Jingles: Silicon Weekly, der Tech-Podcast mit den wichtigsten News der Woche.
Jingles: Für dich eingeordnet von Elli, Stella und Caspar.
Elli: Hallo und herzlich willkommen zu einer neuen Folge Silicon Weekly.
Elli: Heute sind wir zu zweit und wir sind sehr müde.
Elli: Ich bin die sehr müde Elli und gegähnt hat gerade schon so vor dem Mikro der liebe Caspar.
Caspar: Ja, das passiert mir auch. Es ist mir heute auch schon wieder in einem Meeting passiert.
Caspar: Es war ein Teams-Call und ich kam in diesen Teams-Call und fing erst mal an
Caspar: zu gähnen und die Kollegen haben sich dann auch bedankt, wie aufregend ich sie finden würde.
Caspar: Nein, ich bin wach, ich bin bereit.
Caspar: Wir können uns ganz den Themen widmen und es wird auch eine,
Caspar: wie ich hoffe, wieder mal sehr spannende und interessante Folge,
Caspar: in der wir zum Beispiel über, ja, Geheimdienste reden wir diesmal nicht,
Caspar: aber so ein bisschen in die Richtung geht's.
Elli: Man könnte einfach sagen, wir haben alle unsere Energie, die uns jetzt so ein
Elli: bisschen noch fehlt auf den letzten
Elli: Metern, haben wir in die Vorbereitung gesteckt, morgens und abends.
Elli: Das ist immer ganz spannend. Caspar ist immer eher so der späte Vogel in unserem
Elli: Vorbereitungsdokument.
Elli: Und ich sitze dann da um sechs Uhr morgens und mache ein bisschen Tippi-Tippi.
Elli: Wenn ich gerade ins Bett gehe.
Elli: Naja, nicht ganz so schlimm. Aber ja, deswegen, umso besser wird die Folge heute.
Elli: Wir haben ordentlich was zusammengetragen und wie ihr es von uns gewohnt seid,
Elli: als eurem liebsten Tech-Podcast, so anmaßend bin ich jetzt mal,
Elli: wir haben Updates für euch am Anfang.
Caspar: Eins zumindest.
Elli: Stimmt, auf die anderen haben wir keine Lust gehabt. Dann haben wir sie wieder
Elli: rausgeworfen und dachten uns, nee, das reichte eigentlich.
Caspar: Die waren ein bisschen dröge, ehrlicherweise. Das klingt im ersten Moment jetzt
Caspar: auch dröge, hat aber für alle Hörerinnen und Hörer eventuell einen ziemlichen
Caspar: Nutzen, weil sich für sie was erleichtern könnte. Elli, was ist unser Update?
Elli: Ja, wir versuchen ja ein praxisnaher Tech-Podcast zu sein und ich, wenn ich reise,
Elli: habe ich nicht nur zwei Laptops dabei, sondern auch zwei Kabelsalate,
Elli: einmal beruflich, einmal privat und dementsprechend sieht es dann in meinem Rucksack auch aus.
Elli: Der Grund dafür ist folgender, die Laptops haben unterschiedliche Ladebuchsen
Elli: und genau das soll sich in Zukunft ändern.
Caspar: Das kennt ihr ja schon vom Smartphone, da ist es ja schon eine Weile so,
Caspar: dass USB-C sich nicht nur durchgesetzt hat, sondern dass die EU tatsächlich darauf pocht.
Caspar: Es gibt Regelungen und Gesetze, die das vorschreiben und du hast es gerade schon
Caspar: gesagt, bei Laptops ist es jetzt auch so.
Caspar: Die müssen nämlich seit, ich glaube, Ende April, also seit jetzt gerade,
Caspar: bei neuen Geräten, die verkauft werden, über einen USB-C Ladeanschluss verfügen.
Caspar: Also sie müssen nicht komplett nur mit USB-C ausgestattet sein, das nicht.
Caspar: Es darf schon noch USB-A und so dran sein, also der alte große Anschluss.
Caspar: Aber zum Laden muss jetzt USB-C verbaut sein.
Elli: Also das heißt, wenn ich irgendwann mal meinen geliebten alten Laptop über den
Elli: Jordan schicke, kann ich das Kabel gleich mitschicken, weil das hat noch so
Elli: einen runden Anschluss. Den brauche ich dann nicht mehr.
Elli: Allerdings so ganz alles dann da reinstecken, was laden kann,
Elli: kann ich leider auch nicht.
Elli: Bisschen aufpassen muss man trotzdem noch, was man für ein Kabel kauft.
Elli: Auch wenn der Anschluss dann gleich ist, gibt es unterschiedliche Kabel für
Elli: unterschiedliche Ladeleistungen.
Elli: Das heißt, wir gucken alle nochmal, was unser Gerät verträgt und vielleicht
Elli: auch braucht an Ladeleistung.
Elli: Und was das Kabel, was wir gerade in der Hand haben, so kann oder auch nicht. und dann,
Elli: Ja, kann man das rausfinden.
Caspar: Ist ja einer dieser Nachteile von USB-C. Ich meine, so cool dieser Anschluss
Caspar: auch ist und dass es jetzt für fast alles einen Anschluss gibt.
Caspar: Die Kabel können ganz unterschiedliche Standards, du hast es gerade schon gesagt,
Caspar: Ladegeschwindigkeit ist unterschiedlich, Datenrate übertragen ist unterschiedlich.
Caspar: Es gibt sogar USB-C Kabel, die gar keine Daten übertragen können,
Caspar: die nur laden können, das gibt es auch.
Caspar: Und man sieht das den Kabeln oft nicht an, weil nicht unbedingt eine Kennzeichnung
Caspar: drauf ist oder wenn ist die so klein, dass man das irgendwie nicht erkennt.
Caspar: Bei mir, ich habe einen dezenten Kabelsalat zu Hause.
Caspar: Ich habe mir jetzt deswegen vor einer Woche einen Kabeltester gekauft.
Caspar: Elli sieht ihn, ihr seht ihn nicht leider, weil es noch kein Videopodcast ist.
Caspar: Da steckt man an der einen Seite ein Kabel rein und das gleiche Kabel an der anderen Seite.
Caspar: Und dann zeigt er die PIN-Belegung an und dann sieht man, was das Kabel kann
Caspar: und welche Daten es übertragen kann.
Elli: Das sieht ja ganz, ganz fetzig aus, was du da hast. Wo kauft man sowas?
Caspar: Das kauft man bei Amazon. Also keine Produktwerbung. Gebt bei Amazon einfach mal Kabeltester ein.
Caspar: Da gibt es verschiedene Ausbaustufen, auch von 15 Euro bis hin zu 80, glaube ich.
Caspar: Probiert euch da mal durch und
Caspar: dann könnt ihr sehen, was eure USB-Kabel können oder eben nicht können.
Elli: Und ich möchte meinen, das gibt es bestimmt auch bei anderen Elektronik-Händlern
Elli: eures Vertrauens. Wenn ihr nicht zum großen A gehen möchtet,
Elli: dann sucht mal, was war das Stichwort?
Caspar: Kabeltester einfach.
Elli: Kabeltester, sucht das mal. Ja, okay. Gut, dann wissen wir das jetzt auch und
Elli: ich werde mir das wahrscheinlich auch in Zukunft nochmal zulegen,
Elli: weil der Kabelsalat bei mir, reden wir nicht drüber.
Caspar: Oder ich leihe dir meinen, Eli. Also das ist ja auch kein Thema.
Elli: Ich sage mal so, mein Kabelsalat und das What the Fuck haben eine Sache gemeinsam.
Elli: Der Titel passt nämlich zu beidem, den du gewählt hast für unser What the Fuck. Ambitionierte Ziele.
Elli: Also im What the Fuck, das wir immer jede Woche mitbringen,
Elli: da besprechen wir ja Meldungen, die mal mehr, mal weniger drastisch sind,
Elli: aber bei denen man immer irgendwie den Kopf schüttelt, wenn man sie liest.
