WEBVTT 00:00:10.770 --> 00:00:16.140 Silicon Weekly, der Tech-Podcast mit den wichtigsten News der Woche. 00:00:18.380 --> 00:00:21.260 Für dich eingeordnet von Elli, Stella und Caspar. 00:00:34.820 --> 00:00:39.930 Hallo und herzlich willkommen. Wir sind diese Woche nochmal ohne Stella, 00:00:39.930 --> 00:00:44.250 also zu zweit. Und ich begrüße hier den lieben Caspar. 00:00:44.250 --> 00:00:45.300 Hallo Elli. 00:00:45.770 --> 00:00:48.860 Da hatte ich jetzt ein sprachliches Schlurren drin. Ich schwöre, 00:00:48.860 --> 00:00:52.630 ich habe nichts getrunken, aber es ist schon ein bisschen spät, jetzt wo wir aufnehmen. 00:00:53.630 --> 00:00:55.850 Wir nehmen das nämlich ausnahmsweise auch nicht am Mittwoch auf, 00:00:55.850 --> 00:00:57.190 sondern schon am Dienstag. 00:00:57.190 --> 00:01:01.200 Das wird für den Input nochmal wichtig. Ja, du hast gute Pläne. 00:01:01.200 --> 00:01:05.350 Wir verraten sie nicht. Ich habe schon gesagt, ich bin neidisch. So viel können wir. 00:01:05.350 --> 00:01:09.870 Glaube ich, verraten. Ja, und in unserem, ich nehme euch kurz mit einfach, 00:01:09.870 --> 00:01:12.930 wir schnattern ja immer vor der Aufnahme auch schon so ein paar Minuten, 00:01:13.270 --> 00:01:18.190 da haben wir kurzzeitig über Kaspers Studium und was er da alles so für Seminare hatte gesprochen. 00:01:18.420 --> 00:01:22.190 Es war ein sehr spannender Exkurs. Wir haben schon gesagt, wenn wir einen Laber-Podcast 00:01:22.190 --> 00:01:24.690 hätten, da wäre alles dabei. Haben wir aber nicht. 00:01:25.920 --> 00:01:27.480 Deswegen machen wir Tech mit euch. 00:01:27.480 --> 00:01:30.340 Genau, wir halten uns hier ganz hart an Skript, das auch nicht. 00:01:30.340 --> 00:01:31.680 Manchmal weichen wir da auch ein bisschen ab. 00:01:32.250 --> 00:01:36.660 Aber du hast Feedback mitgebracht. Uns ist nämlich ein Fehler unterlaufen, 00:01:36.660 --> 00:01:40.290 ne Elli, in der vergangenen Ausgabe. Also ein bisschen Housekeeping zu Beginn. 00:01:40.490 --> 00:01:43.730 Ja, Grüße gehen raus nach Baden-Württemberg. 00:01:44.490 --> 00:01:47.430 Jens hat uns darauf hingewiesen, dass auch da noch Ferien waren. 00:01:48.630 --> 00:01:51.370 Also auf alle Fälle letzte Woche, als es um die Ferien ging. 00:01:51.370 --> 00:01:54.610 Ich glaube, ich habe felsenfest mit dem Inbrunst der Überzeugung gesagt, 00:01:54.610 --> 00:01:55.660 nur noch Bayern hätte Ferien. 00:01:56.940 --> 00:02:00.360 Ich habe das, glaube ich, so gesagt. 00:02:00.860 --> 00:02:05.260 Wir hätten schwammigerweise über den Süden sprechen können. 00:02:05.260 --> 00:02:05.700 Stimmt, stimmt. 00:02:05.700 --> 00:02:06.420 Haben wir nicht gemacht. 00:02:06.420 --> 00:02:13.300 Im Süden sind bestimmt noch Ferien. Wir merken uns das. In Zukunft checken wir auch das. 00:02:15.170 --> 00:02:18.690 Und Mia Kulpa, wir werden nicht mehr über Ferien reden hier in nächster Zeit. 00:02:19.380 --> 00:02:23.740 Ja, jemand, der garantiert keine Ferien aktuell macht, ist die Berliner Verwaltung. 00:02:23.840 --> 00:02:28.850 Die gucken wir uns im Input genauer an. Wir hatten sie ja letzte Woche schon mal kurz zu Gast. 00:02:29.390 --> 00:02:33.700 Da hat sich so viel getan, dass wir diese Woche den ganzen Input damit füllen. 00:02:33.700 --> 00:02:36.560 Es gab ja einen Cyberangriff und wir gehen mal mit euch durch, 00:02:37.110 --> 00:02:39.940 was da genau passiert ist, was das jetzt bedeutet. 00:02:40.700 --> 00:02:47.250 Und ansonsten haben wir wie immer Updates, what the fuck und eine gute Nachricht ganz zum Schluss. 00:02:47.470 --> 00:02:49.260 Und wir legen mit den Updates los. 00:02:56.510 --> 00:03:00.260 Ja, ihr wisst es ja, in Deutschland gibt es gefühlt für alles irgendwie eine 00:03:00.260 --> 00:03:05.090 Norm oder auch ein TÜV-Zertifikat und manchmal muss man schmunzeln, 00:03:05.090 --> 00:03:07.900 manchmal findet man es nervig, manchmal ist es aber auch ganz praktisch, 00:03:08.340 --> 00:03:11.210 wenn man das TÜV-Zertifikat immer sieht, dann fühlt man sich, 00:03:12.060 --> 00:03:14.130 teilweise vielleicht einfach ein bisschen sicherer. 00:03:14.810 --> 00:03:19.740 Und diese Absicht wird jetzt weiterverfolgt. Der TÜV-Dachverband hat nämlich 00:03:19.740 --> 00:03:24.840 mitgeteilt, man beschäftigt sich jetzt auch mit KI-Anwendungen und erprobt da 00:03:24.840 --> 00:03:28.060 gerade mit Praxispartnern ein Zertifizierungsprogramm. 00:03:28.160 --> 00:03:31.810 Gibt es dann eine TÜV-Plakette für die KI oder wie kann ich mir das vorstellen? 00:03:32.700 --> 00:03:36.510 Das ist korrekt. Allerdings gibt es nicht nur eine, sondern gleich drei. 00:03:38.410 --> 00:03:44.380 Das Ganze soll nämlich in so drei Zertifizierungen aufgeteilt werden. 00:03:44.380 --> 00:03:48.240 Die unterscheiden sich in Umfang, Tiefe und Methodik der Prüfung. 00:03:48.240 --> 00:03:54.280 Also man kann so die Basiszertifizierung machen und dann kann man die ein bisschen 00:03:54.280 --> 00:03:58.600 bessere machen und dann kann man die tiptop, alles klar, klasse Zertifizierung machen. 00:03:59.050 --> 00:04:01.770 Die wird bestimmt auch genauso heißen. Bestimmt. 00:04:02.850 --> 00:04:07.120 Nein. Welche Zertifizierung zum Einsatz kommt, so heißt es in der Pressemitteilung 00:04:07.120 --> 00:04:12.300 vom TÜV-Dachverband, richtet sich nach dem jeweiligen Anwendungsfall und der 00:04:12.300 --> 00:04:15.060 angeschriebten Aussagekraft der Prüfung. 00:04:15.810 --> 00:04:17.260 Ja, alles klar. 00:04:18.440 --> 00:04:22.880 Fragt man sich natürlich, wann geht es los? Tatsächlich Ende des Jahres schrittweise 00:04:22.880 --> 00:04:27.070 könnte man sich schon vorstellen, diese KI-Zertifizierungen einzuführen. 00:04:27.880 --> 00:04:33.830 Und natürlich, ihr seid fleißige Hörer dieses Podcasts oder bildet euch auch sonst IT-mäßig weiter. 00:04:34.550 --> 00:04:39.700 Wir haben alle im Hinterkopf, es gibt ja so diesen großen europäischen KI-Act, 00:04:39.700 --> 00:04:42.490 also dieses Rahmenwerk, dieses Regelwerk, 00:04:42.490 --> 00:04:45.920 wo es dann auch verschiedene Risikokategorien und so weiter gibt. 00:04:46.440 --> 00:04:52.610 Und für das Zertifizierungsprogramm des TÜVs soll das Rahmenprogramm durchgängig 00:04:52.610 --> 00:04:56.290 mit den Anforderungen der Europäischen KI-Verordnung kompatibel sein, 00:04:57.300 --> 00:05:03.700 und diese auch ergänzen, um risikopasierte sowie, Zitat, technische Prüfaspekte. 00:05:03.990 --> 00:05:06.730 Warum machen die Hersteller das? Beziehungsweise es geht nicht darum, 00:05:06.730 --> 00:05:08.810 dass ihr jetzt eure KI zum TÜV bringt, sondern es geht darum, 00:05:08.810 --> 00:05:13.160 dass die Hersteller ihre KI quasi einmal prüfen lassen und sich dann mit dem 00:05:13.160 --> 00:05:17.480 Zertifikat quasi nachweisen können, mit einem unabhängigen Zertifikat vor allem. 00:05:17.770 --> 00:05:21.210 Nicht, was sie selber irgendwie gesagt haben, dass ihre Systeme sicher sind 00:05:21.210 --> 00:05:24.120 und bestimmte Qualitätsanforderungen halt entsprechend erfüllen. 00:05:24.780 --> 00:05:26.580 Der TÜV gibt dann so ein Siegel drauf. 00:05:27.550 --> 00:05:28.860 Deswegen machen die Hersteller das. 00:05:29.200 --> 00:05:33.050 Ja, wenn ihr Bock habt, dann schreibt uns gerne mal eine Mail oder auch in die 00:05:33.050 --> 00:05:36.600 Kommentare bei Spotify oder dem Podcast-Anbieter eurer Wahl. 00:05:38.450 --> 00:05:42.350 Würdet ihr so einer KI-Anwendung mehr vertrauen, wenn da ein TÜV-Zertifikat 00:05:42.350 --> 00:05:45.450 drauf ist? Fände ich mal spannend. Ich weiß es selber tatsächlich noch nicht. 00:05:46.930 --> 00:05:49.900 Aber ja, fände ich mal interessant, wie ihr das so seht. 00:05:51.300 --> 00:05:54.740 So, vom TÜV, wobei wahrscheinlich gibt es auch TÜV für Raketen, 00:05:54.740 --> 00:05:57.990 oder? Das ist der Übergang zu unserem nächsten kleinen Update. 00:05:58.620 --> 00:06:03.600 Europa hat nämlich seine erste kommerzielle Orbitalrakete. Ich habe das tatsächlich 00:06:03.600 --> 00:06:06.200 auch im Radio die letzten Tage so an mir vorbeifliegen hören. 00:06:06.690 --> 00:06:10.200 Elli, was ist passiert? Wir gehen ein bisschen in den Süden Deutschlands. 00:06:11.160 --> 00:06:12.570 Genau, nicht nach Baden-Württemberg. 00:06:12.570 --> 00:06:14.470 Nein, diesmal nicht, sondern Bayern. 00:06:15.470 --> 00:06:21.640 Nach Bayern, nach München, nach Minger. Und zwar gibt es da Isar Aerospace. 00:06:21.640 --> 00:06:24.100 Wir hatten sie, glaube ich, schon mal im Podcast hier zu Gast, 00:06:24.100 --> 00:06:25.380 in einem kleinen Update oder so. 00:06:26.650 --> 00:06:31.800 Die machen, wie der Name schon sagt, Raketen und haben jetzt einen erfolgreichen 00:06:31.800 --> 00:06:36.430 Raketenstart verbucht. Und damit werden sie so ein bisschen zu PionierInnen 00:06:36.430 --> 00:06:38.890 der kommerziellen Raumfahrt in Europa. 