Lieber Zuschauer, dieser Untertitel wurde automatisch generiert von Trint und dementsprechend (sehr) fehlerhaft. Wenn du kannst, hilf uns bitte gute Untertitel zu erstellen: https://c3subtitles.de/talk/2177 Danke!
Herzlich Willkommen zur Security Safari
im Burgenland.
Es ist mir eine große Ehre, Euch auf
unserem Hexenhammer jetzt eine besondere
Reise ankündigen zu können.
Wir hatten ja heute Mittag schon die
Kaffeefahrt ins Darknet und jetzt
gehen wir auf Safari ins Burgenland.
Die beiden Schwachstellen der Akteure,
die mir und Hetty neben uns mal wieder
mit auf die Reise quer
durch die Schwachstellen in der IT
Security mit dabei sind.
Ich zitiere Zero Days in Microsoft
Exchange und diversen VPN Lösungen.
21 Sargnägel im E-Mail
Server EXE und fehlende Zugriffs
Beschränkung auf Gesundheitsdaten in
diversen, mit Covic 19 bezogener
Software.
Also ein buntes Programm.
Aber keine Angst, der
Vortrag ist besonders auch darauf
ausgelegt, dass Personen, die bisher mit
IT-Sicherheit noch nicht so viel zu tun
hatten, mitgenommen werden.
Es ist wirklich eine ganz entspannte
Safari, die mit Sicherheit auch sehr,
sehr viel Spaß macht.
Eine Warnung gibt es dennoch.
Es wird gegen Ende des Vortrags auch
um digitale Überwachung von Menschen,
also insbesondere Frauen, gehen und
Menschenrechtsverletzungen.
Wenn ihr momentan die Kraft dazu nicht
habt, bleibt vielleicht nicht bis zum
Ende. Nehmt euch jemanden an die Seite.
Das ist überhaupt kein Problem.
Ihr könnt den Talk ja auch noch zu einem
anderen Zeitpunkt schon.
Für Fragen während des Vortrags haben wir
ein Signal eingeübt, dass es diesmal
Zucker, Kekse auf Twitter und im
4C und auch auf Rocket
und wird die Fragen dann von euch
sammeln. Und im Anschluss gibt es ein
Cuenca im Big Blue Button
in der AUSSEM EDA.
Und da werden wir dann die Antworten
besprechen, dort könnt ihr auch noch mal
live Fragen stellen und die
mir und Hetty werden sie dann
beantworten.
Und jetzt ganz, ganz viel Spaß auf der
Safari.
Ja Hallo allerseits, herzlich willkommen,
schön, dass euch unser Talk über
Security Safari in Borken blendend
anhören wollt.
Ein kleiner Vorgeschmack, was in der IT
2021 so ein bisschen äh
nicht ganz hingehauen hat.
Am.
Zuerst eine kleine Content Warnung
und zwar ist es so, dass wir an
einer Stelle über digitale
Überwachung von Menschen sprechen werden,
spezifisch auf Smartphones.
Insbesondere geht es darum, auch um
Partnerinnen, die überwacht
werden. Also falls das für jemanden
problematisch ist, dann ja.
Es wird davor auch noch mal einen kurzen
Hinweis geben.
Das heißt, Sie können sich dann aus dem
Druck aussteigen.
Also ganz kurz zu uns.
Also zuerst mir, also ich bin ja
ich bin seit 2016
im Chaos Computer Club Wien tätig, wird
dort unter anderem bei der Frage sowie
vor allem auch bei Chaos noch Schule und
bin aktuell als Julia die Security
Analyst bei zertritt hier angestellt.
Das ist das österreichische Äquivalent
zu dem, was für euch ungefähr was in
Deutschland ungefähr das BSI ist.
Ja, ich bin da hätte ich bin auch
im Chaos aktiv in verschiedenen
Events und Aktionen und
bin auch im Internet aktiv
involviert, um sonst meine Freizeit mach
ich auch zu doof es die
Sicherheitsprobleme lösen
im Team die Onion von der TU Wien
und ansonsten in meinem Blog bin
ich tatsächlich Experte und mache die
Software kaputt und wird dafür bezahlt,
um sie zu dokumentieren, die Sachen.
Kommen wir zum Thema Warum machen
wir diesen Tag überhaupt
das WiFi zuerst? Sicherheitslücken
betreffen uns alle, sei es.
Euch oder oder Großeltern
oder oder Freunde umkreist quasi jeder
von uns hat Technologie zu Hause oder
nutzt Technologie und die sind leider
nicht fehlerfrei.
Das weitere Problem ist, dass es sehr
viele sehr gute Dinge gibt, also quasi
Security Begriffe und
oft erschwert es den Leuten die
Einordnung mit. Was heißt das für uns
oder was? Wie kommt es, dass
und wo
auch oft offene Unter oder Übertreibung?
Und wenn man sich nicht auskennt,
dann kann irgendwas das ganz ganz
triviales, was nicht so schlimm ist, voll
stimmen, sich anhören und seine Worte
nicht der Fall ist.
Und das Ding ist auch, dass
es die konkreten Aussagen oft unklar
sind. Man kann oft nicht einschätzen,
wie schlimm ist das, wenn man auf das
Fachwissen nicht ab und würde gerne ein
bisschen Einblick bringen in diese,
in diese Welt und Dinge erklären
und zeigen oder besser
die Dinge verstehen.
Zu dem Fahrplan von diesem Tag an
wir haben es mal kurz die Basics gehen
wir mit euch durch.
Dann noch eine E-Mail an die ganzen
Themen, die euch ja quasi dann habt.
Ihr nutzt also E-Mail virtuelle private
Networks wie PNs,
Wiki Wissen mit Wissensmanagement
Systeme.
Ja, Java
Drucker Office, Videokonferenz Lösung und
am Schluss noch Smartphones.
Kommen wir zu den Basics und
die Sicherheit basiert auf dieser CIA
Triade.
Das sind quasi die fundamentalen Aspekte
von Sicherheit.
Die bestehen aus Kompetenz Charity, also
Vertraulichkeit von Daten.
Dass sie quasi nur für die für die
Personen zu tun sind, für die sie quasi
da sind, die Daten und nicht für andere.
Dann Integrity.
Das heißt, dass die Informationen nicht
verändert wird oder nur von den Personen
vererbt werden dürfen.
Und eine belebte Verfügbarkeit.
Also dass die Daten auch immer vorbei
sind, wenn man sie braucht und nicht
jene, die nicht verfügbar sind.
