Lieber Zuschauer, dieser Untertitel wurde automatisch generiert von YouTube und dementsprechend (sehr) fehlerhaft. Wenn du kannst, hilf uns bitte gute Untertitel zu erstellen: https://c3subtitles.de/talk/3194 Danke!
[Musik]
[Applaus]
moin
Hamburg können ein bisschen mehr Licht
ins Publikum kriegen wir würden euch
gerne sehen
danke schön
ja pünktlich wir fangen pünktlich um
viertel nach an ne wir machen jetzt no
ein
bisschen
neugierbefriedigung wer ist denn hier
aus Hamburg
ja was würd ihr sagen 20% nur und wer
ist aus
Leipzig schön dass wir euch mitnehmen
konnten ja schön dass ihr es hierh
geschafft
[Applaus]
hab wer isten hier aus
Berlin okay irgendwie in der Mitte
dazwischen ne ja okay wer hat denn
Kinder
mitgebracht ja fair fair auch sehr
ordentlich der der Nachwuchs ne ganz
wichtig wer hat denn seine Eltern
mitgebracht
[Applaus]
hey ich ich finde wir müssen darüber
nachdenken wie das ist ich kann mich
nämlich noch daran erinnern wie ich wie
ich Mütter von Vortragenden
reingeschmuggelt habe ins Haus am
köllischen Park und so
ähm genau ich finde da gibt's eigentlich
müsste man was tun ich glaube es
passiert von selber meinst du das regelt
sich durch die
Altersverteilung der Markt regelt
das na ja ich meine also als Generation
müssen wir ja uns um viele Dinge kümmern
wir wir mussten unseren Eltern den
Drucker erklären und das Internet und
jetzt müssen wir unseren Kindern den
Drucker
erklären man wer ist stolz darauf dass
die eigenen Kinder was ein Fax
ist schämt ihr euch
nicht wer hat dieses Jahr ein Faxgerät
also ein physisches Faxgerät
[Applaus]
benutzt und wer
musste so über
Weihnachten bei Bekannten Verwandten
sonstigen das Internet
fixen oha oha oha wer hat seinen älteren
Verwandten keinen Adblocker
installiert schämt
euch wie der war schon
drauf das ist ja
das kann ich ja kaum glauben alle alle
drei alle drei waren schon
drauf
ja das sind die Kinder oder ja F an wir
fangen an
ist ja seid ihr alle
[Musik]
da Security nightmares
21 auf dem
37 Kongress in 24 Jahren nicht 21 Jahren
weil da war was die letzten 3 Jahre dumm
gelaufen wir waren vor 10 Jahren das
tatsächlich das erste Mal im im CCH in
dem Fall also ein ein
Jubiläum ja
ich hatte dann nachgeguckt ich dachte
man kann ja noch irgendwi Späße machen
vielleicht mit der Zahl 21
und mir spukte da irgendwas im Kopf rum
dass das großjährigkeit oder so aber ich
glaube das gibt's gar nicht mehr oder
gab es auch nie richtig wie auch immer
gesetzlich gesehen wer ist das 21 mal
da
was so funktioniert Brauchtumspflege
ne wir wir haben wieder für euch in den
Abgrund geschaut und versucht nicht die
Hoffnung zu
verlieren das ist nicht so
einfach ich mache ja dann immer für den
Rückblick das das das heisearchiv auf
und dann machst du heisearchiv auf
springst zum Januar und da steht dann
drin jetzt Patschen tausende Citrix
Server noch
verwundbar und dann denkst du was
welchen Monat haben wir ach wir haben
jeden Monat
ja gut freut ihr euch schon nur noch 2
Jahre bis 30 Jahre
[Applaus]
makriren sozusagen ein Exploit Technik
die demnächst Oldtimer Status offiziell
gewinnen wird kriegt dann so ein
[Musik]
haarkennzeichen und und noch F also gut
dann noch 7 Jahre ne also ab 35 Jahre
ist ja dann historisch und Geschichte
und darf ins
Museum aber nur mit mit
Herkunftsnachweis ne okay also wer sein
Virus einreichen will ihr könnt euch
noch 7 Jahre was überlegen wie der ins
Museum
kommt nur wenn er also du meinst der
muss dann schon so gut sein dass er für
Ex 10 als auch fürs aktuelle Excel
funktioniert
ja aber eigentlich wollte doch Microsoft
diese Makro Dinge abschaffen ne ja aber
da müssen sie ja was Neues
anbieten aber sie hat noch da was
wollten sie nicht machen dass das Word
oder Excel dann Python ausführen kann
aber in der CL
aber in der Cloud ja genau ja genau ich
meine die wir werden dann manchmal
beschimpft von Publikum dass wir hier
immer dasselbe
erzählen was sollen wir denn machen ja
ich meine manche Sachen laufen sich tot
einverstanden also soeso diese Späße
über e lieber was mit
Holz oder vielleicht mit
Blumen wer jüngst mal in so einer
Tischlerwerkstatt war feststellen dass
man auch bei was mit Holz dem Problem
nicht entkommt da steht jetzt auch so
ein CNC
Router und eine Kreissäge mit einer KI
die versucht eigentlich in den Finger zu
schneiden und im Hinterzimmer läuft SAP
[Applaus]
[Gelächter]
vor 10 Jahren vor 10 Jahren war der 30
C3 ähm ich weiß es kommt alles nicht hin
aber es war wirklich so und es war das
Jahr
2013 das snodenjahr
ähm vorher gesagt hatten wir die
Baseband
Apokalypse waren so die ersten kam so
die ersten richtigen basement Exploits
also basement sind die Chips in
Smartphones die mit dem Mobilfunknetz
reden der sozusagen der zweite Computer
in dem Telefon nicht der auf dem eure
Apps und die Werbung laufen sondern der
der mit dem
Mobilfunknetz redet und die sind ein
bisschen größer geworden und wir dachten
so na ja so da wenn das jetzt da losgeht
dann geht's halt auch richtig los stellt
sich halt raus das war nicht so verkehrt
aber es war so eine slow apopalps also
das war halt so halt nie so richtig zum
richtigen Problem geworden weil es immer
Zeug gab was noch einfacher zu Exploiten
war
ja ist so ein bisschen wenn der Wald
brennt und keiner guckt
hin aber das die die Analogien
funktionieren ja immer alle nicht das ja
das Problem auch in der Erklärung und
was hat uns dann eigentlich gerettet vor
der vor der Apokalypse sie haben es
schnell genug geschafft die Dinger
Software patchb zu machen
was ach doch nein nein nein um Gottes
Willen also wieso basement gepatcht wird
ist es irgendjemand sagt z.B qucom
irgendwie guten Tag wir hatten hier da
was dauert ein halbes Jahr bis qualcom
sagt oh da ist ja wirklich was und dann
machen die halt irgendwie einen Patch
und der geht dann an die
Telefonhersteller die diese qucom Chips
verbauen und die müssen es dann
ausrollen in ihre devices und
typischerweise ist der Patch dann da
kurz vor dem Ende der Lebenszeit dieses
Chipsets auch auf den Geräten falls er
da überhaupt ankommt aber es ist egal