00:06:40.050 --> 00:06:45.320 Was ist überhaupt passiert? Die haben also eine zweistufige Rakete namens Spectrum 00:06:45.320 --> 00:06:52.660 von einem norwegischen Weltraumbahnhof aus in den niedrigen Erdorbit geschossen 00:06:52.660 --> 00:06:54.210 und das auch erfolgreich. 00:06:54.210 --> 00:06:58.210 Im März gab es einen Versuch, der war nicht so glücklich. 00:06:58.560 --> 00:07:01.520 Damit hatte man damals aber tatsächlich auch gerechnet. Also es ist immer klar, 00:07:01.520 --> 00:07:06.300 okay, die ersten Probeläufe, das Ding fliegt in die Luft nach, 00:07:06.300 --> 00:07:08.480 ich weiß nicht, ich glaube, es waren 30 Sekunden damals. 00:07:09.300 --> 00:07:14.180 Jetzt hat das Ganze ein bisschen besser geklappt. Und das ist insofern ganz 00:07:14.180 --> 00:07:19.290 cool, als zum Beispiel die Europäische Weltraumorganisation ESA für sich das 00:07:19.290 --> 00:07:21.920 Prinzip ausgerufen hat, by European. 00:07:22.140 --> 00:07:27.480 Das heißt, wenn es europäische Anbieter gibt, dann möchte man gerne auf die setzen. 00:07:27.850 --> 00:07:32.930 Bisher gab es da unter anderem zum Beispiel Arianespace und Avio. 00:07:33.390 --> 00:07:37.430 Die sind aber größtenteils von Regierungen finanziert. Und ESA Aerospace ist 00:07:37.430 --> 00:07:42.410 jetzt also der erste kommerzielle Player, also das erste klassische Unternehmen 00:07:42.410 --> 00:07:45.540 tatsächlich, das da jetzt mitspielen kann. 00:07:45.850 --> 00:07:50.690 Ja, ein Weg, den die USA ja zum Beispiel mit SpaceX und Blue Origin gehen. 00:07:50.690 --> 00:07:54.520 Wir hatten ja in unserer Mond- Artemis-Episode ja auch mal, sind wir ja darauf 00:07:54.520 --> 00:07:58.570 eingegangen, dass da nicht mehr nur noch die NASA die Raketen in die Luft schickt, 00:07:58.570 --> 00:08:00.450 sondern das privatwirtschaftliche Unternehmen sind. 00:08:00.450 --> 00:08:03.320 Und ESA Aerospace ist quasi entsprechend auch sowas. Das heißt, 00:08:03.320 --> 00:08:07.850 die EU geht auch ein wenig diesen Weg, aber das hat auch Gründe. 00:08:07.850 --> 00:08:09.600 Das machen die nicht nur, um irgendwie Geld zu sparen. 00:08:09.600 --> 00:08:14.160 Genau, ich wollte gerade noch sagen, die Folge, die wir da zum Mond hatten und 00:08:14.160 --> 00:08:19.750 so weiter, da haben wir auch sehr spannend über Abhängigkeiten gesprochen und 00:08:19.750 --> 00:08:22.960 über Abhängigkeiten, die die NASA jetzt zum Beispiel hat von entsprechenden Unternehmen. 00:08:23.700 --> 00:08:29.700 Und jetzt geht es eben auch um Abhängigkeiten, denn wenn man so mal guckt in Richtung Raumfahrt, 00:08:30.680 --> 00:08:34.190 man arbeitet gerne auch mal international zusammen eigentlich, 00:08:34.190 --> 00:08:40.380 aber gerade ist die Zusammenarbeit mit den USA aus Gründen offensichtlich schwieriger. 00:08:40.380 --> 00:08:48.950 Und auch nach Russland sind die Beziehungen aktuell, also ja, 00:08:48.950 --> 00:08:50.220 man kann einfach sagen abgeschnitten. 00:08:51.580 --> 00:08:57.260 Die russischen Sojus-Raketen stehen den europäischen Ländern damit also nicht zur Verfügung. 00:08:57.760 --> 00:09:03.120 Und da ist es umso spannender, wenn man jetzt sagt, okay, hier hat was funktioniert, 00:09:03.120 --> 00:09:08.140 hier geht es irgendwie voran in Europa selbst. Man wird vielleicht ein bisschen eigenständiger. 00:09:08.340 --> 00:09:13.560 Ja, bin gespannt, wie sich das weiterentwickelt und was da noch in Zukunft an 00:09:13.560 --> 00:09:18.120 Raketen passiert und auch, ob die ESA tatsächlich einen Astronauten mit Richtung 00:09:18.120 --> 00:09:22.900 Mond schicken kann, weil ein bisschen Kooperation gibt es ja noch zwischen NASA und ESA. 00:09:23.330 --> 00:09:26.110 Politisch ist es halt ein bisschen schwierig, hast du ja gerade schon erwähnt. 00:09:26.520 --> 00:09:28.080 Es geht da viel auch einfach um, 00:09:30.800 --> 00:09:33.180 langfristige Verlässlichkeit. Und da ist halt immer die Frage, 00:09:33.800 --> 00:09:34.760 ob das klappt oder nicht. 00:09:35.890 --> 00:09:38.960 Ich erinnere mich letzte Woche an die Umbenennung eines Sees. 00:09:39.620 --> 00:09:45.240 Ja, zum Beispiel hatten wir ja hier im WTF. Was eine schöne Überleitung ist, wir kommen zum WTF. 00:09:46.120 --> 00:09:48.470 Diesmal geht es nicht um Sehen, es geht nicht um Unbenennungen, 00:09:48.980 --> 00:09:54.800 aber es geht um Regulierung so ein bisschen und vielleicht auch Selbstregulierung, 00:09:54.800 --> 00:09:57.890 die etwas in die Hose gegangen sein könnte. 00:10:03.440 --> 00:10:07.490 Ja, wobei in die Hose gegangen, naja, ich würde sagen, es ist noch Luft nach oben da. 00:10:07.830 --> 00:10:08.150 Ja. 00:10:09.090 --> 00:10:12.310 Die Idee war eigentlich gut, Umsetzung, naja, worum geht es? 00:10:12.650 --> 00:10:17.000 Wir haben auch hier schon mehrfach drüber gesprochen. Seit Juni 2025 gibt es 00:10:17.000 --> 00:10:20.370 in der EU neue Regeln für Smartphones und Tablets. 00:10:20.810 --> 00:10:24.690 Und da ist unter anderem so ein Energielabel mit vorgesehen, 00:10:24.860 --> 00:10:28.940 aber auch Reparierbarkeitsklassen. Das ist mal ein Wort für Hangman. 00:10:29.580 --> 00:10:30.480 Vor allem für einen Podcast. 00:10:30.480 --> 00:10:35.240 Um das auszusprechen. Genau, die von A bis E gehen. Vielleicht habt ihr es schon 00:10:35.240 --> 00:10:37.550 mal gesehen, irgendwo im Elektrofachhandel. 00:10:38.340 --> 00:10:43.170 Die Kennzeichnung soll uns eigentlich beim Kauf quasi Aufschluss drüber geben, 00:10:43.170 --> 00:10:46.600 wie gut kann ich das Ding auseinandernehmen, reparieren, wenn irgendwas kaputt 00:10:46.600 --> 00:10:48.700 ist, Ersatzteile und so weiter. 00:10:49.130 --> 00:10:53.230 Und eigentlich müssen die Hersteller beziehungsweise Importeure auch Informationen 00:10:53.230 --> 00:10:57.200 zum Beispiel über Ersatzteile zugänglich machen. Also wo kriege ich was her? 00:10:57.520 --> 00:11:00.050 Wie funktioniert das Ganze? Die Idee war gut. 00:11:00.680 --> 00:11:05.940 Jetzt ist das Ganze ein Jahr offiziell am Start und die Initiative Right to 00:11:05.940 --> 00:11:10.710 Repair Europe und der Reparaturdienstleister iFixit haben sich das Ganze jetzt 00:11:10.710 --> 00:11:14.420 mal angeschaut und gesagt, gucken wir mal, wie gut das funktioniert, ziehen wir mal Bilanz. 00:11:14.730 --> 00:11:21.790 Ja, und dafür haben sie sich ganze 2334 Smartphone-Modelle angeguckt und zwar 00:11:21.790 --> 00:11:27.260 in einer europäischen Produktdatenbank, die heißt EPREL oder EPREL. 00:11:27.260 --> 00:11:30.660 Ich weiß nicht, ob man das als einzelnes Wort ausspricht oder Einzelbuchstaben, ehrlicherweise. 00:11:31.510 --> 00:11:33.930 Ich habe tatsächlich ursprünglich Apple gelesen. 00:11:33.930 --> 00:11:37.230 Apple wäre ein sehr viel schönerer Name für diese Datenbank. 00:11:37.870 --> 00:11:39.170 Ja, aber auch ein sehr deutscher Name. 00:11:39.550 --> 00:11:41.640 Ja, aber hast du schon den Apple nachgeguckt wegen dem Smartphone? 00:11:41.940 --> 00:11:44.820 Es klingt auf alle Fälle nach einer relativ trockenen Aufgabe, 00:11:44.820 --> 00:11:50.110 was diese zwei Organisationen da gemacht haben, aber die haben da einiges gefunden, 00:11:51.170 --> 00:11:56.980 was dann ein bisschen WTF-würdig ist, denn bei vielen Geräten ist diese Datenbank 00:11:56.980 --> 00:11:59.790 nicht so aussagekräftig, wie man das erwarten müsste eigentlich. 00:12:01.140 --> 00:12:06.070 Kleiner Transparenz sind Hinweise an der Stelle noch. iFixit ist natürlich als 00:12:06.070 --> 00:12:11.400 Reparaturdienstleister sicherlich auch mit diversen Interessen an die ganze Sache rangegangen. 00:12:11.720 --> 00:12:14.870 Denn die profitieren natürlich davon, wenn sie Ersatzteile verkaufen können, 00:12:14.870 --> 00:12:19.480 wenn sie Zubehör und Werkzeug und sowas verkaufen können. Das ist deren täglich Brot. 00:12:20.880 --> 00:12:23.650 Hat man ja oft, dass Firmen ganz spannende Untersuchungen machen, 00:12:23.910 --> 00:12:26.370 die ihnen aber durchaus auch selber in die Karten spielen. 00:12:26.370 --> 00:12:29.490 Ja, KI-Unternehmen, die Forschungsergebnisse machen in die Richtung, ja. 00:12:29.490 --> 00:12:32.990 Aber in dem Fall ist das nachprüfbar und was die beiden gefunden haben, 00:12:33.540 --> 00:12:37.080 ist trotzdem nicht weniger interessant, weil bei vielen Geräten, 00:12:37.080 --> 00:12:38.250 die in dieser Liste stehen, 00:12:39.230 --> 00:12:43.070 da sollen eigentlich Links hinterlegt sein, die zum Beispiel Ersatzteilshops, 00:12:43.630 --> 00:12:46.540 ansteuern oder Reparaturanleitungen bieten. 00:12:47.110 --> 00:12:51.580 Und jetzt könnt ihr mal quasi innerlich raten, bei wie viel Prozent der dort 00:12:51.580 --> 00:12:56.650 angegebenen Smartphones dieser Link entweder nicht hinterlegt war oder was mit dem nicht stimmte. 00:12:57.050 --> 00:13:01.200 80, 60 Prozent, 50. 