
wer von euch hatte das Gefühl sein Spam
Problem im Griff zu haben?
A Sind die meisten ok.
Und wer löst es alleine?
Und wer lässt es lösend?
Murkel.
Wer? Wer hat mehr als ein
Anruf pro Monat von den Eltern
wegen komischen E-Mails und ob man da
jetzt draufklicken soll?
Ja,
nicht so viele.
Ja, man.
Genau die anderen klicken halt drauf, das
natürlich das.
Okay, die richtige Frage wäre gewesen wie
wie viele von euch kriegen von ihren
Eltern einen Anruf, bevor
die auf den Link klicken und
welche kriegen ersten Anruf nach denen,
die auf den Link geklickt haben?
Okay.
Gut, das Internet Normalität.
Update Wir bringen ja immer so ein paar
Statistiken mit, die wir übers Jahr
eingesammelt haben.
Was wir da so gefunden haben?
Die Nail of Service Distributed Denial
of Service maximal
Bandbreiten, die gemessen wurden dieses
Jahr 500 Gigabit
und das steigt
rasant an. Oder das war dieses Jahr
500.
Letztes Jahr 300.
Und das Jahr davor 150 oder
sowas Böses.
Wir sollten. Mehr Bandbreite vorhanden.
Ja, das hab ich mir jetzt gar nicht
aufgeschrieben.
Ich dachte mehr Opfer, die man
kontrollieren kann.
Vielleicht Tussen,
meine insbesondere Linus Reflection
Guidos.
Ja, genau,
dann eher von der ab, von der Bandbreite
des Dining
abhängig zu sein, den Server nicht im
Griff hat und
wieviel es davon gibt.
Genau. Und dann ist ja immer wieder finde
ich, finde ich das sehr unterhaltsam,
diese Studien zu lesen, die, die da
teilweise gemacht werden und
dann veröffentlicht werden. Da ist ganz
tolles Zeug dabei.
Das letztes Jahr haben wir berichtet
von einer Schule Studie, wo sie in
England gefragt haben,
für wie viel die Leute für wieviel Pfund
also Geld Noten Pfund Noten
sie denn das Firmen passwort verraten
würden. Und da kam dann raus habe ich
vergessen 20 Pfund und dann
und und wieviel für wieviel
würden Sie Ihr Facebook Passwort
verraten?
A 50 Pfund vielleicht.
Und jetzt gibts dieses
Jahr gibt's ein paar andere Zahlen.
So dieses wie viele benutzen eigentlich
Passwort Manager, damit
sie sich keine komplexen Passwörter
merken müssen?
Das sind in Deutschland immerhin schon 24
prozent und plus 5
prozent gegenüber dem letzten Jahr.
Ja. Mühsam ernährt sich das
Eichhörnchen, der der Durchschnittsbürger
in Deutschland hat. Wolen neun
Passwörter.
Das ist eins mehr als letztes Jahr.
Und wofür ist das für den Kühlschrank
nicht?
Für den Paßwort Manager
H a a.
Dass Facebook noch nicht in den Markt
eingestiegen ist.
Der.
Wer von euch würde denn seinen Facebook
Account für Harlekins verwenden?
Das hast du falsch gefragt.
Okay.
Genau
sieben Prozent der Rechner
in Deutschland sind noch mit
Windows XP.
Also wenn man das jetzt mal Rechner am
Netz, Rechner am Netz.
Was also, wenn man das jetzt mal mit den
mit den Statistiken hier korrelieren, wie
viel Leute zuständig sind für Firmen
Rechner noch die noch Windows XP fahren,
dann haben wir hier eigentlich sowas wie
eine Selbsthilfegruppe, oder?
Ja, die Statistik ist geschönt.
Ruft hier gerade jemand rein und das ist
sicherlich so, weil das sind die Rechner,
die man sehen kann wohl am am
Netz und über die gesurft
wird. Ja, schlimm genug.
Für 14 prozent deutscher Arbeitnehmer
haben eine verschlüsselte Mail
verschickt. Dieses Jahr.
So circa 25 oder so Prozent
haben dafür überhaupt die Voraussetzung.
Im Umkehrschluss was bedeutet 10
prozent nutzen das nicht, die könnten
das, benutzen es aber nie
wo.
Nee, nee, wir reden von von Ende zu
Ende Verschlüsselung nicht TLS und.
Und 65 prozent haben wohl die
Voraussetzungen gar nicht.
Also da gibt's echt noch viel zu tun.
Wie viele von den 15
von den 7 prozent Windows XP
Rechnern sind noch die Geldautomaten?
Es gibt eine umgekehrte Statistik, die
ich dieses Jahr gesehen habe.
Da hieß es sowas wie 95 prozent aller
Geldautomaten sind noch Windows XP.
Was aber in der Umkehr Korrelation heißen
müsste das wäre ja ganz schön viele
Banken Admins sitzen haben.
Genau, also ergibt es großartiges
Zeug, z.B. gab es eine Studie, wo
Phishing Mails verschickt worden sind,
die haben einfach mal 120 000
Mitarbeiter von verschiedenen Unternehmen
gezielt mehr oder weniger gezielt
angeschrieben. Also immerhin so geschickt
gezielt, dass da schon das Firmenlogo mit
in der Mail drin war.
Und die Trefferquote, also Leute, die
sich eingeloggt haben mit dem Firmen
Account auf dieser externen Website
war 20 prozent.
Und dann hat die Studie die die,
die, die, die das
Ding aufgemacht haben und dann da drauf
geklickt haben, auch noch in
verschiedene, in verschiedene Gruppen
eingeteilt.
Ihr lacht euch schlapp, Herr.
Da gibt's dann die Narren.
Das sind klassifiziert diejenigen,
die, nachdem sie sich eingeloggt
haben, dann beschweren, dass das, was sie
dort bestellt haben, nie ankommt.
Ja und und dann die.
Weiß ich nicht, wie die.
Ich glaube, die Reumütigen oder sowas in
der Richtung, die dann doch hinterher
schnell das Passwort geändert haben.
Und nur jeder hundertste
Mitarbeiter hat die böse Seite
zum Sperren gemeldet, bei
dem bei dem Firmen Proxy Team
oder sowas in echt.
Genau. Ebne,
wer von euch hat, dann sind mir mit dem
nackten Arsch im Internet.
Wer kennt jemand?
Ah ja,
da hätte ich mich nicht getraut, die Hand
zu heben, glaube ich, dass er diese dass
es diese Server
Server Management
Schnittstellen, die gibt es auch
unter anderen Namen.
Ich glaube, dass von AMD heißt noch
irgendwie anders CSM
oder sowas in der Richtung o.
Hallo!
Ja Hallo! Dankeschön!
Und
das ist wohl ein furchtbares
Massaker. Ja, da haben Sie 230
000 Server im Internet gefunden,
am Internet gefunden und davon waren
46 prozent noch auf IP
im 1.5 was glaube ich irgendwie
Admin Zugriffe ohne Passwort gibt oder
sowas in der Richtung.
Ja, sie siehe auch die ganzen
EFI, BIOS, Katastrophen
und ähnliche Sachen.
Alles total sprachs frei
sic! Die verschlüsselten Verbindungen
in der EU haben sich vervierfacht.
Sie haben sich vervierfacht.
Sie sind von 1,5 auf 6 prozent gestiegen.
Genau. Ja.
Aber in Nordamerika ist es weniger.
Dann hat mal jemand die c.a.
Zertifikate in Windows untersucht.
Also interessant ist jetzt
mal die absoluten Zahlen.
Also wieviel c.a.
Sind in Windows eigentlich drinne?
So ein Dutzend bestimmt oder
mehr vertrauenswürdige Stellen kann es
doch auf diesem Planeten gar nicht geben,
oder?
Ich weiß nicht.
Also drei hundert sieben
und siebzig.
Davon haben haben 148
nie ein https
SSL Zertifikat herausgegeben.
Auf der Basis von 48 Millionen
untersuchten CSL Zertifikaten, die übers
Internet erreichbar waren, hast du nicht
mitgezählt wurde, sind so Codes Mining,
CAS und so weiter.
Das fällt da schon raus, aber es ist
schon ziemlich erschreckend, oder?
Und was normalerweise
unter Bemerkenswertes gefallen wäre
und was wir heute mal verschoben
haben in das Normalitäten Update ist,
wie lange manche
Mail Werbekampagnen schon laufen.
Was meint ihr von diesen dreien hier?
The Mask, Dark Hotel und Harkonnen
wie wie WiWi, wie viele davonlaufen
länger als drei Jahre.
Terium Seid ihr der Meinung, alle von
denen laufen länger als drei Jahre?
Ja, das sind aber wenig.
Die jüngste davon, also die FDIC, die,
die am kürzesten läuft, läuft fünf Jahre,
fünf und und
die älteste von denen.
Na, wer? Wer? Wer gibt mehr als 10?
Wer gibt mehr als zehn Jahre?
Hat jemand mehr als zehn Jahre?
Mit 20 ne 12
12 The Mars, 5 Parkhotel
7 Harkonnen 12 Jahre.
Also hier sind Kinder auf diesem
Kongress.
Die waren noch nicht geboren als die
Somewhere.
Die Leute wussten
genau.
Oh ja.
Oh, das ist sind durchaus
interessante Dinge.
