WEBVTT 00:00:10.510 --> 00:00:15.950 Silicon Weekly, der Tech-Podcast mit den wichtigsten News der Woche. 00:00:18.430 --> 00:00:21.110 Für dich eingeordnet von Elli, Stella und Caspar. 00:00:34.310 --> 00:00:37.990 Hallo und herzlich willkommen zu einer neuen Folge Silicon Weekly. 00:00:38.250 --> 00:00:41.490 Heute sind wir zu zweit und wir sind sehr müde. 00:00:41.670 --> 00:00:47.890 Ich bin die sehr müde Elli und gegähnt hat gerade schon so vor dem Mikro der liebe Caspar. 00:00:47.890 --> 00:00:51.690 Ja, das passiert mir auch. Es ist mir heute auch schon wieder in einem Meeting passiert. 00:00:51.830 --> 00:00:55.250 Es war ein Teams-Call und ich kam in diesen Teams-Call und fing erst mal an 00:00:55.250 --> 00:00:58.950 zu gähnen und die Kollegen haben sich dann auch bedankt, wie aufregend ich sie finden würde. 00:00:59.390 --> 00:01:02.270 Nein, ich bin wach, ich bin bereit. 00:01:02.750 --> 00:01:06.110 Wir können uns ganz den Themen widmen und es wird auch eine, 00:01:06.370 --> 00:01:08.630 wie ich hoffe, wieder mal sehr spannende und interessante Folge, 00:01:09.370 --> 00:01:13.390 in der wir zum Beispiel über, ja, Geheimdienste reden wir diesmal nicht, 00:01:13.490 --> 00:01:14.890 aber so ein bisschen in die Richtung geht's. 00:01:16.070 --> 00:01:19.950 Man könnte einfach sagen, wir haben alle unsere Energie, die uns jetzt so ein 00:01:19.950 --> 00:01:21.390 bisschen noch fehlt auf den letzten 00:01:21.390 --> 00:01:25.210 Metern, haben wir in die Vorbereitung gesteckt, morgens und abends. 00:01:25.470 --> 00:01:29.350 Das ist immer ganz spannend. Caspar ist immer eher so der späte Vogel in unserem 00:01:29.350 --> 00:01:30.710 Vorbereitungsdokument. 00:01:30.870 --> 00:01:34.190 Und ich sitze dann da um sechs Uhr morgens und mache ein bisschen Tippi-Tippi. 00:01:34.910 --> 00:01:36.030 Wenn ich gerade ins Bett gehe. 00:01:37.690 --> 00:01:43.290 Naja, nicht ganz so schlimm. Aber ja, deswegen, umso besser wird die Folge heute. 00:01:43.290 --> 00:01:48.130 Wir haben ordentlich was zusammengetragen und wie ihr es von uns gewohnt seid, 00:01:48.130 --> 00:01:52.110 als eurem liebsten Tech-Podcast, so anmaßend bin ich jetzt mal, 00:01:52.650 --> 00:01:55.370 wir haben Updates für euch am Anfang. 00:01:55.730 --> 00:01:56.610 Eins zumindest. 00:02:03.110 --> 00:02:06.370 Stimmt, auf die anderen haben wir keine Lust gehabt. Dann haben wir sie wieder 00:02:06.370 --> 00:02:08.230 rausgeworfen und dachten uns, nee, das reichte eigentlich. 00:02:08.490 --> 00:02:12.190 Die waren ein bisschen dröge, ehrlicherweise. Das klingt im ersten Moment jetzt 00:02:12.190 --> 00:02:15.770 auch dröge, hat aber für alle Hörerinnen und Hörer eventuell einen ziemlichen 00:02:15.770 --> 00:02:20.570 Nutzen, weil sich für sie was erleichtern könnte. Elli, was ist unser Update? 00:02:21.190 --> 00:02:26.610 Ja, wir versuchen ja ein praxisnaher Tech-Podcast zu sein und ich, wenn ich reise, 00:02:27.670 --> 00:02:31.690 habe ich nicht nur zwei Laptops dabei, sondern auch zwei Kabelsalate, 00:02:32.030 --> 00:02:37.350 einmal beruflich, einmal privat und dementsprechend sieht es dann in meinem Rucksack auch aus. 00:02:37.850 --> 00:02:41.690 Der Grund dafür ist folgender, die Laptops haben unterschiedliche Ladebuchsen 00:02:41.690 --> 00:02:44.030 und genau das soll sich in Zukunft ändern. 