00:13:01.350 --> 00:13:07.120 18 Prozent hatten sinnvoll hinterlegte Infos und wir gucken mal, 00:13:07.290 --> 00:13:09.770 was mit dem anderen Rest so war. 00:13:09.940 --> 00:13:14.500 Ja, 18 Prozent waren quasi so, wie es sein soll. Bei ungefähr der Hälfte der 00:13:14.500 --> 00:13:19.900 untersuchten Smartphones war für das entsprechende Reparatur-Info in dem vorgesehenen 00:13:19.900 --> 00:13:22.840 Feld war einfach gar nichts. Das war komplett leer. 00:13:23.650 --> 00:13:27.770 Bei weiteren 19 Prozent war zwar was verlinkt, aber das führte zum Beispiel 00:13:27.770 --> 00:13:31.420 zu einer allgemeinen Produkt- oder Support-Seite, wo es gar nicht um Ersatzteile 00:13:31.420 --> 00:13:35.760 oder Reparatur ging und man auch die entsprechende Information nicht gefunden hat. 00:13:35.760 --> 00:13:40.220 Und so langsam fängt dieses Reparatur-Thema an zum WTF zu werden. 00:13:41.610 --> 00:13:46.500 Ich muss ja sagen, ich liebe die 8%, die da verzeichnet wurden, 00:13:46.500 --> 00:13:48.380 so ein bisschen. Das ist eine kleine Hassliebe. 00:13:48.580 --> 00:13:52.660 Das ist so ein bisschen so, wie wenn man in der IT arbeiten würde und dann sagt 00:13:52.660 --> 00:13:53.870 dir jemand, guck in die Doku. 00:13:54.430 --> 00:13:59.440 Wir haben das in der Doku stehen. So nämlich, bei diesen 8% stand nämlich, siehe Handbuch. 00:14:00.100 --> 00:14:02.200 Also nicht wortlautmäßig, aber sinngemäß. 00:14:02.520 --> 00:14:05.340 Sinngemäß, genau. Ersatzteile, willst du wissen, guck doch im Handbuch. 00:14:06.080 --> 00:14:07.640 Lief doch einfach die Anleitung, Mann. 00:14:07.640 --> 00:14:11.570 Und meine liebste Stelle sind die nächsten fünf Prozent. Das ist auch die letzte 00:14:11.570 --> 00:14:12.970 Zahl, die wir euch hier mitgebracht haben. 00:14:13.410 --> 00:14:19.610 Bei fünf Prozent verweisen die Hersteller in dieser Liste auf Ersatzteile auf 00:14:19.610 --> 00:14:24.020 Webseiten wie Temo oder AliExpress. Also so nach dem Motto, shoppt euch das 00:14:24.020 --> 00:14:27.060 doch irgendwie in Asien, eure Ersatzteile. Ihr werdet das schon finden. 00:14:29.160 --> 00:14:34.390 Ja, aber naja, wenn man überlegt, wo Elektronikgeräte sonst produziert werden 00:14:34.390 --> 00:14:37.760 und zusammengebaut werden, oft gar nicht mal so abwegig. 00:14:37.760 --> 00:14:40.830 Ja, aber das ist nicht der Sinn dieser Liste. Also du sollst halt wirklich zu 00:14:40.830 --> 00:14:42.580 dem offiziellen Ersatzteilstoff finden. 00:14:42.620 --> 00:14:45.690 Das ja, das ja. Aber wir sind ja noch nicht ganz am Ende. 00:14:45.690 --> 00:14:49.570 Nein, einen tollen Punkt haben wir noch mit dieser Datenbank. 00:14:50.700 --> 00:14:53.930 Die Angaben, aus denen sich der Reparierbarkeitswert zusammensetzt, 00:14:53.930 --> 00:14:56.040 also diese Skala von A bis E. 00:14:56.760 --> 00:15:01.680 A ist in dem Fall richtig gut und E ist so, naja, kann es eigentlich auch bleiben lassen. 00:15:02.610 --> 00:15:06.520 Diese Angaben werden zumindest teilweise von den Herstellern selber gemeldet. 00:15:06.520 --> 00:15:10.340 Und was macht man, wenn man sich selbst bewertet? Ihr Ahnt ist schon... 00:15:12.060 --> 00:15:15.960 Da gibt man sich auch mal eine richtig gute Note dafür, dass man einen Link auf Temo gesetzt hat. 00:15:15.960 --> 00:15:20.050 Richtig. Trotzdem, trotz Link auf Temo, trotz fehlender Informationen, 00:15:20.450 --> 00:15:24.220 trotz irgendwie, guckt doch im Handbuch nach, haben sich die Hersteller dann 00:15:24.220 --> 00:15:27.190 die Reparierbarkeitsklasse A selber vergeben. 00:15:27.670 --> 00:15:31.280 Und ja, auch für VerbraucherInnen ist auch gar nicht ersichtlich, 00:15:31.280 --> 00:15:36.190 woraus diese Bewertung sich zusammensetzt. Also gibt es da irgendwelche Tests? 00:15:36.770 --> 00:15:40.300 Irgendjemand hat der TÜV da drauf geguckt, um nochmal aufs Update zu kommen? 00:15:41.050 --> 00:15:42.840 Das würde euch der TÜV wohl wissen lassen. 00:15:42.840 --> 00:15:45.590 Wenn er darauf guckt hätte. Dann gibt es ein Logo oder ein Siegel dafür. 00:15:45.860 --> 00:15:48.320 Das ist aber alles, wie gesagt, nicht so wirklich klar. 00:15:49.560 --> 00:15:53.080 Jetzt stellt man sich natürlich die Frage, wie konnte das denn passieren? 00:15:53.080 --> 00:15:56.650 Naja, also die Kontrolle der Angaben liegt bei den Marktüberwachungsbehörden. 00:15:56.650 --> 00:15:58.910 Was ist es gewesen? Ja, woran habt ihr liegen? 00:16:00.090 --> 00:16:03.570 Die Kontrolle der Angaben liegt bei den Marktüberwachungsbehörden der einzelnen 00:16:03.570 --> 00:16:08.790 EU-Mitgliedstaaten Und laut Right to Repair, also der Initiative zum gleichnamigen 00:16:08.790 --> 00:16:14.510 Recht, sieht es danach aus, als würden solche Angaben bislang kaum systematisch überprüft. 00:16:16.170 --> 00:16:19.900 Ist natürlich auch immer eine Frage der Kapazitäten, der Gelder und so weiter. 00:16:19.900 --> 00:16:24.140 Wer macht das dann? Das ist ja neu eingeführt. Wie etabliert man das überhaupt? 00:16:24.140 --> 00:16:28.780 Und so weiter und so fort. Also das Ärgerliche ist, die Grundidee war eigentlich 00:16:28.780 --> 00:16:34.290 sehr gut, weil man eben diesem Verfall von Geräten entgegenwirken wollte, 00:16:34.290 --> 00:16:36.700 weniger Elektroschrott und so weiter und so fort. 00:16:38.850 --> 00:16:42.330 Aber ja, gerade funktioniert es noch nicht so ganz. 00:16:42.330 --> 00:16:44.950 Ja, und es bringt halt wenig, wenn man diese Regelung einführt, 00:16:45.470 --> 00:16:48.090 sie dann aber nicht wirklich überprüft und sich auch keine Gedanken gemacht 00:16:48.090 --> 00:16:50.520 hat, wie dieser Score quasi zustande kommt. 00:16:51.330 --> 00:16:55.840 Ja, das ist im Grunde wie eine TÜV-Prüfung zum selber ausfüllen. 00:16:55.840 --> 00:16:58.860 Und so funktioniert das ja auch nicht. Also wenn ich mein Auto bescheinigen 00:16:58.860 --> 00:17:01.700 könnte, selber bescheinigen könnte, das ist absolut verkehrssicher, 00:17:02.080 --> 00:17:03.560 dann hätte das auch jedes Mal ein TÜV-Siegel. 00:17:04.240 --> 00:17:06.830 Zum Glück guckt da alle zwei Jahre mal jemand drauf und sagt, 00:17:06.830 --> 00:17:09.620 Na, na, na. Die Stelle müssen wir dringend mal reparieren. 00:17:10.470 --> 00:17:12.880 Wirklich, schwöre, bin damit noch bis Helgoland gefahren. 00:17:13.540 --> 00:17:15.080 Oh, das Geräusch, das habe ich nie gehört. 00:17:16.140 --> 00:17:20.150 Ja, ich habe immer sehr laut Musik gehört. Naja. Ja, also. 00:17:20.860 --> 00:17:25.300 Pleiten, Pech und Pann, wir machen weiter und gucken nach Berlin mit unserem 00:17:25.300 --> 00:17:26.480 eigenes TÜV-geprüften Auto. 00:17:27.060 --> 00:17:31.060 Ja, und da hätte vielleicht ein TÜV-Siegel am besten Stellen auch geholfen. 00:17:36.750 --> 00:17:37.360 Input. 00:17:37.830 --> 00:17:42.570 Da möchte ich widersprechen. Aber worum geht's? Wir haben im Intro schon erzählt. 00:17:43.230 --> 00:17:47.150 Aus dem kleineren Update von der letzten Woche, was quasi in unserer Abwesenheit 00:17:47.150 --> 00:17:50.980 passiert ist im August, nämlich ein Hackerangriff auf zwei Senatsverwaltungen 00:17:50.980 --> 00:17:54.170 in Berlin, ist jetzt ein Input geworden. 00:17:55.410 --> 00:18:00.250 Wir gucken uns mal an, was ist passiert, so im ganzen Verlauf. 00:18:00.570 --> 00:18:06.570 Konkret der Aufhänger jetzt, die Frist, ihr erinnert euch, da wurde Geld gefordert, 00:18:06.570 --> 00:18:10.520 beziehungsweise Bitcoins wurden gefordert, dafür, dass die Daten nicht veröffentlicht werden. 00:18:11.370 --> 00:18:15.510 Nicht veröffentlicht werden. Die war auf letzten Freitag gesetzt und ist abgelaufen. 00:18:15.510 --> 00:18:20.590 Und es gab ganz klar von offizieller Stelle, wir lassen uns nicht erpressen, das Signal. 00:18:21.070 --> 00:18:27.070 Naja, die Daten wurden jetzt eben veröffentlicht. Und das so ein bisschen Stück für Stück. 00:18:27.670 --> 00:18:32.920 Wir wissen immer mehr darüber, wie groß der Angriff tatsächlich war, was in den Daten steckt. 00:18:33.390 --> 00:18:37.580 Möglicherweise auch schon, wie die Angreifer überhaupt in die Systeme gekommen sind. 00:18:38.090 --> 00:18:42.730 Genug also, um aus dem Updaten den Input zu machen, aber man muss auch sagen, 00:18:43.160 --> 00:18:45.950 die Geschichte entwickelt sich gerade ziemlich schnell noch und wir, 00:18:46.810 --> 00:18:51.810 nehmen eben heute schon am Dienstag auf, das heißt der Input bildet den Stand 00:18:51.810 --> 00:18:54.840 von Dienstagabend, dem 8. September ab. 00:18:55.490 --> 00:18:59.110 Wenn jetzt am Mittwoch noch irgendwas großartig rauskommt, dann konnten wir 00:18:59.110 --> 00:19:04.020 die nicht einbauen offensichtlich und man merkt auch im Laufe der Geschichte 00:19:04.020 --> 00:19:07.820 schon, es wurden sehr viele unterschiedliche Aussagen schon getätigt. 