Lieber Zuschauer, dieser Untertitel wurde automatisch generiert von Trint und dementsprechend (sehr) fehlerhaft. Wenn du kannst, hilf uns bitte gute Untertitel zu erstellen: https://c3subtitles.de/talk/1106 Danke!
[Musik]
warst du schon mal so vor so vielen
Leuten auf der
Bühne ja
okay du kannst den Zettel nicht lesen
oder ich hab versucht ich glaube ihr
habt mein fehlen zweimal mitbekommen
also von daher dann sag mal die
Übersetzung
an das auf Französisch und
stream.c3lingo.org okay tradution
franispon
[Applaus]
[Musik]
[Applaus]
c3lingo.org du hast jetzt noch die
Chance deine Mutter zu
grüßen es ist ja schlecht di in Spanien
D macht das do auf
[Musik]
Spanisch
[Musik]
danke engl
speakersaming eins ist doch immer
wieder es ist aber auch Aufregung oder
ich habe Puls ja ich auch ich hab
bisschen Puls ja ne was ist mit euch
haben alte Männer auch noch
Puls der eine der
andere so ma wir ein kleines Spiel ihr
kennt das mit dem defragmentieren ne ja
vielleicht klappt mal eure Tisch
Computer zusammen der ein oder andere
muss gegebenenfalls Aufstehen ja und
wenn ihr ein Rucksack neben euch habt
weil ihr glaubture Freundin schafft noch
bitte verstauen Sie Ihr Handgepäck jetzt
unter den Sitzen ja danke und dann
einmal kurz die Hände hoch dass wir
sehen wo ist noch was frei das Spiel
kennt ihr auch uh gar nicht so viel
defragmentierungsarbeit hier vorne ist
sogar noch richtig wie viele von euch
haben wie viele von euch haben sich vor
der Pause schon
hingesetzt
okay alles klar alles klar dann können
wir uns das sparen können wir gleich zum
spaßteil übergehen oder können wir e
nicht machen wir haben Fakten ja Fakten
machen wir später
woll erst noch die Übung fürsosing
machen in Hamburg hat das sehr gut
geklappt Hamburg hat das sehr gut
geklappt ob das hier auch klappt Wien
wir nicht du nimmst die Hälfte ich nehme
die Hälfte alles klar wir teilen hier so
in der Mitte da Kamera
ist wir würden gerne eine Laola mit euch
üben weil wir das schon so lange nicht
mehr gemacht haben und diesmal eine
clashing Laa und wir würden gerne dort
anfangen und zwar
jetzt ja komm Leute Krieg doch ja ja ja
ja ja ja
so ein und jetzt zurück noch mal mit
richtig viel Sound Sekunde noch nicht
noch nicht noch nicht ganz
ruhig richtig laut 1 2 3
laula
g so und jetzt kommen die Fakten Fakten
Fakten wir haben ein wenig bei den
Engeln recherchiert ja genau die Engel
sind die Leute ihr wisst fast alle warum
kommen gleich
sind die Leute die das ganze hier
organisieren dafür erstmal einen riesen
Applaus
bitte jetzt ruft mich einer an bei mir
hat's auch gebimmelt die immer dieselben
Scherze oder ist das ein Scherz oder
geht's gerade irgendwo anders ab
oh
so insgesamt haben wir die Zahl ist noch
sehr klein 1043 hätte da auch 1042 draus
machen können damit sich das besser
anhört aber es sind 1043
Manntage Manntage Mann und Frau
Tage es waren
2969 Engel mit wenigstens einer
Stunde gegliedert
gegliedert ist die ganze Sache in 59
engeltypen 59 engeltypen also
verschiedene Aufgaben die es zu tun gibt
von Flaschen aufsammeln bis hier oben
stehen und euch bespraßen ich habe mir
mal den Spaß gemacht und habe 9,50 €
Mindestlohn einfach so als Voraussetzung
gesetzt und die Manntage mal ach
genommenkt 12,€ ich wusste dass wir
dafür Ärger kriegen ich wusste dass wir
dafür Ärger kriegen ich hol uns da
wieder okay okay du holst uns da raus
also wenn wir die ganze Sache mit 9,50 €
multiplizieren kommen wir aus
79268
Tacken so okay aber so ein typischer ist
ja Mindestlohn ihr seid ja it Leute
genau und ich habe mal mit so 99 €
gerechnet für den Freundschaftspreis ne
und dann sind wir schon bei
826000 € kann ich das dem cpunkt
eigentlich jetzt in Rechnung stellen ich
hoffe und insgesamt haben sich
2400 Leute angemeldet um zu Engeln das
heißt fast die Hälfte hat nur Engeln
können weil es so viele von euch gibt
die mithelfen wollen vielen vielen
[Applaus]
Dank
ach so wir sind wir doch vorbereitet
okay ein bisschen wen so wer hatte denn
dieses Jahr diesen Moment von i told you
so wer hatte den mindestens einmal komm
Leute das kann nicht sein also das ist
also wirklich doch jetzt kommt jetzt
kommen sie langsam in Schwung okay der
Familie gegenüber in der Firma beim
[Musik]
meetingtimt kennt jemand der de Moment
hat so müssen wir natürlich
fragen wer kennt denn jemand der diesen
Moment mindestens fünf Mal dieses Jahr
hatte das sind jetzt nicht bedeutend
weniger na ja gut dann ist der nächste
Talk gar nicht so
schlecht ja wir ge neues
F Ron und Frank in der 13 Ausgabe und
die Post einen turbenden
Applaus
ja test
test hallo hallo
Computer
hallo vielen dank ja herzlich willkommen
zu den Security nightmares hallo
Leipzig hallo
Neuland
genau schön dass Ihr alle da seid die 19
Veranstaltung auf dem 35
Kongress das ist ja für den Kongress
eine Grenze weil mir ich glaube vor zwei
oder drei Jahren jemand erzählt hat dass
alles was älter ist als 35 darf in ein
Museum so das heißt nächstes Jahr wird
das eidelstäter Bürgerhaus dann
abgefahren der war da gar nicht
ups das müssen wir noch mal
geschichtlich klären
lassen okay kurz wer ist das erste Mal
hier
ja okay weniger als sonst das finde ich
ein guten
Trend
m ja wer von euch kann den die
Grundlagen von tcpp
erklären na ja und wer von euch hat's
auf diesem Kongress
gelernt
keiner okay jetzt greifen wir in die
Kiste wer wer kann die Grundlagen von
SPX IPX
erklären Eier 15 immerhin immerhin
SNA
d ein und Z von
WiFi ah hier haben wir ein paar WiFi
Kabel Experten ich sehe
schon und von Lora
war interessant da melden sich immer
dieselben merkt sie euch das sind die
die wir vor der Zombie Apokalypse
brauchen das sind die die auch hinterher
noch Netz haben
anscheinlich
vielleicht genau ähm was immer witzig
ist ist ich tue immer die die Zahl in
den zahlenkonverter und guck dann in
welchem
Zahlensystem eine hübsche Zahl rauskommt
und diesmal war das das ist die 23
Veranstaltung wenn man das oktal äh
System Zug Grunde legt ja auch
hübsch
und und ihr ihr seht wie das da ne die
Notation die Notation 0o und ich gedacht
das erinnert mich an
irgendwas ich gedacht so habe ich das
ganze Jahr
geguckt
so
okay aber das das eigentliche Bild des
Jahres habe ich gerade entdeckt auf
Twitter
und mit der mit der
dsgvo ja und der europäischen Richtlinie
haben ja die die Santa Claus Witze und
satieren eine ganz neue Dimension
erreicht ja also dieses irgendwie ne er
macht eine Liste von Kindern die lieb
sind und nicht so lieb sind und außerdem
kriegt er demnächst einen Einschreiben