00:02:44.030 --> 00:02:47.270 Das kennt ihr ja schon vom Smartphone, da ist es ja schon eine Weile so, 00:02:47.370 --> 00:02:52.230 dass USB-C sich nicht nur durchgesetzt hat, sondern dass die EU tatsächlich darauf pocht. 00:02:52.470 --> 00:02:55.170 Es gibt Regelungen und Gesetze, die das vorschreiben und du hast es gerade schon 00:02:55.170 --> 00:02:57.010 gesagt, bei Laptops ist es jetzt auch so. 00:02:57.610 --> 00:03:02.610 Die müssen nämlich seit, ich glaube, Ende April, also seit jetzt gerade, 00:03:02.910 --> 00:03:08.390 bei neuen Geräten, die verkauft werden, über einen USB-C Ladeanschluss verfügen. 00:03:08.510 --> 00:03:11.610 Also sie müssen nicht komplett nur mit USB-C ausgestattet sein, das nicht. 00:03:11.790 --> 00:03:14.850 Es darf schon noch USB-A und so dran sein, also der alte große Anschluss. 00:03:15.010 --> 00:03:17.410 Aber zum Laden muss jetzt USB-C verbaut sein. 00:03:17.870 --> 00:03:21.770 Also das heißt, wenn ich irgendwann mal meinen geliebten alten Laptop über den 00:03:21.770 --> 00:03:24.230 Jordan schicke, kann ich das Kabel gleich mitschicken, weil das hat noch so 00:03:24.230 --> 00:03:26.810 einen runden Anschluss. Den brauche ich dann nicht mehr. 00:03:28.230 --> 00:03:32.690 Allerdings so ganz alles dann da reinstecken, was laden kann, 00:03:32.790 --> 00:03:34.010 kann ich leider auch nicht. 00:03:34.770 --> 00:03:38.150 Bisschen aufpassen muss man trotzdem noch, was man für ein Kabel kauft. 00:03:38.370 --> 00:03:42.810 Auch wenn der Anschluss dann gleich ist, gibt es unterschiedliche Kabel für 00:03:42.810 --> 00:03:44.390 unterschiedliche Ladeleistungen. 00:03:44.610 --> 00:03:49.110 Das heißt, wir gucken alle nochmal, was unser Gerät verträgt und vielleicht 00:03:49.110 --> 00:03:50.670 auch braucht an Ladeleistung. 00:03:50.810 --> 00:03:56.770 Und was das Kabel, was wir gerade in der Hand haben, so kann oder auch nicht. und dann, 00:03:57.460 --> 00:03:58.940 Ja, kann man das rausfinden. 00:03:59.120 --> 00:04:02.380 Ist ja einer dieser Nachteile von USB-C. Ich meine, so cool dieser Anschluss 00:04:02.380 --> 00:04:05.180 auch ist und dass es jetzt für fast alles einen Anschluss gibt. 00:04:05.380 --> 00:04:08.840 Die Kabel können ganz unterschiedliche Standards, du hast es gerade schon gesagt, 00:04:08.960 --> 00:04:12.380 Ladegeschwindigkeit ist unterschiedlich, Datenrate übertragen ist unterschiedlich. 00:04:12.760 --> 00:04:16.060 Es gibt sogar USB-C Kabel, die gar keine Daten übertragen können, 00:04:16.140 --> 00:04:17.920 die nur laden können, das gibt es auch. 00:04:18.420 --> 00:04:21.740 Und man sieht das den Kabeln oft nicht an, weil nicht unbedingt eine Kennzeichnung 00:04:21.740 --> 00:04:25.160 drauf ist oder wenn ist die so klein, dass man das irgendwie nicht erkennt. 00:04:25.160 --> 00:04:28.380 Bei mir, ich habe einen dezenten Kabelsalat zu Hause. 