00:19:07.820 --> 00:19:11.940 Erst hieß es, das ist ganz sicher nicht drin. Dann hieß es, ah, könnte doch sein. 00:19:12.590 --> 00:19:15.820 Ihr werdet im Laufe des Inputs noch hören, wo da noch überall rausgeht. 00:19:16.710 --> 00:19:21.270 Naja, Vorsicht angebracht ist. Ich sag mal so, was bestimmte Aussagen angeht. 00:19:21.270 --> 00:19:24.380 Und wieso wir auch nicht wissen, ob da noch eine Bombe schlummert. 00:19:24.380 --> 00:19:27.870 Da kommen wir auch noch zu. Klar ist auf jeden Fall, das ist ein mittelschwerer 00:19:27.870 --> 00:19:31.140 True-Crime-Fall im Bereich Cyberkriminalität, der da passiert ist. 00:19:32.590 --> 00:19:36.670 Und wie gesagt, verzeiht uns, wenn wir den Mittwoch da nicht mehr mit einbauen. 00:19:36.670 --> 00:19:40.070 Falls noch wirklich was Gravierendes passiert, werden wir es natürlich nächste 00:19:40.070 --> 00:19:41.470 Woche aber auch nochmal in die Updates packen. 00:19:43.150 --> 00:19:48.110 Wir steigen also mit euch in unsere Zeitmaschine und beamen uns zurück. 00:19:48.110 --> 00:19:48.970 So klingt eine Zeitmaschine. 00:19:49.950 --> 00:19:52.650 Das ist das beste Zeitmaschinengeräusch, was ich machen konnte. 00:19:52.650 --> 00:19:53.810 Das offizielle Zeitmaschinengeräusch. 00:19:54.250 --> 00:19:57.540 Ja, ich wollte euch jetzt hier auch nicht krachend irgendwas ins Mikro hauen, 00:19:57.540 --> 00:19:58.710 damit euch die Ohren wegfliegen. 00:19:59.170 --> 00:20:03.690 Also wir haben uns zurückgebeamt. Es war ja auch kein weiter Zeitsprung. Wir sind beim 7. 00:20:04.040 --> 00:20:10.170 August gelandet, beziehungsweise zwischen dem 7. und 12. August 2026. 00:20:10.170 --> 00:20:12.860 Genau, wir gehen nämlich mal chronologisch die Ereignisse durch. 00:20:12.860 --> 00:20:16.470 Damit ihr und wir dann gemeinsam auf einem Stand sind, was da passiert ist. 00:20:16.970 --> 00:20:21.150 Ja, was war zwischen… Möchtest du immer die Daten sagen und ich sage dir. 00:20:21.150 --> 00:20:24.180 Was passiert? Okay, alles klar, so machen wir das. Also, 7. und 12. 00:20:24.180 --> 00:20:26.830 August in dem Zeitraum. Was ist da passiert, Annie? 00:20:27.450 --> 00:20:32.160 Aus den Systemen zweier Senatsverwaltungen in Berlin werden Daten kopiert. 00:20:32.160 --> 00:20:35.820 Betroffen sind die Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und 00:20:35.820 --> 00:20:39.850 Umwelt sowie die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen. 00:20:40.690 --> 00:20:44.060 Der Datenabfluss bleibt zunächst unbemerkt und wie viel kopiert wurde, 00:20:44.060 --> 00:20:48.600 weiß zu dem Zeitpunkt auch niemand. Obviously, wenn man überhaupt nicht weiß, dass Daten abfließen. 00:20:48.600 --> 00:20:53.510 Also wenn man nichts merkt, kann man auch nicht wissen, wie viel und was da passiert. 14. August. 00:20:54.510 --> 00:20:58.130 Der Angriff wird bemerkt und bei den betroffenen Senatsverwaltungen, 00:20:58.830 --> 00:21:03.280 die beiden betroffenen Senatsverwaltungen werden vom Berliner Landesnetz erstmal 00:21:03.280 --> 00:21:06.230 getrennt. Also quasi offline genommen vom Rest der Verwaltung, 00:21:06.590 --> 00:21:07.980 um Schlimmeres zu verhindern. 00:21:08.530 --> 00:21:12.350 Das bleibt auch für die BürgerInnen nicht ohne Auswirkungen. 00:21:12.820 --> 00:21:17.420 Man kann zum Beispiel tagelang kein Wohngeld beantragen oder es wird auch teilweise 00:21:17.420 --> 00:21:21.310 tagelang nicht ausgezahlt, was natürlich für einige Leute... 00:21:23.150 --> 00:21:26.310 Wenn die Systeme quasi offline genommen oder auch ausgeschaltet wurden, 00:21:26.310 --> 00:21:29.220 also sie wurden nicht ausgeschaltet, aber abgekapselt, weil man gemerkt hat, 00:21:29.220 --> 00:21:30.730 da ist irgendein Zugriff passiert, 00:21:30.730 --> 00:21:34.610 dann kann man auch sowas leider nicht mehr machen. So, 17. August. 00:21:35.290 --> 00:21:39.490 Drei Tage später. Berlin informiert erstmals öffentlich über den Sicherheitsvorfall. 00:21:39.490 --> 00:21:40.930 Ein Krisenstopp wird eingerichtet. 00:21:41.590 --> 00:21:44.120 Wir wissen weiterhin nicht, wie groß der Schaden tatsächlich ist. 00:21:44.660 --> 00:21:46.110 23. August. 00:21:46.910 --> 00:21:51.660 Die beiden betroffenen Senatsverwaltungen werden wieder mit dem Landesnetz verbunden. 00:21:52.000 --> 00:21:57.970 Okay, also erst war was weg, dann war was wieder da. Nochmal drei Tage später am 26. August. 00:21:58.710 --> 00:22:04.050 Es folgt die nächste Hiobsbotschaft. Offenbar sind größere Mengen Daten abgeflossen. 00:22:04.390 --> 00:22:08.580 Darunter könnten auch personenbezogene und nicht öffentliche Informationen sein. 00:22:08.900 --> 00:22:10.520 Aber nichts Genaues weiß man nicht. 00:22:10.940 --> 00:22:16.850 So, und dann platzt am 28. quasi nochmal die Bombe. Was ist da passiert? 00:22:17.370 --> 00:22:22.020 Eine mutmaßlich russischsprachige Ransomware namens Rysida meldet sich. 00:22:22.020 --> 00:22:26.930 Sie behauptet, rund 5,7 Terabyte Daten aus Berlin erbeutet zu haben und sie 00:22:26.930 --> 00:22:33.670 stellt eine Forderung. 30 Bitcoin, das sind zu diesem Zeitpunkt rund 2 Millionen Euro. 00:22:34.420 --> 00:22:36.910 Wenn Berlin nicht zahlt, sollen die Daten veröffentlicht werden. 00:22:37.320 --> 00:22:40.710 Berlin entscheidet, wir lassen uns nicht erpressen und zahlen nicht. 00:22:41.070 --> 00:22:44.870 Genau. Dann lasst uns kurz die Chronologie mal unterbrechen. 00:22:44.870 --> 00:22:46.440 Wir kommen gleich nochmal wieder auf weitere Daten. 00:22:46.930 --> 00:22:50.650 Aber ich will einen kleinen Einschub mit einschieben, weil du ja gerade Residia 00:22:50.650 --> 00:22:53.430 oder Rysidia, also ich glaube, Englisch wird man sie nicht mehr sprechen, 00:22:53.430 --> 00:22:54.660 wenn sie aus Russland kommen. 00:22:55.180 --> 00:23:01.500 Diese Hacking-Gruppe, die ist kein Unbekannter. Die ist nämlich mindestens seit 2023 schon aktiv. 00:23:01.970 --> 00:23:06.550 Denn im November 2023 hat das FBI und weitere amerikanische Sicherheitsbehörden 00:23:06.550 --> 00:23:08.670 genau vor dieser Gruppe gewarnt. 00:23:09.650 --> 00:23:13.130 Denn zu dem damaligen Zeitpunkt gehörten schon unter anderem Behörden, 00:23:13.130 --> 00:23:18.180 Gesundheitseinrichtungen, Bildungseinrichtungen, IT-Unternehmen und Industrieunternehmen 00:23:18.180 --> 00:23:20.090 zu den Zielen von dieser Gruppe. 00:23:20.430 --> 00:23:25.110 Und Resilie funktioniert offenbar zumindest zeitweise oder teilweise nach einem 00:23:25.110 --> 00:23:28.380 relativ interessanten Modell, das hatte ich vorher auch noch nicht gehört, 00:23:28.660 --> 00:23:31.110 quasi Ransomware as a Service. 00:23:31.430 --> 00:23:35.410 Das ist jetzt keine klassische Gruppe, wo jemand mit einem Kapuzenpulli da sitzt 00:23:35.410 --> 00:23:39.070 und sich ein Ziel aussucht, sondern das ist quasi eine Infrastruktur, 00:23:39.070 --> 00:23:44.090 eine digitale, in der man Schadsoftware mieten kann oder zumindest die Hardware dafür. 00:23:45.130 --> 00:23:49.370 Und ja, diese Gruppe sucht sich dann Opfer, versucht in das System einzubrechen 00:23:49.370 --> 00:23:53.190 und falls sie Daten erbeuten kann, passiert dann halt so eine Lösegeld-Erpressung 00:23:53.540 --> 00:23:55.350 wie in dem Fall mit Berlin. 00:23:56.410 --> 00:24:00.770 Und ja, das ist wie gesagt kritisch, also es ist eine Infrastruktur, 00:24:00.770 --> 00:24:04.030 die da von Akteuren genutzt wird, unter anderem Ransomware, 00:24:04.510 --> 00:24:07.580 das sind dann Verschlüsselungstrojaner, die dann eingespielt werden, 00:24:07.580 --> 00:24:10.130 Daten werden auch einfach verschlüsselt und nicht nur geklaut und so nach dem 00:24:10.130 --> 00:24:11.810 Motto, erst wenn ihr uns die wieder, 00:24:12.370 --> 00:24:15.690 bezahlt, dann geben wir euch den Schlüssel dafür, um die zu entschlüsseln und solche Dinge. 00:24:16.190 --> 00:24:20.320 Also das ist schon ein richtiges kriminelles System, was da so hinter steckt. 00:24:20.880 --> 00:24:25.070 Wenn wir jetzt, wie heißt das, Cloeso spielen würden? Dann hätten wir jetzt 00:24:25.070 --> 00:24:27.790 quasi Cluedo. Stimmt, Cluedo ist der Sänger. 00:24:28.630 --> 00:24:29.930 Der hat damit hoffentlich nichts zu tun. 00:24:30.790 --> 00:24:34.750 Dann hätten wir den Ort irgendwo im Internet und die Berliner Senatsverwaltungen. 00:24:35.370 --> 00:24:39.110 Dann hätten wir Tatverdächtige, nämlich Rysida. 00:24:40.140 --> 00:24:44.790 Wir haben jetzt auch ein Motiv, nämlich Geld. 00:24:44.790 --> 00:24:49.050 Ja, genau. Also das wird vermutlich, auch wenn es eine russische Heckegruppe 00:24:49.050 --> 00:24:52.610 ist, nicht so sein, dass das politische Gedanken sind, weil die eben schon seit 00:24:52.610 --> 00:24:57.610 einer Weile aktiv sind und die das bisher immer darauf abgesehen haben, Geld zu verdienen. 00:24:57.610 --> 00:25:00.060 Die US-Behörden beschreiben Residia auch viel mehr als Akteur, 00:25:00.390 --> 00:25:05.540 der opportunistisch handelt und Ziele angreift und schlicht und ergreifend versucht, 00:25:05.540 --> 00:25:07.830 möglichst auch lukrative Ziele anzugreifen. 