mit Rückschein und muss sich melden und
dazu Stellung nehmen wir die Daten
hinterher
löscht also ich das suchen fast noch
spannender also ich meine allein der
Lieferprozess die meisten Eltern haben
ja so lustige Spiele wo sie entweder ein
Weihnachtsmann mieten ist aber
langweilig aber viel lustiger ist ja
eigentlich wenn dann irgendwie sie
irgendwie sowas hin basteln so dass dann
plötzlich der Sack da steht mit den
Geschenken und der Weihnachtsmann schon
wieder weg ist oder
so und dann ist die Frage wie stellt man
dann eigentlich zu hängt man es an den
leeren Sack das auskunftsuchen und hofft
dass es nächstes Jahr am weihnachtssack
ist die
Antwort es wäre länger als 12 Monate das
würde wahrscheinlich nicht
durchgehen Chaos chaospost ja chaospost
funktioniert vielen Dank ist
angekommen eine Postkarte
bekommen genau nächstes Jahr können wir
mit der Rückschau vor 20 Jahren anfangen
aber das lassen wir wir gehen lieber
weiter mit den 10 Jahren ist vielleicht
lustiger we sonst müssen wir die letzten
10 Jahre noch mal machen
m vor 10 Jahren hatten wir dieses Thema
mit den Betatestern für neue
Überwachungstechnik und es wäre doch
schön wenn man da die
Bundestagsabgeordneten ein bisschen mehr
verpflichtet weil sie das ja dann immer
beschließen und aber scheinbar
jedenfalls unsere
äh
Wahrnehmung gar nicht merken was sie da
dann lostreten weil sie vielleicht dann
doch nicht betroffen genug sind und wenn
man dieses wenn man das ändern würde
dann würde sich vielleicht auch die
Einstellung dazu ändern na und was wir
ja dieses Jahr hatten war ja dass nicht
die
Bundestagsabgeordneten aber die
Ministerien innovative
Überwachungstechnologien hatten also
immerhin ein Trojaner der Command und
control über E-Mail gemacht hat was ich
tatsächlich wirklich innovativ fand weil
da gibt's dann halt nicht mehr viel an
command und controllservern zu hacken
sondern man schickt einfach eine Mail
hin und das Ding antwortet per Mail ich
finde es auch sehr komfortabel so also
halt wahrscheinlich gibt es dann
demnächst auch als Chatbot so kann so
hey
Trojana genau fehlt noch dass dass es
eben in Spam steganografiert wird oder
in advertising
Cookies ich finde irgendwie das wä
tatsächlich noch mal ein innovatives
command und controllsystem für troyana
dass man einfach die advertising Cookies
W man also troana so tut als wenn man
auf den advertising klickt und den
Cookie den er zurückspielt ist dann der
Inhalt den man haben will die Bitcoins
oder
so vielleicht bra es
jemand die in die in dieselbe Kategorie
fiel das Thema öffentliche
Vorratsdatenspeicherung für alle
Abgeordneten und ich sag mal das hat ja
in Grenzen funktioniert weil die ersten
whatsapp-gruppen weggekommen sind also
die Inhalte davon
äh ging letztes Jahr schon los fast ne
ging letztes Jahr schon los also hat
nicht 10 Jahre gedauert sondern nur neun
und das wird ja von hier aus nur
weitergehen und mehr werden ja also wir
waren da vielleicht ein bisschen früh
aber wir haben da noch
Hoffnung die Tendenz stimmt genau
m
lau das mit den rautern war vor 10
Jahren tatsächlich
da
[Applaus]
okay lauter wir sollen noch lauter
sprechen lauter über die ruter sprechen
lauter über die
ruter gut also vor 10 Jahren haben die
US-Behörden
3500 Route auf den encisco Logo klebte
aus ihren Netzen rausgeräumt
äh und waren darüber so ein bisschen
beunruhigt
äh weil es waren keine ziscooute die
sahen nur so aus und dieses Jahr hatten
wir diese Diskussion über Hardware
Backdoors ja relativ umfänglich also
Blomberg hatte sich ja da ziemlich aus
dem Fenster gelehnt gesagt hier wir
haben ja irgendwie Hardware implans in
Motherboards gefunden von Supermicro die
bei den diversen cloudanbietern
verwendet wurden sind den Beweis dafür
aber bis heute schuldig geblieben also
die Fotos waren alle Montagen ja ja das
hat glaube ich eine Woche gedauert bis
das rauskam das die Fotos waren alles
Kunstwerke
ja also meine Vermutung ist ja die haben
tatsächlich irgendwie gehört von einem
irgendwas was tatsächlich passiert ist
aber es war nicht das worüber sie
berichtet haben aber interessant daran
ist dann dass diese Diskussion natürlich
dann weiterging und der so ein bisschen
den Boden bereitet hat jetzt über was
die Bor Debatte angeht bezüglich huawi
die Amerikaner haben ja gerade da
ziemlich rings um die Welt Stress
gemacht auch bei deutschen Unternehmen
um ho wieder rauszukegeln mit dem mit
der Begründung da sein ja chinesische
backdors drin und diese back Diskussion
ist natürlich insbesondere deswegen
amüsant wenn man sich die snonen
Dokumente anguckt weil da wissen wir ja
dass Hintertüren in amerikanischen
Produkt jetzt nicht unbedingt eine
Seltenheit waren und die NSA die da oft
und gern installiert hat und jetzt
stellt sich sozusagen die Frage ist
jetzt diese Politik die da jetzt
getrieben wird ist quasi so eine welchen
vektoranbieter hätten Sie denn
gerne
genau und da kann man sich dann
verschiedene also das sind ja so
Spielchen wo man dann erst denkt
irgendwie okay also schmeißen sie jetzt
als erstes die raus wo wo sie eine
Backdoor rein haben wollen aber keine
gekriegt
haben oder schmeißen sie die zuerst raus
wo sie eine
Backdoor denken dass jemand anders eine
hat
und muss man dann gilt dann dieser Witz
mit irgendwie du brauchst eigentlich
drei wiren Scanner einen amerikanischen
um die Russen zu fangen einen russischen
um die Amerikaner zu fangen und
einen was war das was war einen
finnischen für die Schweden oder
so na
ja ja equal opportunity backdoring ist
auch ein schöner Sport genau auf jeden
Fall passt zwischen eine Firwall und
eine Firwall immer noch eine fewall
der auch im kommerziellen Bereich war
Hardware vectors damals auch ein Thema
nämlich in Kreditkarten Terminals und da
gab's halt so Hardware implant in
Kreditkarten Terminals schon damals und
die so kreditkartenunel sind ja
versiegelt ne also die sind halt dafür
gebaut dass man nicht ohne weites rein
kann aber wenn der implant schon ab Werk
kommt oder irgendwo im Service
installiert wird dann ist natürlich ein
bisschen schwierig den zu finden und
deswegen hat man damals gesagt okay dann
wiegen wir die eigentlich einfach war
eine gute
Idee jetzt dieses Jahr kam dann raus
dass auch wiegen nicht mehr hilft wenn
man irgendwie diese Gehäuse entsprechend
modifiziert und die Hardware ganz klein
und leicht macht so dass man die gar
nicht mehr sieht aber ja und und ne die
wissen jetzt dass gewogen wird das heißt
die kleben dann da auch einen Cent rein