Elli: Und du, Caspar, hast uns heute was mitgebracht, wo du, du hast geschrieben,
Elli: sehr stark den Kopf geschüttelt hast. Ich stelle mir das gerade bildlich vor.
Elli: Und es geht um ambitionierte Ziele und wir gucken nochmal Richtung Weltraum.
Elli: Das hatten wir ja vor ein paar Wochen schon ausführlicher.
Elli: Ihr erinnert euch vielleicht auch noch an SpaceX, die Firma von Elon Musk.
Elli: Und die haben jetzt was vor.
Caspar: Genau. Das private Weltraumunternehmen hat sich überlegt, dass es an die Börse
Caspar: gehen möchte. Das an sich ist jetzt noch nichts wirklich Besonderes.
Caspar: Auch das Zweite ist nicht besonders aufsehens erregend, denn sie wollen im Vorfeld
Caspar: vor diesem Börsengang noch einen Vergütungsplan für ihren CEO herausbringen
Caspar: bzw. den mit ihm abmachen.
Caspar: Und ihr wisst ja, der CEO von SpaceX ist Elon Musk, also auch keine ganz unbekannte Person.
Caspar: Und wie gesagt, das ist ein deutlich üblicher Vorgang. Also eine Firma legt
Caspar: einfach fest, welche Ziele man erreichen will und in welchem Zeitraum.
Caspar: Und der Chef oder die Chefin bekommt dann einen Bonus zum Beispiel oder Aktienpakete,
Caspar: wenn die Firma dieses Ziel dann in dem bestimmten Zeitraum auch erreicht.
Caspar: Das ist so ein üblicher Vorgang, um die Führungsebene quasi zu ermutigen,
Caspar: sich da wirklich reinzuhängen, damit die Firma genau das erreicht, was sie möchte.
Elli: Ja, dann gucken wir doch mal rein in den Plan, der da aufgestellt wurde und
Elli: über den dankenswerterweise unter anderem die Nachrichtenagentur Reuters berichtet
Elli: hat. Was steht denn da so drin?
Elli: Welche Zielzahlen soll es geben und was kriegt denn der Herr Musk,
Elli: wenn man das erreicht bei SpaceX?
Caspar: Also er kriegt Aktienpakete und ich habe dann die Ziele gesehen in diesem Reuters-Artikel
Caspar: und da habe ich dann angefangen den Kopf zu schütteln.
Caspar: Das erste Ziel klingt im ersten Moment noch gar nicht so aufregend,
Caspar: wenn ich es einfach mal vorlese.
Caspar: Das Ziel von SpaceX ist einen Marktwert von 7,5 Billionen US-Dollar zu erreichen.
Caspar: Wer sich nicht unbedingt so groß auskennt, denkt jetzt im ersten Moment,
Caspar: okay, das ist viel Geld, aber die Relation fehlt schlicht und ergreifend.
Elli: Man könnte es jetzt in Döner umrechnen, die man dafür bekommt.
Caspar: Viele Döner.
Elli: Viele Döner, aber man muss auch sagen, so viele Döner hat ...
Elli: Noch niemand. Also so viele Döner, wie sich da jetzt vorgenommen wurde,
Elli: 7,5 Billionen US-Dollar in Dönern, das hat noch keiner geschafft bisher.
Elli: Wo sind denn so andere Firmen?
Caspar: Genau, das ist ganz wichtig jetzt auf die Zahl, weil die einfach riesig ist
Caspar: mal im Vergleich zu setzen. Schauen wir mal auf Nvidia.
Caspar: Ihr wisst, das ist das Unternehmen, welches Chips und Grafikkarten herstellt
Caspar: und das jetzt gerade durch den KI-Boom enorm profitiert, weil diese Karten und
Caspar: Prozessoren, diese KI-Chips einfach gebraucht werden von den ganzen KI-Anbietern.
Caspar: Deswegen geht die Firma durch die Decke, was den Wert betrifft und Nvidia war
Caspar: die erste Firma, die vor einigen Tagen es überhaupt geschafft hat,
Caspar: einen Marktwert von 5 Billionen US-Dollar zu erreichen und es gibt gar nicht so viele Firmen,
Caspar: die mehr als 3 Billionen wert sind. Das wären nämlich nur noch drei andere.
Caspar: Alphabet, also die Firma über Google, der Mutterkonzern von Google, Apple und Microsoft.
Caspar: Das sind die drei anderen, die mehr als drei Billionen wert sind.
Caspar: Alle anderen Firmen sind weit davon entfernt.
Caspar: Dementsprechend ist das Ziel von SpaceX, so viel wert zu sein,
Caspar: ich sag mal ambitioniert.
Elli: Wenn ich mir Neujahrsvorsätze mache, dann ist da auch meistens mindestens einer
Elli: drin, der total überzogen ist und von dem wir alle wissen, das wird nicht passieren.
Elli: Wird es denn realistischer?
Caspar: Ne, das war jetzt noch der realistischste Punkt, den sich SpaceX überlegt hat.
Caspar: Der zweite Vorschlag ist, Musk bekommt weitere SpaceX Aktienpakete,
Caspar: wenn es SpaceX schafft, Rechenzentrum im Weltall mit einer summierten Rechenleistung
Caspar: von mindestens 100 Terawatt zu betreiben.
Caspar: Dazu muss man einmal kurz erzählen, SpaceX hat vor, ich halte es immer noch
Caspar: für eine kleine Schnapsidee, KI-Rechenzentren nicht mehr auf der Erde zu betreiben,
Caspar: sondern ins Weltall zu schicken.
Caspar: So nach dem Motto, da ist es schön kühl, da muss man sich um sowas nicht kümmern,
Caspar: da stehen sie niemanden im Weg.
Caspar: Ja und das Ziel ist halt eben, sehr, sehr viele davon ins Weltall zu schicken.
Elli: So ein Rechenzentrum, das wird ja mit Strom betrieben.
Elli: Und ich kann mir vorstellen, dass das im Weltraum nicht gerade wenig ist.
Elli: Und mit Rechenleistung von mindestens 100 Terawatt
Elli: Auch nicht gerade wenig.
Caspar: Ja, auch hier ist wieder ein Vergleich wichtig. Und sobald man den zieht,
Caspar: wird klar, worum es hier geht.
Caspar: Der Strombedarf für diese vorhergesehenen Rechenzentren im All,
Caspar: der wäre, festhalten, rund 28 Mal so hoch wie die gesamte weltweite Stromproduktion im Jahr 2024.
Elli: Ach, so wenig. Ja, und wir hatten es ja in unserer Folge, als wir über das All
Elli: geredet haben, wenn man Dinge ins All transportieren möchte,
Elli: dann muss man die ja auch irgendwie dahin bekommen.
Elli: Und dementsprechend, ich vermute mal, dass KI-Satelliten zum Einsatz kommen,
Elli: wenn man da so an ein Rechenzentrum denkt.
Elli: Und ja, wie oft müsste man dann so rauf?
Caspar: Also das Starship von SpaceX, was ja auch unter anderem die Mondlandefähre für
Caspar: die NASA werden soll, das müsste minimale 26 Millionen Mal starten,
Caspar: um diese Anzahl von KI-Satelliten für die Rechenzentren da hochzuschicken.
Caspar: Eine ganz kleine Summe.
Elli: Und die KI-Satelliten, die Summe beläuft sich auf eine Milliarde. Auch schlank.
Caspar: Genau.
Elli: Aber eins haben wir noch.
Caspar: Eins haben wir noch.
Elli: Jetzt nochmal realistisch?
Caspar: Es wird noch unrealistischer. Und zwar ist das dritte Ziel und letzte Ziel von
Caspar: SpaceX, dass es nochmal ein großes Aktienpaket für Elon Musk gibt,
Caspar: wenn SpaceX es schafft, dauerhaft eine Kolonie auf dem Mars zu errichten.
Caspar: So weit, so schon relativ ambitioniert. Aber es gibt noch einen Zusatz.
Caspar: Dort müssen dauerhaft eine Million Menschen leben in dieser Kolonie auf dem
Caspar: Mars. Vorher gibt es dieses zusätzliche Aktienpaket eben nicht.