Aber wir teilen diese Sicherheit
gerne. Die Sicherheitslücken
vergeben wir quasi all dies
und da gibt es diese diesen STANDARD
CWI, also Common wohlhabende Generation.
Als ich mal eine Idee für eine für
Schwachstellen wird vergeben
und die Datenformat und wie CV,
dann kommt die Jahreszahl und da kommen
ein paar Zahlen dahinter, die quasi
aufsteigend sind.
Ein Beispiel Ich wollte es bis 2021,
2009 und 08.
Es könnte dann nachschauen, was es für
eine schlichte Sicherheitslücke ist aus
dem Jahr 2021.
Und das ist, weil das übrige Format
eine Sicherheitslücke findet.
Dann kann man diese CW quasi anfordern
gehen beim Badestellen diese ausgibt,
was die Lücke ist. Und wenn das passt,
kriegt man es wie zugewiesen, hat es
eindeutig Interesse
dafür. In Kombination gibt es das Hiwi S
ist Common Scoring System.
Es ist quasi ein Wertungssystem.
Wie schlimm sind die Sicherheitslücken?
Quasi eine Skala
beurteilt die kritisch die Qualität.
Es gibt die Skala von 0, das heißt
ungefährlich bis 10 quasi.
Es ist komplett kaputt und am besten neu
schreiben und vom Netz nehmen oder
offline nehmen.
Sie sind auch extrem subjektiv und
es gibt auch verschiedene Verwertungs
Metriken, wie man das quasi
zusammenzählt, wenn man auch mal kurz
darauf eingehen.
Dann beginnt die Erzählung mal was gibt
es da noch? Was ich jetzt wissen soll,
diese Kritik.
Also der Punkt ist natürlich klar Es gibt
keine hundertprozentige Sicherheit, das
wird sich immer ändern, es wird immer.
Es wird immer Dinge geben, die nicht so
funktionieren, wie man das gerne hätte.
Und vor allem Angreifer innen werden
immer neue Techniken erfinden, um Dinge
zu umgehen und Sicherheitsvorkehrungen
ja auszuhebeln.
Also das ist immer so ein bisschen so ein
Katz und Maus Spiel.
Und sage
mal weiter zum nächsten Punkt Royal Es
sind schon zwei Punkte. Also der erste
Teil, auf den wir eingehen wollten, ist
E-Mail, also quasi E Mails.
Was, das kennen garantiert alle von euch.
Das verwendet jede Firma, das
verwendet jede Privatperson im Endeffekt.
Leider könnte man sagen
aber im Jahr 2021
darf stark mit E-Mail mal wieder große
Schwachstellen ganz
stark herausgestrichen ist, vor allem
zu Beginn des Jahres und dann nochmal auf
später.
Ein Versuch, die Shantanu als sehr weit
verbreitetes Und dann haben wir noch zwei
kleinere, also einzelne von denen noch zu
sprechen. Die Sonne von E-Mail Security.
Da geht es wohl vor allem darum, dass das
ein eine Software ist, die spezifisch
eben auch für Sicherheits Zwecke
geschrieben wurde und noch so vermarktet
wird. Aber naja, das funktioniert auch
nicht immer. Und darauf werden wir dann
den Profis nicht ganz eingehen.
Aber wir wollen zu diesem Thema so auch
Open Source E-Mail Server
Lösungen wie XY.
Sie haben für dieses Jahr auch 21
ziemlich schlimme Lücken aufgewiesen, die
teilweise schon knapp
18 Jahre alt, aber 17 Jahre
auch. Als erstes gehen wir quasi zu
Microsoft Exchange und schauen uns da mal
an, was der so gemacht hat.
Also grundsätzlich zu Microsoft Exchange.
Das ist das gar nicht kennen, dass es
eben Microsofts E-Mail Server Software,
also alle, die in ihren Firmen oder
auch zu Hause mit Outlook arbeiten
dürfen, verwenden wahrscheinlich
der Hintergrund eines Change.
Das ist extrem weitverbreitet.
Gerade im Firmen Umfeld ist es halt
einfach Microsoft.
Also eines der großen Argumente ist immer
ja, es kann ja auch so gut Kalender
machen und darum verwenden wir das heißt
E-Mail, Server oder was.
Aber auf jeden Fall ist es wirklich sehr,
sehr weitverbreitet.
20. 21 gab
es für das Ding zwei volle Exploit Jeans,
das heißt jetzt quasi
Das war nicht nur eine einzige einzelne
Schwachstelle, die da extrem, also diese
ausgenutzt werden konnte, sondern das
waren eben mehrere Schwachstellen, die
man relativ problemlos
aneinander ketten konnte und dadurch
im Endeffekt das vollständig übernehmen
konnte, was in dem Fall jetzt quasi die
zwei Dinge waren. Das war einerseits
Proxy Logger, das war im März
und Proxy Shell, das waren
im August und
beide haben die komplette Übernahme
und den Diebstahl allerdings ermöglicht.
Also der Proxy Logan glaubt, er kümmere
dich schon zum nächsten Folie, denn da
müsste dann ein bisschen was zu dem sein.
Genau. Also das ist ein bisschen, weil es
eben vom vom nationalen Ziad Österreichs
bin. Wir haben uns natürlich die
Situation in Österreich angeschaut, also
das war quasi die die Anzahl der
verwundbaren Server in Österreich.
Man sieht wenigstens, dass das relativ
stark runtergegangen ist,
relativ schnell. Aber man sieht auch
gleichzeitig, dass es einen ziemlichen
Long Tail hat.
Also auch bis jetzt.
Ja, ich habe. Also sind immer noch
so zwischen 50 und 100 Instanzen
in Österreich da nach wie vor verwundbar
dafür. Und das heißt,
wir sind jetzt noch neun Monate.
Das spannende Proxy Logan war halt, dass
das extrem schnell ausgenutzt wurde.
Die gesamte Geschichte hinter Proxy
lokales Ereignis ist eigentlich quasi
die, dass das Initial von
Foundation State Actors ausgenutzt wird,
also quasi vom wirklich
staatlich finanzierten Gruppen, die das
sehr sporadisch und als ja quasi
Elite Waffe eingesetzt haben.
Und das wurde also schon ausgenutzt,
bevor Microsoft überhaupt wusste, dass es
diese Schwachstelle gibt.
Und über Jänner und Februar ist dann
aus unabhängigen Quellen teilweise
gleichzeitig bemerkt worden, dass da
irgendwas komisches in den Microsoft
Exchange Servern wurde da Microsoft
gemeldet und
dann haben sie eben den Anfang März
dieses Patch ausgerollt und quasi am Tag
eins wurde der dann plötzlich schon
wirklich breit und weltweit
und überall ausgenutzt.