Also The Mask
Malware Wuttke but kid
Versionen für Linux und MacOS
400 Systeme in 31 Staaten infiziert
und dann wurde
die Studie oder die
dieser Resorts darüber published
veröffentlicht und die die Commandant
Control Server waren vier
Stunden später offline.
Also da ist jemand schnell dabei.
Da Kurhotel das war ja dieses
Leute angreifen, die
sich in ein Hotel Netzwerk einbuchen.
Das wurde immerhin noch gemacht, da waren
die Angreifer mit im selben Hotel.
Das haben die dann über.
Keine Ahnung. Check my trip oder ähnliche
Geschichten. Oder einfach nur die
Facebook Status Seite mitgekriegt wo die
absteigen und sich dann ins
selbe Hotel eingebucht.
Also da ist nur vor ort komponente dabei.
Während bei diesen harkonnen sachen wohl
keiner vor ort komponente dabei ist und
das läuft seit 12 Jahren 300
Firmen angegriffen und
jetzt kommt das spannende um die sind 300
Firmen anzugreifen.
Haben Sie sich SSL
Zertifikate besorgt, ordentliche und um
die ordentlichen SSL Zertifikate zu
bekommen, haben Sie sich ordentliche
Domains besorgt und die ordentlichen
Domains zu bekommen, haben Sie über 800
Firmen gegründet.
Bist schon ganz schön sportlich.
Die Rückschau.
Ja, China
hat glaub ich keine Lust mehr.
Die verbieten jetzt den Einsatz
von Windows 8 und sie
verbieten den Einsatz von ausländischen
Antivirus Systemen.
Und der.
Die interessante Frage ist ja
Warum tun Sie das eigentlich?
Ja, die haben die Folien von Rudis
Vortrag schon vorher gekannt.
Es heißt, dass sie nur Rhino so gut getan
hatten, die nicht auch den Sourcecode von
Symantec geklaut Cosimo
Und die haben noch gelesen.
Ja, oder vielleicht ist das nur lokale
Wirtschaftsförderung.
Das kann auch so eine Linné,
wenn die Volksbefreiungsarmee jetzt
auch ein Antivirus schreibt.
Ich.
Jaro Russland schreibt,
schreibt Kohle aus,
um Torr die Anonymisierung
zu machen, die die USA
geben dem Too Projekt Geld.
Hier hier behauptet gerade jemand im
Publikum, dass wir eine Ente.
Ja, es war übrigens auch eine
Ente, das möchte ich hier nochmal zur
Verteidigung meiner Heimatstadt erklären,
dass es ein paar Weiweis geschafft
haben, den Ausbau von WLAN in Hamburger
Schulen zu stoppen.
Das war aber so eine schöne Geschichte.
Ja.
Dafür gab's Deutschland sicher im
Netz.
Und bei Deutschland sicher im Netz.
Das muss glaub ich war er war jemand
da Deutschland sicher im Netz.
Bei der Veranstaltung, wo die Ergebnisse
präsentiert wurden.
Das klang ein bisschen traurig.
Also so ein bisschen hoffnungslos.
Also so im Sinne von, als wenn die, die
sich damit beschäftigt hätten, wie
Deutschland, wie sicher Deutschland im
Netz ist, danach ziemlich hoffnungslos
rausgekommen sind.
Und dann ruft man natürlich nach dem TÜV.
Ja, nee, ich kann das verstehen.
Ja, jedes Auto auf Deutschlands Straßen
braucht eine Plakette und jeder Computer
auf Deutschlands Auto laut Auto
Datenautobahnen braucht auch eine
Plakette.
Also immerhin könnte man dann sicher
sein, dass alle Schrauben an den P10 und
festgezogen.
Vor drei Jahren oder so.
Na ja, sagen wir es anders, Romani.
Die ganzen Snowdon Sachen nicht nicht
nicht hochgekommen wären, dann gäbe es
vielleicht Leute, die die in irgendeiner
Form nie glauben würden, dass sie mit
sowas durchkommen.
Aber jetzt würde ja jeder
davon ausgehen, dass
der TÜV dann auch gleich die Hintertür
für den Staat mit installiert oder
meint, was wir da haben. Es hat schon so
ein Problem.
Na, das ist eigentlich die Instanz,
die in diesem Lande im Prinzip erst mal
so für die Sicherheit zuständig sein
sollte.
So vom Ruf und von
ihren Intentionen her
ja nicht einmal im Ansatz das Vertrauen
genießt.
Dieses zu tun.
Also. Wenn eine. Wenn ihr immer.
Guten Tag, wir sind vom BSI.
Würden gerne mal gucken, ob ihr Computer
sicher ist.
Ein bisschen schwierig, irgendwie so
so rein Vorstellungs mäßig, oder?
Guten Tag, wir sind vom BKA.
Wir wollten sie auf einen Computer
Sicherheitslücke hinweisen.
Demnächst dann auch.
Guten Tag, wir sind vom Verfassungsschutz.
Wir haben da eine Sicherheitslücke bei
Ihnen gesehen.
Ja, genau. D E-Mail kompatibel.
Dann wurde der Index geleakt.
Von der Bundesprüfstelle für
jugendgefährdende Medien.
Und da kam dann auch raus, irgendwie
diverse von den Domains dort waren schon
seit vier Jahren nicht mehr im Betrieb
oder so ähnlich.
Was diese, wofür diese Listen gut sind?
Dafür hat der Club auf die Liste in
England geschaffen.
Wo war das? Genau in England.
Wir waren ein paar Tage später.
Dem war irgendwie im Pornofilm Filter
mich wohl auch echt immer noch
interessieren.
Warum eigentlich?
Ich dachte, da gab's mal so ein Post,
so ne Porn Firma, die.
Ach so, wir waren als terroristische
Extremisten Propaganda gesperrt.
Hm.
Die nackten Bitz hier waren zu anstößig.
Es gab eine Porno Firma, die CCC.
Ich weiß nicht, ich habe irgendwie bisher
immer nur die Caribbean Krapp Fishers
Corporation gesehen.
Regeln ja Regeln gehört natürlich auch
zum zum Thema eGovernment.
Hat also irgendjemand beschlossen, es zu
wenig? In diesem Government,
vor allen Dingen in diesem EU?
Also meine Theorie ist ja, dass diese
gegen Regierungen gezielt Mehrweg,
Werbekampagnen eigentlich nur die
Vorbereitung für die Weltregierung sind,
weil ich meine, letzten Endes braucht man
eine Gemeinschaft, gemeinsame
Entscheidungsgrundlagen.
Und wenn alle sich alle gegenseitig
ordentlich mit Mehrwert infiziert haben
und dann nur noch verteilte Suchanfragen
an ihre Systeme richten müssen, dann
kann man also gibt's.
Der Weg zur KI kürzer.
Also wenn dann Joshuas KI
die Welt übernimmt, dann hat sie dann
irgendwie gleich alle Daten schon mal
ordentlich in Maschiene messbarer vom
Vorlesen vorliegen.
Ja, das braucht also nur Open
Data Schnittstelle Saxo Genau,
die Maschinen, wie es bei EU-Regierung.
Also Regeln Weltregierung 0.9
Alpha Test
Stadium.
Ja, naja, gut,
das war schlimm.
Wie braucht man dazu eigentlich nicht mehr
sagen, oder?
Das ist das ist durch.
Wir üben alle das Schlüssel auswechseln.
Das hier war spannender.
Das Thema TrueCrypt,
da ist ja auch irgendwie nichts mehr hoch
gepoppt jetzt in den letzten Wochen,
oder?
Also der letzte Stand war Nordkorea.
War es nicht.
Und dann haben sie uns
noch empfohlen, dass wir alle auf locker
umstellen sollen.
Das war hoffentlich nicht ernst
gemeint.
Mikrofon 1.
Ich wollte nicht unterbrechen.
Ja, interessanterweise.
Es lief ja über Crowdfunding.
Die auditiv jung von TrueCrypt
noch an. Kurz vor der Einstellung,
die lief noch durch und hat sozusagen
mit einem ziemlich erfolgreichen Team
noch das Auditing durchgezogen.
Von TrueCrypt. Nach meinem Verständnis
gab's da von zwei Stufen die erste Stufe.
Da ist rausgekommen bisschen Zloty.
Aber alles in Ordnung.
Und die zweite Stufe läuft noch oder
läuft nicht noch.
Die läuft noch. Das weiß ich jetzt nicht.
Obs da wie weiter ist, weiß ich jemand.
Läuft. Läuft noch.
Ja, alle sind sich einig Es läuft noch.
Okay,
gut, ja.
Trotzdem eines der interessanteren
Mysterien. Oder kennt jemand jemand,
der jemanden kennt?
Der.
Weiß, was da passiert ist.
Genau da sind die Mikrofone,
Daten, Verbrechen.
Da wollten wir mal ein paar Worte
verlieren über The Happening
Snapper Inning.
Und ich glaube, da haben wir zwei,
drei Sachen gelernt, die ganz interessant
waren.
Also einmal, dass es da halt irgendwie
Leute gibt, die Celebrity Photos,
also Celebrity Nacktfoto,
Selfies und ähnliches
tauschen.
Wohl ein sehr kleiner illustren Kreis.
Und das die Leute Zugriff
haben auf State of the Art
Forensic Software.