Elli: Okay, also ich gehe das mal kurz durch. Bisher hatten wir zwölf Menschen auf dem Mond.
Elli: Jetzt wird hier mit einer Million auf dem Mars gerechnet.
Elli: Und Elon Musk, der ist jetzt 54, der hat noch ein bisschen Zeit,
Elli: um das alles zu verwirklichen.
Elli: Aber so mit einer Million Menschen auf dem Mars, glaube ich,
Elli: da müsste ja irgendwie auch sehr viel in diese,
Elli: Longevity, Langlebigkeits-Bubble reingehen, glaube ich.
Caspar: Um das noch zu erleben. Die gibt es ja in den USA und es gibt ja auch Firmen,
Caspar: die sich damit beschäftigen, mit Kyroschlaf die Leute nach dem Tod einzufrieren.
Caspar: Keine Ahnung, ob das da geregelt ist, ob das auch in 150 Jahren noch gilt.
Caspar: Ja, also wir hatten ja auch in der Weltraumfolge zum Thema Mondlandung über
Caspar: Atem, ist ja auch drüber gesprochen, das sind sehr ambitionierte Ziele,
Caspar: die da kommen, aber es steht und fällt alles mit sowas wie dem Starship und
Caspar: solange da die Entwicklung nicht weitergeht,
Caspar: ist einfach eine Million Menschen auf dem Mars kein Ziel, was in den nächsten
Caspar: Jahrzehnten zu erwarten ist.
Elli: Also packen wir dieses What the Fuck der Woche in die Kategorie.
Elli: Wahnwitzige Ideen, die sich irgendjemand mal gemacht hat.
Elli: Und das Ganze, wir vermuten mal, dass es um Aufmerksamkeit, um Marketing geht.
Elli: Darum, dass mal über die Firma wieder geredet wird und über diesen Börsengang natürlich.
Caspar: Ja, und auch den Börsengang anzuhipen, also den Aktionären und Aktionärinnen
Caspar: quasi zu zeigen, guck mal, wir haben riesige Ziele, setzt auf uns,
Caspar: wir wollen die reichste Firma oder teuerste Firma der Welt werden,
Caspar: wir wollen Millionen auf den Mars schicken.
Caspar: Ja, ich sage jetzt mal privat eine Notiz, ich kaufe jetzt keine SpaceX-Aktien
Caspar: nach diesen Ankündigungen.
Elli: Ah ja, gut.
Caspar: Kein Anlagehinweis.
Elli: Gut, dann war es das mit dem What the Fuck dieser Woche.
Elli: Ja, da sind wieder ganz viele Denkansätze jetzt dabei gewesen für mich.
Elli: Ich muss jetzt nochmal über diese Mars-Kolonie nachdenken.
Elli: Und über das Einfrieren.
Caspar: Wie viele Einwohner hat Hamburg? War der über eine Million, oder?
Elli: Jetzt outen wir uns.
Caspar: Einwohnerzahl 1,9, fast 2 Millionen. Also ein halbes Hamburg müsste man da hochschicken.
Elli: Ja. Na ja, bevor ich mich in diesen Gedanken aber verliere, gehen wir direkt
Elli: ganz geschmeidig über in den Input.
Elli: Wir gucken auf einen Hack, der gar kein so richtiger Hack ist und den irgendwie
Elli: auch man hätte vermeiden können, aber trotzdem geht es um ein Thema,
Elli: was sehr tricky ist.
Caspar: Ja, das war auch ein WTF-Kandidat, aber es ist so groß und so tiefgehend,
Caspar: dass wir gesagt haben, lass uns da im Input drüber sprechen.
Jingles: Input.
Elli: Ich weiß nicht, ob du es dir zum Ziel erklärt hast, Caspar, jetzt überall die
Elli: Geheimdienste reinzubauen.
Caspar: Überall, überall.
Elli: Es ist schon wieder im Einstieg für den Input. Hast du die Geheimdienste reingepackt?
Caspar: Ja, ja, habe ich. Und zwar diesmal aus einer etwas anderen Perspektive.
Caspar: Wir sind jetzt mal keine Agentinnen oder Agenten, sondern wir sind jetzt mal
Caspar: Chefin oder Chef eines feindlichen Geheimdienstes. Und unser Ziel ist jetzt,
Caspar: an die Kommunikation der deutschen Regierungsspitze heranzukommen.
Caspar: Also zum Beispiel an die Chats der Bundestagspräsidentin oder auch an einen
Caspar: Gruppenchat des CDU-Präsidiums, in dem dann auch zum Beispiel der deutsche Bundeskanzler sitzt.
Elli: Okay, was brauchen wir dafür? Irgendwie großartiges Equipment,
Elli: Team aus sehr gut ausgebildeten Leuten,
Elli: eine Sicherheitslücke, die man irgendwie monatelang rangezüchtet hat und sich
Elli: genauer angeguckt hat und dann überlegt hat, wie kommen wir denn da rein?
Caspar: Nicht ganz, es geht ein bisschen einfacher, ihr braucht tatsächlich eine einfache
Caspar: einzige, eine einzige einfache Messenger-Nachricht, zum Beispiel auf Signal, die ungefähr so lautet,
Caspar: hallo, hier ist der Signal-Support, bitte verifizieren sie ihren Account die
Caspar: schickt ihr an die Telefonnummer ab von der Person, die ihr quasi angreifen
Caspar: wollt und dann hofft ihr und wartet,
Caspar: dass die Leute, denen ihr geschrieben habt, dass die auf diesen Link klicken
Caspar: und euch die Zugangsdaten einfach zuschicken.
Elli: Das ist tatsächlich so passiert, deswegen sprechen wir heute drüber.
Elli: Und zwar im April 2026, also gerade eben.
Elli: Die Bundestagspräsidentin Julia Klöckner, also die Frau mit dem zweithöchsten
Elli: Amt in der Bundesrepublik, die soll darauf reingefallen sein,
Elli: schreibt der Spiegel. Aber zum Beispiel auch die Bundesbildungsministerin Karin
Elli: Prien und die Bundesbauministerin Verena Hubertz.
Elli: Und wir haben jetzt uns hier drei rausgepickt, ja.
Elli: Aber mindestens 300 Betroffene in Deutschland soll es insgesamt geben.
Elli: Von den Abgeordneten verschiedenster Fraktionen über JournalistInnen bis hin
Elli: zu NATO-Militärs, alles mit dabei.
Elli: Und der Spiegel schreibt auch, dass man in der Bundesregierung inzwischen wohl
Elli: davon ausgeht, dass es eine russische Attacke war, diese Nachrichten.
Elli: Und wir dachten uns, wir nehmen das mal zum Anlass hin.
Elli: Und uns anzugucken, warum funktioniert das so gut, warum wird das genutzt und
Elli: was ist aber auch im konkreten Fall jetzt schon auch schief gegangen.
Caspar: Ja, was hatte ein bisschen WTF-Potenzial, warum wir uns auch überlegt haben, dass es das wird?
Caspar: Lasst uns einmal ganz kurz technisch nochmal drauf gucken, was da wirklich genau passiert ist,
Caspar: weil ihr habt ja gerade schon gehört, Signal, in dem Fall war es auch tatsächlich
Caspar: Signal, das ist ja ein Name oder ein Messenger, der oft fällt,
Caspar: wenn es darum geht, besonders sicher miteinander zu kommunizieren.
Caspar: Also wenn ihr jetzt sagt, ich möchte ganz geheime Dinge miteinander austauschen,
Caspar: dann hört man oft, ja, dann schreibt doch mit Signal.
Caspar: Ändert sich das jetzt? Nein, weil ganz klar, das sagen wir schon mal vorneweg,
Caspar: Signal ist nicht gehackt worden, es gibt keine technische Sicherheitslücke.
Caspar: Das Problem liegt, ihr habt es gerade schon gehört, ein bisschen woanders.
Elli: Wir gehen also nochmal Schritt für Schritt durch die aktuellen Vorfälle und
Elli: gucken, was ist denn dann passiert, wenn es nicht am Messenger selber lag.