Da wurden dann auch extrem viele Reptils
hochgeladen. Bis heute verwenden das
Ransomware Gruppen ganz gerne, um in
Firmen Netzwerke reinzukommen.
Also das war wirklich extrem
problematisch und ihr könnt es euch
wahrscheinlich vorstellen. Gerade ein E
Mail Server ist natürlich was.
Wenn man erst mal die gesamten E-Mails
innerhalb einer Firma stehlen kann,
hat man mal Unmengen von von privaten
Daten. Oft Leute schicken sich
Passwörter, Leute schicken sich Daten von
Kundinnen und Kunden.
Also dass das ein E-Mail Server
ist ja sehr problematisch,
wenn das wegkommt. Und dann gab es eben
noch das zweites.
Nach Proxy Login gab es noch Proxy
Shell, also grad mal fünf Monate
später kam das net, kam die nächste.
Also demnächst die nächste Exploration.
Die war tatsächlich sogar eigentlich.
Schlimmer als Proxy loggen, aber
das Medienecho war nicht mehr so groß,
ja, wir hatten ja schon im März eine
furchtbare Crook, eine furchtbare
Lücke in Exchange Server, wieder eine
man Makita der Pitch die letzte Disziplin
war nicht ganz so gut bedienen.
Also bei der Schwachstelle, das dauert
alles ein bisschen länger.
Es war am Anfang auch nicht ganz so viele
Betroffene, aber schon sehr, sehr viele.
Und im Endeffekt von der Auswirkung her
war das wieder dasselbe.
Es war extrem einfach auszunutzen
und es war ein Jahr und es war
massiv. Man hat einfach den gesamten
Server inklusive aller Daten dann
übernehmen können.
Und wie gesagt eben grad Gruppen wie die
Ransomware Leute, die dann im Endeffekt
das Netzwerk dahinter noch verschlüsseln
wollen. Die sind immer extrem happy,
wenn sie zuerst auf Animate Server
kommen. Weil wenn man schon mal alle
Emails von einer Firma stehlen kann, dann
kann man sie auch über diese Daten
wunderbar erpressen.
Eine kleine Sache, die nur am Rande
erwähnen kann, die auch ganz spannend
wird. Tatsächlich.
So zum Thema Security Link.
Es hat sich herausgestellt, dass
tatsächlich eine ziemlich dumme Idee,
Lücken so ähnlich zu benennen wäre.
In dem Fall Exploit James Also ich, wir
hatten schon einige Rückmeldungen, wo
Leute gesagt haben, wir werden sehen, was
zu Proxy Shell geschickt haben.
Sie meinte, das haben wir eh schon
gefälscht.
De facto also defacto ging's aber
aus ihrer Sicht um Proxy Logo.
Aber es ist natürlich nicht klar, wer
sich nicht hauptberuflich mit der
Security beschäftigt.
Für den klingt das so, oder?
Für die Leute klingt das so ähnlich,
dass es eine Unterscheidung
hat, wenn das andere irgendwie ca.
5 Monate alt ist, dass das
quasi dieselben Worte sind.
Aber das waren die ersten zwei großen
Mail Schmerzpunkte
dieses Jahr
und dann kommen wir
mal zum nächsten.
Das waren eben diese Sonic
wohl Email Security.
Da sind sie meine etwas spezialisierte
Software, die sich allerdings spezifisch
auch vom also für die Firma, also
Honigmann, die sie spezifisch auf Email
beruft. Das erste war die Anzahl der
Betroffenen noch wesentlich kleiner,
einfach weil es nicht so so breit
verwendet wird.
Aber es würde mich mit sicherer Lösung
beworben und die hatte
drei ziemlich unschöne Schwachstellen.
Und zwar im Endeffekt kann man sich das
unterkam also so schön exemplifizieren,
dass man nur drei Schwachstellen.
Die erste ist eben eine
Account Creation. Das heißt, eine Person
kann ohne jede, ohne
jede Automatisierung
im Endeffekt einen Account erstellen.
Der administrative Rechte hat
und damit eigentlich wiederum das Gesamte
übernehmen will. Dann gab es noch zwei
andere, nämlich mit.
Wenn man dann eine erfolgreiche
Authentifizierung durchgeführt hat, kann
man beliebige Files abläuft,
also hochladen und lesen.
Und das heißt, man kann dort natürlich
auf jede Art von Schadsoftware hochladen.
Und wenn ich mir zuerst einen
administrativen Account anlegen kann und
dann danach, wenn ich mich mit dem
Einloggen dieser anderen zwei
Dinge machen kann, kann ich natürlich
auch den Server wieder komplett
übernehmen. Das ist aber weit nicht zu
breit ausgenutzt worden, eben auch, weil
das eine wesentlich seltenere generelle
Kategorie ist, sondern wir gezielten
Angriffen.
Also ich kann eben sagen für Österreich
ich war die Anzahl der Opfer im
einstelligen Bereich, die bekannt
war.
Ja, aber so viel, also
E-Mail tut weh.
Und ja, die E-Mail, das war irgendwie
nett. Damit übergebe ich wieder an den.
Ja, kommen wir zur nächsten Kategorie.
Wie gehen wir zur Fall Zwerg,
obwohl in der Pandemie sehr oft
eingesetzt, weil natürlich Leute oft
mutig folgten, Homeoffice machen und von
zu Hause arbeiten.
Aber das Ding ist ja, wenn ich dann von
zu Hause habe, muss ich immer Netzwerk
zugreifen ohne interne Ressourcen
wie Wiki oder was.
Falls Sie mal zugreifen können und dafür
brauchen die Bienen. Das ist quasi ein
Tool von meinem, meinem Netzwerk zum
Thema Netzwerk.
Und ja,
leider ist es so, dass vor allem bei der
Pandemie oft ein Zeitmangel war, weil das
halt schnell schnell gemacht werden
musste, weil alle ins Homeoffice gingen,
quasi unterwegs auf den Fehler bei
der Konfiguration gemacht,
was halt dann Probleme machen kann.
Aber es wurde auch nicht gearbeitet.
Wer noch ein bisschen rumliegen, das
nehmen wir einfach.
Was dann aber auch war bei
uns war, dass die auch fertig kaputt
waren. Teilweise.