00:25:07.830 --> 00:25:13.040 Also es geht jetzt nicht darum, Oma Meisel von nebenan irgendwie und 2000 Euro 00:25:13.040 --> 00:25:15.200 zu erleichtern. Wir haben ja auch gerade die Forderung gehört, 00:25:15.730 --> 00:25:19.920 30 Bitcoin, ungefähr 2 Millionen Euro, das ist ja keine Peanuts. 00:25:19.920 --> 00:25:21.350 Die wollen schon wirklich Geld machen damit. 00:25:22.770 --> 00:25:26.170 Zu Oma Meisel könnten wir trotzdem am Ende des Inputs noch kommen. 00:25:26.170 --> 00:25:27.970 Ja, die könnte trotzdem noch wichtig werden. 00:25:28.470 --> 00:25:30.360 Lass uns erstmal weitermachen in der Chronologie. 00:25:30.360 --> 00:25:33.730 Genau, nicht von der Hacking-Gruppe. So, jetzt sind wir im September angekommen. 00:25:34.190 --> 00:25:37.450 Wir wissen jetzt, da ist ein Hacking-Angriff passiert. Auch offiziell, 00:25:37.450 --> 00:25:39.130 wer sich gemeldet hat und sagt, wir waren es. 00:25:39.780 --> 00:25:41.690 4. September, was ist da passiert? 00:25:42.970 --> 00:25:48.080 Die von Resida gesetzte Frist läuft ab. Berlin hat nicht bezahlt und die Angreifer 00:25:48.080 --> 00:25:49.380 machen ihre Drohungen wahr. 00:25:49.840 --> 00:25:54.970 Im Darknet erscheinen riesige Datenpakete. Insgesamt geht es um ungefähr 1,4 00:25:54.970 --> 00:25:58.550 Millionen Dateien mit knapp 6 Therapeit-Daten. 00:25:58.550 --> 00:26:03.000 Also schon eine ziemliche Menge. Zwei Tage später am 6. September. 00:26:03.370 --> 00:26:07.310 Ein weiteres Datenpaket wird veröffentlicht. Darin befinden sich unter anderem 00:26:07.310 --> 00:26:11.620 Zugangsdaten. Allein dieses zusätzliche Paket umfasst nach Angaben des Berliner 00:26:11.620 --> 00:26:16.920 Chief Digital Officer noch einmal rund 550.000 Dateien. 00:26:17.550 --> 00:26:22.660 So und jetzt kommen wir langsam in dieser Woche an. 7. September ist unser letzter 00:26:22.660 --> 00:26:23.640 chronologischer Eintrag. 00:26:24.220 --> 00:26:25.980 Was ist am 7. September passiert, Ellie? 00:26:26.300 --> 00:26:31.310 Naja, eigentlich ist es mehr so ein Status-Update. Man könnte jetzt hoffen, 00:26:31.310 --> 00:26:35.530 dass vielleicht am 7. September, nachdem am 6. und am 4. September alle Daten 00:26:35.530 --> 00:26:38.750 veröffentlicht wurden oder nicht alle Daten, aber Daten veröffentlicht wurden. 00:26:39.880 --> 00:26:44.410 Das Ganze jetzt schon fertig untersucht sei oder dass man jetzt schon irgendwie 00:26:44.410 --> 00:26:45.620 großartig mehr Ausschuss hat. 00:26:46.380 --> 00:26:52.630 Naja, 7. September, wir befinden uns weiterhin im Download der veröffentlichten Daten. 00:26:52.630 --> 00:26:56.560 Das zuständige Landeskriminalamt möchte diese Daten auswerten, 00:26:56.560 --> 00:27:01.460 hat ihn aber zumindest Stand 7. September noch nicht vollständig heruntergeladen, 00:27:01.460 --> 00:27:05.390 denn es ist ja eine enorme Menge, um die es da geht. 00:27:05.390 --> 00:27:08.160 Und es ist ja auch im Darknet, wo die Daten veröffentlicht wurden. 00:27:08.160 --> 00:27:10.790 Das heißt, es ist auch nicht so, dass es da einfach einen großen Download-Button 00:27:10.790 --> 00:27:12.810 gibt, sondern man muss sich da schon so ein bisschen durcharbeiten. 00:27:12.810 --> 00:27:16.190 Deswegen kann man da zumindest ein kleines bisschen verstehen, 00:27:16.650 --> 00:27:19.180 warum das Landeskriminalamt nicht einfach innerhalb von einer halben Stunde 00:27:19.180 --> 00:27:22.890 an diese 5,6 oder an diese 6 Derabyte herankommt. 00:27:23.410 --> 00:27:27.050 Ich sage mal so, wenn es dazu eine Service-Mail gegeben hätte, 00:27:27.320 --> 00:27:29.940 würde da wohl drinstehen, wir arbeiten an einer Lösung. 00:27:29.940 --> 00:27:34.890 Ja, genau. Please hold the line. So, jetzt haben wir das chronologische abgefrühstückt 00:27:35.190 --> 00:27:37.880 und wir wissen auch, dass das Landeskriminalamt versucht noch an die Daten irgendwie 00:27:37.880 --> 00:27:39.940 selber nochmal wieder ranzukommen und da genauer nachzugucken. 00:27:40.300 --> 00:27:44.570 Genauer nachzugucken ist auch der nächste Punkt, weil Berlin bzw. 00:27:44.570 --> 00:27:47.790 Die Verwaltung steht jetzt vor einer riesengroßen nächsten Aufgabe. 00:27:48.390 --> 00:27:51.970 Sie muss nämlich herausfinden, was steckt in diesen Daten, was genau ist ihnen 00:27:51.970 --> 00:27:53.150 eigentlich verloren gegangen. 00:27:54.550 --> 00:27:57.940 Und jetzt klingelt es bei euch, wenn ihr diesen Podcast regelmäßig hört, 00:27:57.940 --> 00:28:02.730 riesengroße Datenmengen. Wer könnte da denn ins Spiel kommen? Richtig, KI. 00:28:03.270 --> 00:28:07.420 KI soll Dokumente kategorisieren und nach ihrem möglichen Gefährdungspotenzial 00:28:07.420 --> 00:28:11.010 priorisieren. Die besonders kritischen Treffer sollen anschließend von Menschen 00:28:11.010 --> 00:28:13.690 geprüft werden. Das ist zumindest der Plan. 00:28:14.070 --> 00:28:18.170 Und wie gesagt, Berlin weiß zwar inzwischen ziemlich genau, wie viel davon angegangen 00:28:18.170 --> 00:28:19.450 ist, aber noch nicht genau was. 00:28:21.050 --> 00:28:24.300 Aber wir haben trotzdem die Möglichkeit, so ein bisschen reinzugucken. 00:28:24.300 --> 00:28:27.350 Bevor wir mal schauen, was in den Daten schon aufgetaucht ist, 00:28:27.790 --> 00:28:31.400 wollen wir mal drauf gucken, wie es dieses Hacker-Kollektiv überhaupt ins System 00:28:31.400 --> 00:28:32.820 vielleicht geschafft haben könnte. 00:28:33.540 --> 00:28:38.760 Richtig. Also zückt euren Cluedo-Zettel und guckt euch die Spalte Tatwaffe an. 00:28:39.640 --> 00:28:42.110 Wie konnte das Ganze überhaupt passieren? 00:28:42.110 --> 00:28:45.220 Eine E-Mail. Das ist eine interessante Tatwaffe. 00:28:46.120 --> 00:28:50.640 Ja, es gibt eine ziemlich interessante Rekonstruktion, die die Kolleginnen und 00:28:50.640 --> 00:28:52.920 Kollegen vom Tagesspiegel gemacht haben. 00:28:53.320 --> 00:28:57.250 Nach den Recherchen der Redaktion soll ein Mitarbeiter der Verkehrsverwaltung 00:28:57.250 --> 00:29:00.880 nämlich eine Phishing-Nachricht nicht erkannt und auf einen Link geklickt haben. 00:29:01.580 --> 00:29:04.780 Wir haben hier im Podcast schon ziemlich oft über Phishing gesprochen. 00:29:05.900 --> 00:29:09.320 Nachrichten oder Webseiten, die möglichst echt aussehen, sollen uns dazu bringen, 00:29:09.840 --> 00:29:11.970 Daten preiszugeben, was runterzuladen 00:29:11.970 --> 00:29:14.790 oder eben eine bestimmte Aktion auf unserem Rechner auszuführen. 00:29:15.410 --> 00:29:18.910 Der Angreifer muss dann gar nicht spektakulär irgendeine Firewall überwinden 00:29:18.910 --> 00:29:21.260 oder so, sondern er bringt den Menschen vom Bildschirm dazu, 00:29:21.260 --> 00:29:23.110 ihm quasi die Tür aufzumachen. 00:29:24.400 --> 00:29:26.810 Wir haben ja auch eine Folge zum Thema Social Engineering gemacht. 00:29:26.810 --> 00:29:32.100 Das spielt in die ähnlichen Kategorien rein und wir werden auch gleich auf Phishing nochmal kommen. 00:29:32.570 --> 00:29:36.240 Ein ganz klassischer Fall ist zum Beispiel die berühmte Sparkassen-Mail. 00:29:36.240 --> 00:29:39.410 Ich habe sie regelmäßig im Postfach. Wahrscheinlich viele Hörerinnen und Hörer auch. 00:29:39.830 --> 00:29:42.440 Mit ihrem Konto stimmt was nicht. Bitte melden Sie sich dringend über diesen 00:29:42.440 --> 00:29:45.590 Link an, um Ihrem Online-Banking zu öffnen und so weiter und so fort. 00:29:46.130 --> 00:29:48.640 Ja, das sieht dann auch, die Mail sieht vielleicht noch einigermaßen offiziell 00:29:48.640 --> 00:29:51.680 aus, auch die Webseite dahinter, aber es ist natürlich nicht die Sparkasse, 00:29:51.680 --> 00:29:53.930 die mir schreibt. Ich bin auch gar kein Sparkassenkunde, ich habe jetzt Glück. 00:29:54.720 --> 00:29:57.780 Und würde ich da meine Daten auf dieser Webseite eingeben, würde ich mein Passwort 00:29:57.780 --> 00:30:01.750 und meine Zugangsdaten quasi den Hackerinnen und Hackern preisgeben. 00:30:01.750 --> 00:30:03.330 Das ist dann, wie gesagt, Phishing. 00:30:03.550 --> 00:30:07.290 Ganz, ganz wichtiger Hinweis an der Stelle. Es handelt sich um eine Rekonstruktion 00:30:07.290 --> 00:30:11.550 des Tagesspiegels und die Recherche des Tagesspiegels. Ganz offiziell geklärt 00:30:11.550 --> 00:30:13.960 ist dieser Initialzugang bislang nicht. 00:30:14.460 --> 00:30:18.060 Der Berliner Staatssekretär Alexander Slotti hat noch am Montag erklärt, 00:30:18.060 --> 00:30:22.640 man wisse weiterhin nicht abschließend, wo und wie der Angriff begonnen habe. 00:30:22.760 --> 00:30:25.970 Es kann also gut sein, dass da auch vorher schon irgendwas stattgefunden hat, 00:30:25.970 --> 00:30:29.180 dass es dann vielleicht diesen initialen Klick gab oder es gab ihn doch nicht. 00:30:30.390 --> 00:30:34.160 Wir werden sehen. Es wird wahrscheinlich in den nächsten Wochen und Monaten Infos dazu geben. 