Elli: Ihr habt es ja schon grob gehört, aber wir gucken nochmal im Detail rein.
Elli: Signal wird deswegen auch als besonders sicher gesehen, weil es unter anderem
Elli: von Sicherheitsbehörden empfohlen
Elli: wird weltweit, es ist Ende zu Ende verschlüsselt, kein Zugriff von außen.
Elli: Und dann gibt es eben, wir setzen uns jetzt in diese Situation rein,
Elli: dann kommt eine Nachricht,
Elli: sieht aus wie eine Systembenachrichtigung, Absender heißt Signal Support oder
Elli: so ähnlich und der Inhalt soll ein Problem mit deinem Account geben und du müsstest
Elli: dich halt nochmal verifizieren und zum Beispiel deine PIN eingeben.
Elli: Mag im ersten Moment plausibel klingen und wirkt auch so semi-dringend.
Elli: Also da ist jetzt niemand, der dir irgendwie einen blinkenden Button schickt,
Elli: wo man schon sich auch vielleicht denken würde, da klicke ich mal lieber nicht drauf.
Elli: Aber das wirkt angemessen dringend so. Und deswegen klickst du oder antwortest
Elli: zum Beispiel mit deinem Signal-Pin.
Caspar: Genau. Und in dem Moment fängt das Problem tatsächlich an.
Caspar: Die Angreiferin oder der Angreifer, die können nämlich mit diesem Signabin oder
Caspar: mit den Zugangsdaten, die man dann verschickt, ein weiteres Gerät mit dem Account
Caspar: verknüpfen. Das kriegt man nicht unbedingt mit.
Caspar: Das kann man unter Umständen in den Einstellungen dann sehen.
Caspar: Aber Sie können halt, wie gesagt, einen weiteren Account einrichten und dann
Caspar: zum Beispiel die ganzen bisher verschickten Nachrichten sehen oder auch alle
Caspar: weiteren Nachrichten, die verschickt werden, weil das quasi mit dem neuen Gerät synchronisiert wird.
Caspar: Und unter Umständen kann es auch sein, wenn man Ihnen die ganzen Zugangsdaten
Caspar: geschickt hat, dass sogar der ganze Account übernommen wird.
Caspar: Sie sehen aber nicht nur die Nachrichten, Sie sehen auch Fotos,
Caspar: die verschickt wurden, Dateien.
Caspar: Sie können in Gruppenchats reingucken und sie können unter Umständen auch auf
Caspar: die Kontakte zugreifen und den Kontakten, die man hat,
Caspar: im Namen von einem selbst quasi schreiben und die Phishing-Attacke so dann quasi
Caspar: noch fortsetzen, indem sie quasi so tun, jetzt im Namen von Elli mir zu schreiben,
Caspar: Caspar, hast du unser Passwort für einen Mail-Account nochmal?
Caspar: Und weil das ja von Elli kommt, schöpfe ich dann keinen Verdacht und schicke
Caspar: ihr das, aber ist sie das gar nicht.
Caspar: Also ihr seht, das hat relativ weitreichende Folgen, wenn man es jemanden in
Caspar: seinen Signal-Account so dann reinlässt quasi.
Elli: Du hast jetzt schon von Phishing gesprochen, Caspar, und das gucken wir uns
Elli: heute mal genauer an, aber wir gucken noch eine Ebene weiter drüber erstmal,
Elli: denn Phishing, ihr habt es vielleicht schon mal gehört, und wir gehen auch gleich
Elli: nochmal drauf ein, gehört zum Bereich des Social Engineering.
Elli: Und worum geht es beim Social Engineering?
Elli: Richtig, wir gucken uns keine Sicherheitslücke im Code oder in Hardware an,
Elli: sondern als angreifende Person gehe ich auf den Menschen vorm Bildschirm.
Elli: Ich nutze aus, dass Menschen vertrauen.
Elli: Dass wir bereit sind, einer plausibel klingenden Nachricht auch zu glauben.
Elli: Vor allem, wenn sie von einem vermeintlich vertrauenswürdigen Absender kommt,
Elli: also dem Support zum Beispiel.
Elli: Nicht diesem klassischen Prinz, der uns ein Vermögen verspricht.
Elli: Da sind wir alle mittlerweile, glaube ich, schlau genug.
Elli: Und wie gesagt, plausibel dringlich klingt. Ja, du hast das immer wieder versucht, ne?
Caspar: Ja.
Elli: Genau. Und diese Manipulation, die nennt man Social Engineering.
Caspar: Ja, das perfide daran ist, die digitale Welt ist eigentlich ideal dafür geeignet,
Caspar: dass Social Engineering passiert. Warum?
Caspar: Natürlich kann ich dich jetzt auch im echten Leben manipulieren.
Caspar: Das ist ja theoretisch kein Problem. Wenn ich gut bin, kann ich das machen.
Caspar: Aber die technische Kommunikation, die digitale, die ist einfach nochmal sehr
Caspar: viel anonymer, beziehungsweise abgespeckt in Anführungszeichen.
Caspar: Wir wissen es alle, es ist zum Beispiel eine schriftliche Kommunikation.
Caspar: Wenn jetzt jemand angerufen hätte bei Frau Klöckner und gesagt hätte,
Caspar: geben Sie mal schnell Ihre Daten durch, wäre sie wahrscheinlich eher ein bisschen
Caspar: vorsichtiger gewesen, als wenn das offiziell fast so aussieht,
Caspar: wie wenn es der echte Cygnus-Support wäre.
Caspar: Dementsprechend bietet sich das einfach an und ist nochmal ein bisschen was
Caspar: anderes als die klassische Haustürverkauf oder der Enkeltrick, den wir ja auch kennen.
Elli: Das Spannende ist auch, dass die Maschen, die da gewählt werden,
Elli: uns vermitteln, dass wir mit ein, zwei Klicks arbeiten.
Elli: Das Richtige in Anführungszeichen tun. Also zum Beispiel den eigenen Account
Elli: gegenüber dem Support nochmal zu verifizieren, klingt ja erstmal schon nach
Elli: einer guten Sache, die wir da machen und deswegen ist das plausibel für uns.
Elli: Und dann eben ist es leicht, uns was vorzumachen. Niemand muss irgendwie,
Elli: während er versucht, uns zu manipulieren, sein Gesicht im Griff halten.
Elli: Oder wie gesagt, die passende Stimme haben zur Person, die sich da angeblich meldet.
Elli: All sowas. Und was auch noch spannend ist, was jetzt nicht im Fall Signet so
Elli: richtig passt, aber grundsätzlich Trickbetrügerei übers Internet und Social Engineering.
Elli: Wenn es persönlich werden soll, dann können sich Angreifende natürlich auch
Elli: Informationen, die sie online über ihre Opfer finden, gezielt zu Nutzen machen.
Elli: Also könnte zum Beispiel jemand bei Caspar anrufen und sagen,
Elli: ihre Katze ist uns zugelaufen, Herr von Alverden.
Caspar: Ja, weil man auf Instagram gesehen hat, dass ich ein Katzenfoto gepostet habe
Caspar: zum Beispiel. Das wäre klassischer Fall von Social Engineering.
Caspar: Also die Infos, die man öffentlich findet, dann auch für sowas auszunutzen.
Elli: Ja, und während Softwareanbieter mit spezializierten Teams fortlaufend nach
Elli: Schwachstellen in ihren Produkten suchen, ich vermute mal, dass das auch bei
Elli: Signal so der Fall ist, so versucht man eben das eigene Produkt möglichst sicher zu machen.
Elli: Sicherheitslücken werden geschlossen, Abwehrsysteme werden hochgezogen, Firewall, Pipapo.
Elli: Bekommen viele Menschen, die vor dem Bildschirm sitzen, da nehme ich mich nicht
Elli: aus, vielleicht einmal im Jahr eine müde Fortbildung in Sachen IT-Sicherheit,
Elli: die man dann mehr oder weniger aufmerksam verfolgt und dann weiß man zwar theoretisch,
Elli: was einem da blühen könnte,
Elli: hat es aber vielleicht im Akutfall auch nicht direkt wieder auf dem Schirm.