Wir haben als Beispiel hier des
Pools Connecticut da sind
wie in Get Well von Full Secure,
also Server
und es war möglich das
Ding komplett zu übernehmen.
Also man konnte damit
legitime Zugangsdaten stehlen und sich
damit anmelden.
Man konnte einfach die Konfiguration
beliebig anpassen, man konnte es
den eigenen Spuren verwischen und Dateien
löschen, um halt nicht entdeckt zu
werden. Und das Problem auch dabei
war, dass die Updates von
dieser Software sehr komplex waren und
auch mit Downtime verknüpft war.
Einerseits mussten die Probanden wie
Server kurz runter runterfahren
oder deaktivieren, das Update
Narayen wieder hochfahren und das wird
wohl auch für eine Nacht oder Wochen ja
gemacht worden sein.
Weil unter Tags geht es nicht, weil die
ganzen Menschen arbeiten.
War was sehr problematisch,
weil es von sehr vielen Firmen verwendet
wird, ist relativ bekannte Software
und war auch eine relativ
relativ hohe Verkaufszahlen, weil es halt
komplett übernommen werden konnte.
Auch infiziert.
Es war schon ein komplexer Angriff, aber
wenn man so lange die Details draußen
waren, hätte man es mit gewissen IT
Skills auch nachstellen
können.
Dann ist auch Fortüne
ein bekannter Anbieter für für
wie Lösungen.
Allgemein Sicherheitslösungen und die ist
eins davon.
Und es gab einen Zugangsdaten weg
von den Zugangsdaten für verschiedene
Installationen
und die wurde aber das wurde quasi
gesammelt und durch eine alte Lücke quasi
ausgenutzt.
Und da war quasi
eine Liste an
und legitimen Account Daten, die
irgendwie Angreiferin organisiert haben
durch diese Lücken und die Norm wurde
veröffentlicht und ein Teil davon hat
so funktioniert gehabt und
da war einfach Leute oder Angreifer
drinnen und Angreifer einfach einloggen
können in die eben
Portale oder interne Netzwerke.
Teilweise war das auch Admin Zugänge.
Also wie werden es leider noch immer.
Es muss verwendet werden, oft und ist
auch wichtig, aber es ist eine praktische
Software. Bald kommt man quasi ins
Internet Netzwerk und da ist oft auch die
Sicherheit viel viel niedriger als
von außen.
Dank gebe ich weiß dann Dimitri zum
nächsten Thema.
Jung, Wissensmanagement, heterosexuell
wie schon angesprochen, was hat man dann
oft eben im internen Netzwerk?
Irgendeine Art von Wiki oder eben
Wissensmanagement, also quasi
zumindest die meisten Firmen ab einer
bestimmten Größe. Wenn das haben einfach
schon.
Ja, um Unwissen auch zu behalten.
Und wenn einzelne Leute dann vielleicht
auch die Firma verlassen, dass das nicht
verloren geht.
Aber gleichzeitig enthält
Wissensmanagement einfach von
Natur aus extrem sensible Daten,
weil es enthält Dinge wie Dokumentation,
wie funktioniert also wie arbeitet die
Firma? Was natürlich für Angreifer extrem
spannend ist, aber auch Wie funktionieren
Prozesse?
Wo sind wichtige Leute?
Was sind vielleicht wichtige Systeme?
All diese Dinge?
Natürlich klarerweise auch Namen und
Kontaktdaten von Mitarbeiterinnen,
potenziell aber auch von von von
Kundinnen oder eben von anderen
Firmen, mit denen Kontakte gepflegt
werden und wie die gepflegt werden.
All diese Dinge sind zum Teil dann drin.
Aber natürlich für Angreifer eine extrem
spannende Datenquelle,
weil gerade eben dieses Thema
vorher auch kurz Ransomware war,
weil die wollen sich auch immer
anschauen, um wie viel Geld können sie
Firmen erpressen?
Und da ist natürlich so ein
Wissensmanagement, aus dem man
leicht raus oder leicht aus dem man
herauslesen kann Was hat die Firma für
andere Kunden und Kundinnen?
Oder eben auch Wie viel verdient die
Firma? Wie viel setzt die Firma
vielleicht um?
Und was sind die wichtigen Leute?
Das ist natürlich extrem relevant
und quasi auch der Punkt,
dass man dann gleich oft innerhalb der
Dokumentation in dem Wissensmanagement
gleich auch noch findet.
Was sind die? Welche Systeme gibt es,
welche Netzwerke gibt es?
Wie funktioniert die Netzwerk Trennung?
Von welchem Netzwerk kann ich wo hin?
Wo sind vielleicht dann Posters
Hosts, wo ich von einem Netzwerk in ein
anderes wechseln kann?
Was natürlich super praktisch, wenn die,
die die Leute dieselben Angriffe machen,
nicht sich selber nicht selber
herausfinden müssen, sondern einfach
quasi die Liste vor sich haben
und es da auch schon können.
Und natürlich im Endeffekt alles
beliebige andere, was irgendwie unter
Wissensmanagement auch mal sowas
wie proprietäre Software
überhaupt so was wie wie intellectual
Property alles. Also kann extrem viel da
drin sein und
das ist auch sehr sehr spannend.
Deshalb ist auch im Normalfall eine
richtige Software und eine die da
ganz gerne verwendet wird
ist von klassischen Konkurenz.
Das ist quasi eine Wiki Software im
Endeffekt wie viele Organisationen
einsetzen gefordert
gegenüber oder der Vorteil aber einem
Punkt gegenüber normalen Wiki ist halt,
dass man da halt quasi dann eine Firma
dahinter hat, die man bezahlen kann.
Wo man sagt das gibt kümmern sich die
drum und es muss nicht die Allgemeinheit
machen. Das wird von Ostern irgendwie als
angenehmer wahrgenommen.
Da gabs im August dann
auch eine Schwachstelle und es ist eben
auch da haben wir die Ziffer, die Nummer
und eben den CVS Eskorte extrem hoch,
also mit 9,8 quasi fast beziehen.
Und das hat eben auch erlaubt, dass war
völlig beliebigen Code auf der Maschine
ausführt. In dem Fall allerdings, wenn
ich mich richtig erinnere, mit der
kleinen Einschränkung, dass man nicht mit
Administration recht nah dran war,
sondern nur mit der etwas eingeschränkten
Rechten. Aber zumindestens hätte
man quasi alles in dem Wiki selbst
verändern können und eine Identifizierung
war dafür auch nicht notwendig.
Das heißt auch, dass man sie vollkommen
ohne irgendeine Art von vorherigen
Zugangsdaten stehlen funktioniert,
sondern das konnte einfach
übernommen werden.