weil niemand macht das also außer
Geheimdienste benutzt es eigentlich
niemand weil es gibt immer genug anderes
zu Exploiten was noch viel einfacher zu
Exploiten ist
und meine quum ist jetzt nicht mehr der
Monopolist so es gibt jetzt genügend
anderen basement Hersteller also Samsung
z.B oder mediatc oder so aber sieht ja
genauso schlimm aus man merkt jetzt nur
ein bisschen mehr weil Google weil sie
die Google Telefone sind ja Samsung
basiert die aktuellen und jetzt gucken
die da mal rein und dann finden die
lauter Zeug und deswegen sieht's gerade
so so ein bisschen aus als wäre in den
letzten 10 Jahren nichts passiert außer
das neue Protokolle dazu gekommen sind
was auch stimmt und die sind dann
halt auch genauso kaputt oder noch
kaputter gut aber der andere kam es noch
einfacher von daher okay so kannst eben
auch
gehen wir hatten auch das Thema IOT und
das hängt ja tatsächlich miteinander
zusammen weil diese IOT Dinger dann und
der Running Gag da war ja immer
irgendwie in jedem IOT Gerät steckt eine
veraltete Linux
Distribution aber ja nicht nur das
sondern dann auch noch ein veralteter
WLAN Chip und ein veraltetes Bluetooth
oder ZBI oder irgendwas in der Richtung
oder eben
modern veraltetes Baseband so
und hat also was mit der basband
Apokalypse zu tun und das Interessante
ist das neue Niveau das wir erreicht
haben ist dieses Jahr so bei Bluetooth
das nicht nur die Implementation kaputt
war sondern gleich das ganze Protokoll
gleich die
Speck also kaputte Specs ist tatsächlich
so der glaube ich so ein meat Trend den
wir auch noch weiter sehen werden dass
Leute jetzt in der Lage sind so die
großen Spezifikation mal genau zu lesen
und da die Inkonsistenzen zu finden und
dann auch zu benutzen
so Bluetooth low energy spamming ist auf
jeden Fall ein sehr sehr amüsantes
Hobby genau merkt die erste Reihe schon
was nein
egal okay Biometrie Smartphones das war
auch das Jahr in dem
Apple den den Touch ID Chip eingeführt
hat und Biometrie in Smartphones
sozusagen im Mainstream angekommen ist
wurde
damals für einen Schritt in die falsche
Richtung und so weiter aber hey der
Holzweg ist schmal und lang oder so
ähnlich alle anderen haben
mitgemacht
ja spannend war dann wie die Gerichte
damit umgegangen sind weil man ja ich
glaube außer also in der westlichen Welt
außer in England
nicht zum herausgeben seines Passwort
gezwungen werden
darf in England ist das anders aber na
sind jetzt noch mehr Dinge anders als
früher
m und bei Biometrie sieht's jetzt anders
aus also dieses irgendwie
das einem dann das Telefon an den Daumen
gehalten wird oder vor vors Gesicht das
ist glaube ich zu Ungunsten entschieden
worden von zumest in immer mehr Lokalen
Gerichtsfällen genau Amerika ist da
falsch
unterwegs ja wie wie es halt
ist
genau wir hatten wir müssen uns
entschuldigen wir hatten den wir machen
ja mal jobvorsch also für für die die
sich weiterbilden wollen oder noch
nichts haben neue Geschäftsfelder
erschließen wollen neue Geschäftsfelder
erschließen wollen und hatten gesagt
also das fishing Mail Lektor und Trojana
Installer Psychologe um so die richtige
useransprache zu designen und jetzt
mussen wir dieses Jahr lernen dass das
tatsächlich das erste ist was an chatpt
ausgesourced
wurde immerhin hat 10 Jahre gehalten ja
es muss man leider unter irgendwie kein
Job ist sicher verbuchen ne also Hal
aber ihr hattet immerhin hättet 10 Jahre
eine gute Zeit haben können mit der
berufsempfehlung hatte jemand sie
benutzt war jemand von euch Trojan
installationspsychologe kennt jemand
jemand der
Trojan nein ach langweilig
okay und und das schöne Thema Software
defines
everything die die traurige Realisierung
dass ist sowas wie nicht mehr gibt weil
irgendwo ein Chip drin ist der auf dem
Software läuft und dann so tut als wäre
Hardware also wie es früher Hardware gab
früher mal vor vor langer Zeit ihr
erinnert euch vielleicht nicht mehr da
gab's auch noch
Pixel ja und inzwischen müssen wir sagen
ist dieser Prozess eigentlich
abgeschlossen also halt irgendwi so das
dedizierte Hardware bauen die wirklich
ist also die deterministisch
funktioniert ist teurer als da halt ein
bisschen schlechte Software drauf tun
die dasselbe mit den iopins macht
deswegen haben wir jetzt Software
defined everything und es gibt keine
Rettung mehr vor der Turing
Apokalypse genau und das war mir dann
wieder eingefallen als als so Artikel
kam mit irgendwie man kann jetzt Autos
klauen indem man sich da auf den
kanbus steckt wie steckt man sich auf
den kanbus na indem man an das Auto ein
Scheinwerfer ausbaut und dann auf das
Kabel geht okay also ich kann jetzt ein
Auto knacken indem ich den Scheinwerfer
rausziehe und dann in das an das Kabel
dran gehe weil da ist dann kanbus haha
man kann jetzt Auto ohne Schlüssel
klauen
aber sind deswegen Autos eigentlich
weniger geklaut worden oder mehr geklaut
worden und wenn du dann in die Statistik
schaust und feststellst irgendwie hey in
ich meine gut jetzt wegen während der
ganzen coronamaßnahmen und so weiter da
ist natürlich die autoklauerei
zurückgegangen aber auch schon in 2018
ist sie zurückgegangen und jetzt
irgendwie im letzten Jahr oder so ist
sie wieder auf auf die Höhe vor 2018 19
keine Ahnung man kann da gar nicht sehen
ob das mit den funkschlüsseln jetzt
irgendwie problematisch war oder nicht
na also wenn man so sich so die die
toolangebote so in den etwas graueren
Zonen des Internets anguckt es wird
immer komfortabler also ist halt so dass
so die die Keyless Go relaying Systeme
mit dem man dann halt den Schlüssel der
irgendwie an der Wohnungstür liegt zum
Auto relayt die sind inzwischen wirklich
userfriendly es gibt sogar Support
und wenn wenn es mal nicht funktioniert
hat dann kriegt man den Unlock credit
auch wieder gut geschrieben den man
kauft für sein Gerät also also auch die
die also alles ist Software definiert ne
und alles ist ein
Abo ja alles ein aboallen Modell Autos
klauen im Abo
ganz ganz we vor ja und die letzte die
letzte Sache von vor 10 Jahren war die
das Thema military surplus
infrastructure und