00:04:29.640 --> 00:04:32.900 Ich habe mir jetzt deswegen vor einer Woche einen Kabeltester gekauft. 00:04:33.340 --> 00:04:36.940 Elli sieht ihn, ihr seht ihn nicht leider, weil es noch kein Videopodcast ist. 00:04:37.040 --> 00:04:41.020 Da steckt man an der einen Seite ein Kabel rein und das gleiche Kabel an der anderen Seite. 00:04:41.440 --> 00:04:45.560 Und dann zeigt er die PIN-Belegung an und dann sieht man, was das Kabel kann 00:04:45.560 --> 00:04:46.820 und welche Daten es übertragen kann. 00:04:46.820 --> 00:04:50.620 Das sieht ja ganz, ganz fetzig aus, was du da hast. Wo kauft man sowas? 00:04:50.800 --> 00:04:55.360 Das kauft man bei Amazon. Also keine Produktwerbung. Gebt bei Amazon einfach mal Kabeltester ein. 00:04:55.720 --> 00:05:00.880 Da gibt es verschiedene Ausbaustufen, auch von 15 Euro bis hin zu 80, glaube ich. 00:05:01.980 --> 00:05:03.260 Probiert euch da mal durch und 00:05:03.260 --> 00:05:06.180 dann könnt ihr sehen, was eure USB-Kabel können oder eben nicht können. 00:05:06.580 --> 00:05:10.660 Und ich möchte meinen, das gibt es bestimmt auch bei anderen Elektronik-Händlern 00:05:10.660 --> 00:05:14.020 eures Vertrauens. Wenn ihr nicht zum großen A gehen möchtet, 00:05:14.200 --> 00:05:16.480 dann sucht mal, was war das Stichwort? 00:05:17.540 --> 00:05:18.320 Kabeltester einfach. 00:05:18.680 --> 00:05:23.940 Kabeltester, sucht das mal. Ja, okay. Gut, dann wissen wir das jetzt auch und 00:05:23.940 --> 00:05:25.760 ich werde mir das wahrscheinlich auch in Zukunft nochmal zulegen, 00:05:25.860 --> 00:05:29.060 weil der Kabelsalat bei mir, reden wir nicht drüber. 00:05:29.340 --> 00:05:31.840 Oder ich leihe dir meinen, Eli. Also das ist ja auch kein Thema. 00:05:32.620 --> 00:05:38.020 Ich sage mal so, mein Kabelsalat und das What the Fuck haben eine Sache gemeinsam. 00:05:38.500 --> 00:05:44.160 Der Titel passt nämlich zu beidem, den du gewählt hast für unser What the Fuck. Ambitionierte Ziele. 00:05:49.280 --> 00:05:53.440 Also im What the Fuck, das wir immer jede Woche mitbringen, 00:05:54.140 --> 00:06:01.540 da besprechen wir ja Meldungen, die mal mehr, mal weniger drastisch sind, 00:06:01.680 --> 00:06:04.760 aber bei denen man immer irgendwie den Kopf schüttelt, wenn man sie liest. 00:06:05.440 --> 00:06:09.160 Und du, Caspar, hast uns heute was mitgebracht, wo du, du hast geschrieben, 00:06:09.260 --> 00:06:12.380 sehr stark den Kopf geschüttelt hast. Ich stelle mir das gerade bildlich vor. 00:06:13.260 --> 00:06:18.560 Und es geht um ambitionierte Ziele und wir gucken nochmal Richtung Weltraum. 00:06:18.660 --> 00:06:20.400 Das hatten wir ja vor ein paar Wochen schon ausführlicher. 00:06:20.900 --> 00:06:25.000 Ihr erinnert euch vielleicht auch noch an SpaceX, die Firma von Elon Musk. 00:06:25.220 --> 00:06:26.940 Und die haben jetzt was vor. 00:06:27.400 --> 00:06:32.300 Genau. Das private Weltraumunternehmen hat sich überlegt, dass es an die Börse 00:06:32.300 --> 00:06:35.760 gehen möchte. Das an sich ist jetzt noch nichts wirklich Besonderes. 