Also auch Wiki und Wissensmanagement
kann sehr problematisch werden und
entsprechend ja
dann glaube ich, wenn ich mich recht
erinnere, gehen wir mal zum nächsten
Punkt. Da mache ich nämlich gleich
weiter, weil da kommen wir zu was ganz
rezente und
nein, es kommt noch drucken Narayen
Druck.
Da mache ich auch, wenn man nur bitte
haben, haben wir der auch oft auch
ausdrucken möchten, weil die abgeheftet
gehören und nicht nur digital
und analog sein, das Zeug von
Unvorstellbarem gedruckt werden.
Und jeder kennt Drucker,
die funktionieren einfach gut.
Auch nicht.
Viele Menschen hassen Drucker, weil die
damit arbeiten müssen, sie konfigurieren
müssen, weil sie nur nervig und nicht
funktionieren. Meistens.
Und diese Dinger sind extrem komplex.
Da ist wirklich viel Software drinne,
kann wirklich viel
auch sehr technisch zog
von links empfehlen oder Preiskrieg wo er
zeigt wie
gefährlich sein können als als
als Angriffsziel.
Und bei Zugang gabs halt
auch eine sehr schöne traurige Lücke
von Microsoft, dass Print nicht
mehr war.
Quasi eine Schwachstelle in Microsoft
Prints oder Service.
Das ist quasi die Software in Windows,
die quasi die Druckerei
managt. Im Windows System ist beides
nicht dasselbe, aber im Windows System,
das quasi einen Drucker nutzt und
die Lücke war seit Juni bekannt dieses
Jahres und jetzt quasi ermöglicht,
dass man die eigenen Rechte erhöht.
Das heißt, wenn man normal der Nutzer
denen. Rechte Hand konnte man mit dieser
Lücke quasi Administration zu ergattern.
Das Ding war auch ja fix
me if you can.
Es gab da fix Versuche von Microsoft
verschiedene Patches.
Der erste Blick funktioniert immer
Paketes rausgehauen bis es wirklich
wirklich repariert
wurde.
Es gab doch einige Switch von Microsoft
und es gibt auch iwie eine CBI,
die wirklich nur die einzige ist, die man
als dafür verwenden soll.
Quasi.
Und das Ding ist auch diese
Patches haben oft Probleme
geführt, die auch bis heute anhalten,
teilweise alles laufen.
Wenn man Dinge repariert, kann es sein,
dass andere Dinge kaputt gehen.
Und das war echt.
Das war auch ein Desaster, das merkt
man Windows allgemein, aber in der
Kombination ist halt noch schlimmer.
Also angreifende
Systeme da sind dann solche Lücken
existieren bzw.
hacken kann quasi.
Aber ja, Drucker sind auch nicht mehr das
einzige Tolle an Computern,
sondern auch das nächste Thema.
Frau Schavan, ich meine,
wenn die eine oder andere von euch hat
vielleicht ein kleiner Flashback hat, ja,
das ist fast dieselbe Folie wie vorher,
so gibt es überall genauso wie Drucker.
Zauber funktioniert einfach oder halt
auch nicht.
Und es ist in Wahrheit natürlich ein
extrem komplexes Thema und gab
es halt immer diese Sache mit der
Enterprise Software.
Also das ist, dass es auch ganz wichtig
und das hat man jetzt auch schon
gemerkt bei einer netten Lücke
mit dem in einer sehr
weit verbreiteten Java
Bibliothek, die sich da locker vollzieht
oder zumindest den Fall sogar spezifisch
von Chats teilnimmt.
Also die wurde zwar dieses Jahr
schon früher wurde darauf hingewiesen,
dass im Sommer bei einer Konferenz, dass
es da eine Lücke geben könnte.
Aber wirklich jetzt ja
ganz öffentlich wurde alles erst im
Dezember, also jetzt tatsächlich unter
das ist was wo also wenn denn einige
von euch vielleicht in der Systemadministrator
oder so etwas arbeiten, die werden dafür
damit grad wahnsinnig viel Spaß haben.
Weil das Problem ist quasi diese Diese
Bibliothek wird verwendet, um zu locken,
also quasi, das heißt, wenn es
Fehlermeldungen gibt oder wenn es
Verbindungs Versuche gibt etc.
etc. Die wird einfach ganz massiv
verwendet, um einfach Blogging zu
betreiben, also quasi ein Archiv
zu erstellen von was sollen Applikation
vor sich geht und die ist in extrem
unglaublich vielen Dingen drin.
Und ja, da wurde es eben festgestellt, es
gibt auch darin eine andere Kette Remote
Code Execution.
Das heißt quasi ohne jede
Authentifizierung kann die Person
also keinen Angreifer finden, über das
Netzwerk beliebigen Code ausführen und
zwar das macht diese schöne Überschrift
wie die das.
Das ist jetzt ein String, der halt so
standardmäßig verwendet wurde,
dass also der hat für dieses für diesen
Exploit verwendet wird.
Und zwar geht es nur darum, dass diese
Software einfach remote
Dinge ab und zu auf Dinge zugreifen
kann. Und was da alles passieren würde,
ist quasi, dass sie einen Request macht
auf diesen Server, der da angegeben ist.
Also in dem Fall würde der Server
vermutlich als solches Vulkane Multiple
Blocks heißen mit einem Pfad.
Ah, und wenn in diesem Pfad quasi
was liegt, dann legt das runter und führt
das aus, wenn das eine ausführbare Java
Klasse ist.
Also können Sie sich vorstellen, das
heißt, da kann man einfach man braucht
nur einen Webserver haben oder wenn man
ältere Server hinterlegt hat, was man
möchte und wenn man dann eben so
einen braucht, quasi nur dann einen
Verbindungs Versuch aufbauen zu diesem,
zu einem System, das mit Log von Z2 loggt
und dann wird automatisch dieser Code von
dem selbst kontrollierten Server
runtergeladen und auf der Maschine
ausgeführt.
Deshalb ist das ziemlich einfach und vor
allem auch deshalb, weil
das weil
es eben mittlerweile ganz ganz viele
Twitter Threads und Gitta Repositories
gibt, auf denen sich auch Personen, die
keine Ahnung haben wie das funktioniert,
das einfach copy paste können.
Und bitte.
Und natürlich in der Kombination, dass du
so wahnsinnig weitverbreitet ist, führt
das natürlich zu doppelt viel
Spaß. Und wie gesagt, das ist auch jetzt,
also das wird gerade aktiv, wahnsinnig
stark gepusht.