m die die ich meine was so witzig also
nicht witzig also interessant
war ne früher war es so das Militär hat
irgendwie Dinge gehabt und Dinge gemacht
und irgendwann ist es dann vielleicht in
der Zivilgesellschaft angekommen so
standardbeispiel GPS und und dieses Jahr
hat sich da die letzten zwei Jahre hat
sich da ganz viel
umgedreht ja wenn wenn dann plötzlich in
der Ukraine Starling ein eingesetzt wird
um um Militär zu koordinieren oder
drohen verwendet werden um Granaten
zuzustellen ja äh ob wir wohl wir noch
hier noch nicht mal die Roboter für die
Pizza haben ja so also steht doch alles
in keinem Verhältnis
ähm was ist eigentlich aus den Pizza
zustellenden Robotern
geworden ich glaube das hat sich ja es
hat sich nicht so bewährt also so die
also es gibt ja so so ein paar
Experimente mit diesen lieferrobotern
aber bei Drohnen gab's immer wieder so
paar Probleme ich glaube in Berlin fängt
jetzt das erste drohen delivery system
für Laborproben an mit fliegenden drohen
mit fliegenden drohen ja genau aber so
die bodenbasierten Roboter ich glaube
die wurden einfach zu viel geklaut also
ich
meine was ich dachte das Problem war
Kinder setzen sich
drauf na ja erst vielleicht erst das
eine und dann das andere also ich meine
ist doch lustiger Buggy also wenn man
sich hier so umguckt also ich meine was
würde passieren wenn hier so plötzlich
50 von diesen lieferrobotern für der Tür
stehen
und und irgendwie herrenlos aussehen so
einsam und verloren in der landschaftum
genau wer W wer würde einen
lieferroboter
adoptieren ach doch alle
ja ja genau der der Brüller war ja auch
schlachtzeile von vor ein paar Tagen
dass dieser chinesische spionageballon
der abgeschossen wurde der hat wohl US
Internet benutzt
um nach Hause zu
funken
ja warum auch mit dem Satelliten
telefonieren wenn man ja auch immer
genau das über Verizon oder so ich weiß
gar nicht
m hat sich eigentlich irgendwas ist was
besser geworden in den letzten 10 Jahren
hat hat jemand einen Arbeitgeber der
smeim Zertifikate für jeden zur
Verfügung
stellt ach es gibt tatsächlich Dutzende
von
euch hat jemand ein Arbeitgeber der das
mit der
GPG key Dingens auf die Reihe kriegt
also noch mal die Hälfte davon okay ganz
es halbes Dutzend ja doch das ich nenne
das Fortschritt
oder mehr als Jahren auf jeden Fall das
mehr als vor 10 Jahren bei wem haben
denn abgelaufene Zertifikate einen
it-ausfall
[Gelächter]
verursacht das hätte ich nicht
erwartet ja klar also ich Mem was es war
doch klar me ja ja klar aber trotzdem
m wer hat deswegen frei
bekommen alles richtig gemacht ja
sauber genau
m okay oh hier habe ich vergessen was
m auszufüllen das nnnn ist mein da musst
du noch was reinschreiben da wollte ich
noch eine Zahl reinschreiben habe ich
dann vergessen tut mir leid
aber ist klar malverthising ist immer
noch ein riesen Problem also geht
Adblocker installieren ist wirklich eins
der besten Sachen die ihr tun könnt bei
euch und bei der Familie wir fen euch
hat keinen nblocker
installiert sehr gut was aus beruflichen
Gründen nee der servft mit LyX
immerhin haben die meisten den Witz
verstanden kann man ist lünngs noch
aktuell oh ja okay oh jetzt Vorwurfs
tonvoll
natürlich so wie die Frage als ob Wim
noch aktuell ist oder
[Gelächter]
so ja
fein genaus so für die Statistik oder so
44 Zero days im Umlauf dieses Jahr also
mehr sind hochgekommen aber die waren
wohl in der Ausnutzung spannend ist ja
dass es wohl inzwischen so vier bis F
Zero days braucht für einen anständigen
Trojana oder so kann man schon unter
Fortschritt verbuchen dass also die die
mitigations in den zumindest
mobiltelefonbetriebssystem und auch in
zum Teil in den den ja PC Betriebssystem
offenbar was bringen in dem Sinne als
dass man mehr als einen Exploit braucht
um zum Ziel zu kommen also der kaspersk
Talk hier über den dieser iPhone Exploit
chain der war jetzt schon das obere Ende
so aber halt das waren auch vier oder
fünf oder so die sie da brauchten so das
ist inzwischen die Normalität genau auf
der anderen Seite steigen auch die
Kosten für Vorfälle
war glaube ich irgendwie so eine gute
halbe Million oder so was ich in
irgendeiner Statistik gelesen habe die
man dann als Unternehmen mehr berppen
muss wenn man wenn einem was passiert
was ich interessant fand ist
dass es irgendwo hieß dass das
Einschalten von Sicherheitsbehörden
hilfreich war so das aus meiner Sicht
mal ein
[Applaus]
applauswert also ich weiß nicht genau
was jetzt die was die Metrik für
hilfreich ist aber nee weniger Geld also
im Sinne von wirtschaftlich hilfreich
man spart fast eine halbe Million wenn
man die Sicherheitsbehörden einschaltet
also es ist so eine Art
Inflationsausgleich
ja
ja das habe ich nicht geglaubt das habe
ich irgendwo gelesen 90% der Firmen in
Deutschland haben Rücklagen für
ransenware K kennt Firma die Rücklagen
für rensumw
hat ülag Backup machen wir noch mal
separat okay es gibt ein paar also okay
sind aber kein keine 90% nee nicht eine
90% aber obwohl wissen würden die Leute
das hier wissen wer ist hier Prokurist
kennt jemand eine Firma die Backups
hat sind die
getestet okay okay okay was das war die
Hälfte guter Punkten nicht geht sehr gut
nicht abgefragt Word du hast recht da
muss man da muss man anfangen
ja ich habe in der Zeitung gelesen der
WhatsApp Enkeltrick ist noch
aktuell wer kann das
glauben okay wer kann das nicht glauben
ach doch ein dzend von euch kann das
nicht glauben
ja mein Kind hat dieses Jahr mein großes
Kind dieses Jahr
zweimal hallo Papa ich habe mein Telefon
verloren ich schreib mir bitte eine
WhatsApp
bekommen Anfang oder gut angefangen wir
haben dann so ein Grinsen reingekriegt
so ein Grinsen gedacht so wie antworten
wir denn
jetzt nicht zu überdreht
ähm genau also ganz entspannt
geantwortet und schon mal die Linux VM
klar gemacht wo wir dann die fishing
Webseite für den Fischer starten
wollten haben uns so ausgemalt was wir
dann alles tun können kommen wir
erfinden eine
Bank und schreiben dann Sohn die Bank
hat geschrieben hier ist die neue
PIN
ah denkt ihr die haben uns hier
geantwortet