00:06:35.920 --> 00:06:41.220 Auch das Zweite ist nicht besonders aufsehens erregend, denn sie wollen im Vorfeld 00:06:41.220 --> 00:06:46.840 vor diesem Börsengang noch einen Vergütungsplan für ihren CEO herausbringen 00:06:46.840 --> 00:06:49.020 bzw. den mit ihm abmachen. 00:06:49.920 --> 00:06:55.900 Und ihr wisst ja, der CEO von SpaceX ist Elon Musk, also auch keine ganz unbekannte Person. 00:06:56.120 --> 00:06:59.920 Und wie gesagt, das ist ein deutlich üblicher Vorgang. Also eine Firma legt 00:06:59.920 --> 00:07:04.080 einfach fest, welche Ziele man erreichen will und in welchem Zeitraum. 00:07:04.260 --> 00:07:09.440 Und der Chef oder die Chefin bekommt dann einen Bonus zum Beispiel oder Aktienpakete, 00:07:09.840 --> 00:07:13.500 wenn die Firma dieses Ziel dann in dem bestimmten Zeitraum auch erreicht. 00:07:13.500 --> 00:07:17.700 Das ist so ein üblicher Vorgang, um die Führungsebene quasi zu ermutigen, 00:07:18.160 --> 00:07:21.140 sich da wirklich reinzuhängen, damit die Firma genau das erreicht, was sie möchte. 00:07:21.600 --> 00:07:26.760 Ja, dann gucken wir doch mal rein in den Plan, der da aufgestellt wurde und 00:07:26.760 --> 00:07:32.260 über den dankenswerterweise unter anderem die Nachrichtenagentur Reuters berichtet 00:07:32.260 --> 00:07:33.740 hat. Was steht denn da so drin? 00:07:33.900 --> 00:07:37.480 Welche Zielzahlen soll es geben und was kriegt denn der Herr Musk, 00:07:37.880 --> 00:07:39.640 wenn man das erreicht bei SpaceX? 00:07:39.640 --> 00:07:45.860 Also er kriegt Aktienpakete und ich habe dann die Ziele gesehen in diesem Reuters-Artikel 00:07:45.860 --> 00:07:47.980 und da habe ich dann angefangen den Kopf zu schütteln. 00:07:48.520 --> 00:07:51.960 Das erste Ziel klingt im ersten Moment noch gar nicht so aufregend, 00:07:52.000 --> 00:07:53.240 wenn ich es einfach mal vorlese. 00:07:53.400 --> 00:07:58.900 Das Ziel von SpaceX ist einen Marktwert von 7,5 Billionen US-Dollar zu erreichen. 00:07:59.680 --> 00:08:02.800 Wer sich nicht unbedingt so groß auskennt, denkt jetzt im ersten Moment, 00:08:02.920 --> 00:08:07.360 okay, das ist viel Geld, aber die Relation fehlt schlicht und ergreifend. 00:08:07.360 --> 00:08:10.320 Man könnte es jetzt in Döner umrechnen, die man dafür bekommt. 00:08:11.980 --> 00:08:13.040 Viele Döner. 00:08:13.560 --> 00:08:18.620 Viele Döner, aber man muss auch sagen, so viele Döner hat ... 00:08:19.810 --> 00:08:23.190 Noch niemand. Also so viele Döner, wie sich da jetzt vorgenommen wurde, 00:08:23.690 --> 00:08:28.290 7,5 Billionen US-Dollar in Dönern, das hat noch keiner geschafft bisher. 00:08:28.510 --> 00:08:29.850 Wo sind denn so andere Firmen? 00:08:29.850 --> 00:08:32.610 Genau, das ist ganz wichtig jetzt auf die Zahl, weil die einfach riesig ist 00:08:32.610 --> 00:08:35.090 mal im Vergleich zu setzen. Schauen wir mal auf Nvidia. 00:08:35.630 --> 00:08:38.750 Ihr wisst, das ist das Unternehmen, welches Chips und Grafikkarten herstellt 00:08:38.750 --> 00:08:42.930 und das jetzt gerade durch den KI-Boom enorm profitiert, weil diese Karten und 00:08:42.930 --> 00:08:47.670 Prozessoren, diese KI-Chips einfach gebraucht werden von den ganzen KI-Anbietern. 