ja um um das oder oder flexen was raus
glaube ich das war wird ein bisschen was
rausgeflext damit der z zliche ship den
man reintut nicht auffällt genau
deswegen ist jetzt die
Gegenmaßnahme ist Unwucht
erkennen kein Scherz die Stellen die so
auf rotationstische und gucken wie die
richtige Unwucht ist und unterscheiden
die von der falschen Unwucht weil man
darf die halt nicht aufmachen ja ne die
dann ist das Siegel kaputt und dann ist
es nicht mehr compliant und so weiter
das heißt Sie müssen dann quasi eins
aufmachen von dem sie ganz schön sicher
sind dass es in Ordnung ist und äh äh
reingucken und noch mal nachgucken dass
da nichts ist und dann äh äh ne baseline
darüber machen und sagen das hier so
sollen die anderen sich auch alle
Verhalten so und wann macht ihr das mit
den Servern in eurem
Rechenzentrum ich glaube wenn man so ein
Server
unwuchtet die sind doch nur noch
zusammengeklickt da sind do gar keine
Schrauben drin dann hat man die ganzen
Server
ja ist sowieso alles SSD aber dann hat
man glaube ich so die diese Teile wenn
die dann so lose lose kommen dann liegen
alle so in einer Ecke von
dem stelle ich mir sehr lustig vor genau
m ja und dann gab's vor 10 Jahren diese
Auftragskiller Spam Mails die gingen so
dass man halt eine Mail bekommen hat wo
drin stand
guten Tag ich bin dein heutiger
Auftragskiller ich habe den äh Auftrag
bekommen dich umzubringen aber du kannst
dich freikaufen bei mir so
überweise doch einfach Geld dahin
irgendwie kauf mir ein paar iTunes
Guthabenkarten oder so und
wahrscheinlich päckchenweise also war
vor 10 Jahren deswegen genau war es mit
den Bitcoins noch nicht so wie es heute
ist ja wer von euch war wäre Bitcoin
Millionär gewesen wenn er nicht vor 10
Jahren dafür einen Burger gekauft
hätte
oha mehr als ich erwartet hätte gut
m das ist ja inzwischen hat auch das ja
seine
hat sich ja weiterentwickelt das gab
jetzt gerade einen Artikel wo war der in
wired über
jemanden der
jemanden hinterher recherchiert hat der
Auftragskiller Webseiten also
Auftragskiller bestellungs der Aufträge
für Auftragskiller vermitteln genau
unter verschiedenen Brands also
undternimmt auch Geld dafür genau
Bitcoin erzählt dann auch immer was von
von escro und alles und er wird das Geld
erst kriegen wenn der Mord auch
ausgeführt ist und so weiter ja und wenn
man dann dahin Bitcoin überweist und
Namen an Lokation angeht dann heißt es
immer der Auftragskiller ist informiert
und dann heißt es zwei Tage später er
ist schon unterwegs und dann heißt es es
gab eine Verzögerung Betriebsablauf
genau genau leider ist das Auto kaputt
der steckt jetzt fest ob man noch mal
ein paar Bitcoin überweisen könnte um
das Auto wieder flott zu machen
so und dann nach noch einer Woche na der
ist vielleicht nicht so gut aber der hat
das Geld jetzt schon und nur gegen einen
geringen Aufpreis könnte man ja einen
noch professionelleren
Auftragsmörder für den Job bekommen also
diese kompletten Stories und das irre
ist halt
am Ende redet der sich darüber raus dass
er den Leuten die jemanden umbringen
wollen Zeit und Geld
klaut auf jeden Fall eine ethisch
ethisch sehr interessantes Problem ne
also so un der Hackerethik
Gesichtspunkten wäre das also eine sehr
sehr spannende Beurteilung könnte man
interessanten Case draus machen gut
machen wir
weiter genau dann haben wir wohl vor 10
Jahren gesagt dass das mit den sozialen
Netzwerken sicherlich eine gute
Grundlage für datenverbrechen ist und
man sich das in 10 Jahren noch mal
anschauen
müsste
GSM
Sicherheitslücken müssen wir auch nichts
zu sagen ne springen wir drüber doch es
gibt eine interessante Frage so
m wie viel verschiedene Wege eine GSM
bas Station aufzumachen hast du denn so
im
Rucksack ne kommen die Boards sind aus
China die sind bestimmt voll in
Ordnung
okay ja damals fing es ja schon an mit
den nationalen filtern die also das
Internet nach nationalen Kriterien
filtern sollten und die ersten läner
fingen damit an die aufzubauen und wir
sprachen damals darüber dass man ja
vielleicht mal so Browser Plugins oder
VPN Plugins bauen könnte um zu gucken
wie dann das Internet so aus einer
anderen Perspektive aussieht also was
irgendwie so die oder die Landesgrenzen
ja die Sicht aus aus dem Nachbarland so
ist auf die anderen Seite und es hat ein
bisschen länger gedauert als wir so
gedacht haben aber mittlerweile ist
tatsächlich klar dass es also da ja
eigentlich sehr vielen Ländern passiert
dass also diese Filter sowohl Download
als auch Upload kommen und die Frage wie
Technologie aussehen kann um zu gucken
wie es in dem anderen Land aussieht doch
interessant wird genau also die die
erste Form von Virtual Reality für alle
oder so ähnlich auf auf
Nationalstaaten Blickpunkt Ebene und
aber für den privat für die Privatperson
ist eigentlich inzwischen eher
interessanter wie sieht diese Webseite
aus wenn ich sie nicht mit meinen
Cookies
Aufrufe ja und ich glaube dafür fehlen
die Plugins noch da müsste noch
nachgearbeitet werden aber immerhin
gibt's jetzt Markt Location Based
pricing ne also da dir durchaus Leute
stellen fest dass wenn sie irgendwie den
Browser Cash leeren und alle Cookies
wegschmeißen und dann noch mal fragen
was der Flug von A nach B kostet dass
der Preis dann plötzlich ganz anders ist
häufig
günstiger okay das Internet
normalitätsupdate mit Zahlen aus 2018
und zum Teil aus 17 weil es noch keine
für 18 gibt es gibt jetzt 40 Android
Smartphones mit troyana
WK das Effizienzsteigerung ne ja klar
sagen also es halt irgendwie muss man
dann nicht extra noch installieren
Grundausstattung und außerdem muss das
Geld ja irgendwie verdient
werden dann gab es eine eine Studie die
die wahrscheinlich massively B ist aber
wo ich gedacht habe irgendwie das ist
schon Captain obvious der da unterwegs
ist ja das wenn ich so s habe und da
explizit noch ein def sec Ops einbaue
dass ich dann schneller bin als normal
ist glaube ich klar was vielleicht
überrascht ist dass man dann zehn Mal
schneller ist ja also ich glaube defops
erfordert das aber
auch also ich meine wenn du 20 Mal so
schnell deployst wie sonst und 20 Mal so
oft depl wie sonst dann musst du auch
mindestens zehn Mal so oft deine
Security fixen damit du auf dasselbe
Niveau von schlechter kommst wie den
traditionellen
[Applaus]
Methoden genau Skimming Angriffe auf
Geldautomaten das ist nicht interessant
ja also die Zahl hat sich leicht
verschlechtert aber nicht viel was
interessant war war hinter
dieser Schlagzeile und hinter ein paar
anderen und es ist mir nicht aufgefallen