also die machen kein ordentliches
followup oder sie sind alle busy
jedenfalls hier noch mal der
Hinweis wenn ihr ältere Verwandte habt
die
irgendwieusagen auf euch bezogene
Enkeltrick messages bekommen könnten in
der einen oder anderen Form macht mit
denen einfach vorher ein Codewort aus
ganz altmodisch ne schreibt i ein Zettel
auf dem auf dem steht okay wenn ich
irgendwas von dir will dann ich dieses
codwort verwenden sag dieses codwort
nicht am Telefon so äh hilft tatsächlich
also ist einfach eine sehr einfache
simple Methode und wenn jemand anruft
und sagt hello I'm calling from
Windows dann
ist die Antwort halt so ja und wie ist
der
Ausblick genau aber aber tut was weil
sonst ist euer Erbe nicht sicher
[Applaus]
ja was war daslich für eine komische
Zahl das war so eine komische Zahl
wieder aus so einer Studie oder
Statistik oder was auch immer
Großunternehmen haben im Durchschnitt
11000 interne
Sicherheitslücken ich glaube das ist
gelogen also das ist sicherlich von
denen Sie wissen
sind das die
windowallation du meinst jetzt
durchschnittliche Unternehmen hat 11000
windowsinallationen die die ich glaube
die meisten Unternehmen werden froh wenn
sie wüssten wie viele Sicherheitslücken
sie hätten oder wie viele
Computer
auch der Brüller fand ich dieses Fake
fishing zu einer CVE Nummer die glaube
ich inzwischen valide ist aber
zwischendurch erfunden war oder so
ähnlich wo wo den Leuten erzählt wurde
dass es ein CVE zu WordPress war glaube
ich ja man kann nichts nichts ist heilig
nichts ist den Leuten heilig nicht mal
mehr
cves
furchtbar
und das hat haben wir vor Jahren
angesagt
dass die die
Hardwarehersteller alternative
Finanzierungs
monetarisierungs Modelle
m und so und und deswegen gleich
Androids preinfected
ausliefern okay soweit so gut die Zahl
von 9 Millionen ich glaube die nicht da
fehlt mindestens eine
Null ja ist halt so wenn man mal so aus
dem asiatischen Bereich irgendwie so ein
Bo Android Telefon kauft die dazu
Millionen verkauft werden und D mal
reinguckt da sind sehr sehr interessante
Dinge drin sehr
abenteuerlich und das eigentlich
Interessante an der Aussage oder die
eigentlichen interessanten Sachen dazu
waren man kann wohl inzwischen Android
Telefone und was auch immer präinfektet
ausliefern ohne dass der User sofort das
Gerät zurückbringt und sagt die Batterie
hält ja nur eine Stunde
ja also Fortschritt in die falsche
Richtung oder in die richtige Richtung
auf jeden Fall gut für den Planeten wenn
die me weniger Strom
verbraucht
und auf der anderen Seite die die
Geschichte was macht die malwer denn
dann die ganze Zeit und die Antwort ist
die wird halt die die vermietet also die
wird vermietet also die die Macht was
auch immer die Leute wollen auf
minutenbasis abgerechnet Wahnsinn
gut wir müssen glaube ich schneller
machen wir sind ein bisschen hinter der
Zeit wir haben in der rückschrau auf
dieses Jahr feststellen dürfen dass der
Krieg gegen ransomwerertzahlung begonnen
hat das finden wir
gut weil das finanziert ja die falschen
[Applaus]
Leute also die ich bin ja immer noch
skeptisch dass es irgendwas bringen weil
letztenendes wenn jemand Geld zahlen
will dann findet er immer einen
Weg so also ist
halt die Frage ist dann halt immer nur
ob er noch irgendein Dienstleister
dazwischen heuern muss was er ohnehin
schon tut der dann die dienleistung für
ih abwickelt die Frage ist eigentlich
eher glaubt das Opfer dann noch dass
eine Zahlung irgendwas besser machen
wird alsousagen ist die Linus und K hat
diesen Talk darüber so wie VI viel
bringt denn die Zahlung an Zeitgewinn
oder an weniger Schmerz genau schaut
euch den Talk an ja nächstes Thema auch
chatkontrolle UK online safety Bill
schaut euch die talks an Cyber war
zwischendurch habe ich in der Zeitung
gelesen dass cyberw nicht stattgefunden
hat ich weiß nicht was die Leute sich
dann unter cyberw eigentlich vorstellen
wahrscheinlich sowas wie brennende
Rechenzentren ja explodierende
Rechenzentren bum
oder weil das ging eigentlich ganz schön
ab das ging doch ganz schön ab also
interessanterweise fing es ja mit einem
also die Ukraine Krieg hat tatsächlich
mit einem Cyber angefangen nämlich auf
vicom Satelliten Modems
aber es geht halt einfach immer weiter
und es halt ein findet parallel statt
also jetzt neulich hat es den einen der
größten ukrainischen Mobiltelefon
Operator erwischt die halt einfach
ausgemacht haben weil sie die den
Angriff nicht unter Kontrolle bekommen
haben äh immerhin nachdem sie halt ein
Roaming agreement halt mit den anderen
operatorn hatten das heißt also dass die
die Nutzer irgendwie da nicht komplett
im Dunkeln stehen aber tatsächlich ist
der die Intensität mit der gegenseitig
äh Systeme behagt und platt gemacht
werden hat eher zu als abgenommen und
das Interessante daran ist dass ich halt
bestätigt hat dass das was wirklich
hilft amende ist halt Resilienz das
heißt also alternative Methoden
Wiederanlauf dafür sorgen dass man trotz
eines ja relativ verherenden Angriffs
irgendwie zumindest noch so ansatzweise
weitermachen kann ja lustig wird's zu
sehen wie viele
Versicherungen im nächsten Jahr
versuchen werden nicht zu zahlen weil
sie sagen das waren die Russen und
deswegen war es Krieg und für Krieg
zahlen wir nicht höhere Gewalt ja ja
höhere Gewalt und Krieg ist häufig
ausgeschlossen und
aber aber die Versicherung von merk
die durch nordpetja irgendwie vor ein
paar Jahren schwer gelitten haben die
hat genau versucht die Nummer zu ziehen
und die ist dabei vor Gericht
[Applaus]
gescheitert das halt bedeutet
dass Versicherung gegen
cyberschadensfälle eigentlich nicht mehr
neu verkauft werden das Hal man kriegt
halt eigentlich nicht mehr wirklich
welche für jenfalls nicht wenn man
signifikante Summen versichert haben
möchte wer von euch hat mitgekriegt dass
es jetzt ein digitalführerschein
gibt ach doch zwei Dutzend von euch wer
hat schon einen digitalführerschein wer
hat schon einen wer kennt jemand der
einen
[Musik]
hat wer würde jemanden der einen hat
trotzdem
einstellen ah fair also wir sind ja für
Bildung und deswegen begrüßen wir das