00:08:47.670 --> 00:08:51.890 Deswegen geht die Firma durch die Decke, was den Wert betrifft und Nvidia war 00:08:51.890 --> 00:08:54.890 die erste Firma, die vor einigen Tagen es überhaupt geschafft hat, 00:08:55.010 --> 00:09:01.270 einen Marktwert von 5 Billionen US-Dollar zu erreichen und es gibt gar nicht so viele Firmen, 00:09:01.490 --> 00:09:05.170 die mehr als 3 Billionen wert sind. Das wären nämlich nur noch drei andere. 00:09:05.430 --> 00:09:10.550 Alphabet, also die Firma über Google, der Mutterkonzern von Google, Apple und Microsoft. 00:09:10.870 --> 00:09:13.570 Das sind die drei anderen, die mehr als drei Billionen wert sind. 00:09:13.810 --> 00:09:15.810 Alle anderen Firmen sind weit davon entfernt. 00:09:16.750 --> 00:09:19.730 Dementsprechend ist das Ziel von SpaceX, so viel wert zu sein, 00:09:20.450 --> 00:09:21.670 ich sag mal ambitioniert. 00:09:22.690 --> 00:09:26.230 Wenn ich mir Neujahrsvorsätze mache, dann ist da auch meistens mindestens einer 00:09:26.230 --> 00:09:30.130 drin, der total überzogen ist und von dem wir alle wissen, das wird nicht passieren. 00:09:30.670 --> 00:09:31.890 Wird es denn realistischer? 00:09:31.890 --> 00:09:35.890 Ne, das war jetzt noch der realistischste Punkt, den sich SpaceX überlegt hat. 00:09:36.430 --> 00:09:41.530 Der zweite Vorschlag ist, Musk bekommt weitere SpaceX Aktienpakete, 00:09:41.710 --> 00:09:47.330 wenn es SpaceX schafft, Rechenzentrum im Weltall mit einer summierten Rechenleistung 00:09:47.330 --> 00:09:50.050 von mindestens 100 Terawatt zu betreiben. 00:09:50.450 --> 00:09:54.170 Dazu muss man einmal kurz erzählen, SpaceX hat vor, ich halte es immer noch 00:09:54.170 --> 00:09:57.750 für eine kleine Schnapsidee, KI-Rechenzentren nicht mehr auf der Erde zu betreiben, 00:09:57.870 --> 00:09:58.830 sondern ins Weltall zu schicken. 00:09:58.910 --> 00:10:01.990 So nach dem Motto, da ist es schön kühl, da muss man sich um sowas nicht kümmern, 00:10:02.050 --> 00:10:03.210 da stehen sie niemanden im Weg. 00:10:03.950 --> 00:10:07.350 Ja und das Ziel ist halt eben, sehr, sehr viele davon ins Weltall zu schicken. 00:10:08.610 --> 00:10:12.370 So ein Rechenzentrum, das wird ja mit Strom betrieben. 00:10:13.530 --> 00:10:19.150 Und ich kann mir vorstellen, dass das im Weltraum nicht gerade wenig ist. 00:10:19.150 --> 00:10:22.050 Und mit Rechenleistung von mindestens 100 Terawatt 00:10:22.340 --> 00:10:23.460 Auch nicht gerade wenig. 00:10:23.780 --> 00:10:26.420 Ja, auch hier ist wieder ein Vergleich wichtig. Und sobald man den zieht, 00:10:26.500 --> 00:10:27.540 wird klar, worum es hier geht. 00:10:27.780 --> 00:10:30.540 Der Strombedarf für diese vorhergesehenen Rechenzentren im All, 00:10:30.780 --> 00:10:37.880 der wäre, festhalten, rund 28 Mal so hoch wie die gesamte weltweite Stromproduktion im Jahr 2024. 00:10:39.280 --> 00:10:43.900 Ach, so wenig. Ja, und wir hatten es ja in unserer Folge, als wir über das All 00:10:43.900 --> 00:10:47.780 geredet haben, wenn man Dinge ins All transportieren möchte, 00:10:47.880 --> 00:10:50.780 dann muss man die ja auch irgendwie dahin bekommen. 