00:30:34.440 --> 00:30:36.410 Vergangene Woche im Update haben wir noch gesagt, wir wissen noch nicht, 00:30:36.410 --> 00:30:39.040 was drinsteckt in den Daten. Das hat sich inzwischen geändert. 00:30:39.760 --> 00:30:42.940 Zwar, wie gesagt, der Download läuft quasi noch, aber was schon da ist, 00:30:42.940 --> 00:30:44.030 da kann man ja mal reingucken. 00:30:44.510 --> 00:30:47.200 Das haben unter anderem, wie gesagt, das Landeskriminalamt macht es, 00:30:47.200 --> 00:30:51.290 die Berliner Senatsverwaltung, aber auch Medienhäuser haben sich die Daten heruntergeladen 00:30:51.290 --> 00:30:53.670 oder sind dabei und haben dann auch schon mal reingeguckt. 00:30:53.990 --> 00:30:57.870 Das heißt, wir können jetzt schon ziemlich verlässig sagen, dass in diesen gestohlenen 00:30:57.870 --> 00:31:01.460 Daten unter anderem mit dabei sind Personalakten, 00:31:01.970 --> 00:31:05.840 Verträge, die die Stadt Berlin mit anderen gemacht hat oder auch 00:31:06.200 --> 00:31:10.620 Verträge von Privatleuten, Ausweiskopien, Gehalts- und Arbeitsunterlagen, 00:31:10.620 --> 00:31:18.020 interne Passwörter und vermutlich auch umfangreiche E-Mail-Daten, also Kopien von Mails. 00:31:19.340 --> 00:31:26.550 Diese E-Mail-Daten, mehr als 2000 Outlook-Archivdateien mit rund 2,7 Terabyte, 00:31:26.550 --> 00:31:29.040 das berichtet zumindest die Bild-Zeitung. 00:31:30.210 --> 00:31:35.530 Auch da alles mit Vorsicht genießen. Darin sollen ein- und ausgehende E-Mails 00:31:35.530 --> 00:31:38.150 aus Jahren der Verwaltungsarbeit stecken. 00:31:38.970 --> 00:31:41.230 Teilweise sogar auch gelöschte Nachrichten. 00:31:41.230 --> 00:31:45.670 Da geht es um so kleinere Dinge, wie zum Beispiel, wie man sein Büro einrichten 00:31:45.670 --> 00:31:48.290 soll, habe ich vorhin gelesen mit Feng Shui. 00:31:48.670 --> 00:31:51.950 Es geht aber auch um eher brisantere Daten, die da noch mit drin stecken. 00:31:52.440 --> 00:31:56.730 Bei der ersten Auswertung hat man unter anderem Unterlagen entdeckt zu Wasserwerken, 00:31:56.730 --> 00:32:03.450 Heizkraftwerken, Umspannwerken, Notstromanlagen, Kasernen und anderen kritischen Einrichtungen. 00:32:03.830 --> 00:32:07.640 Heise, die sich die Daten angeguckt haben, berichten außerdem von Notfall- und 00:32:07.640 --> 00:32:12.240 Schutzkonzepten sowie Unterlagen mit Bezug zur Bundeswehr und Bundesregierung. 00:32:12.690 --> 00:32:16.310 Und spätestens jetzt kann man denken, hui, jetzt reden wir ja nicht mehr nur 00:32:16.310 --> 00:32:21.270 noch über Berlin, jetzt reden wir ja schon über kritische Infrastruktur und nationale Sicherheit. 00:32:21.580 --> 00:32:27.380 An der Stelle muss man sagen, der Berliner Senat hat inzwischen das Thema deutlich 00:32:27.380 --> 00:32:30.860 relativiert, zumindest für die Daten, die jetzt schon ausgewertet sind. 00:32:31.220 --> 00:32:35.350 Man kann über die große Blackbox, die es noch gibt, kann man nicht sagen, 00:32:35.350 --> 00:32:39.140 aber nach dem bisherigen Stand seien keine Dokumente oberhalb der niedrigsten 00:32:39.140 --> 00:32:43.510 Verschlusssachenstufe, also Verschlusssache nur für den Dienstgebrauch, betroffen. 00:32:44.620 --> 00:32:49.030 Einige Dateien, die aufgrund von ihrem Namen erstmal spektakulär klingen vielleicht, 00:32:49.030 --> 00:32:53.060 haben sich beim genaueren Hinsehen auch als eher harmloser. 00:32:53.780 --> 00:32:56.500 Ich formuliere es jetzt ganz vorsichtig. 00:33:00.760 --> 00:33:03.930 Bezogen zum Beispiel auf den militärischen Abschirmdienst, das ist der Geheimdienst 00:33:03.930 --> 00:33:09.890 der Bundeswehr, der MAD, da ging es wohl um Anwohnerparkausweise und nicht um 00:33:09.890 --> 00:33:11.230 irgendwelche kritische Infrastruktur. 00:33:11.230 --> 00:33:14.890 Also keine Agentenlisten, keine geheime Operationen, leider nichts in diese 00:33:14.890 --> 00:33:17.530 Richtung, was heißt leider, aber für zumindest Leute, die jetzt irgendwie was, 00:33:18.090 --> 00:33:21.390 Herrscherisches gehofft hatten, sondern schlicht und ergreifend Parkgenehmigung. 00:33:22.150 --> 00:33:25.820 Trotzdem auch da Namen, Adressen, entsprechende Daten. 00:33:26.150 --> 00:33:26.420 Ja. 00:33:26.940 --> 00:33:30.520 Und wie gesagt, es wäre falsch, jetzt schon komplette Entwarnungen an, 00:33:30.520 --> 00:33:32.820 ganz, ganz großen Anführungszeichen zu geben. 00:33:33.140 --> 00:33:38.220 Die Untersuchung ist eben noch nicht abgeschlossen und es wird sich auch noch hinziehen. 00:33:38.680 --> 00:33:42.770 Ja, so, jetzt könnte man natürlich mit dem Finger auf Berlin zeigen und sagen, 00:33:43.070 --> 00:33:44.730 ja, eine ewig klamme Stadt. Und, 00:33:45.330 --> 00:33:48.680 das ist jetzt ein Problem, was nur da die Zwei-Senats-Verwaltung betrifft. 00:33:49.070 --> 00:33:53.220 Ganz so einfach ist es natürlich nicht. Denn wenn man sich das mal anguckt, 00:33:53.220 --> 00:33:56.390 ist das Problem wahrscheinlich ein viel größeres und strukturelles, 00:33:56.840 --> 00:34:02.050 denn die deutsche Verwaltung besteht nicht nur in Berlin aus ganz vielen, 00:34:02.990 --> 00:34:07.210 verschiedenen IT-Systemen, die nicht sauber irgendwie zentral gebündelt sind. 00:34:07.620 --> 00:34:11.280 Es gibt die unterschiedlichsten Fachverfahren, es gibt die unterschiedlichsten 00:34:11.280 --> 00:34:14.680 alten Systeme, es gibt von ganz alten Systemen, die quasi nur noch auf uralt 00:34:14.680 --> 00:34:16.970 Hardware laufen, bis hin zu neuen Systemen. 00:34:17.310 --> 00:34:21.480 Es gibt die verschiedensten Verantwortlichkeiten und die unterschiedlichen Sicherheitsniveaus. 00:34:22.330 --> 00:34:24.860 Der Deutschlandfunk hat sich das entsprechend mal ein bisschen angeguckt. 00:34:24.860 --> 00:34:29.540 Und gerade bei der kommunalen Verwaltung ist das ein besonders schwieriges Umfeld. 00:34:30.000 --> 00:34:33.490 Dort gibt es die unterschiedlichsten IT-Verfahren und Allsysteme. 00:34:33.490 --> 00:34:37.660 Gleichzeitig fehlen auch Fachkräfte, weil das nicht immer auch unbedingt der 00:34:37.660 --> 00:34:40.800 bestbezahlteste Bereich ist. In der freien Wirtschaft verdient man dann natürlich mehr. 00:34:41.850 --> 00:34:45.390 Ja, und deswegen ist das schon nicht nur ein Fall, der irgendwie Berlin betrifft, 00:34:45.390 --> 00:34:49.480 sondern vielleicht generell unsere digitale Infrastruktur in so Ämtern auch 00:34:49.480 --> 00:34:51.550 aus dem Aspekt heraus nicht so gut aussehen lässt. 00:34:52.730 --> 00:34:57.310 Das hat jetzt auch der Berliner Digitalstaatssekretär eingeräumt. 00:34:58.440 --> 00:35:01.580 Der geht nämlich davon aus, dass man eben bei der Untersuchung höchstwahrscheinlich 00:35:01.580 --> 00:35:05.890 auch auf strukturelle Defizite stoßen werde und dass die Behebung... 00:35:06.880 --> 00:35:13.430 Erahnt, das Geld kosten wird entsprechend. Gleichzeitig hat der Berliner Bürgermeister 00:35:13.430 --> 00:35:18.340 Wegener auch was hervorgehoben, was man in dem Kontext wissen muss und was einem 00:35:18.340 --> 00:35:19.850 vielleicht gar nicht so auf der Hand liegt. 00:35:20.400 --> 00:35:24.990 Digitaler Beschuss ist bei entsprechenden Systemen und Behörden Tagesgeschäft. 00:35:25.770 --> 00:35:31.490 Also da gibt es so der Bürgermeister tägliche Angriffe und er sagt eben, 00:35:31.890 --> 00:35:34.980 jetzt ist einer durchgekommen, sehr, sehr professionell und mit einer sehr, 00:35:34.980 --> 00:35:37.130 sehr hohen kriminellen Energie. 00:35:37.910 --> 00:35:42.960 Also natürlich, das ist ein lukratives Ziel, wie wir sehen und ja auch anhand 00:35:42.960 --> 00:35:46.660 der Daten verständlich und auch wenn die Erpressung geklappt hätte, 00:35:47.060 --> 00:35:49.630 hätten sie auch ziemlich viel Geld damit verdient und die sind nicht die Ersten, 00:35:49.630 --> 00:35:51.430 die angeklopft haben. Da gehe ich auch von aus. 00:35:51.950 --> 00:35:55.810 Jetzt haben wir schon angerissen vor ein paar Passagen, 00:35:57.790 --> 00:36:02.260 dass wir nochmal zurückkommen zu Otto, Normalverbraucher, zu Menschen, 00:36:02.680 --> 00:36:07.720 die betroffen sind von dem Datenleak und eben auch zu dem Rattenschwanz, 00:36:07.720 --> 00:36:10.180 der sich jetzt da noch hinten nachziehen wird. 00:36:10.320 --> 00:36:15.070 Genau, weil jetzt beginnt quasi Phase zwei, dass die Daten sind ja, 00:36:15.490 --> 00:36:18.330 ich sage mal, jetzt nicht komplett frei im Internet verfügbar. 00:36:18.330 --> 00:36:21.460 Also wenn wir Dödel wie wir zwei jetzt anfangen, die zu suchen, 00:36:21.460 --> 00:36:22.620 werden wir die nicht direkt finden. 00:36:22.890 --> 00:36:25.580 Man muss sich schon ein bisschen mit dem Darknet auskennen und wissen, wo man das sucht. 