also ich glaube muss man mal so sagen
oder oder ich meine auch wenn man ich
habe dir den mal gemacht wer hat den mal
gemacht nee so darf man gar nicht fragen
ne wer kennt jemanden der hat den mal
gemacht doch so
viele ja ich habe den mal
gemacht ohne ohne die Schulung gleich
die
Prüfung und ist schon interessant ja
aber das muss so weitergehen und und
wenn man darüber nachdenkt dann ist ja
die Frage was muss das Ziel sein von
diesem digitalführers
dass man hinterher wenn man bestanden
hat sich gleich bewerben darf und zwar
wofür für den
bundesziso dann ist da gut genug der
digitalführerschein attack lnms ja muss
reinhauen ja dieses
Jahr eigentlich auch schon letztes Jahr
so die mit dem Aufstieg von llms sind
natürlich die ähm sag mal kriminellen
Nutzung davon auch losgegangen also
angefangen von fishingmails schreiben
was er den fishing Psychologen
überflüssig gemacht hat und was wir noch
so ein bisschen vermissen ist so eine
richtig
fancy ja Angriffs LLM die sich so keine
Ahnung so als metasplutback ignet oder
so und dann selber mal losgeht ab
vielleicht haben wir die auch nch nicht
gefunden kennt jemand sowas hat jemand
schon sowas gesehen ah ja okay wie heißt
okay jetzt tut er sich
weg wir wir die Quelle Internet wird
sich schon finden genau google testet
büropcs ohne Internet das nenne ich mal
Innovation zurück zur Schreibmaschine
zurück zur Schreibmaschine kommt als
n ganz großes Kino waren waren die die
reihenweise Geschichten mit mit über
move it und go anywhere irgendwie
Dateiaustausch Wahnsinns
impact ja ne also nur Infrastruktur
scanning reicht nicht mehr man muss
irgendwie schon echt wissen was man am
Start hat und ähm muss das irgendwie
alles einsperren na ja letztenendes ist
halt so diese Dienstleister wie dieses
movit was ja irgendwie quasi so ein
kontenmigrationsservice ist ist halt
ziemlich prototypisch dafür was was
gerade so an
angriffsoberfläche dazu kommt man weiß
halt nicht so richtig was die da
eigentlich machen und das Problem wird
halt in Vertragsdetails gekapselt und
die helfen dann am Ende dann doch nicht
weil den Schaden hat man dann doch als
Bank oder wer auch immer der halt diesen
Dienstleister benutzt hat der dann die
Daten verreichtumt hat ja kleinere Silos
oder
so beeindruckend auch vielleicht im
Rückblick dass es in den USA ein
Krankenhaus gab und bei uns in
Deutschland die Fahrradfirma
Prophete die schon ganz schön mit dem
Rücken zur Wand standen auch wegen
Pandemie und so oder SAP
Einführung
und dann noch einen cybervorfall hatten
und dann Insolvenz anmelden mussten ja
und dieses Krankenhaus hat gleich dicht
gemacht
wenn ich das richtig verstanden
habe und das zeigt ja mal in in wie weit
es schon fortgeschritten ist ich meine
gut die standen wohl schon mit dem
Rücken zur Wand und ähm da hat's da
nicht mehr viel gebraucht die Frage ist
was dann noch wie oft das noch
weitergeht ja kann ein aber über die
Kante kippen cyberinsolvenz wird wird
eher so
trensport logbit gibt's jetzt auch für
MacOS genau nach Linux nach Linux für
ESXi und nach
Windows habt ihr das mit dem Google
Authenticator
mitgekriegt ja das ist ein schönes
Beispiel für wie weit man das nicht
treiben sollte aus Hardware Software zu
machen also diese Authenticator Dinger
die ne mal so ein Hardware Token waren
früher wo man so ein Token in der Hand
hatte der dann irgendwie Nummern
angezeigt hat und daraus wurde dann eine
App gemacht ja auf einem mehr oder
weniger sicheren device na gut und
Google ist dann losgegangen hat gesagt
wieso das geht doch noch besser wir
können die secrets einfach in die Cloud
kopieren genau ich meine was sie
versucht haben war wirklich aber auch
nur einen einen userschmerz zu lindern
ne weil das Problem ist
bei uns hackpace haben wir häufiger
Leute die ankommen und ihr Telefon
irgendwie recovert haben wollen und
dafür auch bereits sind relativ große
Schmerzen in Form von irgendwie Dingen
die man dafür tun muss in Kauf zu nehmen
und häufig ist es halt nicht so dass sie
kein Backup von ihren Fotos oder sowas
haben sondern dass sie da Authenticator
drauf haben von denen es halt irgendwie
kein Backup gibt oder also deswegen
Hinweis wenn ihr was auch immer ihr an
toofor authentication Authenticators
benutzt immer zwei davon haben und einen
an einem sicheren Ort weglegen damit man
nicht quasi komplett nackig da steht
wenn man mal das Telefon ins Klo fallen
lässt ja und dann müsst ihr in euren
Passwortmanager reinschreiben wo er den
Hardware Backup hingelegt
habt die das und dann braucht ihr so ein
Diagramm wie die Dinge alle miteinander
zusammenhängen
und
ja oder ein bi key aber ein reicht einer
ne einer reicht natürlich nicht
eigentlich sollten Sie die Dinger
mindestens im Doppelpack verkaufen
ausschließlich alles
[Musik]
[Applaus]
anderes bei wem zahlt der Arbeitgeber
denn Hardware Keys wie UB key
oha ach das sind doch bestimmt 20% hier
oder das finde ich jetzt beeindruckend
besser als NS ja
ja okay
mm ja Citrix haben wir eigentlich schon
gesagt wobei Citrix blied dieses Jahr
ja mal wieder aber das kam ja doch eher
selten vor in den vergangenen Jahren so
eine Nummer war wo einfach patchen nicht
gereicht hat sondern man musste dann
noch viel mehr tun nämlich irgendwie
alte Sessions wegräumen und wegputzen
auf den Maschinen und so weiter und
ich glaube das ist eh was was äh
noch viel mehr werden wird wenn wir Pech
haben und man sich eben nach dem Patchen
von Dingen noch darum kümmern muss
irgendwie Sessions wegzuräumen apptkens
neu zu machen und diese ganzen
Geschichten könnt ihr also mal in Eure
Checkliste aufnehmen genau erst patchen
dann
ausschalten
ja wenn es denn
reicht Tetra wollen wir ein Wort zu
verlieren ja war ein Talk auf dem
Kongress alsoet dieses
behördenfunksystem was mit einem
intentionell kaputten Kryptosystem
ausgestattet wurde
was eigentlich schon alle irgendwie seit
vielen vielen vielen vielen Jahren
wussten und dann doch endlich mal jetzt
irgendwie im Detail anicht der
Öffentlichkeit gekommen ist fanden wir
bemerkens wird dass auch so ein altes
System dann doch noch endlich mal