Da ist viel am Laufen und die ersten
Patches, also auch das Page Me im
Kern, was wir vorher hatten, auch das war
das nur in dem Fall, Gott sei Dank etwas
schneller. Also die ersten Patches,
die erschienen sind, wurde statt sich da
im Nachhinein herausgestellt, die
funktionieren gar nicht.
Und die Kamera.
Also auch so?
Ah ja, war das eine sehr
problematische Schwachstelle und ich sehe
immer noch und wir sind ein bisschen
gespannt. Also ich meine, wir nehmen den
Tag jetzt ein bisschen früher auf als
Jens jetzt. Also wir sind sehr gespannt,
was dann passieren wird noch mit dieser
Lücke, bis der Druck dann wirklich
veröffentlichte, so wie es bis jetzt noch
unklar, wie viel Software betroffen ist,
außer dass es unendlich viel ist.
Ja, also auch eine sehr unschöne.
Über zehn Jahre sind glaub.
Ophüls Ja, da geht man
dann gleich weiter zum Office.
Da es auch so eine Sache da gibt es
überall, egal ob sie bei Office
verwendet oder Microsoft Office oder und
immer wie kaum
jemand verwendet da kein Office
und ist entsprechend natürlich attraktiv
für Angreifer innen.
Da die meisten von euch es so Dinge wie
Phishing E-Mails kennen, wo eben genau
diese auf dieses auf Schwachstellen,
dahin wo du teilweise einfach auch
absichtlich Funktionalität in Office
Suite zugegriffen wird.
Und der Punkt ist auch die sind
wahnsinnig komplex.
Oft, obwohl sie ganz viele Legacy
Features unterstützen müssen, also
Features, die quasi früher mal überall
eingebaut hat und jetzt alle noch
verwenden wollen muss, ich aber im
Nachhinein herausgestellt hat, dass man
die eigentlich gar nicht mehr will.
Aber man braucht halt doch noch.
Irgendwie muss man es noch unterstützen,
weil es gibt halt so viel aktuelle Dinge,
die darauf aufsetzen.
Ja, also deshalb ist es auch generell
immer noch da. Hat Microsoft dieses Jahr,
mit dem sie vor 20, 21, 40
Jahren ihr eine
Remote Konfliktsituation in Microsoft
Office Dokumenten bekommen haben,
die auch schon quasi vor dem offiziellen
Patch ausgenutzt wurde.
Und wie ich vorher erwähnt habe, wie man
das im Normalfall ausnutzt, ist quasi
Angreifer einen Kunden da einfach dann
Dokumente versenden in Phishing Mails
und wenn die Leute das was sie aufmachen,
dann wird dieser diese Schwachstelle
ausgenutzt und auch gearbeitet, weil sie
das große Problem ähm,
dass es relativ schnell tatsächlich dann
sogar einfach ein Online Tool gab, wo
man sich auch als völlig technisch
versierte Person einen
zu einem bösen, quasi ein Dokument
zusammen klicken konnte,
das diesen Exploit ausnutzt
und das dann beliebig verschicken konnte.
Und das macht natürlich gerade eine
solche Lücke dann auch nicht einfacher,
wenn das dann so breit verfügbar ist und
einfach alle das ausnutzen kann.
Ja, so viel zu oft ist.
Genau das gab es nämlich auch erst
einmal. Es war dann noch ein schöner
Punkt, sie wollte so was hatte sie
vergessen. Man kann sich drei
verschiedene Quellen anschauen.
Das haben wir zurück macht.
Das erste wäre
Microsoft, glaube ich, dass deren eigene
Position und die Ziffer, die nur eine
Ziffer score und dann schauen wir mal
weiter zum nächsten.
Das ist jetzt von Source Lo und siehe da,
die Ziffer ist eine Folge.
Also die Ziffer s ist
doch relativ stark anders berechnet.
Und dann kann man ja vielleicht noch
weiter schauen. Das sagt noch so eine
dritte Quelle dazu.
Ja, okay, das ist jetzt wieder was
anderes. Also auch da zum Thema wie
subjektiv das eigentlich ist, sieht man
daran, dass da doch relativ
unterschiedliche
Werte rauskommen, wenn man sich das
verschiedene Leute anschaut, die immer
irgendwie an ein sehr schönes Beispiel
dafür. Also ich könnte auch einfach mal
selber ausprobieren.
Es gibt eben zum Beispiel es gibt da
diverse Rechner, die wir finden können,
einfach online.
Aber dann können Sie sich mal selber
anschauen, wie will sie das beurteilen
und feststellen, wenn du das vielleicht
mit Damenbesuch vergleichst, du würdest
ganz anders beurteilen.
Ja, so viel zu
dieser erfreulichen CvD.
Kommen wir zu Videokonferenz Lösungen.
Wir müssen alle zu Hause und wollte noch
mit unseren Freunden und Freundinnen und
Arbeitskollegen und Kolleginnen uns
unterhalten.
Und hier gibt es tolle Videokonferenz
Lösungen Open Source
Cloud. So, es gibt immer alles mögliche
zur Auswahl
und auch verschiedene Angriffsziele, die
man über Videokonferenz Lösungen machen
kann. Man kann einmal einfach ein Meeting
High checken, alle Cases Meeting
übernehmen und irgendwie
Sachen machen.
Leute raushauen bei Minuten,
was weiß ich und passende Videospielen.
Man kann auch einfach in ein Meeting
joinen und einfach Spionage betreiben
und quasi einfach Informationen mithören.
Und wenn man noch Glück hat, kann man
es so machen, dass niemand bemerkt, dass
man dabei ist. Es kann auch sein.
Das heißt, kann man irgendwie
Sitzungen mithören, die eigentlich
nicht für für die Öffentlichkeit
bestimmt sind, was auch
sehr gerne oder sehr interessant
ist. Natürlich, wenn man dann die Rechner
der teilnehmenden Personen attackieren
kann. Also wenn eine Lücke gibt in
dieser, in dieser Lösung,
dann kann man dann, wenn die
so schlimm ist, kann man die Rechner der
Abteilungen attackieren und zum Beispiel
die Schadsoftware ausführen oder den
Rechner übernehmen.
Da kommen wir zu zwei Themen
1. Was zum Update
fehlt, das war sehr interessant.
Und zwar gab es die Sicherheitslücke beim
Knapsen, zumindest Dollar.