während des Jahres das ist mir erst auf
fallen als ich mir versucht habe das
ganze Jahr in in zwei Wochen noch mal
reinzuziehen ähm dass man dann plötzlich
sieht
dass da in vielen Meldungen drin steht
das von z.B jetzt dies 2,2 Millionen
Euro Schaden
sind nur 15% tatsächlich in Deutschland
angefallen weil es da inzwischen
internationale Abkommen gibt die den
Schaden
in das Land drückt dass das niedrigste
Sicherheitsniveau hat ja oder ähm es es
gibt andere Meldung wo dann steht
irgendwie ja das war ein Schaden von so
und zu viel oder die mussten ganz viel
zahlen für den
erpressungstrojaner wegmachen und dann
kommt dahinter aber die Versicherung hat
es
bezahlt so okay internationale Abkommen
Versicherungen so interessant aber ich
hätte jetzt erwartet dass das auch
irgendwie die die Sicherheitsniveaus
nach oben drückt weil die Versicherung
dann irgendwas
[Musik]
erwarten ja gut was also ich meine wenn
man sich so diese Geldautomaten
anguckt mit dem Aufwand mit dem man das
Skimming betreiben kann kann man das
Geld auch direkt rausholen
oder genau Loch reinbohren USB-Stick
reinstecken und dann das XP dazu
überzeugen irgendwie alles auszuspucken
ja oder wir hatten ja einen Talk hier
also dazu mit das Schönste fand ich mit
den dratlosen
Keyboards für jeder Geldautomat sollte
ein dratloses Keyboard ein dratloses
Keyboard delchen installiert haben es
verbessert die Servicequalität
erheblich
ja google hat irgendwie gesagt dass sie
700 000 böse Apps aus dem PlayStore
entfernt haben
ähm die sagen immerhin eine Zahl bei
Apple ist so ein bisschen wie mit den
Eskimos und dem Schnee ne sie haben
viele Worte
dafür sagen aber keine genaue Zahl also
klar ist jedenfalls äh ähm ja Apps die
halt bößartig sind also insbesond was
Tracking angeht und datenexfiltration
und solche Dinge sind ein großes
Geschäftsfeld geworden genau und
offensichtlich nicht so leicht zu
erkennen dass es immer gleich im beim
beim Eingang in den Store auch
aussortiert wird ja das ist sicherlich
da ein spannendes Schlachtfeld also auch
bei geräteauslieferern ne also die die
kaufen ja auch Komponenten von allen
möglichen Zulieferern zu gerade halt so
wenn man so billige Android Tablets
kauft da kannst den schon mal vorkommen
dass halt so eine ADW vorinstalliert ist
also lenovo hat z.B Dach dieses
Jahr ja das war glaube ich schon letztes
Jahr aber dieses Jahr mussten sie dann
zahlen so und zwar richtig anständig
also 7,3 Millionen das ist jetzt
vielleicht nicht irrsinnig viel Geld für
so ein riesen Unternehmen aber es ist
sicherlich etwas mit dem man dann intern
Dinge besser machen
kann gut
ähm
ja so eine Zahl
ne die kommt dann da so steht irgendwo
rum und da hat dann irgendjemand gesagt
ich habe V4 Internet abgescannt und 12
peterabte
Firmendaten gefunden also da Daten ja
das Öl des 21 jahrhunderts sind ist ja
so ein schöner
datenreichtum das Öl liegt auf der
Straße schwi schwimmt auf dem See genau
es schwimmt auf im See man glitscht da
so drauf
rum quasi also die meisten davon waren
interessanterweise in irgendwelchen
offenen S3 buckets und offenen FTP
Servern und sowas das ist ja also bei
bei bei Lucky Luke war das ne wo wo die
dann immer so ein Loch im Boden
gestochen haben und dann so paff kam das
dann so entgegen und dann liefen sie mit
schwarzen Gesichtern durch die Gegend
und ja das ja bei Daten nicht so sonst
würden die researcher ganz anders
aussehen aber lustig
ne so so so so ein so ein ja so ein
datenreichtum aussieht wie so eine
tonerxplosion so bei so
kopier dann würde mir schneller was
passieren oder
ja die tech support scams ne das ist
dieses Modell wenn ich jemand anruft und
gehst ans Telefon und dann heißt es
guten Tag hier ist die Firma Microsoft
ähm sie haben ein Virus auf Ihrem
Computer und wir würden das jetzt gerne
zusammen mit Ihnen löschen so und
ähm ich hatte immer den Eindruck ja aber
in Deutschland nicht wegen der
Sprachbarriere und äh tatsächlich
scheint es aber so zu sein dass es ich
meine insgesamt nimmt das zu keine Frage
äh da gibt's inzwischen Umfragen in
180 Ländern oder sowas und
aber es gibt eben auch schon Fälle aus
Deutschland und da dachte ich fragen wir
doch mal hier ins Publikum wer denn
jemand kennt der schon Anruf von
Microsoft hatte das wä ein Virus auf dem
Rechner ach
ne okay schon ein
paar und das und W wer hatte dann Anruf
der auch auf Deutsch war
genau und wo war der Anruf auf Englisch
ach doch schon halbe halbe mhm wow okay
war das Okay
wow na wir haben da so eine Theorie dazu
da kommen wir später zu ne ja warum das
so ist okay sehr interessant Applaus für
let's and
[Musik]
[Applaus]
Crypt
genau 50% aller öffentlich erreichbaren
Zertifikate und Microsoft vertraut den
seit was war es
August irgendwie sowas genau wir sind
halt immer ein bisschen
vorsichtiger gut und dann so zum Thema
Dinge die nicht zu Ende sind und auch
noch die nächst
10 Jahre wahrscheinlich gar nicht zu
Ende sein
werden also das spannende daran ist halt
was so die Dimensionen sind also diese
IP-Adressen von einigen hinter einigen
dieser IP-Adressen waren offenbar mehr
als 5000 Hosts die noch mit one cry
infiziert waren und wir stellen uns die
Frage so wie kann man jetzt immer noch
zu sowas also solche Riese
Infektionsraten haben so und dann kann
wir drauf wahrscheinlich braucht es
sowas ähnliches wie so ein Oldtimer
Kennzeichen für so alte Hardware nur
dass also so ein Oldtimer hat ja
spezielle Regeln ne mit dem darf man
auch in die Umweltzone fahren obwohl man
da sonst nicht rein durfte weil ist ja
irgendwie wertvolles Kulturgut auf vier
Rädern äh wenn ein älter als 30 Jahre
ist und bei gut in der IT kann man sagen
so vielleicht wenn es älter als 10 oder
15 Jahre ist dann kriegt so ein Computer
dann auch so ein grünes haarkennzeichen
so aber was macht man denn damit also
wie wie geht man damit um na ja
Gummizelle also einzelgummizelle das
sind halt so das haarkennzeichen ist
dann mehr so wie so Haar für handbkter
so einmal
eingesperrt
genau gut
m die Rückschau auf dieses
Jahr natürlich den wertvollen
bundestagshck der wie der Innenminister
sagte technisch anspruchsvoll
war ja damit möchte er sagen die
Steuergelder die eingesetzt wurden um
das ganze zu schützen und hinterher
aufzuräumen die sind alle richtig
eingesetzt gewesen
weil weil das schon anspruchsvoll
war
ja lassen wir
das also meine wenn man sich so überlegt
so wenn der heimathaust irgendwas
anspruchsvoll
findet ja der britische Geheimdienst kam
um die Ecke mit einer sehr interessanten