öffentlich fällt ja und apropos Hardware
wegwerfen die die Firma Barracuda hat's
geschafft Hardware also ich meine das
noch echte Hardware die konnte man nicht
mehr Heil
patchen also die die die wollten ihre
Security eemail Gateways zurückhaben
weil man kann die nicht mehr patchen
also das die waren so kaputt das finde
ich beeindruckend ein
[Applaus]
applauswert also zugendermaßen ist jetzt
nicht besonders nachhaltig
ne ja richtig elektr Software erzeugen
ja ist aber glaube ich auch wird auch
trenport glaube
ichiter microsoft hat auch einen Applaus
verdient ja verdient gemacht darum dass
wir nicht anfangen zu glauben dass die
Cloud sicher
ist oder wofür eigentlich us verdient
dafür dass dass sie also dass der
heiseverlag ist an ihn abgeprallt
rauszubekommen was eigentlich wirklich
passiert ist und dann haben sie
Fragebogen gemacht für für alle
Kunden man muss sich irgendwie wehren
ne ja ich meine wenn du halt irgendwie
dein Schlüssel verbummelst hast du halt
dein Schlüssel verbummelt ne das dann
halt noch
machen ja dies n als Hinweis ähm ich wir
nennen mal gar keine Namen ein
Paketmanager wurde untersucht er hatte
451 typoquting
malwehpakete das ist ein Problem darauf
müsst ihr aufpassen ja Supply Chain
genau bleibt ein Thema
m ja früher haben wir gesagt der Host
ist sicher inzwischen hat sich
rausgestellt novel ist auch sicher also
Host meint Mainframe ja
da hat keiner gelacht ist weiß niemand
mehr wer novel ist weiß noch jemand was
novel ist hat noch jemand Novell
irgendwo im Einsatz es haben noch fünf
Leute novel okay ja hat jemand okay ich
frag mal lieber nicht wer war mal Novell
zertifiziert okay wir könnten ein Club
aufmachen der ist nicht
groß ja das war irre
ähm und was wir mit äh wohlwollendem
Interesse oder wie sollte man das sagen
beobachten ist ja der EU Cyber
resilience Act der dann nächstes Jahr
vielleicht verabschiedet wird
möglicherweise ja also wird wie immer
bei der EU halt nicht nicht nur alles
Sonnenschein sein aber zumindest sind da
so ein paar ganz okay gute Ideen die wir
schon länger vertreten reingeflossen z.B
halt dass man Verpflichtungen haben
sollte wie lange security patches
verfügbar sein müssen für Geräte um halt
dieses Elektroschrott durch Software
Problem dass man einfach Geräte hat die
noch prima funktionieren aber eigentlich
nicht mehr einsetzbar sind weil es keine
Sicherheitspatches mehr dafür gibt
zumindest ein bisschen minimiert ja was
ja auch ein Thema ist bei dem ganzen
Hardware ist keine Hardware mehr eine
sondern Software dass das ist doch viel
zu häufig so ist es die Hardware ist
noch gut die ist doch noch gut nur das
Betriebs ist leider veraltet es gibt
nichts Neues mehr na ja und jetzt kommt
halt irgendwie mit dem Windows 11
Upgrade ne da wird richtig viele
günstige PCs geben um Linux drauf zu
installieren
genau F
los genau alle Hardware wird böse weil
sie Software und Software gammelt ähm
und alles was gammelt ist dann verrät
dann Geheimnisse und das ist böse
ähm aber man stellt sich die Frage ob
nicht vielleicht doch irgendwo auch so
ein bisschen Licht am Ende des Tunnels
ist oder Licht in dem Tunnel oder ich
weiß auch nicht ähm vielleicht wird sie
ja weniger ignorant oder so
ähm habt ihr die habt ihr mitbekommen
dass es die Vermutung gibt dass mehr
Menschen mit dunkler Hautfarbe an Corona
gestorben sind weil Pulsoxymeter bei
Ihnen nicht richtig angezeigt haben
ja gab's also studienuntersuchungen auch
ich glaube im vor vor allem in England
drüber
wo wo der Verdacht im Raum steht
wer wer erinnert sich an die an die
fetten Schlagzeilen dass es
möglicherweise so sein könnte dass die
Apple watch bei Tattoos oder dunkler
Hautfarbe nicht so gut
funktioniert
ja und ich meine immerhin oder
also wie wie groß ist denn das Publikum
an dem so ein Pulsoxymeter Hersteller
selbst wenn er
medizinisches Hardware herstellt
irgendwie testet ja keine Ahnung
wahrscheinlich an zu wenig Leuten und
wenn in dem Sinne Sensorik mehr in die
Masse getrieben wird durch moderne
consumer Hardware dann kann man ja
hoffen dass Hardware und die Software da
drauf irgendwie weniger ignorant wird
weil es mehr user feedback we gibt ja zu
den Themen und das dann auch wieder in
Dinge reinwandert die irgendwie in
Krankenhäusern verwendet werden also
vielleicht wä schön aber was da echt
fehlt ist dass man gerade bei diesen
ganzen smartwatches und so selber die
Messfrequenz einstellen kann D man sag
kann okay ich hätte gerne mehr
batterieusage und dafür eine höhere
Datendichte das irgendwie wä noch so ein
Feature was ich mir wünschen würde genau
m
und es gibt ja immer dieses Thema mit
fortgeschrittene Technik ist von Magie
ununterscheidbar durch den Lein oder
so und wenn man das weiter spinnt stellt
ja die Frage was ist denn dann
eigentlich ein moderner
Fluch
und Umlaute im Namen guter Punkt
so
wir
hatten wir hatten so Geburtstag an einem
schalttrag richtig genau geboren am
1..170 geboren am 29 februar
JA oder der der Nachname Null der
Nachname
nan wenn der Nachname nur ein Buchstabe
ist genau Nachname mit hochkommer drin
diese ganzen Sonderzeichen alles
furchtbar ja genau und
m wer wer hat vor beim nächsten Mal
Eltern werden
den 29 februar im Zweifelsfall durch ein
Medizin riffe zu
verhindern wer würde gerne sein
Geburtsdatum ändern aus den genannten
Gründen a nee okay dann doch
nicht aber jetzt kommt wie viele von
euch geben denn gerne auf einer Webseite
ein am
1.1.170 geboren zu sein
ja ach doch ein ganzes Viertel von euch
aber habt ihr jetzt keine Angst
dass ihr da irgendwie zum edgefall
werdet ja
m genau
die wir denken das wird Konsequenzen
haben also es gibt ja dieses Phänomen
dass sie mehr Prozesse automatisiert
werden also bei Unternehmen und Behörden
desto an desto mehr Stellen wird's halt
so Probleme geben also diese Edge cases
Grenzfälle die halt von der
Automatisierung nicht sauber erfasst
werden so aus irgendwelchen Gründen so
sei es halt wenn man irgendwie in der
sozialbürokratie steckt dass
mittlerweile nicht mal die
Sachbearbeiter vorheragen können welche
Folgen es hat wenn man noch diesen