Caspar: Oder es gibt ein 20-seitiges Aufklärungsschreiben, was akute Bedrohungen irgendwie
Caspar: auflistet, aber da kommen wir gleich noch zu. Das ist ein Spoiler.
Elli: Ja, ich wollte gerade sagen, das klingt, 20-seitiges Aufklärungsschreiben,
Elli: das klingt so sehr konkret.
Elli: Als ob es da was gäbe.
Elli: Als ob es in dem uns vorliegenden Fall passiert wäre.
Elli: Aber eben selbst ExpertInnen und Menschen wie wir und ihr, wenn ihr zum Beispiel
Elli: einen Tech-Podcast hört, sind nicht gefeit davor, Social Engineering auf den Leim zu gehen.
Elli: Und Caspar hat da auch gleich noch eine Story, der plaudert gleich noch aus dem Nähkästchen.
Elli: Aber wir hatten ja jetzt den Begriff Social Engineering und wir legen jetzt
Elli: nochmal die Lupe auf Social Engineering drauf und zoomen quasi einmal rein zur
Elli: Causa Signal und zum Begriff Phishing. Was ist der Unterschied?
Elli: Also Phishing ist ein quasi ein Untermodul von Social Engineering.
Elli: Ein Abschnitt, ein Add-on. Ja, also ein Grüppchen davon, eine Möglichkeit des Social Engineering.
Elli: Und was besonders spannend ist da eben, das Ziel ist sehr konkret,
Elli: Passwörter und Zugangsdaten.
Elli: Das steckt tatsächlich auch schon im Wort Phishing.
Caspar: Genau, Phishing ist nämlich ein Kofferwort aus den englischen Begriffen Passwort und Phishing.
Caspar: Also quasi angeln nach Passwörtern, sehr bildlich gesprochen,
Caspar: aber es stimmt tatsächlich, man wirft quasi einen Köder aus,
Caspar: in dem Fall eine Signal-Nachricht, die aussieht wie vom Support und man hofft
Caspar: einfach, dass irgendjemand dann anbeißt.
Caspar: Viele Menschen werden das auffallen, die wird merken, oh da stimmt irgendwas
Caspar: nicht, die greifen dann nicht darauf zu oder schicken die Zugangsdaten,
Caspar: aber einige beißen eben an und schicken eben die Zugangsdaten,
Caspar: so wie das bei Fischen auch ist, da beißt ja auch nicht jeder Fisch an.
Elli: Bevor wir noch dazu kommen was du so für eine Fishing Story uns mitgebracht hast,
Elli: jetzt muss man sagen, wir befinden uns ja mit dieser ganzen Signal-Geschichte
Elli: doch in sehr sensiblen Kommunikationsbereichen da sind Amtsträgerinnen und Amtsträger,
Elli: die hier in der Bundesrepublik Deutschland einiges zu sagen und zu entscheiden
Elli: haben wo wirklich auch sensible Informationen irgendwie durchgereicht werden da frage ich mich doch,
Elli: Wie konnte das auf so einer hohen Ebene passieren?
Elli: Sind da die Geräte nicht irgendwie besonders, dass sowas nicht passieren kann
Elli: oder woran hat es gehabert?
Caspar: Eigentlich ist das fast ein vorhersehbares Ergebnis von einer Lücke,
Caspar: die seit Jahren relativ offen klafft und die ein bisschen niemand so richtig
Caspar: schließen wollte, schlicht und eingreifend, weil es ein bisschen unbequem ist
Caspar: und man sich damit genauer beschäftigen müsste.
Caspar: Eigentlich ist die Bundesregierung gegen sowas gefeilt oder sagen wir besser
Caspar: abgesichert als Otto-Normal-Verbraucher, sage ich mal.
Caspar: Die haben nämlich eigentlich spezielle Kryptotelefone.
Caspar: Das sind Telefone, die zum Beispiel besonders geschützt sind und verschlüsselt
Caspar: sind und die verschlüsselt miteinander kommunizieren können.
Caspar: Ihr kennt das vielleicht aus Filmen, dass da so Sätze fallen wie,
Caspar: stellen Sie eine sichere Leitung her.
Caspar: Sowas ist dann damit gemeint in der verschlüsselten Kommunikationsleitung,
Caspar: die man dann idealerweise von außen nicht angreifen kann.
Elli: Aber es gibt ein Grundproblem. In Deutschland gibt es nämlich eine strikte Trennung
Elli: zwischen staatlicher Infrastruktur und Parteiarbeit.
Elli: Und da ist quasi die Lücke, in die wir jetzt mal reingehen.
Elli: Ministerien, Behörden, die Bundestagsverwaltung...
Elli: All die haben strikte IT-Sicherheitsvorgaben, da gibt es diese Kryptotelefone,
Elli: da gibt es Standards vom Bundesamt für Sicherheit in der Informationstechnik
Elli: und so weiter und so fort.
Elli: Das ist gut so und verhindert auch viele Angriffe.
Elli: Aber wenn zum Beispiel Friedrich Merz nicht als unser Kanzler kommuniziert,
Elli: sondern mit den Mitgliedern des CDU-Präsidiums, also CDU-intern,
Elli: über die nächste Koalitionsrunde oder was auch immer spricht,
Elli: dann ist das keine Handlung der Regierung, sondern Parteiarbeit.
Elli: Und die Parteiarbeit darf nicht über staatliche IT laufen. Das ist sogar rechtlich so geregelt.
Caspar: Also was heißt das in der Praxis? Neben den Kryptotelefonen,
Caspar: die es für die Bundesregierung gibt und für wichtige Personen dort,
Caspar: bringt jeder noch sein privates Handy mit.
Caspar: Der Kanzler, die Bundestagspräsidentin, der Generalsekretär,
Caspar: alle haben private Handys und sind dann zum Beispiel auch in dem Fall in einem
Caspar: Signal-Gruppenchat jeder von seinem eigenen Gerät, jeder aus der eigenen Infrastruktur
Caspar: mit einem jeweils anderen Sicherheitsniveau.
Caspar: Einer vielleicht mit einem uralten Android oder mit einem uralten iPhone, einer mit dem neuesten.
Caspar: Es ist einfach ganz unterschiedlich, weil es sind halt schlicht private Geräte.
Elli: Ja, wobei ich weiß nicht, ob das wirklich privat privat ist,
Elli: aber vielleicht aus dem Parteibudget.
Caspar: Es sind zumindest keine hochgesicherten Geräte, genau.
Elli: So, das heißt aber auch die Sicherheit dieser Runden ist nur so stark wie ihr
Elli: jeweils schwächstes Glied. Also wenn du jetzt gesagt hast, irgendjemand hat
Elli: noch so einen ganz alten Android-Knochen, der vielleicht keine Updates mehr
Elli: schiebt, dann haben wir unser schwächstes Glied auch gefunden.
Elli: Und dazu kommt noch, dass das dann ja auch sehr userabhängig ist.
Elli: Ob die Person, die da vor dem Gerät sitzt, auch wirklich einen aufmerksamen Tag hat.
Elli: Einfach, weil nicht so viele Sicherheitsmechanismen greifen auf der Parteiebene
Elli: wie auf der Regierungsebene.
Caspar: Genau, um es mal zu vergleichen, diese Signal-Chatgruppe ist im Grunde auch
Caspar: nicht viel anderes als eine WG-Chatgruppe bei WhatsApp, wo es darum geht,
Caspar: wer den nächsten Einkauf macht und warum das Klo jetzt schon wieder nicht geputzt wurde.
Caspar: Rein technisch ist das nichts anderes leider und so darf man das auch an der
Caspar: Stelle dann sehen und das ist dann natürlich schon durchaus ein Sicherheitsrisiko.
Elli: So weit, so gut. Wir haben ja gesagt, es ist menschlich, dass man auf solche Attacken reinfällt.
Elli: Genau, darauf sind sie ausgerichtet, darauf sind sie optimiert.
Elli: Also das wäre jetzt erstmal noch nicht das Problem.