Forderung die haben nämlich gesagt so
naja wenn wir halt so eine Region haben
und diese Region ist interessant und da
wollen wir mehr drüber wissen dann
wollen wir doch möglichst viel darüber
wissen und da jetzt ja die ganzen bösen
Menschen da drauß an schon
Verschlüsselung verwenden
ähm können wir da nicht mehr mitlesen
was die kommunizieren also müssen wir
deren Computer aufmachen und da wir ja
massenüberwachung früher benutzt haben W
wir jetzt auch massenüberwachung haben
also müssen wir ganz viele Computer auf
einmal aufmachen spricht die wollen die
das Recht haben und die Mittel dafür
haben
äh 1000 10000 100ta000ende Computer in
bestimmten Gegenden aufzumachen proaktiv
ne proaktiv so so einfach ohne dass sie
konkreten Verdacht haben einfach nur so
mal so zu hören was da so los ist in der
Gegend und da halt die Daten draus zu
exfiltrieren ich sag doch die brauchen
so ein chatpot trjaner ne die brauchen
so ein chatpot traner weil dann erzählen
die Leute ihn eh alles nachts um
3 ja sie haben aber nicht man man denkt
ja
immer dass es da irgendwie um die
Laptops oder um PCs geht nicht aber es
geht da ja inzwischen auch um die um die
Fernseher und morgen wahrscheinlich auch
um die Barbies
äh mit Mikrofon al und die
Alexas genau und die Alexas und die
homepods und
das Google Ding wie heißt das noch
gleich ja
ähm genau ja das eGovernment ist ja bei
uns immer in der Regel mit
ähm Geschichten von hoher Kompetenz
verbunden also ist alles technisch
anspruchsvoll und da gab's dieses Jahr
diese Geschichte die also schon vor ein
paar Jahren mal hoch kam aber dann immer
wieder kochte und weiterging dass die
seine Kommunikationssysteme
für ja Absprachen mit seinen Quellen in
diversen Ländern über websysteme
betrieben hat die sie von für viele
Millionen von Dollar von einem
amerikanischen Regierungs contractor
gekauft haben nur dass dann halt
irgendwann die Iran
ihnen Doppelagenten untergeschoben haben
der Doppelagent seinen
führungsoffizierin erzählt hat wie die
Webseite aussieht auf der da mit der C
kommuniziert und die dann halt mal nach
ähnlichen Webseiten gegoogelt haben und
davon ein paar Dutzend gefunden haben
dann halt die entsprechend dazugehörigen
Leute überwacht und hops genommen haben
und sich dann mit den Chinesen
unterhalten haben die dann halt auch
noch was dazu beitragen konnten was dann
halt dazu führte dass die S als Nachweis
seiner herausung egoverment Kompetenz
bzwes
contractors seine gesamten
agendennetzwerke in diesen Ländern
verloren hat da sind auch viele Leute
umgekommen also wir sehen government ist
immer noch eine schwierige
Aufgabe genau auch wenn man technisch
Anspr anspruchsvolle Dinge sich gegen
technisch anspruchsvolle Dinge
verteidigen muss der der Fachbegriff
dafür ist ein Google Dork könnt ihr ja
mal
googelen
genau der nächste ist ein absoluter
Brüller ja weil in Australien ist da ja
gerade in Gesetz durchgekommen die
assistance und exess Bill liebevoll
abgekürzt als
Bill von ihren Fans und gibt da auch
ganz tolle Erklärvideos zu die zum
Schreien komisch sind und die möchten
jetzt halt wirklich hinter Türen
einbauen dürfen und Sie wollen richtig
weitgehen sie wollen auch australische
Mitbürger
dazu motivieren können dürfen dass sie
Hintertüren einbauen in den Firmen in
denen sie arbeiten und das alles aus
einem Land das einen anderen Skandal am
laufen hat der heißt the cabinet Files
worum geht's da fragt ihr die Antwort
ist da hat
eine
Zeitung mehrere
Aktenschränke bekommen die auf dem
Gebrauchtwarenmarkt für
Aktenschränke verkauft wurden mit
Inhalt so und jetzt fragt i natürlich
warum wurden die mit Inhalt
verkauft los
Keys
ja okay wir haben wir weißen noch mal
darauf hin dass wir letztes Jahr gesagt
haben dass ein neues Geschäftsfeld wird
irgendwie dass man Leute unter Hypnose
dabei hilft ihre alten P phrases wieder
zu erinnern ja also kommt
noch Wahnsinn
m ja ja einer der großen Debatten dieses
Jahr war die
tls13
wo ja verschiedene Teilnehmer an diesen
Diskussion der Meinung waren das ist zu
sicher weil man kann ja da nicht mehr
reingucken jedenfalls nicht so ohne
weiteres und das halt so eine also dazu
muss man sagen so die alten
Sicherheitsmodelle wo man sagt okay wir
müssen da reingucken können sagt ja wir
haben so ein Netzwerk in dem können wir
vertrauen und dann kommen da die
verschlüsselten Verbindung an dann
entschlüsseln wir die und machen alles
inen unverschlüsselt weil drinnen ist ja
alles sicher
m das hat sich in der Praxis nicht so
sehr bewährt weil auch wenn man in diese
jemals verschlüsselten Datenströme
reingucken kann wenn die troaner
anfangen über E-Mail zu kommunizieren
wird das halt schwierig ne dann hilft
alles nicht mehr so sehr deswegen geht
man jetzt hin und sagt soannte trustless
Networks heißt also man baut halt auch
die inneren Netzwerke so dass sie
serereinander nicht mehr Vertrauen und
alle nur noch untereinander
verschlüsselt kommunizieren und dafür
ist dieses ts13 eigentlich gedacht
gewesen wir werden sehen wie sich das
entwickelt und dann gab's dann noch
diesen sogenannten efail Angriff auf auf
smeim und
OpenPGP die Details sind interessant
ja les euch das mal durch wenn ihr die
Zeit dazu
habt wir haben es hier eigentlich nicht
gelegt um jetzt irendwie darauf
rumzuhacken aber ich weiß nicht wie es
euch geht aber ich habe glaube ich
dieses Jahr schon zwei Leute getroffen
die von denen ich den Eindruck habe dass
sie jetzt wirklich ganz offiziell äh der
Meinung sind dass Sie das in Ihrer Firma
nicht mehr hinkriegen mit der
e-mailverschlüsselung ja es kriegen sie
einfach nicht durch die Tür und m haben
jetzt
aufgegeben kennt noch jemand jemanden
der aufgegeben hat
a nur so wenige das lässt ja
hoffen ich glaub müssen das Licht
ausmachen die Frage noch mal stellen
oder ach so wer ist in einer Firma wo
man damit nie angefangen hat
ach
ja wir musste dieses Jahr einem Kollegen
oder Chef das mit der Ver E-Mail
versuchen zu
erklären okay es geht
immerhin na
[Musik]
guter dann gab's noch jedes jede Menge
bemerkenswertes durch dass wir jetzt
durchhetzen müssen das
geht den Datenschutz deny of service der
da dsgvo heißt genau da wollen wir gerne
euch mal fragen
wer von euch fand denn das mit dieser
datenschutzgrundverordnung Zusammenhänge
Stress und Ärger und so weiter und so
fort eher
schlecht okay wer fand es eher
gut und wer fand es eher
unterhaltsam okay okay also das heißt
die meisten von euch haben sich wirklich
einfach nur dafür darüber amüsiert