Zusatzantrag stellt ob man dann mehr
oder weniger Geld bekommen wird und so
diese diese Dinge werden
zunehmen und solche Edge Cases sind
natürlich immer schlecht für den Profit
ne also Automatisierung macht man
natürlich weil man möchte dass Dinge
möglichst automatisiert ohne Eingriff
von Menschen die Geld pro stundeosten
abgehandelt werden wir denken deswegen
dass
die Zeit ist über solche Dinge mal auch
so als Gesetzgeber nachzudenken und zu
sagen so ab welchen
Unternehmensgrößen kann man denn
eigentlich erwarten dass so ein
Unternehmen sich also auch um solche
Edge cases irgendwie mal kümmert die
ja dann vielleicht nur 0,1% der
NutzerInnen ausmachen aber bei 50
Millionen nutzerinen möglicherweise dann
noch eine relativ relevante Anzahl von
Menschen betrifft und diese momentan
find diese Verhandlung meistens über die
pressestattt weil dann irgendwie
skandalisiert wird hier dieser Edge Case
hat halt nicht irgendwie
funktioniert und die armen Menschen äh
und die Anzahl dieser Presseberichte
nimmt zu aber es gibt keine
systematische Lösung dafür ne und wir
denken dass man da eine systematische
Lösung äh anstreben müsste
[Applaus]
genau ja der
nächste den der nächste Punkt ähm ist so
eine wir haben ja so ein bisschen so die
Tradition dass wir so mal Ideen
verbrennen bevor irgendjemand sie
patentieren kann in diesem Fall wenn wir
uns so angucken wie es jetzt so
weitergeht mit den llms dann ist
eigentlich absehbar dass an vielen
Stellen halt so llms miteinander reden
werden ne also sowas wie einfacher Fall
ein machine learning Modell schreibt
halt irgendwie den den börsenbericht aus
den Zahlen irgendwie von der Börse der
börsenbericht wird von einem anderen
machineing Modell gelesen um darauf halt
irgendwie kurpekulation zu machen oder
restaurantreservierungs
also man benutzt ein
restaurantreservierungs LLM die bei dem
Restaurant anruft um eine
Tischreservierung zu machen auf der
anderen Seite lauert auch eine LLM was
die Tischreservierung gegennimmt und
dann denkt man sich so
okay im Sinne von nachhaltiger it ne
also weniger CPU cycles verbrennen wäre
doch wenn es gut W das dann so so ein
leichtes in dem Call gibt das sagt hey
it's me ich bin auch eine LLM hello I'm
Jason how kan I
help und die dann halt einfach mal
schnell auskaspern was eigentlich die
API ist um die Transaktion die jetzt
gerade über die Bühne gebracht werden
sollte ohne den Umweg über natürliche
Sprache zu
fahren
oder man macht das als als language
Selector ja guten Tag wie wollen Sie
denn mit mir sprechen englisch deutsch
französisch oder Jason over
htdp wir fürchten uns schon vor
übervorsorglichen
helikopteralgorithmen die die nur unser
Bestes wollen ja
ähm hast du gerade gesagt
Autoverkauf nein jedes Auto das Auto ja
die Autos sind inzwischen auch sehr
fürsorglich ja du darfst hier nicht
aussteigen du willst hier nicht
aussteigen und ich als dein Fahrstuhl
möchte dir vorschlagen dass du nicht
nach oben
[Applaus]
fährst
tja die also leider denken wir dass das
mehr werden wird also weil fishing und
so Enkeltrick und so ja dass man eben
nicht mehr all sein Geld auf einmal
ausgeben darf auch wenn man das ganz
ganz dringend
will we es passiert ja schon also dass
Banken so einfach so Transaktionen
wieder rückabwickeln weil sie denken
okay das sieht ja aus wie betrug weil
irgendein machinarning Modell gesagt hat
so das macht normalerweise nicht und
dann kann es aber passieren dass man
dann halt darüber betrogen wird also wie
war das mit dem Autohandel funktioniert
doch genauso dieser Trick ne ja das ist
aber unklar ob das Betrug war ne es ist
wie heißt sie Violet blue passiert die
hat die Auto verkauft und dann
hat er nicht genug der Käufer nicht
genug Bargeld mitgebracht und dann wurde
das halt über eine App geregelt und dann
hat die
das Geld bekommen also App hat gesagt du
hast das Geld und hat sie gesagt hier
ist der Schlüssel ist er weggefahren und
dann wurde das zurückgebucht wegen so
viel Geld überweist der ja sonst
nie also passt da auf Euch
auf ja ein so so ein Ding was uns
auffiel war dieses Thema dezentrale
Systeme also auch gerade im
behördenbereich die aus gutem Grund
dezentral sind also Meldebehörden
z.B die oder
Telekommunikationsüberwachung die jetzt
über technische
Zentralisierung die Dezentralisierung
aushebeln also wo halt immer
mehr quasi ja gemeinsame itsysteme
geschaffen
werden um dann ja Kost zu sparen äh den
Personalmangel halt irgendwie einzuhegen
äh ja es sind halt meistens die Gründe
und was aber dann dazu führt dass man
sich dann mit dieser
Zentralisierung die Frage stellen muss
wer steckt sich denn jetzt eigentlich
diese zentralisierungsdividende ein ne
also das sozusagen was an Kosten gespart
werden kann wird es dann dafür verwendet
die Services besser zu machen mehr
Resilienz aufzubauen bessere Sicherheit
zu machen oder steckt sich einfach der
zentralisierungsanbieter die KLE in die
Tasche und ist genauso schlecht wie
vorher
nur als
zentral
ja also schattenzentralisierung hat ja
da auch tatsächlich verschiedene
Dimensionen du du hast nicht nur eine
zentral im Sinne von Zentralisierung
Zentralisierung sondern auch einfach
monokulturisierung oder wie darf man das
dann nennen also weil jetzt kann sie
hinstellen sagen okay wir haben alle
unseren eigenen Dienstleister aber wenn
dann wieder alle dieselbe Software
Monokultur einsetzen dann braucht der
Angreifer trotzdem nur bis eine fishing
Paket zu deployen und hat sie auch alle
im Sack
ja genau also zentralisierungsdividende
ist nämlich eigentlich nicht kostenlos
und man muss daraus wieder investieren
ja Geschäftsfelder
ja trotz ich noch jemand hier ohne Coach
zu
petchen wer wen wer hat denn
patchmüdigkeit kommt seid ehrlich wer
hat
patchmüdigkeit okay wer kennt jemanden
mit patchmüdigkeit ah ja ja genau genau
oh Gott sie wollen schon wieder alle
einen Patch einspielen wie viele Patches
mein Uhr mein Telefon mein ja
okay und wir brauchen da mehr Leute die
Industrie braucht mehr Leute die den
Leuten sagt
Chaka du kannst es
schaffen das Patschen geht es geht auch