Elli: Aber wir haben jetzt doch noch eins, was wir mitgebracht haben,
Elli: denn das Bundesamt für Verfassungsschutz und das BSI haben bereits im Februar
Elli: öffentlich vor Phishing-Versuchen bei Signal gewarnt.
Elli: Also zwei Monate vor dem, was jetzt passiert ist.
Elli: Und es gab, Achtung, jetzt kommt der spezifische Punkt, den wir vorher schon
Elli: reingeworfen haben, ein 20-seitiges Schreiben an alle Fraktionsspitzen im Bundestag.
Elli: Es gibt einen offiziellen Leitfaden, der erklärt, wie man rausfindet,
Elli: ob man bereits kompromittiert wurde und was man dann tun muss.
Caspar: Eine kleine Plauderei aus meinem Leben, bevor ich noch einen eigenen Phishing-Fall erkläre.
Caspar: Ich war mal an einer Universität in einer Stabsstelle für IT-Sicherheit tätig
Caspar: und habe an solchen Leitfäden und solchen Dingen mitgeschrieben.
Caspar: Und es gibt nichts Deprimierenderes als, man hat da was vorbereitet,
Caspar: man hat sehr viel Zeit darin investiert und gibt das den Leuten zur Hand und niemand liest es.
Caspar: Weil dann passieren genau solche Dinge.
Elli: Ja, ich muss sagen, also 20 Seiten ist auch schon lang und ich glaube,
Elli: in solchen Positionen hat man sehr, sehr viel zu lesen den ganzen Tag.
Caspar: Aber das ist wichtig, wir sehen es gerade.
Elli: Genau, wir sehen es gerade. Vielleicht doch mal, also auch wenn ihr jetzt die
Elli: nächste IT-Schulung irgendwann habt bei euch im Unternehmen oder da,
Elli: wo ihr arbeitet, dann vielleicht doch mal ein bisschen besser,
Elli: also nochmal mehr hinhören. Ich nehme mir das jetzt auch gerade,
Elli: das ist mein guter Vorsatz.
Elli: Sehr gut, sehr gut. Ja, ähm...
Elli: Und das Problem an sich, wie gesagt, wir kommen jetzt mal weg wieder von der
Elli: Causa Signal und von dem 20-seitigen Schreiben und von den 300 Betroffenen.
Elli: Wir gehen nochmal rein zum Phishing.
Elli: Caspar, du hast ja gesagt, du hast was mitgebracht für uns.
Caspar: Ja, ist gar nicht so lange her. Ich war im Herbst in London.
Caspar: Ich habe gebucht über Booking.com und zwar ein relativ modernes Hotel von einer
Caspar: Kette, deren unter anderem Alleinstellungsmerkmal ist, dass die keinen Zimmerschlüssel mehr haben.
Caspar: Auch nicht so eine Checkkarte, sondern du kriegst, da sind überall Zahlenschlösser
Caspar: und du kriegst kurz vor Beginn des Buchungszeitraumes in der App oder bei WhatsApp,
Caspar: das wird gleich noch wichtig, den Türcode zugeschickt.
Caspar: Soweit so gut.
Elli: Suspekt. Und dann bekamst du eine WhatsApp-Nachricht.
Elli: Könnte man jetzt sagen, okay, das war zwei Tage vor Reisebeginn irgendwie plausibel,
Elli: das Hotel und da stand ja auch dein Name und welches Zimmer du gebucht hast und wann.
Elli: Und dann stand da aber, was nicht der Türcode war.
Caspar: Nein, ich dachte, als ich die WhatsApp-Nachricht sah, ach guck mal,
Caspar: da kommt der Türcode. Ich habe dann auch draufgeklickt.
Caspar: In der Nachricht stand dann aber, dass bei meiner Bezahlung mit der Kreditkarte
Caspar: was schiefgegangen sei.
Caspar: Ich müsste bitte auf den Link klicken und nochmal die Bezahlung bestätigen,
Caspar: sonst würde mein Zimmer verfallen.
Caspar: So, jetzt denkt man natürlich sofort, das war Phishing, es ist ja jetzt irgendwie
Caspar: klar und Kreditkarte, ja, ja.
Caspar: Das Problem ist, ich wäre da trotzdem fast drauf reingefallen,
Caspar: auch als Tech-Journalist, der in der Stabstelle für IT-Sicherheit früher mal
Caspar: gearbeitet hat, weil in diesem Ding stand drin, mein Name, mein Voller,
Caspar: es stand drin, wann ich was gebucht habe an Hotel, der Name des Hotels,
Caspar: der Account wirkte so, wie wenn er vom Hotel wäre, da kann ich gleich noch was
Caspar: zu erzählen. und auch sonst stimmte alles.
Caspar: Ich wäre also tatsächlich, ich habe für 30 Sekunden fast drüber nachgedacht,
Caspar: auf diesen Link zu klicken und wäre darauf fast reingefallen.
Elli: Und in dem Moment beobachten wir eine ganz spannende Kombi, nämlich aus einer
Elli: tatsächlichen Sicherheitslücke, die es gab.
Elli: Jetzt haben wir zwei Parteien, die so ein bisschen aufeinander zeigen.
Elli: Booking hat gesagt, das Hotel, da hätte es einen Datenleck gegeben und das Hotel
Elli: sagt, bei Booking war das Datenleck.
Elli: Aber Fakt ist, es gab eines, was eben den Angreifenden ermöglicht hat,
Elli: Caspar so spezifisch anzufragen und zu benennen, wann, was, wo.
Elli: Und das wurde dann eben kombiniert mit dem Social Engineering,
Elli: mit dem Caspar wird schon der Nachricht vertrauen und wird da vielleicht draufklicken,
Elli: weil das alles irgendwie auch plausibel klingt, was ihm da erzählt wird.
Elli: Es klingt angemessen dringlich, zwei Tage vor der Reise, da haben wir es wieder.
Caspar: Inklusive Drohung, dass ich mein Hotelzimmer quasi verlieren würde,
Caspar: also dann in London nach dem Spiel.
Elli: Emotionaler Aspekt.
Caspar: Genau, ja, ja, ja. Mich hat am Ende, zwei Sachen haben mich gerettet.
Caspar: Der erste Fakt war, dass ich bei der Buchung eingegeben hatte,
Caspar: dass ich vor Ort bezahlen möchte.
Caspar: Also, dass ich nicht im Vorfeld zum Beispiel irgendwas mit einer Kreditkarte schon mal gemacht habe.
Caspar: Das heißt, da wurde ich dann nach ein paar Sekunden hellhörig,
Caspar: dass ich gedacht habe, hä, mit einer Buchung ist was nicht, mit der Abbuchung ging was nicht.
Caspar: Ich habe doch noch gar nichts abgebucht. Das war mein Glück.
Caspar: Das wussten sie bei dem Phishing-Versuch vermutlich nicht, weil sie wohl nur
Caspar: die Hoteldaten im Sinne von wann reist wer an und wie heißt der hatten.
Caspar: Und das zweite Glück war, dass ich dann auf den Account bei WhatsApp draufgeklickt
Caspar: habe und dort dann keine offizielle E-Mail-Adresse des Hotels hinterlegt war,
Caspar: sondern eine indische E-Mail-Adresse.
Caspar: Und da das eine englische Hotelkette ist, wurde ich dann doch einen kleinen
Caspar: Moment hellhörig und habe dann tatsächlich über die offiziellen Wege bei Booking
Caspar: und beim Hotel angefragt und darüber dann auch erfahren, ja, wir sind gerade,
Caspar: es gibt Fishing-Angriffe bei uns und dann haben sie sich, wie gesagt,
Caspar: jeweils den schwarzen Peter zugeschoben, darüber wissen wir das dann halt auch.
Elli: Du hast also so ein bisschen das Glück im Unglück gehabt, dass du ganz kurz
Elli: innegehalten hast und nochmal zweimal gecheckt hast.
Elli: Einmal die Sache mit der Kreditkarte und dann noch das mit der Mailadresse.