welche Battle Mails da ankamen irgendwie
dass man doch bitte bitte HIER klickt um
weiter im Verteiler zu zu bleiben für
die innovativen Produkte okay ja und und
das heißt keiner von euch war irgendwie
im elternrad wo irgendein Rechtsanwalt
durchgedreht ist und versucht hat die
Schule in die Steinzeit
zurückzubomben nein genau wer hatte denn
genau wer hatte denn so mit durchdrinen
DSGV hyperventilatoren zu
tun okay ich sehe schon ihr kennt alle
zu viel Anwälte
die schönste Schlagzeile dazu fand ich
ja schwerwiegende Schwachstelle im dsgvo
Plugin für
WordPress so für 2018 kann man da
eigentlich es FST es ja gut zusammen
irgendwie genau Microsoft BitLocker hat
tatsächlich Festplatten Firmware
vertraut die versichert hat dass sie das
mit der Verschlüsselung voll im Griff
hat
so grandios ich meine Microsoft ist nun
wirklich eine Firma die hat jeden Tag
mit OEMs zu tun ja die hat jeden Tag
damit zu tun dass dass ihnen OEMs
irgendwas erzählen und hier ist unser
toller neuer Treiber könnt ihr den
mitverteilen und sehen was da kommt ja
und dann glauben Sie das wenn die wenn
die Festplatte sagt ich habe das voll im
Griff mit der Verschlüsselung ist
irre
ja
genau überhaupt gab's ja alles ist
vergiftet kann man eigentlich n sagen
genau wir hatten schon das Thema böse
Apps und trujanisierte Apps und da gab's
ja wirklich irre Dinge ja also das wo
man auch früher gedacht hat manche Leute
sind ja von der Außenwelt abgeschlossen
wie z.B Soldaten oder so die sind das ja
heutzutage auch alle nicht mehr ja die
kriegen alle irgendwie
internetü früher oder später in die
Finger mehr oder weniger bandbreitig und
dann installieren Sie sich irgendwie WM
Apps oder dating Apps und werden Fitness
Apps was Fitness Apps Fitness Apps gab's
auch reichlich
so wo sind denn diese super geheheim
Special Forces trainiert ist ganz
einfach du suchst einfach nach
weitgehend unbewohnten Weltgegenden wo
sonst nicht so viele fitnessdaten
anzutreffen sind und nimmst dir dann die
die überdurchschnittlich sind dann hast
du die Special Forces gefunden also der
der jeden Morgen 15 K rennt alles
[Musik]
klar ja aber die die die Frage wie halt
irendwie man die Integrität von
irgendwie auch Open Source Projekten
sicherstellt und da gab's ja dieses Jahr
einige die ja mit
Hintertüren versehen wurden die wird
definitiv akuter werden weil je besser
die Sicherheit der
verteilungsinfrastruktur wird
desto weiter nach oben in die Kette wenn
die Angriffe
gehen ja das mit den Bugs ist natürlich
nicht nur irgendwie bei normaler
Software Problem sondern auch bei
shadcode
da gab's dieses Jahr einen interessanten
Fall wo in petrochemischen Anlagen in
Saudi
Arabien einen Trojaner gefunden wurde
bzw ja komplexerer shadcode der halt
nicht funktioniert hat weil er Buggy
war passiert so
halt testing ist hard let's go
shopping genau und ein neuer Meilenstein
in
der auf der
Baustelle also integrated lights out bei
heißt das bei HP bei Intel heißt es
Intel Management Engine bei IWM heißt es
integrated management Module ne Lenovo
und so wie auch immer und da ist äh die
Firma HP die erste die sagen kann für
unsere Systeme gibt es schon einen
erpressungstrojaner Achievement
[Applaus]
[Musik]
anlogt ja und dann im im Kontext
irgendwie Sachen die schon lange vor
sich hinlimmen oder so äh wurde ja in
Open SSH äh dieses Jahr eine 19 Jahre
alte Sicherheitslücke
zugemacht die man dazu benutzen kann um
valide Benutzernamen
besser zu
raten
und in dem Kontext haben wir uns dann
gefragt wenn man sich so andere Sachen
anguckt wie diesen open SSH eberry
woodotkit Geschichte von wann war das
2013 oder so ähm der hat inzwischen 21
subvarianten und
es ist ja wie bei normalen wiren für
Windows und machen wir hier eigentlich
zu viele Witze über Windows und Windows
2003 Server der immer noch nicht
abgeschaltet ist oder muss man da jetzt
eigentlich auch mal mehr auf altvion von
Linux rumhacken die Antwort ist
offensichtlich
ja wer von euch kennt noch ein laufendes
System auf dem noch ein eins
läuft okay zweier
Kernel ja ich sehe schon wir hören jetzt
hier mal auf weil
sonst ja ich glaube das mit diesem
hkennzeichen wird noch mal ein Thema
werden Betriebssystem übergreifen nicht
also insbesond bei diesen ganzen
lustigen IOT Geräten wo man dann die
harte wegschmeißen muss weil der
Speicher nicht mehr reicht wenn man den
Kernel upgradet das das wird doch alles
so lustig werden von euch pflegt noch
ein
us2 ah ja auch
drei
ja ja die browserkriege sind erstmal
vorbei man kann einfach sagen google hat
gewonnen so microsoft hat
aufgegeben B jetzt keine besonders gute
Nachricht so weil es halt dazu führen
wird dass im Wesentlichen Google jetzt
die Internetstandards
schreibt je nachdem wie viel Aufwand
Mozilla und Apple da noch reinstecken
wollen in dieses Thema aber wir näheren
uns dann so langsam der ja Klick
Betriebssystems Monokultur im
browserbereich sicherlich bemerkenswert
und auch noch bemerkenswert war dieser
Google assistant der restauranttische
per Telefon
Bucht wer von euch hat da die Audio
Demos
gehört
doch viele aber bei weitem nicht alle
das faszinierende dabei war nicht dass
der anruft und sagt guten Tag hier ist
Google assistant ich möchte gerne einen
Tisch buchen das das irre war wie der
dann geantwortet hat wenn oder sich
geäußert hat wenn auf der anderen Seite
gesagt wurde ja ich muss mal eben
schauen dann hat er nämlich so Sachen
gemacht wie
mhm oder
okay so also diese
zwischen Bemerkung die gar keine echte
Bemerkung sind außer ich habe verstanden
was du gesagt hast und warte jetzt
darauf dass du weitermachst ja es ist
sozusagen der nonverbale Touring Test
ne ja also zumindest für uns Menschen
genau also wenn euch einer anruft und
sich nicht
reäuspert könnt ihr demnächst schon mal
gleich misstrauisch werden
ja wahrscheinlich muss man sich dann so
überlegen ob man dann so testsen einbaut
sowas wie einfach mal völlig unmotiviert
sagen sowas wie
steuerdegradationsanpassungsgesetz so
mit der restaurantbestellung und gucken
ob auf der anderen se sagt
hä oder
[Applaus]
mhm
[Musik]
die Frage ist dann eben ob Ihr das
selber macht oder ob ihr DAF einen
Assistenten
braucht so und dann damit sind wir auch
schon bei den Stichworten für das
nächste Jahr wenn es denn reicht
manchmal liegen wir ja daneben um wenige
Jahre m aber
die der Trend mit alles
was man sich nur vorstellen kann kriegt
jetzt ein Mikroprozessor
und natürlich brauch ein Mikroprozessor
immer Software die auf ihm läuft und
deswegen ist Hardware sowieso nie mehr