in deiner
Umgebung es geht auch ja bis es nicht
mehr geht nicht
wah für die für die re
und die ganz paranoiden dann natürlich
auch den
den den den Workaround
Coach weil der workground ist ja für das
was man macht bis der Patch da ist was
dann wieder bedeutet dass man den wieder
möglicherweise zurückrollen muss also
zurück ne wieder wegmachen muss den
workround nachdem man dann gepatcht hat
also das für
Fortgeschrittene da würde ich sagen
könnt ihr gleich den doppelten Tagessatz
ansetzen
ähm auch den Software
nachfolgeplaner also wir haben ja dieses
Phänomen das an sehr vielen Stellen
gerne so softwareemodule
Bibliotheken Plugins eingesetzt werden
wo niemand in den Unternehmen
insbesondere so richtig eine Idee hat
wie also wie solide ist dann eigentlich
die Struktur die dieses Stück Software
entwickelt das ist so ein so ein
Enthusiast der das Hal seiner Freizeit
macht oder ist wstens ein Team
oder gibt's da wenigstens irgendeine
Form von Finanzierung von irgendwie
Nachhaltigkeit und deswegen hat man
häufig das Problem dass die meisten
Unternehmen einfach nicht nur nicht
wissen welche Software sie einsetzen wie
viel Computer sie haben sondern auch wie
fragil eigentlich ihr Software Ökosystem
ihre dependencies eigentlich wirklich
sind genau wer wer erinnert sich an Lock
for
J ja doch alle okay und lck VJ war noch
die
gute da gab's nämlich noch einen der das
maintaint hat und der das dann gepatcht
hat das ist noch fast
idealszenario
ja lustiger ist ja dann wenn das wenn
das nicht der Fall ist und dann bist ja
schon bei also ja noch Software
nachfolgepler was tun wir wenn es dieses
wenn diese Software nicht mehr maintain
wird mal ten wir sie dann selber oder
brauchen wir eigentlich gleichen Plan B
äh
dafür
bitte
der Zahl der Start jetzt na ja
tatsächlich ist es richtig also wir
haben jetzt ja den zveren techfund der
äh in genau solche sag mal
unterfinanziertenensource Projekte fürs
maintenance investiert ich finde das ein
applauswert das tatsächlich ein bisschen
vor
[Applaus]
wir haben den Enkeltrick schon schon äh
besprochen wir wir brauchen da ein
gegentrick Baukasten ja für für die
nicht die nicht so viel Zeit haben und
keine Linux VMs zu Hause ähm die die
brauchen da was
googelt mal gegenskript mit K
für Anrufe das ist uralt und das ist wie
man mit als
Angerufener mit jemanden umgeht der
einen anruft ist wirklich witzig also
schaut D das an ah da kennt jemand sehr
gut da kennt
jemand und und das brauchen wir jetzt
für diesen Enkeltrick als gegentrick
Baukasten ja überlegt euch mal was aber
wir brauchchen das natürlich
rechtssicher ne ist ganz
wichtig also nicht dass wir da selber
malw serven wollen wir wollen das mehr
so machen wie die Leute die irgendwie
Kreditkarten Bezahlung einbetten und
sagen ja das ist ja nicht meine
Kreditkartenzahlung sondern die kaufe
ich ja ein und dann muss man da also die
malwr von irgendwem anders einbetten
aber die dann von dort geservt wird oder
so überlegt euch was wir sind da ganz
Technologie
[Applaus]
offen
der der Grenzfall it Historiker und oder
Forensiker wir wir haben ja
im am Anfang von Corona hat uns die WHO
erzählt dass das nicht über die Luft
übertragen
wird und dann gab es irgendwann Artikel
in wir der versucht hat das zu erklären
und da habe ich dann das erste mal
gelesen dass es sowas gibt wie
Medizinhistoriker die dann nämlich
nachgucken warum wohl etwas erosol und
warum wohl etwas
droplet obwohl es doch eh alles dasselbe
ist bezeichnet wird und die dann Graben
und graben und graben und graben und
dann sagen ja damals 1800 irgendwann hat
mal jemand die Grenze gesetzt zwischen
so und desweg des wegen ist es jetzt das
ein erosol und das ist ein Tropfen
und alles langweilige Entschuldigungen
aber nicht unspannend natürlich
wenigstens zur Unterhaltung und
in der IT vielleicht zum Teil
einfacher hat auch was mit dem Software
nachfolgeplaner zu tun genau was was ist
denn eigentlich passiert ne also haben
wir also jetzt nicht nur auf der Ebene
von hab sowas wie eine Blackbox wenn
dann irgendwie die 737 MAX SAP gegen den
Baum gefahren ist sondern auch so wie
wie kam es denn dazu historisch können
wir daraus was lernen also falls wir was
daraus lernen wollen ja brauchen wir
eine Rückrufaktion für ein Softwarepaket
aus dem Jahre
1987 genau wir auch als schulf
einführen
[Applaus]
ja was wir auf jeden Fall schon absehen
können ist mit
zunehmender Anwesenheit von machine
learning Systemen in drohen insbesondere
im militärkontext verwendeten Drohnen
sehen wir jetzt auch eine Veränderung
von Tarnung weil jetzt geht's halt nicht
mehr primär darum dass man die Tarnung
gegenüber menschlichen Beobachtern
erzielt sondern gegenüber Maschinen die
versuchen äh Objekte panzerförmige
artillerieförmige lkwförmige Objekte zu
finden und wie schafft man es
tatsächlich die so abzutanen dass die
dann nicht erkannt werden so ich weiß
nicht ob jemand schon Einhörner
ausprobiert hat
aber sehen wir auf jeden Fall als eine
trendportart genau die ganz neues Feld
für die
make-upindustrie
ja und dann denken wir ja ist ja schon
absehbar also alle großen
techkonzerne haben offensichtlich den
Kampf gegen Ransomware aufgegeben weil
die investieren alle
in ja Speichersysteme die man nur
beschreiben kann also die man nur einmal
beschreiben kann auf den man nicht
löschen kann sowas wie mit Lasern in
glasblöcken und so Zeug ne also so halt
so holographische Speichersysteme die
halt nicht überschreibbar sind damit man
quasi eine ewige Liste bauen kann
und also nur noch dazu schreiben kann
ist jetzt nicht besonders nachhaltig so
aber zumindest kann man sich dann sicher
sein dass man seine Daten auf jeden Fall
noch hat zumindest bis zu dem Zeitpunkt
wo sie kompromittiert wurden vor dem
Backup na ob man i verschlüsseln will
oder nicht muss man sich dann halt
überlegen ne alsoes in die Block alles
in die blockchain
fünf wir brauchen fünf blockchains genau
fünf
blockchains ja ja meißeln gehen
okay damit entlassen wir euch wünschen
euch einen guten Rutsch ins Jahr
1984 und sagen Danke
schön
[Applaus]
[Musik]