Elli: Und genau das ist auch quasi die einzige Empfehlung, die wir euch hier geben
Elli: können. immer noch mal kurz Pause machen, nachdenken.
Elli: Kann das stimmen, was da steht?
Elli: Und wenn ihr euch auch nur ein kleinstes bisschen unsicher seid,
Elli: dann zum Beispiel das Hotel über die offiziellen Kontaktdaten versuchen zu erreichen.
Elli: Nicht über das, wo die Nachricht gerade reingekommen ist, sondern wirklich noch
Elli: mal nachfragen, hey, ich habe da eine Nachricht bekommen.
Elli: Ist die denn von Ihnen über das, was man tatsächlich auch offiziell online zum Beispiel findet?
Caspar: Genau. Geht zum Beispiel auf die offizielle Webseite vom Hotel,
Caspar: sucht da die Telefonnummer, ruft an der Rezeption an oder wenn es eine Bank
Caspar: ist und wenn eure Bank irgendwas von euch möchte,
Caspar: klärt das vorher einmal ab oder falls ihr da niemanden erreicht oder das irgendwie
Caspar: eine andere Form der Nachricht ist und nicht von der Bank oder ein Hotel kommt,
Caspar: sprecht einmal mit KollegInnen, kann es wirklich sein, dass der Chef von mir
Caspar: möchte, dass ich ihm eine halbe Million überweise,
Caspar: sprecht einmal mit FreundInnen oder mit der Familie, dann wird oft schon relativ
Caspar: schnell klar, das könnte sein, dass diese Nachricht nicht stimmt.
Elli: Ja, wobei das mit der halben Million ja schon wieder zu plump ist,
Elli: also da sind wir ja schon wieder raus.
Elli: I wish, I wish, dass es so plump wäre, aber ist es ja mittlerweile nicht mehr.
Elli: Und was an der Stelle vielleicht auch mal gesagt haben soll,
Elli: so sehr es uns auch allen in den Fingern juckt und mir ja auch,
Elli: bei prominenten Fällen, wo sowas ans Licht kommt,
Elli: einen süffisanten Kommentar grundsätzlich über Menschen zu machen,
Elli: die auf so eine Fischingmasche reingefallen sind,
Elli: Und vielleicht, wenn wir ein Klima schaffen wollen, in dem man darüber sprechen
Elli: kann, dass es solche Attacken gibt und dass man drauf reingefallen ist,
Elli: dann müssen wir uns den ein oder anderen süffisanten Kommentar vielleicht doch verkneifen.
Elli: Denn sonst haben wir wieder das klassische Victim Blaming, also dieses,
Elli: naja, das ist ja auch schön blöd, also wenn man darauf reinfällt,
Elli: dann hat man es auch ein bisschen verdient oder so.
Caspar: Ist schon wieder so ein typischer Fall von der Bundestagspräsidentin.
Elli: Mein Gott, das hätte ja mir nicht passieren können.
Caspar: Unsere Politik.
Elli: So, wir haben jetzt also Tipps gehabt, falls ihr mal eine Hotelbuchung habt.
Elli: Und auch einen Tipp gehabt, wo wir uns alle vielleicht ein bisschen an die Nase
Elli: fassen können, wenn wir anfangen wollen würden zu lästern.
Elli: Es gibt aber auch noch einen Aspekt,
Elli: Wo man wirklich sagen kann, nee, also das hätte man, also da kann man vielleicht
Elli: doch einen süffisanten Kommentar machen.
Elli: Wir gucken zurück auf die Causa Signal und wie es da weitergeht und warum wir
Elli: da an einer Stelle doch auch den Kopf schütteln.
Caspar: Ja, erstmal wo wir kein Kopf schütteln ist, was jetzt an Ermittlungen stattfindet,
Caspar: nämlich die Bundesanwaltschaft hat die Ermittlungen aufgenommen.
Caspar: Wir haben ja auch schon erzählt, dass der Spiegel das berichtet hat,
Caspar: aber auch die Bundesanwaltschaft geht wohl davon aus, dass Russland mutmaßlich
Caspar: die Urheber dieser Phishing-Versuche ist.
Caspar: Jetzt kommen wir zu dem Punkt, wo man dann doch nochmal kurz den Kopf schütteln muss,
Caspar: weil nämlich die Bundestagspräsidentin Glöckner, die hat ein Rundschreiben an
Caspar: die Abgeordneten geschickt und rät als Folge dieses Signal-Phishing-Angriffe,
Caspar: dass man doch von Signal zu Wire wechseln solle.
Caspar: Vaya ist einfach ein anderer, relativ sicher geltender Messenger.
Caspar: Aber wer ein bisschen aufgepasst hat jetzt beim Input, der ahnt,
Caspar: das ist eigentlich keine Lösung für das Problem.
Elli: Ich kann verstehen, dass man den Gedanken hat, dass man vielleicht quasi einen
Elli: Neuanfang accountmäßig machen möchte, ja, aber schlicht die App zu wechseln
Elli: an sich wirkt so ein bisschen wie eine Symptombehandlung,
Elli: denn das, was bei Signal jetzt passiert ist, kann genauso bei Wire passieren.
Elli: Unter anderem wegen dieser strukturellen Grauzone zwischen Parteiarbeit und
Elli: Staatsarbeit, die technisch halt einfach existiert und dem fehlenden Bewusstsein
Elli: für IT-Sicherheit bzw. der Perspektive.
Elli: Immer noch nicht genug vorhandenen Awareness, gerade wenn es zwei Monate vorher
Elli: irgendwie eine Warnung gab.
Caspar: Man muss einfach dazu sagen, in jenissen, also eigentlich sogar in mittelständischen
Caspar: Unternehmen bis hin zu in jedem größeren, gibt es regelmäßig sowas wie simulierte Phishing-Tests.
Caspar: Es gibt verpflichtende IT-Sicherheitsschulungen.
Caspar: Es gibt 20-seitige Handreichungen. Da kann man auch mal überlegen,
Caspar: ob zwei gereicht hätten oder eine, die schön aufgearbeitet ist.
Caspar: Man muss das einfach ernst nehmen und auch machen. Und vor allem müsste man
Caspar: das auch im Bundestag vielleicht ernster nehmen und machen oder auch bei der Regierung.
Caspar: Das ist nämlich sowas, das könnte man machen und könnte somit den Angreifern
Caspar: es zumindest in Zukunft schwerer machen,
Caspar: weil solange es eben nicht passiert, dass man das ernst nimmt,
Caspar: ist nicht die Frage, ob es ein neues Datenleck oder das nächste gibt oder die
Caspar: nächste Phishing-Attacke, sondern eher, wann die nächste erfolgreich ist.
Caspar: Ja, und Russland, die wissen natürlich auch, dass sie jetzt relativ einfach
Caspar: in sowas reinkommen, aktuell noch.
Elli: Und dass man vielleicht jetzt mal bei Wire sich umschauen kann.
Caspar: Ja, genau. Da kommt jetzt die nächste Phishing-Attacke.
Elli: Ach ja. Naja, aber weil du gerade gesagt hast, dass man das ernst nehmen muss.
Elli: Ich glaube, die armen Personen, die dieses 20-seitige Pamphlet darüber geschrieben haben, mein Gott.
Caspar: Den Schrei in dem Bundestagsbüro, den hat man wahrscheinlich sehr weit gehört.
Elli: Mann.
Caspar: Genau. Minno.
Elli: Ach ja. Naja, wir sind jetzt auch wieder etwas sensibilisiert.
Elli: Ich auch. Und guckt immer noch mal genauer hin, wenn euch irgendwas komisch
Elli: vorkommt, wenn irgendjemand irgendwelche Daten von euch möchte,
Elli: irgendwelche Bestätigungen, irgendwelche Pins, irgendwas, irgendwas in die Richtung.
Elli: Ja, aber was wir heute auch gelernt haben, es kann im Zweifel jedem mal passieren.
Elli: Wir sind nicht davor gefeilt und dann muss man halt gucken, dass man irgendwie
Elli: noch gut drauf reagiert.