Und wenn man zu installieren
und das und das
nur zum Beispiel ausführbaren Dateien und
die mitgelieferten Bibliotheken
überprüft, quasi, dass die quasi legitim
sind und von selber sind
sie nicht überprüft, ob dann noch
mitgelieferte Scripte
funzt von und zu uns selber sind.
Das heißt, man hat quasi einen komplett
legitimen Installer
mitgeschickt, hingeschickt zum Opfer
und hat dann im Endeffekt.
Noch eigene Skripte hinzugefügt, die
wurden dann bei der Installation Routine
einfach ausgeführt und hat man quasi
sich quasi dann auf dem Rechner
quasi Rechte bekommen oder hat
eine sich verbinden können
oder rechnet sich zu dir verbunden und
hat quasi dann Zugriff auf den Rechner
gehabt? Aber das wurde im
Rahmen des Assessments entdeckt.
Quasi ein länger dauerndes
Sicherheits Assessment wurde quasi
geschaut haben wie können wir diese Firma
attackieren?
Also ich hab also einen Sohn
zum Angreifer eine simuliert und haben
einen an dieses Assessments diese Lücke
entdeckt und haben die auch erfolgreich
ausgenutzt und quasi einen Rechner
übernommen von von einigen
Menschen in Unternehmen.
Was also wenn er interessiert?
Ein sehr spannender Blogpost wie das
rausgefunden haben und
dann zum Bombing
um unerwünschtes
um ist dieses Stören von Online-Videos
Sitzungen. Das kann sein durch
irgendwelche unpassenden Videospielen,
durch lautes Schreien in den Kanal.
Also es gibt auch verschiedene Arten, wie
man das stören kann die Sitzungen
und offene Mißachtung von
Zugangsdaten. Also wenn Sie Gruppen
treffen, auf denen Veröffentlicher, denen
die Zugangsdaten zu dem Kanal, wo sich
treffen, sei es mit mit, mit
Passwort und Link
oder was dann auch sein kann.
Man kann es normalerweise auch machen,
wenn das Tool entsprechend der
Motivations Fähigkeiten hat
und oft man hat auch das in Kombination
mit fehlender Konfiguration bzw.
Sicherheitsmaßnahmen.
Man kann zum Beispiel sagen, dass man die
Leute einzeln abrufen muss, wenn ja
wenn sie dazu kommen.
Oder man kann machen, dass Leute von
Haus aus genug, dass sie nur nicht reden
können, außer man und gibt ihnen
Rederecht. Man kann da einige Moderation
Tools anwenden um dann sowas zu
verhindern.
Und er hatte nicht mal gewusst, aber es
gibt einen offiziellen Wikipedia-Artikel
zu dem Konzept zum Bombing
auch ganz interessant zu lesen.
Ja, aber
dann kommen wir zu der
Content. Noch mal Es wird in den nächsten
Clips über digitale Überwachung von
Menschen, insbesondere Frauen und
Partnerinnen als auch über
Menschenrechtsverletzung gesprochen.
Bitte, Dmitri!
Also grundsätzlich das Hauptthema von dem
Teil sind Smartphones natürlich die
Dinge, die wir alle ständig mit uns
tragen, die wundervollen Wanzen, die
ständig zuhören können, die eine
Kamera haben. Was gibt es besseres als
all denen wir natürlich auch noch alle
unsere intimsten und sonstigen
Geheimnisse anvertrauen und die dann im
besten Fall noch an andere schicken?
Also Smartphones sind einfach in jeder
Art und Weise eine Goldgrube für Daten.
Am besten machen wir noch unsere Bank,
also ganze Bankgeschäfte drauf.
Das heißt also natürlich für Angreifer
eine großartige großartig.
Viel besser wird es nicht mehr.
Dann ist es halt, bis man vom oft so das
Update schwierig sind bzw.
gerade wenn man Smartphone vielleicht
länger verwenden will oder muss.
Ähm, dann ist es halt oft so, dass
die Herstellungs Firmen nach
wenigen Jahren schon keine Updates
mehr veröffentlichen oder halt generell
nur sehr zaghaft und sehr langsam Updates
veröffentlichen. Das heißt, viele von
diesen Geräten sind oft schon
grundsätzlich sehr verwundbar
und am schlimmsten ist natürlich die
Kombination grad. Staatliche
Akteure und Akteurinnen haben in
Kombination mit dem
Telekommunikationsanbieter Firmen
wahnsinnige Möglichkeiten, da im
Endeffekt alles zu machen, weil wir quasi
die staatlichen Gruppen den jeweiligen
Telekommunikationsanbieter Firmen
vorschreiben können, dass sie jetzt da
bestimmte Dinge machen müssen oder eben
die Daten geben müssen, dann
ist das natürlich wie soll ein Smartphone
ein extrem gutes Ziel?
Ja, war das quasi zum allgemeinen
Teil. Und was wir dann 2021 gesehen
haben und also eigentlich schon
wesentlich länger, das ist Pegasus.
Pegasus ist eine Überwachungssoftware der
NSA Group.
Das ist eine Firma, die
Überwachungssoftware verkauft, vor allem
an Staaten, deren Staaten
noch sehr fraglich ist, ob die
Menschenrechte einhalten oder
nicht. Ziemlich klar ist, dass sie das
nicht tun.
Es gibt aber eine Gruppe der Citizen
Lebloses von der kanadischen Unversöhnt
Toronto Universität, die verfolgen
die seit Jahren.
Also wen das interessiert, wenn sie
einfach mal nach sieht es in der
Suchmaschine eures Vertrauens eben
nachschauen.
Zu viel von denen finden, die schreiben
immer sehr, sehr, sehr, sehr sehr, sehr
gute Artikel.
Und die haben eben vor allem auch ganz
stark rausgefunden, dass das massiv
gegen Journalistinnen und eben auch
Menschenrechtsaktivistinnen eingesetzt
wird. Obwohl natürlich die NSA, wie man
sagt, Narayen in unseren Verträgen steht
ja eh drin, das darf nur gegen
gegen Menschen, die mit Terror zu tun
haben, verwendet werden und bei schweren
Verbrechen etc.
pp.
Aber eingesetzt wird es dann natürlich
so, dass hat komplette
die komplette Übernahme des Telefons
ermöglicht das und teilweise halt
auch mal einen normalen Film braucht also
überhaupt keine Interaktion von Benutzer
in warum?
Das ist eben teilweise, weil das eben mit
den Telekommunikations
Telekommunikationsfirmen gemeinsam
gemacht wird.