Weil den ganzen El Kolm,
softe und so weiter.
Firmen dieser Welt ihre Software schon
mal weggekommen ist und
die dann benutzen, um da die
die iCloud Accounts leer zu machen
und was auch immer.
Und da stellt sich dann halt schon die
Frage so ein bisschen so wie
also neben dem moralischen Aspekt,
den wir auch schon im Kurs Rückblicks
ein bisschen diskutiert hatten.
Die interessante Frage ist eigentlich,
was ist eigentlich mit der Haftung der
Anbieter?
Also.
Irgendwie ist auch nicht einzusehen, dass
die Leute halt jetzt, sondern man diese
victim blaming, was da lief, sodass die
Leute beschuldigt wurden, ihr sollt doch
einfach eure Nacktbilder nicht ins
Internet stellen.
Ja, das war total unrealistisch, oder?
Ich meine, man kann sich zwar erinnern
ist selber
schuld, wenn du Nacktfoto von dir machst.
Ernenne Ja was steht dahinter nur
Night oder was?
D Die.
Ich glaube, so funktioniert das nicht
so.
So funktioniert das nicht mehr.
Wenn heute so kommuniziert wird, dann
sollten wir das als Gesellschaft mal
akzeptieren und und und.
Uns überlegen, wer hier eigentlich schuld
ist. Und Schuld sind sicherlich
die.
Schuld sind sicherlich die, die Daten
nicht ordentlich gesichert haben.
Wenn man da hört, dass Apple nicht
in der Lage war, ein ein
bout force Angriff
Schwellwert zu definieren und
erst hinterher.
Das ist nicht akzeptabel.
Und hey,
was willste machen?
Eigentlich sieht das so aus wie irgendwie
eine Gesetzeslücke.
Nein, die Frage ist halt, wie definiert
man den Schaden dafür?
Ich hab mich ja dieses Jahr mit ein
bisschen intensiver beschäftigt, mit der
Frage, ob man über Haftungs Regelungen
für ein bisschen mehr Durchzug sorgen
kann. Also dafür, dass halt bei den also
insbesondere den Diensten Betreibern
da mal ein bisschen mehr Ordnung
reinkommt und ein bisschen motivierter
sind, auf die Daten auch wirklich
aufzupassen.
Und die große Schwierigkeit ist halt wie
monetarisiert, wie definiert man den
geldliche Verlust, wenn solche Daten
wegkommen.
Und ich tendiere da eigentlich ein
bisschen dazu, einen relativ radikalen
Vorschlag für mich zu sagen Okay.
Sollte sich vielleicht einfach daran
orientieren, wie der Schadenersatz,
den man normalerweise vor den deutschen
Gerichten bekommt, wenn die Bild-Zeitung
ungefragt Nacktbilder auf Seite 3 von
einem postet.
Da ist man mit so einem 5 sechsstelligen
Betrag dabei.
Und eigentlich wäre es durchaus ein
angemessener Schadenersatz für,
wenn man seine Bilder
z.B. in einem Cloud Reif oder wo auch
immer hat und der Anbieter verspricht,
dass er gut drauf aufpassen, dass die
verschlüsselt sind und nicht wegkommen
und so weiter und so fort und dann kommen
sie doch trotzdem weg.
Und wenn dann im Internet publiziert,
dann sollte es auch schon so richtig doll
weh tun und nicht mit so einem
Schuldigung ist uns mal passiert abhanden
gekommen sein.
Die.
Also man muss, man muss da natürlich
aufpassen, dass man das so strukturiert,
dass man dabei nicht kleine Startups
komplett aus dem Markt rauspressen, dafür
sorgt, dass nur noch die ganz großen
Unternehmen in der Lage sind, solche
Dienste anzubieten.
Aber klar ist halt auch, dass
so wie es jetzt gerade ist, dass es da
also keinerlei Verbindlichkeiten,
Verantwortlichkeiten und maximal ein
bisschen Schulterzucken und irgendwie
naja, Kristalls sind Kreditkarten,
Monitoring Report und vielleicht noch
irgendwie eine Stunde mit Psychologen
irgendwie für den seelischen Schmerz
spendiert.
Damit kann es halt nicht getan sein.
Es musste halt schon mehr, mehr Zug und
Verantwortung rein, was unter anderem
möglicherweise auch dazu führen würde,
dass diese Services plötzlich Geld kosten
und nicht mehr mit Werbung finanziert
werden können.
Ich weiß, das wird euch schocken, aber
wir haben einen Bild mitgebracht.
Und zwar ein.
Ein Bild aus der freien
Wildbahn eines Rechenzentrums.
War das ein Rechenzentrum?
Soll das ein Rechenzentrum gewesen sein?
Der erste One Time Password
Service.
Also was wir da sehen, sind für die, die
es nicht verstehen.
Wir sehen, in diesem Pappkarton sind so
wandte ein Passwort Token, die jede
Minute neues Passwort anzeigen, mit dem
man sich bei einem Server ändern kann,
indem man normalerweise an seinem
Schlüsselbund haben sollte.
Wir sind an Hand Schuhkarton geklebt
und vor eine Webcam in diesem Rack
gestellt.
Und diese Webcam wurde ohne
Passwort betrieben.
Ich finde es sehr schön, Claude Service.
Ja, es ist einfach auch es ist es es hier
in der Tradition.
Das ist ein weiterer Schritt in der
Evolution. Letztes oder vorletztes Jahr
haben wir gelacht über den Menschen, der
seinen Job in der Firma
für den, der seinen eigenen Job
in der Firma, für die er gearbeitet hat,
outgesourced hat und den
oh Δημήτρης Passwort Generator, also RSA
Token oder What ever an denen
geschickt hat.
In Vietnam,
Indien, China, Vietnam, wo Lever,
der für ihn den Job gemacht hat.
Wo ich auch dachte, schon so.
Warum FedEx der das Ding da hin,
wenn man da auch eine Kamera aufstellen
kann.
Weil weil genau das ist was glaub ich
beim mit mal gemacht wurde vor
10 Jahren oder so.
naja.
Full Source.
Überhaupt sind dieses Jahr viel die
Passwörter gewechselt worden von allen
möglichen, also alle möglichen Leute
haben mitgekriegt,
es war in der Zeitung, dass man sein
Passwort ändern muss.
Mehrfach mehrfach erst einmal 16
Millionen Adressen weg, dann 18 Millionen
Adressen, Passwort Kombinationen weg,
dann hat Ebay 145 Millionen.
Dann dann das Thema Firmware-Update
folks
app dating ab dating
Die Hälfte der Router in Deutschland sind
von KVM oder so.
Und jetzt wissen
alle, was ein Firmware-Update ist.
Finde ich auch gut.
Haben die ja auch echt professionell
gemacht. Die, die haben echte Updates für
30+ Modelle rausgebracht, die teilweise
wirklich jahrelang am Markt sind.
Das haben wir von anderen nicht gesehen.
Also einmal noch Applaus.
Danke.
All das, was ich hier bei dieser Paßwort
Geschichte so interessant finde, ist ja
die,
mit welchem religiösen Eifer da so
in einigen Grade so Unternehmen und
Behörden so die Paßwort Policy betrieben
wird.
Also dieses also mindestens einmal
im Monat wechseln.
Du darfst keins verwenden, was du
irgendwie in den letzten 32 Monaten schon
mal verwendet hast.
Du darfst natürlich auch nicht auf einen
Zettel schreiben
und Passwort Manager installieren
darf man auch nicht.
So, und ich meine, wenn man
solche Bedingungen hat, ist eigentlich
vollkommen klar, was da rauskommt.
Ich glaube, Sony hätte sich gewünscht,
dass sie sowas gehabt hätten.
Doch das war zu einfach.
Nee, es ist schon richtig.
Wir haben uns darüber Gedanken gemacht,
ob das nicht überhaupt Falsches mit
Verboten zu arbeiten.
Das lernt man ja doch mit Verboten
arbeiten ist schlecht.
Also dieses Du sollst kein
keine nur Kleinbuchstaben nehmen
und so..
Vielleicht muss man das umdrehen und
sagen Du kriegst Gummi Punkte, wenn du
mehr Sonderzeichen benutzt
oder so oh ich weiß was ich klicken
schicken dir ein flauschiges gnug zu
einfach.
Oder man verleiht jeden Monat in einer
Firma den Preis für das schönste
Passwort.
Was?
Genau das Passwort muss dafür natürlich
ausgedruckt werden, ist klar.
Früher so, früher DDR gab's,
da gab's ja so die Straße der besten
Verfahren. Wenn man dann so einen VB
reinkam, denn da hing dann so die
Porträts von denen, die irgendwie
versehentlich die Norm übererfüllt
hatten.
Und in dieser Straße der besten und
vielleicht kann man jetzt auch den, den
die besten kreativen Paßwort Schreiber
des Volkes bei der Firma
genau erkennen.
Da hat Frank ja ich glaub letztes Jahr
oder vorletztes Jahr von seinem von
von dem Schreck Moment erzählt,
als er mal im Krankenhaus war und da
ausversehen seinen Rechner in der es ist
Arnett gesteckt hat
und irgendwie geguckt hat, was passiert
sind, dann schnell abgezogen hat und
irgendwie drauf getreten hat.