nur noch Hardware sondern immer auch
Software und und diese
Software will euch verraten aber
eigentlich will sie es ja natürlich
nicht was will Ding will ja nicht
software will ja
nichts lagt sie ist dazu
verdammt also worum es eigentlich dabei
geht ist dieses überall sind
mittlerweile Prozessoren drin egal ob es
sinnhaft ist oder nicht also jeder
Lichtschalter ist heutzutage eigentlich
kaum noch ohne eine CPU
denkbar so die man muss mittlerweile
eigentlich fast sagen ist wird die
Ausnahme dass da nicht mehr irgendwas
drin ist was rechnet sobald falls
irgendwie schon paar LEDs drin hat die
auch nur irgendwie blinken oder
irgendwas Anzeigen hat's schon irgendwie
mindestens ein batteriekontroller drin
der da vor sich hin rechnet und
eigentlich eine Firmware hat oder so
genau und dann fen fallen da Daten an
und diese Daten werden im Zweifelsfall
dann doch irgendwo noch ein bisschen
gespeichert und dann werden sie halt
wegkommen und woran liegt das das liegt
daran dass die Softwarequalität halt
schlecht ist und Security braucht man am
Anfang halt nicht sondern das braucht
man hinterher aber erstmal braucht man
es nicht damit es überhaupt funktioniert
und damit die Leute kaufen leider so und
es schwmmt halt so viel auf den Markt
von so vielen Leuten die das alle das
erste Mal machen und deswegen ist es
zwangsläufig dass das so ist und dann
kommt noch was dazu ich habe neulich
einen einen wunderschönen Artikel
gelesen von einem von einem Ben
irgendwas der hieß sowas wie thinking
about ai also wie man über künstliche
Intelligenz nachdenken sollte und der
hat hatte ein schönes Bild eine schöne
Analogie die Analogie war künstliche
Intelligenz heute oder machine learning
die ein bisschen fortgeschritten es ist
wie ein
vierjähriger oder
vierjährige nur wird halt nie
müde will keine
Kekse und wenn du noch 30 brauchst dann
klickst du
einmal so und vierjährigen können dann
Dinge tun die kann halt dein Computer
noch nicht so Mustererkennung ist da ein
Kaninchen in dem Bild drin ja wie viele
einhörner sind das da solche Sachen und
und dann ist es ja eine total tolle
Analogie weil wisst ihr wie vierjährige
mit Familiengeheimnissen
umgehen
genau
genauso
es es soll ja Kindergärten geben in
denen stehen hängen Schilder auf dem
Schild steht wenn sie nicht alles
glauben was Ihr Kind sagt im
Kindergarten passiert ist dann glauben
wir nicht alles was Ihr Kind sagt zu
Hause passiert
ist da ist jetzt die Frage wie sit da
die KI Analogie zu
aus ja die sind halt genauso du meinst
hey Alexa nicht alles was ich gerade
gesagt habe stimmt und Alexa
mhm genau also aber es ist ja nicht
alles schlecht es gibt ja auch Dinge die
besser
werden also es gibt technische
Fortschritte die finden statt ja
apple arbeitet hart daran Ihr
Betriebssystem für PCs härter zu machen
microsoft hat gerade Sandboxing
eingeführt im großen Stil Sachen
die normal sind für Smartphone und
Tablet Betriebssysteme weil das halt
dort von Anfang an drin war so und
dieser dieser ganze IOT Kram ja das ist
alles grauenhaft aber das womit Menschen
so direkt interagieren und so das wird
schon
besser ja wenn es denn auf up to datate
gehalten wird etc
und da passiert natürlich dass die
Angriffe gegen den ganzen IOT Kram die
finden natürlich weiterhin statt und
einfach mit Brot forcing und auf alte
Software vulnerabilities gehen etc aber
so dieses
Mittelfeld auf dem PC da geht weniger so
die die ganzen zugenagelten endpoint
Produkte die halt mehr so Tablets sind
halbwegs moderne Hardware mit irgendwie
wo man kein eigenes Betriebssystem mehr
installieren kann wo es halt nur noch so
ein paar Apps drauf gibt und wo die
Sicherheit des Systems auch noch durch
Hardwareunterstützung unterstützt wird
also Chips unterstützt wird die sind
dann halt schon ein bisschen schwieriger
anzugreifen und da war für uns so ein
bisschen die Frage was passiert denn da
jetzt eigentlich weil die Evolution geht
natürlich weiter und bisher war es nie
so dass ich irgendwie
die Kriminellen insbesondere davon haben
aufhalten lassen dass irgendwas passiert
ist und die logische Konsequenz ist
natürlich dass Sicherheit immer mehr zu
so einem Layer 8 Problem wird ne also
das Problem sitzt zwischen Bildschirm
und Stuhl und
wir haben ja schon so so ein paar
frühe ja Vorfahren davon gesehen da
gab's vor ein paar Jahren gab's so einen
interessanten Trojaner der auf einer bei
einer bestimmten Bank über einen Exploit
der wenn er im T neben an lief und man
hat sein Homebanking aufgemacht hat
dieses Homebanking suggeriert so hey du
hast gerade eine Überweisung bekommen du
hast 750 € überwiesen bekommen und
vielerhaft das war leider eine
vielüberweisung und weil du ein
ehrlicher Mensch bist möchtest du das
jetzt bitte
zurücküberweisen und das heißt es war
kein sicherheitsangriff es war nur ein
Angriff darauf was in deinem Kopf
passiert weil du wollst ja ein ehrlicher
Mensch sein also haben die Menschen dann
diese 150 € die sie nie bekommen haben
zurücküberwiesen und da hilft dann da
keine Sicherheitsmaßnahme weil der
Mensch wollte es und wir denken dass
genau da die Zukunft liegt für Angriffe
dass sich die Angriffe immer mehr gegen
das menschliche Gehirn richten werden
und die technischen Angriffe nur
Hilfsmittel dazu sein werden und dann
ist natürlich die Frage wie sieht denn
halt so die also wie macht man das und
Menschen sind ja relativ ungeduldig und
meistens auch ein bisschen sagen mal
mindestens abgelenkt ja nicht sagen alle
sind dumm aber meistens sind sie
abgelenkt und daraus folgt das ist
eigentlich eine schöne Aufgabe für so so
eine Horde von so 10004jährigen
ne so eine fishing KI so kann man sich
so vorstellen also einmal so die Messe
hier so voller
vierjähriger ich will ein
Eis ja kann ich mal dein Handy haben
wir wollen alle
Taschengeld genau und ich meine ja also
ja dieser i love you Virus war vor was
20 Jahren 18 oder so und das ist hat mir
ja einer aus dem Berliner Club erzählt
der hat gesagt ich habe mir dafür extra
ein Virus aufgesetzt Entschuldigung ein
Windows
aufgesetzt um die E-Mail aufmachen zu
kommen können weil die kam von meiner
Freundin so also der die Menschen geh
weit
m um die Message zu hören wenn die
Message richtig ist so
und und dann ist ja das nächste dass
jeder datenunfall der da draußen
passiert ist ja Futter für diese KI ja
also jedes bisschen Daten das über euch
wegkommt hilft irgendeiner KI euch noch
bessere fishing E-Mails zu schicken und
dann ist eh die Frage wer die zuerst
haben wird ja und ähm weil das ja alles