00:36:25.980 --> 00:36:29.330 Aber die Personen, die das können und verstehen, die haben natürlich jetzt auch 00:36:29.330 --> 00:36:32.590 Zugriff auf diese Daten. Also es ist jetzt nicht so nur, weil das LKA die runterlädt, 00:36:32.590 --> 00:36:35.710 dass die dann weg sind. Im Gegenteil, die sind halt nun mal jetzt öffentlich. 00:36:36.360 --> 00:36:37.700 Und wir wissen auch natürlich jetzt 00:36:37.700 --> 00:36:40.310 inzwischen, wir haben es ja gerade aufgezählt, schon was da drin ist. 00:36:41.350 --> 00:36:43.650 Und deswegen kann man nicht einfach nur sagen, okay, das Kind ist in den Brunnen 00:36:43.650 --> 00:36:46.960 gefallen, Berlin schaut halt jetzt nochmal, was drin ist und dann, 00:36:46.960 --> 00:36:50.810 meine Güte, sagen wir alle noch du, du, du und ist jetzt schade, 00:36:50.810 --> 00:36:54.430 aber dann gehen wir halt alle wieder nach Hause. So, ist ja jetzt passiert, was da noch passieren. 00:36:54.550 --> 00:36:58.940 Nein, denn die Vermutung liegt nahe, dass dieser Datenpool, der veröffentlicht 00:36:58.940 --> 00:37:02.670 wurde, zum Spielplatz wird für Menschen mit bösen Absichten und die jetzt eben 00:37:02.670 --> 00:37:09.010 Einzelpersonen, deren private Daten in diesen ganzen Dateien drin waren, 00:37:09.900 --> 00:37:15.890 Aufs Korn nehmen werden. Name, Telefonnummer, Adresse, vielleicht irgendeinen 00:37:16.290 --> 00:37:20.810 Geschäftsvorgang, den es mal tatsächlich in Bezug mit dieser Person gab. 00:37:21.170 --> 00:37:24.520 Irgendwas, was mal wirklich passiert, abgewickelt wurde und so weiter. 00:37:25.140 --> 00:37:29.930 All das bietet jetzt eben ein gefundenes Fressen für Leute, die daraus einen 00:37:29.930 --> 00:37:32.070 Aufhänger machen, für die nächsten Phishing-Angriffe. 00:37:32.370 --> 00:37:36.810 Da ist das Phishing wieder. Denn wenn du solche Daten hast und die in diesen 00:37:36.810 --> 00:37:38.830 Daten enthaltenen Nummern sind, wie wir ja wissen, 00:37:39.350 --> 00:37:42.030 dann ist so eine Phishing-Mail plötzlich nicht mehr, hallo lieber Kunde, 00:37:42.410 --> 00:37:45.260 bitte geben Sie dringend Ihr Passwort ein, sondern dann ist es zum Beispiel, 00:37:45.710 --> 00:37:48.920 hallo liebe Frau Müller, zu Ihrem Vorgang 3174 vom 18. 00:37:48.920 --> 00:37:51.700 Juni fehlen das noch zwei Unterlagen. Herr Schneider aus der Personaldarteilung 00:37:51.700 --> 00:37:54.510 hat mich gebeten, Ihnen den Upload-Link noch einmal zu schicken. 00:37:55.130 --> 00:37:58.610 Ja, das Problem ist, es gibt eine Frau Müller wirklich. Wir haben mit der gesprochen. 00:37:58.610 --> 00:38:02.420 Es gibt den Vorgang 3174. Es gibt vielleicht auch einen Herr Schneider. 00:38:02.810 --> 00:38:05.800 Der ist auch tatsächlich in der Personalabteilung, weil diese ganzen Daten aus 00:38:05.800 --> 00:38:08.700 den Daten eben stammen. Nur diese E-Mail ist halt leider gefälscht. 00:38:09.050 --> 00:38:12.690 Und der Link da drin ist halt nicht ein echter Upload-Link, sondern ich gebe 00:38:12.690 --> 00:38:16.110 den Hackerinnen und Hackern, die dahinter stecken, dann entsprechend die Daten weiter. 00:38:16.530 --> 00:38:20.440 Und damit ist das dann schon ein sehr viel gefährlicherer Angriff als so ein 00:38:20.440 --> 00:38:21.660 Standard-Phishing-Angriff. 00:38:22.120 --> 00:38:24.380 Jetzt könnte man das Ganze natürlich abtun und denken, naja, 00:38:24.380 --> 00:38:27.710 wird schon nicht passieren, aber tatsächlich warnen auch Sicherheitsbehörden 00:38:27.710 --> 00:38:32.460 und die Berliner Datenschutzbeauftragte vor genau solchen Folgeangriffen. 00:38:32.460 --> 00:38:35.820 Neben gezieltem Phishing geht es auch um Identitätsmissbrauch, 00:38:35.820 --> 00:38:39.000 kompromittierte Zugangsdaten und so weiter und so fort. 00:38:39.650 --> 00:38:44.470 Deswegen der Rat an Betroffene, Passwörter ändern, Kontobewegungen besonders 00:38:44.470 --> 00:38:49.490 genau kontrollieren und bei ungewöhnlichen Nachrichten noch mal skeptischer sein als sonst. 00:38:50.230 --> 00:38:54.790 Und wer glaubt, vom Hack betroffen zu sein, für die Leute soll es demnächst 00:38:54.790 --> 00:38:56.310 eine Anlaufstelle geben. 00:38:56.660 --> 00:38:59.830 Die Details dazu sind gerade noch in der Mache und ich musste gerade ein bisschen 00:38:59.830 --> 00:39:04.060 lachen, denn natürlich soll es erstmal auch eine Kontakt-E-Mail geben. 00:39:05.170 --> 00:39:08.940 Und das ist in dem Kontext ein bisschen lustig. Also es soll wahrscheinlich 00:39:08.940 --> 00:39:14.730 auch irgendwie, einen zweiten Schritt, dann dürfte wahrscheinlich eine Telefon-Hotline dazukommen. 00:39:14.730 --> 00:39:15.840 Ja, eine Hotline wird nachgedacht. 00:39:15.840 --> 00:39:22.280 Aber auch eine E-Mail. Ja. Und auch wenn wir selber vielleicht jetzt nicht mit 00:39:22.280 --> 00:39:27.020 unseren Daten in der Berliner Senatsverwaltung für Verkehr oder für Bauen auftauchen, 00:39:27.590 --> 00:39:31.340 ist natürlich die Frage, was nehmen wir alle vielleicht daraus mit? 00:39:31.870 --> 00:39:35.820 Und wir haben euch in dem Fall jetzt mal vier Tipps zusammengestellt, 00:39:35.820 --> 00:39:38.730 nicht nur für die Leute, die betroffen sind, sondern generell für alle Leute, 00:39:38.730 --> 00:39:41.870 die irgendwie im Internet mit Phishing zu tun haben könnten und kleiner Spoiler 00:39:42.240 --> 00:39:44.310 aus meinem eigenen privaten Schwallenleben. 00:39:44.570 --> 00:39:47.830 Auch mich betrifft sowas ab und an, dass ich mal eine Phishing Mail bekomme 00:39:47.830 --> 00:39:50.160 und die eine ist auch schon manchmal besser als die andere. 00:39:50.490 --> 00:39:53.490 Aber es gibt, wie gesagt, vier Dinge, auf die ihr achten könnt. 00:39:54.160 --> 00:39:59.530 Und erstens misstraut nicht nur Links, also nicht nur ein Link in der E-Mail 00:39:59.530 --> 00:40:03.630 kann irgendwie gefälscht sein, sondern achtet auch darauf, ob es ungewöhnliche 00:40:03.630 --> 00:40:05.030 Handlungsanweisungen gibt. 00:40:05.030 --> 00:40:09.380 Also ob ihr irgendwie irgendwelche Dinge ausführen sollt, Stichworte sind PowerShell, 00:40:09.380 --> 00:40:13.600 ob ihr irgendwas in den Terminal eingeben sollt, ob ihr eine Eingabeaufforderung 00:40:13.600 --> 00:40:16.770 öffnen sollt, um dort irgendwelche Befehle hinein zu kopieren. 00:40:17.270 --> 00:40:20.290 All das, sobald das irgendwie in diese Richtung geht, solltet ihr spätestens 00:40:20.290 --> 00:40:24.960 mal hellhörig werden und vorsichtig, weil ihr mit solchen Dingen unter Umständen 00:40:24.960 --> 00:40:30.640 euch Schadsoftware quasi selbst installiert und damit riesige Sicherheitslücken quasi erzeugt. 00:40:31.440 --> 00:40:37.590 Zweitens, ein richtiges Detail, auch mehrere, viele richtige Details heißen 00:40:37.590 --> 00:40:40.050 natürlich nicht unbedingt, dass eine Nachricht echt ist. 00:40:41.060 --> 00:40:45.250 Deswegen, wenn euch irgendwas fishy vorkommt oder ihr euch nicht sicher seid, 00:40:46.940 --> 00:40:51.060 Geht einen zweiten Kommunikationsweg. Klickt nicht auf die Telefonnummer, 00:40:51.060 --> 00:40:54.050 die in der Mail angegeben ist, sondern sucht sie euch zum Beispiel selber raus. 00:40:54.580 --> 00:40:58.720 Oder ruft genannte Ansprechpartner selber an. Googelt die vielleicht mal. 00:40:58.720 --> 00:41:02.480 Gibt es die überhaupt im Zusammenhang mit dieser Firma, mit dieser Behörde, 00:41:02.480 --> 00:41:04.880 was auch immer? Sind die irgendwo aufgeführt? 00:41:05.750 --> 00:41:10.180 Wenn es um ein Portal oder einen Dienst geht, ruft den in der neuen Browser-Seite 00:41:10.180 --> 00:41:15.960 selber auf und klickt nicht auf den Link in der Mail. Solche Sachen können zumindest, 00:41:16.660 --> 00:41:19.390 eine Möglichkeit sein, so ein Risiko ein bisschen zu verringern. 00:41:19.680 --> 00:41:24.190 Drittens, wenn euer Passwort in solchen Daten enthalten ist, 00:41:24.190 --> 00:41:28.580 dann darf das nicht alleine schon eine Kettenreaktion auslösen. Was ist damit gemeint? 00:41:29.020 --> 00:41:31.140 Da fassen wir uns jetzt vielleicht auch mal in die eigene Nase. 00:41:31.140 --> 00:41:35.330 Wenn man ein Passwort für alle Dienste hat, dann ist es natürlich ein großes 00:41:35.330 --> 00:41:38.510 Problem, wenn dieses eine Passwort mal in so einem Datenleck geteilt ist, 00:41:38.920 --> 00:41:41.800 weil dann plötzlich nicht mehr nur noch zum Beispiel das Mail-Konto betroffen 00:41:41.800 --> 00:41:45.970 ist, sondern auch Amazon, mein Streaming-Dienst, mein Online-Banking, mein Cloud-Speicher. 00:41:46.820 --> 00:41:49.950 Die Hackerinnen und Hacker versuchen genau das abzugrasen. Die wissen das Passwort, 00:41:49.950 --> 00:41:52.810 die wissen vielleicht eure Mail-Adresse und dann klappern sie die Standard-Dinge 00:41:52.810 --> 00:41:55.270 ab, um zu gucken, ob ihr überall das gleiche Passwort habt. 00:41:55.270 --> 00:41:58.270 Und deswegen nutzt, das ist ein Klassiker und es ist ein bisschen nervig, 00:41:58.270 --> 00:42:03.310 wir wissen es, nutzt einen Passwortmanager und nutzt für jeden Dienst ein eigenes Passwort. 