Damit auch keiner auf die Idee kommt,
er sei daran schuld
oder wüsste zu viel.
Aber das hat in USA
mal wieder einen Krankenhaus,
mal einen klitzekleines
Ordnet gemacht, sich das Ergebnis
angeschaut, ist blass geworden, hat ein
großes Ordnet gemacht
und dann haben sie den Laden zugemacht.
Nee, nee, stimmt gar nicht.
Es stimmt gar nicht, sie haben natürlich
keine Ahnung, was sie gemacht haben, aber
die, die das muss
ein totaler voll Ausfall gewesen sein.
Also nicht im Sinne von, dass da etwas
ausgefallen ist, sondern das Ergebnis war
wohl ein totaler voll ausfall bei diesen
Medizin Geräten die eine Ethernet
Schnittstelle haben da.
Da ist dann alles was man kennt irgendwie
ein 2, 3, 4 und Admin und zwar hart
codiert oder nur Admin eingeben
und dann braucht gar kein Passwort mehr
und keine
Trennung zwischen zwischen Geräten, für
die die Sachen ins Blut spritzen und
den Druckern.
Ja.
Also ich sage mal so
Dinge, die man nicht tun sollte, wenn man
in einem Krankenhaus liegt, das Ende
benutzen.
So, und
ich, ich habe einen von
den Squadra Vorträgen hier gesehen
und der Vortragende hat gesagt
Warum. Warum kümmert ihr euch
alle um Banken und um
Internet Shops und die Sicherheit
von Nacktfotos?
Da draußen gibt es große Maschinen,
die Dinge mixen,
ja physisch Dinge mixen
und wo es echt schlecht ist, wenn es zu
warm wird oder zu kalt wird oder die
falsche Sache in die andere falsche Sache
rein gemixt wird.
Ja und warum kümmert ihr euch
nicht um das?
Und das hat schon durchaus Recht.
Ja, dem Dienen kann man nur zurufen,
weil wir uns kümmern uns ja noch nicht
einmal um die Krankenhaus Sati.
Ich werde diese, dieser, diese,
dieses Stahlwerk. Was da irgendwie
beschädigt wurde.
Ich meine, die haben sich ja offensichtlich
war das ja keinen.
Also zumindest nachdem, was man jetzt
weiß, weiß man ja nicht Shimizu kein
gezielter Angriff zu sein, sondern die
haben sich halt einfach so nur um Windows
Home. Nee, die haben Map laufen
lassen.
Es ist ja nicht risikofrei.
Ja, also das ist echt
grad wird einem ganz anders.
Dann haben wir ja eigentlich mal eine
Kategorie gehabt für für die
interessantesten
schaad Routinen in
Viren und Würmern.
Und ich glaube, dieses Jahr gewinnt
jedenfalls innerhalb einer Kategorie Spaß
haben mit embedded die
weißes Deutsch Coins
auf Synology meinen.
Schon nicht so schlecht.
Was Phonologie sind diese Festplatten,
wofür die man sich zuhause hinstellt,
wenn man irgendwie keine Lust hat, ein
Reh zu administrieren, dann
kommt man einfach, steckt sie da rein und
dann wundert man sich immer, warum der
Lüfter dauernd anderes.
Ja, das ist das erste
Tele. Das erste Telefon, das so
günstig war, dass der Hersteller leider
keine andere Wahl hatte, als ein
Virus einzubauen,
um dann hinterher das Wasser darunter
kratzte an den Meistbietenden zu
verkaufen.
Das ist jedenfalls das, was wir denken.
Dass das jetzt zur Monetarisierung gehört
von Hardware, ist eigentlich
nur die logische Fortsetzung von
werbefinanzierten Service.
Ja.
Das EAC sagt auch, dass Abbas 2015
Home Edition jetzt gegen Viren schützt,
die über https kommen.
Und zwar wird das HTTPS ausgepackt und
reingeguckt Virus drin ist und dann
wird's wieder schön verschlüsselt mit
einem dieser Zertifikate, die in Windows
mitgeliefert werden.
Kaspersky hat da eigentlich war ich
glaube bei Kaspersky hatte auch einen
Bock geschossen mit irgendwie E-Mail
aufmachen und so..
Ja.
Ah ja.
Beth OSB
Wer von euch kauft denn seine USB-Sticks
nur noch, um sie nur noch einmal zu
benutzen?
Prosodie Wir sind ja alle mutig.
Ja, wer? Wer hat denn schon bei seinem
Rechner die ganzen USB Schnittstellen mit
Heißkleber zugemacht?
Einer 2 5
Wer hat extra lustig
buntes Glitzer von seinen Töchtern mit
rein gemixt, damit er auch merkt, wenn
ihm jemand anderes da Heißkleber rein.
Ja, schwierig mit den Daten dann so eine.
Also die gut, also hab keine
Angst vor dat USB.
Na dann wissen wir ja, was nächstes Jahr
die Congress solche werden würden.
Die nächste nächstes Jahr ist die
Eintrittskarte ein USB-Stick.
Für nächstes Jahr ist der Eintritt frei.
Und wir versteigern, weil die Firma für
diesen USB-Stick liefern darf.
Stimmt, beim Camp gibt's wieder eine
Rocard ins Haus sagst.
Das schaffen wir mit dem Vorlauf nicht
mehr. Es wird zu knapp.
Da hat jemand ein paar, die
die Details zu diesen Predictive
Policing Sachen in NRW
und Bayern ja, ja.
Ich habe mich von NRW hab ich
nur mitgekriegt, dass sie was machen
wollten und oder gestartet haben.
Dieses Jahr von Bayern hab
ich nur mitgekriegt, dass sie was total
erfolgreich abgeschlossen haben.
Nein, nein, sie haben es erfolgreich
gestartet und sie haben 3
Wohnungseinbrüche mehr aufgeklärt.
3 3 Naja, immerhin.
Also ich meine, ich weiß nicht, wie Sie den
Vergleich zu ermitteln, aber hey,
also die diese Projekte Politikgeschichte
Geschichte Palästina Geschichte ist
natürlich jetzt ein
zarter Anfang. Worum es da geht es
natürlich BigData für die Polizei.
Also der Versuch halt irgendwie möglichst
aus vielen Daten zu
erkennen, wohin man die immer weniger
werdenden Polizisten, die auf der Straße
rumlaufen, hinschickt.
Also der nächste Schritt im
eGovernment. Nee, also wir wollen
eigentlich nicht mehr von Menschen
gesichert werden, sondern nur noch von
Computern.
Genau.
Und wir kommen da ja eigentlich noch zu.
Aber ich muss das ich jetzt sagen.
Also als platze ich die.
Du hast dann diese KI-Systeme der
Behörden, die versuchen rauszukriegen,
wo du als nächstes einbrechen wirst,
indem sie gucken, wer wann wo
eingebrochen hat. Und die Leute kommen
dann immer irgendwie wieder dorthin, wo
sie schon mal eingebrochen haben.
Und auf der anderen Seite hast du
Google Now
und und Google Now
sieht dann ganz genau.
Also der war erst da, wo er sonst nie
war. Und dann war da, wo sonst nie was
Moral war und dann war auf
der Polizeiwache und
benutzt dann dieses Pattern, um die
imnächsten, der da war und
da war und da war, sagt und als nächstes
hast du einen Termin in der Polizeiwache.
Ich glaube ja nicht.
Wahrscheinlich würde es dann eher so
sein, dass sie die Daten zwischendurch an
Amazon verkaufen und die dann eine schöne
neue Titan Brechstange empfehlen.
Also vor dem Termin in der Polizeiwache.
Genau.
Ja, genau.
Dazu müssen wir gar nichts mehr sagen,
deswegen haben wir ein Bild mitgebracht.
Attributen Attribution ist hart.
Let's go shopping.
Mehr kann man dazu eigentlich nicht
sagen.
Na ja.
Ja, der war gut. Die
erste Antivirus Programm, was
parallel nochmal guckt, ob weinrote up to
date ist oder hat sich da was eingenistet
hat.
Und eigentlich sind wir diesen Trend
auch im Corporate Bereich,
also wo doch eigentlich immer
interessantere Mehrwert zu deiner
Sicherheit auf deinen Arbeitsplätzen
installiert wird.
Genau.
Es besteht keinerlei Gefahr für die
Bevölkerung. Gehen Sie weiter.
Die, die auf verschiedenen Ebenen
interessant, also erst einmal dieses
Antivirus des Todes hatten, hat
Cyberattacke gesagt, das haben die
gesagt, als sie noch 40 prozent Umsatz
mit oder Gewinn keine Ahnung.
Mit mit mit Antivirus gemacht haben.
Dieses Jahr sagen die Antivirus ist tot.
So und andere das
kommen auf die Idee, dass man sich
vielleicht nicht nur um den lokalen PC
kümmern sollte, sondern auch um das Netz,
indem man ist. Das ist ja eigentlich ganz
begrüßenswert.
Und das war ja die erste softe, die ich
gesehen habe, die tatsächlich guckt Wer
ist der, die Router?
Und gehts dem eigentlich noch gut?
Ich glaube, dass die Hom User Edition
gewesen oder so und die guckt dann erst
mal, ob das irgendwie einer von den
bekannten Routern ist, die
eine eine Firma Problem haben,
also ein Update brauchen.