miteinander zusammenhängt also
eigentlich ist es ja überhaupt nicht
böse ja weil
fishing ist ja nur eine Form von
Marketing tu was jetzt nicht kauf mich
sondern klick mich ja und Marketing ist
Motivation Motivation ist Bildung
Bildung ist Glück und da sind wir dann
da schließt sich der Kreis das halt
alles dual use
und die Frage wird wird eine sehr
moralische was ist noch okay und was ist
halt überhaupt gar nicht mehr okay gar
nicht mehr okay ist mich dazu zu
überzeugen iTunes Karten zu kaufen um
irgendwie meine Steuern zu bezahlen oder
so ein Quatsch ja
aber vielleicht möchte ich dass die
Software irendwie alle meine Knöpfe
drückt damit ich auch heute 5 Minuten
Englisch lerne
ja am Ende ist die Frage wem geben wir
das Recht uns zu
manipulieren und mit welcher Motivation
und also wenn du sagst Englisch lernen
ne also du glaubst dass du Englisch
lernen
möchtest die Frage ist wieso glaubst du
denn dass du Englisch lernen möchtest
welche Software hatte ich denn dahin
manipuliert dass du plötzlich Englisch
lernen möchtest vielleicht will diese
Software dir ja auch einfach nur eine
Reise nach London verkaufen
oder ja also wir denken dass diese diese
Frage welche Form von Manipulation
sowohl technischer als auch ja
emotionaler moralischer Art sind denn
eigentlich noch okay und welche nicht
und wo ziehen wir da als Gesellschaft
die Grenze wird am Ende eine
Sicherheitsfrage werden also die Frage
von persönlicher mentaler Sicherheit
weil wenn wir dann mit KI zu tun haben
die in der Lage ist unsere Knöpfe zu
drücken und wir sehen ja schon sehr gut
was da so passiert auf Facebook und Co
wenn wir da auf der anderen Seite
machinlearningsystem haben was in der
Lage ist dafür zu sorgen dass wir uns
aufregen
dann ist eigentlich absehbar dass diese
Diskussion nicht mehr so lange vertagt
werden
kann wie übersetzt sich das jetzt
in Geschäftsfelder und
Sport
wir denken
dass man sehr schnell den Überblick
verliert ja welche Daten sind in diesem
Monat über mich
weggekommen so wer weiß jetzt was wer
alles weiß schon also ist schon bekannt
wie der Mädchenname meiner Mutter
wirklich war ja so ich gebe natürlich
über allen anderen an weil den Trick
kenne ich schon aber welche dieser
Antworten sind schon bekannt genau
welche dieser Antworten sind schon
bekannt
und ich da gibt's ja inzwischen so
Services die jeder kennen sollte wie
have been porned das ist so eine
Webseite die sammelt alle Daten leaks
über Passwörter und E-Mails ein und da
kann man sich dann registrieren und
sagen hier das meine E-Mailadresse und
wenn die ein Passwort für diese zu
dieser E-Mailadresse irgendwo wegkommt
dann schick mir mal eine Mail ne so
super Sache und also die diese anderen
leaks die es da gibt die muss man ja
dann auch alle alle irgendwie
aufbewahren und die muss man ja sicher
verwahren weil wenn die dann wieder
jemand findet alle so an einem Platz das
ist ja dann auch wieder ein Problem und
dafür brauchen wir also verlorene Daten
Schließfächer sogenannte oder doxing
Manager im Sinne von Password Manager
das brauchen wir das müsste mal jemand
erfinden bitte
ähm ich bin jetzt hier in der
Reihenfolge irgendwie ich glaube ich
ursprünglich weiter unten aber können
skippen genau das das Hausmeister
Dingens ist exercise left to the reader
ja aber wir springen das jetzt ja m gut
dann
stellen wir ja fest die Bandbreiten
werden immer höher
und manchmal wird ja auch die Qualität
höher und ich ich finde irgendwie die
Welt geht scheinal weg von
Telefonkonferenzen zu diesen zu diesen
wo man auch Screensharing machen kann
und ich habe den Eindruck immer mehr
Leute die jetzt an sowas teilnehmen was
man noch als Telefonkonferenz machen
könnte schalten dann trotzdem ihre
Kamera frei dass man sie dann sehen kann
wer findet dass das
zunimmt doch einige ne also ich die fand
es dieses Jahr sehr prägnant ja also
Sachen die vorher rein Telkos waren sind
jetzt plötzlich
videonferenzen und wem hilft das bei der
Arbeit wer findet es eher
störend okay also ihr schneicht lieber
unbeobachtet in der
Telefonkonferenz kann ich verstehen aber
so eine Kamera kann man ja auch benutzen
um z.B so die Atemfrequenz und den Puls
zu detektieren und rauszubekommen hat
mein Gegenüber gerade Puls weil ich
girira Ticket 716b angesprochen
habe was da seit sechs Wochen in der
Queue
gammelt also man kann natürlich nicht
wissen ob er vielleicht vorher einfach
nch zu viel Kaffe hatte aber immerhin
ist es ein Anhaltspunkt und das ist
natürlich klar wenn es zunimmt also
sobald es halt so eine Plugins gibt wo
man aus dem Videostream von so einer
Videokonferenz noch Zusatzdaten
extrahieren kann also z.B die Puls und
Atemfrequenz dann braucht man natürlich
Gegenmaßnahmen und das machen wir dann
als inabkauf oder
da kann man dann da kann man dann
anklicken welches Profil man heute
spielen will ja also Pokerface für 250
zufriedener Mitarbeiter für 5
€ kolierisch auf den tischklopfer für 6
€ ja manchmal möchte man sich ja
vielleicht über etwas aufregen worüber
man sich schon lange nicht mehr aufregen
kann ja und dann ist es ja für die
Gesundheit doch viel besser wenn man
einfach sagt Computer richch ich mal für
mich
auf ja und ich meine gut wenn man sich
so überlegt es gab doch dieses Jahr
diese diese emojis die man mit so mit
seiner Gesichtsmimik steuern kann so und
wenn wir das zusammenun mit Deep Fakes
also halt den zusammenrechnen von echten
Gesichtern auf echte Gesichter da geht
was ne also so intelligente Avatare mit
irgendwie stimmungsanpassung und so da
ist auf jeden Fall ein großes
Geschäftsfeld das
genau ja und zum Schluss denken wir dass
die Frage des Jahres wird wenn man dann
mit irgendwas
interagiert ist es ein
Script ist es machine
learning ist es
KI ein Mensch wird's ja nicht
sein wie war noch die Unterscheidung
wenn es python ist ist es machine
learning und wenn es PowerPoint ist ist
es KI genau KI ist PowerPoint
Engineering und wenn noch irgendwas mit
blockchain und Quantencomputer dran
steht ist ist definitiv PowerPoint
engineer ja auch auch im Umkehrschluss
ne wenn wenn ihr da was habt und das
ihr müsst damit umgehen oder so und dann
auch die Frage nicht mit wem spreche ich
da sondern wie l löse ich das Problem ja
kann ich das Problem noch lösen wenn mit
mit nur einem Skript brauche ich schon
machine
learning oder muss ich noch
warten ja in diesem Sinne in diesem
Sinne sind wir dieses Mal ganz schön
pünktlich oder und wünschen euch einen
guten Rutsch ins Jahr
1984 vielen Dank
[Applaus]
[Musik]