Caspar: Ja und ich finde gut, dass wir bei Signal uns weiterhin unsere Sauerteig-Updates
Caspar: schicken können, Elli, du und ich.
Elli: Richtig, weil an Signal hat es ja nicht gelegen.
Caspar: Genau.
Elli: Die bleiben also auch ganz geheim.
Caspar: Ja, Ende zu Ende verschlüsselt.
Elli: Ich kann dir übrigens gleich noch erzählen, was mit dem Brot passiert ist,
Elli: was ich neulich einfach mal beim Gehvorgang vergessen habe. Aber vorher.
Caspar: Ich habe meinen Sauerteig ja verbacken, ohne einen neuen anzulegen.
Caspar: Aber das ist ja eine andere Geschichte. Da reden wir nachher drüber.
Elli: Vorher haben wir noch eine gute Nachricht. Und dann entlassen wir euch in die
Elli: Woche beziehungsweise in den Übergang zum Mai dann schon.
Caspar: Ja, stimmt.
Jingles: Gute Nachricht.
Caspar: Es soll auch richtig warm werden am Wochenende. 24 Grad, glaube ich.
Elli: Ich weiß jetzt nicht, ob ich das toll finde oder ob es mir schon zu warm wird.
Elli: Aber wir gucken mal in den richtigen Sommer, nämlich Richtung August,
Elli: September und nach NRW für unsere gute Nachricht in Nordrhein-Westfalen.
Elli: Warum August, September? Da beginnt das neue Ausbildungsjahr normalerweise zum
Elli: 1. August oder dann zum 1. September.
Elli: Starten die neuen Azubis in Deutschland. Und in Vorbereitung darauf hat sich
Elli: das nordrhein-westfälische Ministerium für Arbeit, Gesundheit und Soziales was überlegt.
Caspar: Die haben sich überlegt die Initiative Azubi Train und die soll,
Caspar: der Name lässt es schon so ein bisschen erahnen, junge Menschen beim Umgang
Caspar: mit KI im Arbeitskontext fördern und begleiten.
Caspar: Aber auch Ausbilderinnen und Ausbilder werden mit einbezogen,
Caspar: also auch die Menschen, die quasi lehren.
Caspar: Das Ganze ist kostenlos und besteht aus verschiedenen Events,
Caspar: Live-Sessions und aus Online-Angeboten.
Elli: Diese Angebote kombinieren laut Pressemitteilung des Ministeriums Hintergrundwissen zu KI,
Elli: dann so Sachen wie kritisches Hinterfragen und Datenschutz, aber eben auch die
Elli: Praxisanwendung dann mit Blick auf die Ausbildung.
Elli: Und warum sprechen wir jetzt schon drüber, wenn es doch erst August,
Elli: September losgeht mit den Auszubildenden?
Elli: Jetzt gerade startet die Pilotphase. Getestet wird zum Beispiel bei Siemens
Elli: im Düsseldorfer Ausbildungstrainingszentrum.
Elli: Und da sind rund 240 Azubis unterwegs und die testen das jetzt eben schon mal.
Elli: Mit dem Feedback aus der Pilotphase soll das Angebot dann zum Start des neuen
Elli: Ausbildungsjahres allen Azubis und Ausbildungsbetrieben in NRW zur Verfügung stehen.
Caspar: Entwickelt wurde das inhaltlich übrigens von einem Förderverein und zwar einem
Caspar: Verein für Jugend und Sozialarbeit e.V. aus Berlin.
Caspar: Und Elli, es gibt, auch wenn das eigentlich eine gute Nachricht ist,
Caspar: auch wieder mal ein kleines Aber von dir.
Elli: Ja, und das ist wirklich nur ein kleines Aber diesmal,
Elli: denn natürlich muss das Ganze auch finanziert werden und es braucht technische
Elli: Partner oder einen technischen Partner und so haben wir in diesem Projekt mit
Elli: verwoben, Microsoft als Industriepartner.
Elli: Das ist, wie gesagt, irgendwie notwendig, dass da ein Industriepartner mit drinsteckt, aber...
Elli: Natürlich ist es auch ein Weg für Microsoft, ein bisschen PR-Arbeit zu machen.
Elli: Wir kennen die Inhalte jetzt nicht.
Elli: Das heißt, wir können da nicht sagen, wie die tatsächlich aussehen.
Elli: Aber ja, also für Microsoft ist das bestimmt auch ein nettes Feature,
Elli: mal in allen Ausbildungsbetrieben irgendwie im Gespräch zu sein.
Caspar: Und mit Stichwort digitale Souveränität, man hätte vielleicht auch gucken können,
Caspar: ob man einen deutschen Anbieter findet oder zum Beispiel einen europäischen.
Caspar: Wäre möglich gewesen, bin ich relativ sicher, da was zu finden.
Caspar: Aber es ist eine gute Sache, weil das Thema KI natürlich auch für Ausbildungsberufen keinen Halt macht.
Caspar: KI ist da, KI erhält auch dort Einzug und im Zweifel nutzen die Azubinen das einfach sowieso.
Caspar: Dann ist es vielleicht besser, wenn man es in die Ausbildung implementiert und
Caspar: vor allem auch in die Lehre rund um diese Ausbildung. Das ist eine sehr gute Sache.
Elli: Ja, und auch, was ich auch gut finde, ist eben, dass die Ausbilderinnen und
Elli: Ausbilder mit drin sind, denn die haben vielleicht auch noch nicht so viele
Elli: Berührpunkte mit KI oder eben schon und jeder macht es so ein bisschen,
Elli: wie man es halt so gemacht hat und da finde ich es ganz spannend,
Elli: das eben in diesem Kontext nochmal mit reinzunehmen.
Elli: So, dann sprechen wir jetzt noch ein bisschen über Sauerteig.
Caspar: Ja, finde ich gut. Und ansonsten verabschieden wir uns für heute.
Caspar: Beziehungsweise das ist vielleicht
Caspar: in Zukunft ein Feature für alle Steady-Abonnentinnen und Abonnenten.
Elli: Weiß ich jetzt nicht.
Caspar: Ihr könnt uns ja mal schreiben, wenn ihr so nett seid und uns monatlich Geld
Caspar: überweist, ob ihr dann bei sowas wie Sauerteiggesprächen dabei sein wollt.
Elli: Wobei, also wenn unsere Gespräche sich darum drehen, dass der eine vergessen
Elli: hat, Sauerteig aufzuheben und die andere ihren Teig übelst lang draußen stehen,
Elli: dass ich weiß nicht, ob man sich das geben möchte.
Elli: Naja, ich sage deswegen an dieser Stelle, kommt gut in den Mai,
Elli: tanzt vielleicht rein oder macht es euch ganz gemütlich.
Elli: Wenn es am Wochenende warm ist, dann geht in den Garten, geht raus,
Elli: macht irgendwas Schönes.
Elli: Und ansonsten, Caspar hört ihr an dieser Stelle auch nächste Woche wieder.
Elli: Ich bin dann erst mal nicht da und werde vielleicht auch in der nächsten Zeit
Elli: nur ein bisschen sporadischer da sein aus privaten Gründen und weiß ich,
Elli: wo bei mir ein bisschen was tut beruflich.
Elli: Aber ja, wir hören uns bestimmt bald wieder.
Caspar: Ich wollte gerade sagen, es ist ein Abschied auf Zeit. Du kommst wieder und
Caspar: wir freuen uns, wenn du dann wieder da bist. Das heißt, nächste Woche da mit
Caspar: Stella und auch in nächster Zeit ein bisschen häufiger.
Caspar: Und wir freuen uns, wenn du dann wieder zurück bist hier. Und wie gesagt,
Caspar: allen anderen Zuhörerinnen und Zuhörern ein schönes Wochenende.
Elli: Bis dahin. Macht's gut. Ciao, ciao.
Caspar: Tschüss.
Jingles: Das war's schon wieder für diese Woche. Folgt oder abonniert uns gerne in eurer
Jingles: Podcast-App und lasst uns dort eine Bewertung da. Das hilft uns sehr.
Jingles: Bis zum nächsten Mal.