Und das
was man in Firmen sieht ist, dass Firmen
sich eigentlich nicht mehr
ihrem Inventory Management nicht mehr
vertrauen und irgendwie die eigenen Netze
rauf und runter eskeine mit
Vulnerabilität ist.
Tools um dann zu gucken, was sie da so
finden, ob sie das eigentlich alles
kennen und ob da irgendwas gepetzt werden
muss. Und das hier ist jetzt
der erste, jedenfalls soweit ich das sehe
mitbekommen habe.
Das erste Produkt, das tatsächlich sowas
ähnliches, was man im Enterprise Markt
hat, jetzt auch für den halben Bereich
kommt. Und der nächste Schritt ist
dann ganz klar das, was die zwei Leute
schon machen, nämlich das ganze
lokale Netz kennen und dann
sagen Guck mal, irgendwie, da
ist ja nicht nur dein Router, der braucht
ein Patch, sondern da sind noch
andere Sachen und
da gibt's auch schöne Beispiele für.
Also wenn man dieses Ding nimmt, Wasser
gelaufen ist. Heise hat da ja so einen
schönen Router Testern rausgebracht
und wo man dann gucken konnte, ob
der eigene Router betroffen war oder
nicht. Und dann haben da Leute bei Heise
angerufen und gesagt Ich hab meinen
Router gepetzt und trotzdem ist hier das
Fenster rot. Was ist denn das?
Eure Software ist kaputt.
Und da kam dann raus, die hatten längst
vergessen, dass sie davon Avram auch
noch nen WLAN Repeater zwischen sich
und dem Router hatten.
Ja, ja,
den steckt man in die Steckdose.
Dann konfiguriert er sich fast von selbst
und dann vergisst man ihn völlig
verständliches Problem.
Und wenn, wenn jetzt einem
so ein Antivirus Ding sagt Antivirus
ist tot, ich muss was anderes machen.
Was könnte ich denn tun? Mal das Heim
Netzwerk prüfen irgendwie und
den Leuten erklären, dass ihr Telefon
Quatsch, dass ihr Fernseher irgendwie
ganz schön viel Bandbreite nach draußen
verbraucht.
Dann ist das nicht die Schuld, nicht die
falsche Richtung.
Die Frage ist dann halt nur wer
kontrolliert dann halt diese Forensic
Möbel?
Also letzten Endes bauen wir da gerade so
lustige Pyramiden noch in den Firmen,
sondern da gibt's dann halt irgendwie so
die zwei, drei Konsolen Arbeitsplätze,
die dieses Mobile und Management und den
wir live.
Wie ist es permanent Live Forensic oder.
Da gibt es so schöne Schlagworte für
kontrollieren und eigentlich muss man
dann ja nicht mal mehr anfangen.
Sowas wie Regeln in die Firma
einzuschleusen ist ja schon da.
Eigentlich muss man es nur Repo Person
für die eigenen Zwecke.
Ich glaube das ist alles ein großer Plan
und Skynet wird kommen.
Wer der nächste, das nächste schöne
Beispiel für Hardware, die inzwischen
billig genug ist, dass
man neue Angriffe fahren kann.
War, war dieses Thema mit den
Infrarotkameras zum Ausspähen
von Pins.
An diesen Kreditkarten,
Zahlungs Terminals mit diesen Gummi,
Tastaturen und Gummi Tastaturen
sind ganz toll.
Wenn man da drückt ein, zwei,
drei, vier und dann davon einen
einen Waerme Bild macht, dann kann man
genau sehen, welcher welche von den
Tasten das erste zuerst gedrückt worden
ist und welche als zweite gedrückt worden
ist und welche als dritte gedrückt worden
ist, weil die die Wärme so gut
speichern.
Ja, und die Kamera, die man dafür
noch braucht, die ist so groß, dass man
sie sich hinter sein Telefon schieben
kann. Und dann sieht man aus wie einer,
der hinter dem steht und ein
Selfie macht.
Ich finde es sehr interessant.
Ich meine, letzten Endes brechen ja jetzt
diese ganzen Odhin die Kirchen
Technologien eine nach der anderen weg.
Ja genau.
Und noch eine schöne Nummer
war der Annunaki Band
beim Bankraub.
Da haben sie vom 50
Banken angeblich 50 Banken in Russland
aufgemacht, drei Zahlungssysteme,
25 Millionen Dollar abgeräumt.
Angefangen hat es mit der Infektion eines
Mitarbeiter PCs.
Und dann haben Sie zweiundvierzig Tage
gebraucht. Im Durchschnitt oder am
schnellsten hab ich vergessen, um sich
bis zu den Geldautomaten durchzubeißen.
Und wisst wüsste, wie man so einen Geldautomaten,
wenn man ihnen nur Software mäßig
anfassen kann, dazu bringt, als
Ausstellungs Terminal benutzt.
Naja, man kann ihm nicht sagen mach mal
die Klappe auf und schmeißt das Geld
raus.
Das geht nicht.
Jedenfalls bei den meisten nicht.
Ja, aber
was sehr wohl geht, ist die,
die Ordnung der Geldkassette
scheine zu, um zu sortieren.
Und dann, ja dann sind die wohl
hingegangen und haben gesagt Gib mir mal
10 50 Rubel Scheine und dann
kamen raus 10 500 Rubel
Scheine oder sowas.
Mikrofon 1?
Ich bin nicht so depressiv werden möchte
ich eine positive Entwicklung, die mir
2014 auch viel einbringt.
Ich weiß nur nicht, ob sie unter
eGovernment, Verbrechen oder
Bemerkenswertem fällt und mir ist auch
gerade der englische Begriff entfallen,
dessen Phänomene im angloamerikanischen
Raum seit.
Außerdem Lava ladder lewinsohn
Fall so viel über die
National Security wird, dass gesprochen
wurde, dass sich nämlich diese
Kanarienvögel.
Da hat sich ein englischer Begriff
etabliert.
Bei.
Die wollen canarias.
Ja. Dankeschön. Genau die haben sich.
Finde ich. Da gab es sehr einfallsreiche
Varianten. Von da wollte ich mal gerne
darauf hinweisen.
Also es funktioniert so, dass man die,
wenn man den auf seiner Webseite
schreibt. Wir hatten bisher keine
Anfragen zu diesem oder jenem,
aber nach diesem oder eben FISA
Titel und ist dann plötzlich nicht mehr
hinschreibt, dann weiß man, dass da was
fehlt.
Sehr begrüßenswerte Idee
das Guzzi.
Mikrofon 2 bitte 2
zu der Bankraub Geschichte.
Wisst ihr woher das kommt?
Mit dem Geldkarten Cassetten
Wechsel also 3 Jahren
hatten wir das, als irgendwelche Teenies
in den USA die Anleitungen
von Geldautomaten im Internet gefunden
hatten, zu ihrer lokalen Tankstelle
gegangen sind.
Das Standart Passwort aus der Anleitung
ausprobiert haben.
Per Per Pill hat die Geldkassette
Reihenfolge, also Belegung für Shayne
geändert haben 20 Dollar,
was dann 200 Dollar waren, abgehoben
haben, es wieder zurück geändert
haben und das jahrelang getan
oder eine ganze Zeit lang getan hat,
monatelang, bis einer vergessen hat, das
Ding wieder zurückzustellen.
Und dann wird Party nehmen a.
Operational Security ist hd..
Kut.
Was hatten wir gesagt?
Wir spielen dazu Fahrstuhlmusik,
eigentlich Kino.
Wir spielen jetzt hierzu Fahrstuhlmusik,
lassen also 5 Sekunden laufen,
dass jederzeit genug hat, um sich davon
ein Foto zu machen, oder?
Und dann machen wir den nächsten
und dann warten wir nochmal
5 Sekunden.
Warnendes Gelächter ab.
Und gehen dann weiter.
Die Stichworte für 20 15.
Böse Hardware ist böse, Software ist
alles egal.
Das das Thema Patches ohne Rückfrage
hatten wir schon kurz angesprochen
und ich denke wir werden
sehen, dass sich da die die
Auseinandersetzung glaube ich oder
Diskussion oder so wahrscheinlich
dem wahrscheinlich den Höhepunkt sehen
wir dann. Oder so. Also ich glaube wir
haben als Industrie was falsch gemacht.
Also wir.
Im Sinne von die Industrie und wir die
poweruser.
Was falsch gemacht. Weil wir haben dieses
Modell. Ich will wissen, was auf meiner
Maschine passiert und das bedeutet, dass
ich wissen will, wann irgendwelche
Patches kommen und ich will die einzelnen
abnicken und ich will voll vorher die
Nolle Artikel dazu lesen und lalala.
Das haben wir übertragen und gesagt
jeder muss das tun
können per default.
Ja und und dann haben wir
jahrelang die Anrufe entgegengenommen,
wo wo dann die Familie anrief
und sagte jetzt ist hier J.A.
Eh Unterstrich zweiunddreißig Unterstrich
Intel unterstrichenen Punct exe
will auf das Internet zugreifen ja
oder nein und haben
immer noch nicht die Einschläge gemerkt.
Und und jetzt geht's
los, dass die ersten
Hersteller sich grad trauen.