Aber eben zum Beispiel grad im August
hat diese Schadsoftware
am Exploits
eingesetzt. Die aufkommende Wut, die auf
den z.B.
auf iOS, also auf modernen
iPhones, die grad komplett mit
den neuesten Patches drauf war und es hat
trotzdem dort funktioniert.
Also das heißt, das sieht man auch, dass
extrem viel Geld dahinter und wirklich
sehr, sehr viele zwecklose Tätigkeit,
dass die up to date bleiben.
Aber wer ein bisschen die Medien verfolgt
hat, wird festgestellt haben In den
letzten Wochen und Monaten ist Pegasus
ziemlich stark unter Beschuss gekommen
und die NSA mit ihnen soweit,
dass sie das Produkt jetzt gerade
irgendwie auch verkaufen wollen oder in
eine gute Firma oder sowas einbauen
wollen.
Also ein bisschen Medienaufmerksamkeit
hat immerhin dazu geführt, dass die Firma
sich jetzt selbst überlegt.
Vielleicht sollten wir so nicht mehr
vertreiben, aber naja,
wenig wahrscheinlich ist es nicht.
Ja, aber es gibt eben nicht nur diese
staatlichen Dinge, sondern
es geht bei den Smartphones auch noch
weiter, nämlich quasi
Consumer Spyware.
Und das ist quasi das, was mich
persönlich auf jeden Fall extrem
problematisch findet.
Das wird halt im Normalfall verkauft,
eben für besorgte Eltern
oder eben Silvers in Unternehmen,
die jetzt ihre Kinder oder ihren
Mitarbeiterinnen überwachen wollen,
um zu schauen, ob die drauf arbeiten,
dass sie brav am Heimweg sind oder
im besten Fall ja auch, dass man das Kind
ja damit beschützen kann, weil wenn es
dann irgendwie es nicht sein soll, dann
kann man das sofort quasi irgendwie
mithören und schauen Ist das
jetzt vielleicht wird das Kind entführt
oder sowas?
Also so wirds
jetzt vermarktet.
Das ist der wichtige Punkt.
Die Installation ist bei solchen Dingen
meistens nur mit physischem Zugriff
auf das Gerät möglich.
Das heißt, man muss das Gerät
zumindestens mal haben.
Was aber natürlich jetzt gerade wenn man
das Mitarbeiterinnen, Kindern oder dem
Partner ihnen aushändigen will, oft
nicht so schwer ist. Weil hier ich habe
dir ein neues, ich schick dir neues Handy
und das benutzen wir doch im Normalfall
funktioniert diese Software auch so, dass
sie ihre Existenz verschleiert.
Das ist nicht leicht, gerade als normale
Nutzerin festzustellen,
dass diese Software überhaupt vorhanden
ist am Telefon.
Und das ist auch
die Kosten Punkte für das das ist
normalerweise nicht massiv teuer, als
dass es irgendwo in der Gegend von,
sagen wir mal 100 Euro bis ein paar
Hundert Euro.
Das heißt, dass ich jetzt nicht sagen
kann, das kann sich niemand leisten, dass
wir zum Beispiel dem vorerwähnten Pegasus
wäre es ganz anders.
Das könnten sich jetzt Einzelpersonen
auch so. Sie sind extrem reich,
nicht leisten.
Aber klar, wenig überraschend sei
es mal wieder so extrem, wie das oft für
Sourcing oder Überwachung von
Partnerinnen verwendet.
Und es ist gibt auch zum Beispiel Studien
über die bewiesen haben, dass diese
Firmen auch zum Beispiel solche
Suchbegriffe bei Google kaufen.
Also auch wenn sie jetzt nur mit Eltern
und und und quasi Überwachung von
Mitarbeiterinnen werben, ist es schon
so, dass sie über Suchmaschinen Geld
einwerfen, dass wenn jemand sucht, einen
Begriff sucht, wie kann ich meine
Partnerin überwachen?
Dann kommen deren Produkte als erstes,
weil sie dafür zahlen.
Also ja, das heißt die,
die spielen da eindeutig ein doppeltes
Spiel. Und das ist halt da.
Und Smartphones sind einfach gut
für unser gesamtes Leben.
Extrem problematisch, wenn da jemand
komplett Zugriff hat und im Endeffekt
immer mithören kann, im potenziell
immer eine Kamera aufdrehen kann, Texte
verändern kann, Nachrichten löschen,
Nachrichten schicken kann.
Das ist einfach etwas, was im Endeffekt
das gesamte Leben derzeit ziemlich stark
kontrollieren könnte.
Also dumm.
Smartphones sind auch eine echt
unerfreuliche Sache und deshalb ist immer
alles gut. Charles darauf, dass Updates
hat.
Ja.
Ja, hier kommen wir langsam zu Ende von
unserem Vortrag
IT-Sicherheit als IT-Sicherheit im Jahr
2021.
Ich habe in meinen letzten GIFs
gehabt oder dem jetzt aussprechen
wollen und ich muss leider sagen,
leider gehen uns die aussagekräftigen
GIFs aus.
Also es ist wirklich.
Es wird irgendwie jedes Jahr schlimmer
und schlimmer oder kaputter und kaputter.
Und wir müssen leider sagen
oder Gott sei Dank genug
Sicherheitslücken für heute.
Lasst uns mal wieder
den schönen Dingen widmen, dem Leben.
Wir danken euch vielmals fürs Zuhören.
Stacey von Patch auf jeden Fall alle
Systeme ist es ganz wichtig.
Fette Zündapp, der sind nicht umsonst da.
Und wenn ihr mit uns in Kontakt
treten wollt es gibt hier Kontaktdaten
von uns beiden. Vielleicht könnt ihr uns
das auch in der 3.
Welt um.
Und ein Hinweis Ja bitte keine Emails.
Vielen vielen Dank.
Von meiner Seite aus könnt
ich mit euch
und mir danke euch.
Danke fürs Zuhören und bis zum Kurai
am Tag.
Tschüss.
Ja, vielen Dank für diesen tollen
Vortrag.
Dann bleibt mir nicht viel anderes übrig,
als euch zum Qimonda zu geleiten.
Ihr seht hier unten den QR-Code,
da könnt ihr einfach den einscannen und
dann werdet ihr dahin geleitet.
Ansonsten gibt es hier eine
wunderbare URL zur
OSM Ayda https,
doppelpunkt Doppel Slash
Events, Punkt Hexen
Punkt org slash
OSM Anders Gore
Ayda Punkt html.
Ihr seht es aber auch noch mal da unten.
Wir freuen uns bis gleich.