00:42:03.310 --> 00:42:05.490 Aber mit einem Passwortmanager müsst ihr euch die nicht merken. 00:42:05.490 --> 00:42:09.760 Ich kann mir auch nicht für 150 Accounts irgendwie alle Passwörter merken. 00:42:09.760 --> 00:42:13.980 Oder, was auch eine Möglichkeit ist, nutzt Passkeys. Da haben wir ja auch schon 00:42:13.980 --> 00:42:16.960 mal drüber gesprochen. Wenn ihr das Google, gibt es da inzwischen auch gute Anleitungen. 00:42:17.340 --> 00:42:20.600 Da nutzt man dann statt dem Passwort zum Beispiel das Handy. 00:42:20.600 --> 00:42:23.460 Und wenn das entsperrt ist, gibt das frei und solche Dinge. 00:42:23.780 --> 00:42:27.970 Biometrische Anmeldedaten wie Fingerabdruck oder Face-ID, das ist auch noch 00:42:27.970 --> 00:42:29.570 eine Möglichkeit, die man einsetzen kann. 00:42:30.050 --> 00:42:33.070 Ja, und wenn ihr keine biometrischen Daten weitergeben wollt, 00:42:33.070 --> 00:42:37.360 es gibt auch andere Möglichkeiten zur Zwei-Faktor-Authentifizierung zum Beispiel. Also auch da wieder. 00:42:38.220 --> 00:42:41.230 Doppelt genäht hält zumindest ein bisschen besser. 00:42:41.990 --> 00:42:45.730 Und als viertes noch ein Tipp für den Arbeitsplatz. Wenn euch irgendeine Mail 00:42:45.730 --> 00:42:49.290 nicht ganz koscher vorkommt und es bei euch eine IT-Abteilung gibt, 00:42:49.470 --> 00:42:51.360 dann wendet euch im Zweifel an die. 00:42:51.990 --> 00:42:55.340 Teilweise haben Unternehmen oder Behörden zum Beispiel kleine abgeschottete 00:42:55.340 --> 00:42:59.530 eigene Systeme, auf denen sie genau solche Sketchy-Mails mal probeweise, 00:42:59.950 --> 00:43:02.710 expertenweise öffnen können. 00:43:03.020 --> 00:43:06.460 Das heißt, okay, man kommt sich vielleicht im ersten Moment vielleicht doof 00:43:06.460 --> 00:43:11.320 vor, zuzugeben, okay, ich weiß nicht, kann ich erkennen, ob das jetzt seriös ist oder nicht. 00:43:12.140 --> 00:43:14.810 Aber wenn nicht bei der IT-Abteilung nachfragen, wo denn dann? 00:43:14.920 --> 00:43:18.250 Ja, genau. Und falls dann doch was passiert, könnt ihr immerhin sagen, 00:43:18.250 --> 00:43:19.910 aber ich habe doch in der IT nachgefragt. 00:43:20.410 --> 00:43:23.280 Es ist auch immer besser als, nee, ich habe da einfach draufgeklickt. 00:43:23.860 --> 00:43:28.070 So, wichtig ist auch, mit diesen vier Tipps seid ihr jetzt nicht unverwundbar. 00:43:28.070 --> 00:43:31.160 Wir haben euch jetzt nicht eine völlige Immunität verschafft damit, 00:43:31.160 --> 00:43:35.330 aber ihr seid deutlich sicherer und viele der Angriffsszenarien werden damit 00:43:35.330 --> 00:43:37.160 zumindest unwahrscheinlicher. 00:43:37.590 --> 00:43:42.430 Und dann ist die Hoffnung natürlich, dass das, was in Berlin passiert, euch nicht passiert. 00:43:43.290 --> 00:43:47.020 Jetzt würde ich sagen, wir hören bestimmt noch weiter aus Berlin. 00:43:47.170 --> 00:43:48.630 Für heute machen wir einen Deckel drauf. 00:43:48.630 --> 00:43:51.570 Das wird aber sicher in den Updates nochmal vorkommen, ich bin mir ganz sicher. 00:43:51.960 --> 00:43:54.400 Ja, und jetzt bin ich bereit für eine gute Nachricht. 00:43:54.400 --> 00:43:56.130 Ja, genug True Crime. 00:44:01.370 --> 00:44:02.240 Gute Nachricht. 00:44:03.070 --> 00:44:10.450 Es geht um den Bereich Medizin und auch um KI, aber um sinnvollen KI-Einsatz. 00:44:11.440 --> 00:44:13.090 Und ja, wir hatten das schon öfter. 00:44:13.750 --> 00:44:15.800 Brustkrebserkennung und solche Sachen. 00:44:15.800 --> 00:44:19.930 Genau, wir hatten es aber auch schon öfter, dass es vielleicht noch Jahre dauert, 00:44:19.930 --> 00:44:22.680 bis es dann wirklich sinnvoll ist und so weiter. 00:44:23.380 --> 00:44:27.200 Diesmal dürfte es schon relativ bald Vorteile geben. 00:44:27.200 --> 00:44:32.570 Ja, worum geht's? Forschende aus London haben ein KI-System entwickelt, 00:44:32.570 --> 00:44:38.830 das mit ganz normalen EKG-Daten umgehen kann und darin Hinweise auf bis dahin 00:44:38.830 --> 00:44:41.070 unentdeckte Herzkrankheiten finden kann. 00:44:41.460 --> 00:44:44.360 Und das Spannende ist, das kann es nach weniger als zwei Sekunden. 00:44:44.360 --> 00:44:48.480 Also ihr schmeißt da quasi ein ganz normales EKG rein und dann sagt euch die 00:44:48.480 --> 00:44:51.130 KI, Achtung, da könnte was nicht mit stimmen. 00:44:52.260 --> 00:44:56.760 Jetzt ist die Geschwindigkeit zwar nett, beeindruckend von mir aus. 00:44:57.650 --> 00:45:00.680 Gott, wenn das jemand hören würde, der sowas entwickelt hat und ich sage, das ist nett. 00:45:01.230 --> 00:45:04.530 Ja, zwei Sekunden ist ganz nett und der hat jahrelang daran geforscht. 00:45:06.090 --> 00:45:12.340 Aber das ist eigentlich nicht das Krasse daran. Der Hauptvorteil ist folgendes. 00:45:12.630 --> 00:45:17.820 Die Technik macht aus einem mehr als 100 Jahre alten Standardtest ein Diagnosewerkzeug, 00:45:17.820 --> 00:45:20.830 was deutlich leistungsfähiger ist. 00:45:20.830 --> 00:45:27.530 Und da ist das Stichwort wirklich Diagnosewerkzeug. Denn die Diagnosen werden 00:45:27.530 --> 00:45:30.010 immer noch von Menschen gestellt. 00:45:31.070 --> 00:45:37.560 Die KI stellt keine Diagnosen in dem Fall. Sie warnt nur, weil sie Unregelmäßigkeiten 00:45:37.560 --> 00:45:39.250 erkennen kann in den Daten. 00:45:39.850 --> 00:45:45.440 Und in einer Untersuchung mit rund 67.000 Menschen konnte die KI rund 80 Prozent 00:45:45.440 --> 00:45:50.420 der Fälle mit eingeschränkter Herzleistung aus den Daten erkennen. 00:45:50.780 --> 00:45:54.110 Ja, und das Schöne ist halt eben, die EKG-Technik, die gibt es, 00:45:54.450 --> 00:45:57.930 die ist super weit verbreitet, die ist eigentlich in jeder Arztpraxis quasi fast vorhanden. 00:45:58.270 --> 00:46:02.430 Und da dann oben drauf noch ein KI-System draufzusetzen, ist natürlich super 00:46:02.430 --> 00:46:05.960 praktisch, weil man dann ganz schnell erkennen kann, okay, hier an der Stelle 00:46:05.960 --> 00:46:07.950 sollten wir jetzt mal ein bisschen genauer nachgucken, 00:46:08.280 --> 00:46:13.270 dass es ein Patient oder eine Patientin da ist, zum Beispiel ein Herzultraschall mal sinnvoll. 00:46:13.600 --> 00:46:17.490 Und normalerweise ist es oft so, dass man leider monatelang auf so einen Herzultraschall 00:46:17.490 --> 00:46:20.800 warten muss. Und wenn man wirklich herzkrank ist, ist das natürlich schlecht, 00:46:20.800 --> 00:46:22.540 wenn man monatelang auf sowas warten muss. 00:46:22.970 --> 00:46:26.690 Und man könnte es natürlich abkürzen, wenn man sagt, okay, das ist ein Risikopatientin, 00:46:27.050 --> 00:46:29.590 da müssen wir jetzt mal schneller mit dem Herzultraschall drauf gucken. 00:46:29.590 --> 00:46:32.630 Und wenn das das KI-System kann, dann ist es natürlich sehr sinnvoll. 00:46:32.980 --> 00:46:36.430 Wobei man jetzt auch sagen muss, du hast schon monatelang Wartezeiten gesprochen. 00:46:36.430 --> 00:46:39.530 Das kommt natürlich auch ein bisschen darauf an, in welchem Gesundheitssystem 00:46:39.530 --> 00:46:45.640 wir uns gerade bewegen. Und die KI, über die wir sprechen, die kommt aus Großbritannien. 00:46:46.630 --> 00:46:51.160 Und da kommt auch schon unser kleines Aber ins Spiel, denn das System wird derzeit 00:46:51.160 --> 00:46:57.730 im britischen Gesundheitsdienst in London und Bristol mit rund 600 PatientInnen erstmal erprobt. 00:46:57.730 --> 00:47:02.470 In rund zwei Jahren könnte es dann schon im Klinikalltag ankommen und flächendeckend 00:47:02.470 --> 00:47:04.450 in Großbritannien eingesetzt werden. 00:47:05.330 --> 00:47:09.570 Und dann ist natürlich nochmal die Frage, wann geht das über Ländergrenzen, 00:47:09.570 --> 00:47:12.620 wann kommt das vielleicht auch bei uns an und so weiter und so fort. 00:47:12.620 --> 00:47:15.520 Wer sich übrigens die genauen Details zur Forschung nochmal durchlesen will, 00:47:15.520 --> 00:47:18.310 findet die unter anderem bei der British Heart Foundation. 00:47:18.450 --> 00:47:23.120 Genau, die haben das nämlich veröffentlicht vor wenigen Tagen und diese vielversprechenden 00:47:23.120 --> 00:47:24.610 KI-System vorgestellt. 00:47:26.160 --> 00:47:27.560 Damit sind wir durch für heute. 00:47:27.560 --> 00:47:29.630 Ja, sind wir. Durch, durch. 00:47:30.510 --> 00:47:33.230 Durch, durch. Es reicht. Wir sehen uns nächste Woche wieder. 00:47:33.230 --> 00:47:34.740 Wir hören uns nächste Woche wieder. 00:47:34.740 --> 00:47:37.380 Wir sehen uns, die Hörerinnen und Hörer hören uns wieder. 00:47:38.660 --> 00:47:42.770 Ja. Schüße gehen raus. Passt auf euch auf. Bis nächste Woche. 00:47:42.770 --> 00:47:43.420 Macht es gut. 00:47:43.520 --> 00:47:44.110 Tschüss. 00:47:46.030 --> 00:47:50.920 Das war's schon wieder für diese Woche. Folgt oder abonniert uns gerne in eurer 00:47:50.920 --> 00:47:54.490 Podcast-App und lasst uns dort eine Bewertung da. Das hilft uns sehr. 00:47:56.520 --> 00:47:57.510 Bis zum nächsten Mal.