Aber eigentlich müssten wir sie dazu
prügelnder. Der Punkt ist einfach Die
meisten Leute, die einen Computer haben,
können nicht beurteilen, ob das
jetzt okay ist oder nicht und
deswegen sollten die
Pads Dinger einfach durchlaufen.
Ja, warum noch jemand zu fragen ist
sinnlos, ist sogar gefährlich.
Ja, ich hab das nicht.
Ich hab nicht ja gesagt.
Ich hab mich nicht getraut.
Ja, ja, verdammt nochmal.
Das waren Betriebssystem Patches für
deinen Java. Wenn du es schon nicht
abschalten kannst, dann musst du
patschen. Immer als erstes sofort.
Wer von euch hat dieses Jahr war in
der Lage mal wieder irgendwo in Java zu
killen? In der Familie?
Es ist immer ein gutes Gefühl, oder?
Ja, ja.
Aber so und
natürlich wollen wir in der Lage sein,
eine Registry CIR haben,
um das abzuschalten und sagen
zu können, dass wir gefragt werden
wollen.
Aber wollen wir das noch für die breite
Masse?
Ja. Ich glaube, die Frage muss man jetzt
mal langsam stellen.
Micro 2 Genau.
Genau das wollte ich auch noch dazu
sagen. Ich bin da bei euch.
Für die breite Masse wäre es besser, wenn
ihr einfach durchlaufen und
fragen ist auch überflüssig, weil kann
deine Oma eh nicht beurteilen, ob da
jetzt irgendwie ja oder nein zu klicken
ist. Aber wir
sollten ganz dringend darauf achten,
diesen Registry Switch zu haben und es
einfach ausschalten zu können.
Vickers every feature you can turn off
back. Na klar.
Aber ich frage mich noch, wie
die Industrie, die diese Forderung
umsetzen wird, wird sie den Leuten sagen
Du, wir können nicht
auch in die erste
Welle Patches tun
und dann ist das Produkt billiger?
Oder ob Sie sagen
nur 5 Dollar extra und du
kommst in die erste Gruppe,
die die neue Version kriegt.
Bad Cop mit Windows 10 kommt
mit Windows 10 alles klar.
Micro 1.
Also haben wir über diesen Vorfall reden,
wo sich irgendwie kein Schwein darüber
aufgeregt hat, dass nicht rück gefragt
wurde, gab aber einen anderen Shitstorm
beachtlichen Ausmaßes gegen Apple als
die für unsere Werbemaßnahme.
Glaube ein Song von New Too
in diesen in deren iTunes
hochgeladen haben, um sie zu fragen.
Da gabs den fetten Shitstorm gegen
Apple war das sagt man ja auf gar keinen
Fall machen.
Naja gut, ich meine
ich sag mal so zwischen einem
NDP Patch und
einem Bonus Song.
Ich wusste glaub ich auch worüber ich
mich aufregen würde.
Ab.Die den Internet of Toilette Talk
gesehen?
Also dieses Internet of Things.
Da wird
uns ja immer gerne so eingeredet, da geht
es im Wesentlichen darum, dass eine
Waschmaschine und ein Kühlschrank
irgendwie Internet haben, damit sie
irgendwie an und ausgehen können, wenn
der Strom gerade billig oder grün ist.
Aber eigentlich wird es wahrscheinlich
wie immer ganz anders kommen.
Also wovon wir da reden, ist ja
eigentlich dieses
Phänomen, dass alles plötzlich
Daten sprudelt.
Also jeder Lichtschalter, jedes
Endgerät, jedes Stück Hardware,
was irgendwie Strom hat, kriegt ne IP
Adresse, ob es nun sinnvoll ist oder
nicht.
Und wenn man sich diese.
Du machst es dir gelingt. Diese Home
Automation führen zu frequentieren.
Da bekommt man ja schon ganz guten
Vorgeschmack darauf,
wieso Menschen so.
Also ich finde es immer so interessant,
weil das sind so mutige Menschen, die die
Zukunft ausprobieren.
So und auch wenn sie schon noch ein
bisschen schattig und blutig ist.
Aber was wir da am Ende
rausbekommen, ist die große Frage Wer
kontrolliert am Ende die Daten, die dabei
anfallen? Ja, aber wer?
Home Automation ist ja so ein Ding.
Ich meine das von vornherein klar, dass
man will, dass die Sachen
zusammenarbeiten und zwar im eigenen
Haus zusammenarbeiten und nicht irgendwo
anders in einer Cloud oder beim
E-Government zusammenarbeiten.
Aber das ist ja das, was wir hier
kriegen.
Die Internet of Things heißt Alles
ist da. Er hat eine IP Adresse,
alles telefoniert nach Hause
und alles ist ein Sensor,
auch wenn ihr auch wenn man gar nicht
glaubt, dass das ein Sensor ist, auch
wenn das erst einmal nicht so aussieht,
als wenn's ein Sensor ist, ist alles
ein. Ein Sensor oder vielleicht
sogar ein Sender.
Und man muss nur manchmal ein bisschen
länger drüber nachkommen, bis man drüber
nachdenken, bis man auf die Idee kommt,
für was etwas denn ein Sensor sein kann.
Wie und was so ein Ding eigentlich alles
sehen kann.
In England gibt's da diese Mülltonnen.
Die gucken,
welche WiFi
Mac Adressen von Clients
sie sie sehen.
Und damit sie sehen können, ob jemand
sich langsam durch die Straße bewegt
oder schnell durch die Straße bewegt oder
ob er irgendwelche lustigen
Kurven dreht und ähnliches.
So, und dann sind
ist der erste Hersteller losgegangen.
Er hat bei seinem Telefon so eine
Software, also die Firma geändert, dass
wenn wenn wenn er nach nach Smits
fragte, nach nach WLANs sucht,
dass er dann die MAC-Adresse wechselt
usw..
Aber das ist, wenn man sich das mal
genauer an. kommt ja gar nicht der Punkt.
Nein, mein letzter Satz, es ist halt die
Frage, für wen werden diese Daten
angesammelt und was
passiert damit? Meine Theorie ist, dass
das nicht für Menschen ist, sondern für
künstliche Intelligenzen.
Bei letzten Endes fallen da so viele
Daten an, dass man sie eigentlich nur mit
KI und NAT und Weise
beackern kann, also mit
Maschinen Learning und wenn man sich
anguckt, wohin so gerade so naja,
Google Now und Siri und Facebook
wahrscheinlich auch.
Die kaufen gerade quasi jeden, der nicht
bei drei auf den Beinen ist und irgendwas
von KI versteht, ein.
Und
sagen auch nicht so richtig, wo sie damit
hinwollen, sondern es sickert so ganz
langsam rein
und deshalb nicht so eine Hollen ein
tausend Kie, sondern so
sagt am Ende zwar auch dasselbe.
So ne sorry erkennt Leittier.
Du. Dave.
Ach. Aber eben sehr viel
Schmalz, Bonding und nich.
Nicht mit eigenem Bewusstsein, sondern
das sind dann halt so die kleinen
Nützlichkeit, die dann Tagesbetreuung
lernen. Die LÃhnen.
Ob du gerade Termin hast und wo ein
Termin ist.
Und wenn man sich das so anguckt, so die
ersten Anfänge davon kann man gerade auf
diesen Google Uhren beobachten.
Also diese Smartwatches da hier
heißen die da gibt's nicht mehr
so richtig ein User Interface, da gibt's
nicht mehr so richtig Ereigniß oder so,
sondern man kann ja die Nacht
installieren, so, wenn man auch Apps
darauf schiebt. Aber im Auslieferung
Zustand ist
man erst mal total verwirrt, weil diese
Uhr denkt sie ist schlauer als du.
Und einem Dinge anzeigt, die sie
gerade für relevant hält.
So und kann man richtig liegen, kann
damit falsch liegen. Aber das zeigt halt
so den Ansatz, wo sie eigentlich damit
hinwollen, nämlich tatsächlich einen
künstlich intelligenten Lebensbegleiter,
der halt so schon grob eine Ahnung
hat, wie dein Leben aussieht.
Wobei wobei das ja gar nicht künstliche
Intelligenz ist in dem Sinne na also,
künstliche Intelligenz mal schön
in Anführungsstrichen.
Wir reden hier über eher simples Pattern
Matching oder noch also wo die sich
einfach wo, wo die
gar nicht sagen, dass da irgendwie ein
Elektronen Gehirn darüber nachdenkt.
Wenn du das machst und dann das
machst, willst du bestimmt das machen,
weil es irgendwie ein Bild von der Welt
in seinem Kopf hat.
Sondern schlicht und einfach
vor dir waren hier schon 10 000 Leute,
in diesem Fall 13 000
und von denen haben 4 000
erst das gemacht, dann das gemacht und
dann das gemacht. Das heißt, wenn du A
und B machst und die anderen haben alle C
gemacht, dann schlag ich dir jetzt auch
mal C vor.
Ja, das ist ja keine künstliche
Intelligenz in dem Sinne, richtig.
Ja, aber das sind nun Teil des ganzen
Spiels, weil nebenbei liest das Ding auch
noch deine E-Mail und den Kalender
und versucht
zu raten, was du vorhast und was
passiert.
Also, und dann sagt sie ihm immer
freundlich Das war falsch.
Du hilfst mir beim Lernen.
So funktioniert Maschienen Dunning.
Ja, ich denke, 2015 werden wir
ziemlich viel über autonome Fahrzeuge
reden.
Es geht doch relativ schnell jetzt so
alles.
Eines der bemerkenswerten Dinge daran
ist, dass die
meisten Menschen haben noch nicht so ganz
verstanden, dass eigentlich schon fast
alles fertig ist.
Also, wenn man sich heute so eine
aktuelle Oberklasse kauft, von einem
großen deutschen Hersteller und
ohne Rücksicht auf die Endsumme alle
Kästchen anklickt.
Für alle Assistenzsysteme.
Dann kriegt man ein Auto, wo man
also das einzige, was einen noch daran
hindert, das Ding so komplette
Autobahn Abschnitte autonom fahren zu
lassen, die Hände am Lenkrad
Erkennung ist man
halt so wie Spur Assistenz,
Geschwindigkeit, Assistenz.
Alles andere einfach anklickt.
Dann fährt das Ding halt einfach von
selber auf der Autobahn und
es meckert halt nur rum, wenn man halt
die Hände vom Lenkrad nimmt.
Wenn nicht, kann man nicht als Zubehör
kaufen. Die Hände am Lenkrad.
Alles zweite, was noch fehlt, ist die die
Integration mit dem Navi,
damit es halt auch Ausfahrten auf die
nächste Autobahn von selber nehmen kann.
Oder dass man danach per Hand
eingreifen muss.
Wie man dahin kommt, überlasse ich mal
lieber dem geneigten Leser, bevor ich
noch
Ärger mit dem Kraftfahrzeug Bundesamt
bekomme.
So dass es diese
Hardware, die verknüpfen wir dann mit den
Netzen.
Da geht auch noch einiges im
Bereich Monetarisierung.
Wir hatten gerade dieses Thema
mit mit diesem Darknet
Hotel oder Dark Hotel tschuldigung
Parkhotel, wo wo Leute
angegriffen worden sind, während sie im
Hotel waren, weil sie sich in einen nicht
vertrauenswürdiges Netz eingebucht
haben und
das Netz vorher halt übernommen
Schrägstrich angegriffen worden ist von
anderen Leuten, die diesen Personen Böses
wollten.
So, und
das ist wieder ein Beispiel dafür, wo
wo Technologie, die am Anfang irgendwie
vom Militär eingesetzt wird oder auf
Spionage, dann
sich in Richtung Richtung Business
to Business angriffe und dann
irgendwie Angriffe gegen alle
weiterentwickelt.
Ich denke mal, der nächste Schritt wird
sein, dass wir
das vielleicht auch was für Geschäftsmodelle
der Zukunft wo wo
dann jemand kommt und sagt Ach
liebes Hotel, ich biete dir
an Internet Zugriff
für alle deine Gäste
für umsonst.
So und die Details, dass er dann jede
äße CSL Verbindung aufmacht
und alles abspeichert, was da rüber
geht.
Das ist dann halt Monetarisierung.
Gibts schon.
Ja, ich meine, wenn ich hier so gucke,
was irgendwie in manchen Hotels so los
ist.
Da frage ich mich auch schon so, ob
es da nicht so einen gewissen Konkurrenzkampf
sogar gibt zwischen verschiedenen
Anbietern. Ich war neulich war ich in
einem Hotel, da gab's vier verschiedene
kommerzielle WLAN Anbieter
mit. Die kosteten alle nichts,
hatten alle ihre eigene Infrastruktur.
Keine Ahnung.
Ich habe keinen von denen benutzt.
Ja, das nächste ist für VPN Anbieter
gilt dasselbe. Also diese sodie dann
benutzt doch ein VPN.
Benutzt man ein VPN Service oder so
auch ne gute Idee oder ist man erst
einmal auf der Liste von den Leuten die
VPN Services benutzen?
Ganz tolle Idee.
Weiß ich auch nicht.
Das ist Captain, ob wir es.
Ich meine jeder, der auf dem Vortrag war
von von Tobias
oder Karsten, der weiß, dass
nach C7 vor sieben kam
es fünf.
Nachher ist es sieben kommt LTI Diaa
Meter und
das führt uns sicher noch ein paar Jahre
begleiten.
Das Thema und
was jetzt?
Wenn man das zusammenzählt,
dann sind wir wieder bei unserer alten
Kategorie, die wir schon 2 3
Jahre nicht mehr hatten, weil uns dazu
nichts mehr einfiel.
Aber das ist dieses Corporate City
Staates. Eins null Jakob City States
sind sind aus diesen Zukunfts
Visionen von
Bruce Sterling, William Gibson
und Demolition Man und Demolition
mehr.
Ihr solltet also nochmal Demolition Man
gucken, weil Demolition Man war
tatsächlich die erste größere
Hollywood-Filmen, indem es eine Smart
City gab.
Also da hing
was ich will. Wer von euch kennt in den
Filmen zu wenige
Aogo? Die anderen gucken.
Wir fragen nächstes Jahr nach
Aufschreiben. Hausaufgabe.
Ja, Sylvester Stallone kann man auch
ignorieren, außerdem war er da noch
relativ jung.
Aber es gibt da gibt's
gibt's sehr interessante Features.
Da gibt's eine automatische Abwehr von
hm, ich glaube, es gibt automatische
Abwehr von diesem und jenem und ansonsten
achtet auf die drei Muscheln.
Am schönsten finde ich eigentlich die
die Strafzettel Printer, die an
jeder Wand hängen.
Und wenn man Flucht oder so oder jemand
sonstwie beleidigende Worte benutzt,
dann kommt da so ein Zettel raus.
Also da.
Jedenfalls kann man es da sehr schön
sehen, wie sowas funktioniert.
So eine Smart City.
Also wenn man, wenn man so Smart City
denkt, denkt man ja so naja, dann ist das
alles intelligent und grün und irgendwie
versucht irgendwie einen möglichst dahin
zu leiten, wo man hingeht, gelitten haben
will. Was aber eigentlich dahinter
steht, ist ja das Zusammenfließen
von drei Konzepten.
Zumal als erste ist alles ist ein Sensor.
Das heißt, wir haben jede Menge Daten.
Das zweite ist, wir haben alle irgendein
elektronisches Gerät in der Tasche, mit
dem man uns irgendwie Nachrichten
zukommen lassen kann, unser Verhalten
beeinflussen kann.
Und das Dritte ist die Überzeugung, dass
irgendjemand es besser weiß.
Meistens halt ein Stück Software, dann am
Ende, die
dafür sorgt, dass die Menschen Dinge tun,
die smarter sind.
Also so einfaches Beispiel dafür ist z.b.
Nehmen wir anderen Weißheit irgendwie
einen bestimmten Bereich.
Ist halt irgendwie gerade viel Verkehr
unterwegs. Dann könnte so ein richtiger
Smart City in dem Bereich
halt, die die Parkgebühren
verzehnfachen und parallel dazu dafür
sorgen, dass wenn man in diesen Bereich
fährt, dass das BVG
im Sinne des Nahverkehrs Ticket umsonst
ist. Na das ist so ein
Nudging nennt man sowas.
Also man bestrafen Menschen nicht,
sondern man führt sie dahin, dass sie das
Richtige tun und
das eigentlich dieses Versprechen davon.
Und bloß was dabei dahinter steht,
ist eigentlich noch ein sehr naja,
es ist so ein bisschen so diese
kybernetische Sozialismus so, der
versucht halt irgendwie alles besser zu
wissen.
Und was mir ja immer so einfällt
ist halt dieses erst alle mehr Spinat,
weil da ist viel Eisen drin.
Hast du 30 Jahre länger?
Das Dogma war,
bis sich dann irgendwie herausstellt.
Das ist leider ein verrutscht. Das Komma
war da gar nicht drin.
Ist ja genau.
Und ist euch aufgefallen, dass Google
euch beim Helfen, beim Wählen helfen
möchte?
Also wir benutzen ja wer
von euch benutzt den Wahl-O-Mat vor
Wahlen?
Also schon relativ viele hast halt einen
sehr Daten getriebenes Publikum.
Ja, genau.
Und eigentlich dieser Wahl-O-Mat ja,
relativ simpel, macht ja nur Stichwort
Mensching auf die Programme.
Aber eigentlich könnte man ja so ein
bisschen semantische Analyse und durchaus
auch die Aussagen aus den
Parteiprogrammen und den von den
Spitzenkandidaten mit einbeziehen.
Und so weiter und so fort. Und dann
müsste man sich mit diesem ganzen
schwierigen Wahl Thema nicht mehr so
intensiv beschäftigen, sondern könnte
einfach das Knöpfchen drücken oder das
Kreuzchen da machen, wo die
des Google hin meint, dass man es machen
sollte.
Wäre auch sehr smart irgendwie.
Also sehr smarte Politik, denn.
Genau. Und
also nochmal zurück zur künstlichen
Intelligenz auf dem Niveau von
von Korpora City States irgendwie 0.9
oder drunter.
Wird dann irgendwann die Frage sein
Was hat die KI wann gewusst?
Oder ich meine, es haben in der Politik
ständig was hat wer wann
gewusst und wem gesagt.
Und wenn man mal sieht, mit welcher
Intensität diese Diskussionen da
plötzlich geführt werden, wenn es mal um
was geht.
Naja, dann ist völlig klar,
dass wir hierfür kis,
die auch nur in irgendeiner Form
Dinge beeinflussen
können, entsprechende Orte Trails
gesetzlich verankern müssen,
damit man genau weiß, was die KI wann
gewusst hat.
Viel Spaß, das der Firma Google
abzutrotzen.
Okay, etwas.
Fröhlicher.
Geschäftsfelder.
Hier schlagen wir vor, wo wir denken,
man wird gutes Geld verdienen können.
Und da
haben wir ja schon seit ein paar Jahren
das Thema Hardware,
die irgendwie veraltet, irgendwie
Lifecycle Management für Hardware,
für die man keine Software-Updates mehr
bekommt. Und ist das dann schon gleich
Elektronikschrott oder nicht?
Und solche Sachen.
Und da haben wir uns überlegt,
ist es doch eigentlich inzwischen
möglich, sowas wie eine
ganz persönliche Filterbubble
für veraltete
Android-Geräte im eigenen
Haushalt zu machen oder sowas.
Betreutes Wohnen für iPads?
Ja.
Man ist halt so, wenn wenn Geräte älter
werden. Entweder fehlt ihnen halt das
Becken, so wird irgendwie
der ganze Klout irgendwie schon lange
nicht mehr da, auf den sie hin konzipiert
wurden. Das fängt jetzt schon langsam an,
dass man also keine Ahnung
von irgendwelchen intelligenten
Bilderrahmen, Thermometer oder halt
einfach der Cloud Service weg ist.
Und dann gehst du halt erst einmal los
und Wassermasse mit dem 4 Jahre alten
iPad, dann fällt dir auf naja, du kannst
ja auch einfach punct spiegel.de aufrufen
statt www. Punct spiegel.de punct de
und dann gehts erst einmal wieder 2
Jahre.
Aber der nächste Schritt danach ist ja
Gott. Irgendwie ein bisschen rum surfen
ist eigentlich noch gut genug.
Vielleicht nehme ich irgendwie meinen
Router und sag ihm, dass er irgendwie
keine Ahnung diese großen JavaScript
Bibliotheken, die einem da
entgegengeworfen werden irgendwie
wegschmeißt. Oder Animated
GIFs, mit denen das Gerät nicht mehr
umgehen kann.
Das ist für mich so betreutes Wohnen
für iPads.
Dessen Netz filtern.
Also ich brauche keinen Kinderschutz
Filter, sondern ich brauche
einen. Das schafft der Prozessor von der
alten Gurke, deren Display aber noch gut
genug ist. Nicht mehr Filter
sozusagen.
Ja, warum, warum, warum wegschmeißen
oder? Also ganz im Ernst warum
wegschmeißen und und das geht dann
von betreutes Wohnen bis hin zur
Gummizelle fürs 5 Fernseher.
Wenn wir fernsehen ne olle Petze ist und
die haben ja mittlerweile alle Internet
und auch ne Kamera und Mikrofon,
dann bleibt ihm nichts
weiter übrig als sie einzusperren.
Haben wir hier eine Kamera?
Mein. Mein. Mein.
Meine Uhr. Sagt mir das.
Mein. Mein Telefon sagt.
Presidential alliiert
anglophonen Babylon Thoas.
Außerdem.
Außerdem behauptet mein Telefon, ich sei
jetzt bei Eternity eingebucht.
Ich war doch immer Kunde bei Netz
Money.
Aber jetzt mal ohne Scheiß.
Die nächste Milliarde Geräte
auf diesem Planeten, das werden alles
Androiden sein.
Also im Sinne von Androiden.
Darum müssen wir uns kümmern.
Das ist.
Annies Egal, ne, die Batterie ist kaputt
und fertig.
Hängt vom Gerät ab.
Also bei manchen kann man es auch noch
wechseln.
Bei Tablets halt nicht mehr so viel.
Aber man kann ja immer noch an die Wand
hing als Bilderrahmen so ja,
ist das gut oder ist das schlecht?
Ich weiß nicht. Ja, ich weiß auch.
Ich glaube, für die nächste Milliarde
Androiden brauchen wir eine Antwort.
Und zwar eine Antwort, die
die Dörfer eigentlich nicht länger als
drei Monate dauern.
Weil länger dauert es nicht, bis das
veraltet ist, oder?
Naja, ihr manchmal ja.
Also die Idee.
Das sind natürlich die Clients.
Da sind die Clients, um die man sich
kümmern muss.
Um die, um die Bacons muss man sich ja
auch kümmern. Ja, was ist mit diesen
ganzen Startups, die jetzt alle pleite
gehen werden?
Die ganzen Kickstarter Smarty weiß
verstelle genau, die irgendwelche
lustigen, mehr oder weniger lustigen
Balkens haben und wo ihr dann irgendwie
die Weiße gekauft habt.
Und dann geht plötzlich die Cloud kaputt
in mit der das immer telefoniert.
Ja und dann braucht man ja ein Cloud
Ersatz dafür.
Also mit Cloud Back End Simulationen
für beliebte Produkte denken
wir, kann man
Geschäfte machen in der Zukunft.
Und dann hab ich noch ein für.
Dann hab ich noch einen für.
Wie wir? Wir schmeißen ja ganz viel weg.
Also die die neuen Geschäftsfelder,
die wir hier nicht auflegen, weil wir
denken, das wollen wir nicht sehen, aber
ich denke, das sagen wir jetzt mal, weil
das ist so schlimm,
da kommt bestimmt jemand auf die Idee
und ihr könnt dann entscheiden, ob das
schlimm ist oder nicht.
Gehst hier hin zu dem Kongress Schooße
den Vortrag von Starbuck.
So gehst durch die kalte Welt da
draußen hierhin denkst, ist alles zu
kalt.
Schau sie dir in die Finger.
Wir frieren die Finger.
Du denkst, du brauchst Handschuhe.
Dann gibt's ja schon diese Handschuhe
mit. Die Touchscreen sensitiv
sind dann GC
herunter in Keller. Siehst die
Nähmaschinen da
und dann denkst du, wer
das nicht total falsch.
Wentzien Service gebe, wo ich irgendwie
ein Foto von meiner Hand hochlade und
dann sie mir das in Graphit
auf meine Handschuhe vorne drauf,
sodass ich den Handschuh nicht ausziehen
muss, um den Fingerabdruck Sensor zu
benutzen.
Und natürlich ist das total
schlecht, die Technik
ist immer da.
Warte mal, das könnte man.
Vielleicht könnte man es auch einfach so
als als einen Ring machen, den man unter
dem Handschuh oder über dem Handschuh
haben kann, wo einfach ein STANDARD
Fingerabdruck drauf ist.
Es kann und dann könnte man auf die
Webseite schreiben garantiert
individuell aus 99 verschiedenen
Kombinationen ausgelegt.
Es muss essbar sein, irgendetwas, was man
bei der Genç Grenzkontrolle
runterschlucken kann
oder
Gummibärchen Gummibärchen bitten sich
daran ja, das hält ja dann nicht
anstimmte.
Da kann man noch was draus machen, denkt
ein bißchen drüber nach,
da geht noch was.
Ja, und dann natürlich das Thema
Trendsportart.
Dicht dran, dicht dran.
Das Thema.
Also ich meine gescheckte, hoch
aufgelöste Fotos von sich im Internet
haben, ist mittlerweile schon ein
Problem, wenn man solche Biometrie
benutzen möchte. Nun ja.
Vor allen Dingen, wenn man die Angewohnheit
hat, ins Publikum zu winken oder so.
Das ist ganz schlecht.
Und weil weil das Thema ist durch.
Also das ist einfach was.
Das Thema ist sowas von durch.
Apropo Vinken, das Internet möchte, dass
ich euch an die Redezeit erinnere.
Ja, was die.
Was soll ich an eure Redezeit erinnern?
Ich habe eine Frage an das Internet Wie
ist das Plural von Iris?
Oh, wir geben das übrigens.
Und der nächste Bitte wäre
die Trillion Space Defence.
Also da könnte, dann könnt ihr schon
mal ein bisschen drüber nachdenken.
Wir probieren eine neue Trendsportart
traditionell auf dem Camp aus.
Da könnt ihr schon mal ein bisschen eure
Kreativität spielen lassen.
Vielleicht, wenn wir einen entsprechenden
Wettbewerb dazu haben.
Wir haben ja dann ein bisschen Platz.
Genau. Wir haben hier Leute, die können
echt gut Drohnen fliegen.
Und die Frage ist jetzt Wie schnell
kriegt ihr das Ding aus der Luft?
Mehr.
Mit und ohne Kollateralschaden.
Romagna. Also
gut. Und damit nähern wir uns
auch tatsächlich dem Ende.
Wir haben nicht so viel zu sagen zur
Crypto Analyst Crypto
Eclipse,
zur Crypto Apokalypse außer
übt schon mal schön, dass
Schlüsse wechseln und
das Algorithmen wechseln
und.
Und in PKI Torhaus.
Wahrscheinlich wird es dann so ähnlich
sein. Wieso Paßwort, Wechsel, Policies?
Genau.
Und damit kommen wir zum Ende.
Wir wünschen euch wie immer einen guten
Rutsch ins Jahr 1984.
Kommt gut nach Hause
und jetzt kommt noch die Abschlussveranstaltung.