00:10:50.780 --> 00:10:59.320 Und dementsprechend, ich vermute mal, dass KI-Satelliten zum Einsatz kommen, 00:10:59.700 --> 00:11:02.140 wenn man da so an ein Rechenzentrum denkt. 00:11:04.210 --> 00:11:07.530 Und ja, wie oft müsste man dann so rauf? 00:11:07.790 --> 00:11:12.270 Also das Starship von SpaceX, was ja auch unter anderem die Mondlandefähre für 00:11:12.270 --> 00:11:17.850 die NASA werden soll, das müsste minimale 26 Millionen Mal starten, 00:11:18.050 --> 00:11:21.970 um diese Anzahl von KI-Satelliten für die Rechenzentren da hochzuschicken. 00:11:22.830 --> 00:11:24.170 Eine ganz kleine Summe. 00:11:24.770 --> 00:11:30.510 Und die KI-Satelliten, die Summe beläuft sich auf eine Milliarde. Auch schlank. 00:11:30.830 --> 00:11:31.130 Genau. 00:11:31.430 --> 00:11:32.810 Aber eins haben wir noch. 00:11:33.290 --> 00:11:33.850 Eins haben wir noch. 00:11:34.210 --> 00:11:36.190 Jetzt nochmal realistisch? 00:11:36.310 --> 00:11:40.730 Es wird noch unrealistischer. Und zwar ist das dritte Ziel und letzte Ziel von 00:11:40.730 --> 00:11:44.350 SpaceX, dass es nochmal ein großes Aktienpaket für Elon Musk gibt, 00:11:44.830 --> 00:11:48.670 wenn SpaceX es schafft, dauerhaft eine Kolonie auf dem Mars zu errichten. 00:11:48.970 --> 00:11:53.130 So weit, so schon relativ ambitioniert. Aber es gibt noch einen Zusatz. 00:11:53.510 --> 00:11:57.670 Dort müssen dauerhaft eine Million Menschen leben in dieser Kolonie auf dem 00:11:57.670 --> 00:12:00.990 Mars. Vorher gibt es dieses zusätzliche Aktienpaket eben nicht. 00:12:02.370 --> 00:12:08.190 Okay, also ich gehe das mal kurz durch. Bisher hatten wir zwölf Menschen auf dem Mond. 00:12:08.430 --> 00:12:11.790 Jetzt wird hier mit einer Million auf dem Mars gerechnet. 00:12:12.470 --> 00:12:16.870 Und Elon Musk, der ist jetzt 54, der hat noch ein bisschen Zeit, 00:12:16.950 --> 00:12:18.110 um das alles zu verwirklichen. 00:12:18.190 --> 00:12:20.630 Aber so mit einer Million Menschen auf dem Mars, glaube ich, 00:12:22.410 --> 00:12:26.010 da müsste ja irgendwie auch sehr viel in diese, 00:12:28.210 --> 00:12:30.270 Longevity, Langlebigkeits-Bubble reingehen, glaube ich. 00:12:30.470 --> 00:12:33.390 Um das noch zu erleben. Die gibt es ja in den USA und es gibt ja auch Firmen, 00:12:33.510 --> 00:12:38.790 die sich damit beschäftigen, mit Kyroschlaf die Leute nach dem Tod einzufrieren. 00:12:39.570 --> 00:12:43.470 Keine Ahnung, ob das da geregelt ist, ob das auch in 150 Jahren noch gilt. 00:12:44.090 --> 00:12:47.490 Ja, also wir hatten ja auch in der Weltraumfolge zum Thema Mondlandung über 00:12:47.490 --> 00:12:49.810 Atem, ist ja auch drüber gesprochen, das sind sehr ambitionierte Ziele, 00:12:49.830 --> 00:12:54.550 die da kommen, aber es steht und fällt alles mit sowas wie dem Starship und 00:12:54.550 --> 00:12:56.070 solange da die Entwicklung nicht weitergeht, 00:12:56.310 --> 00:13:00.370 ist einfach eine Million Menschen auf dem Mars kein Ziel, was in den nächsten 00:13:00.370 --> 00:13:02.730 Jahrzehnten zu erwarten ist. 00:13:03.320 --> 00:13:06.920 Also packen wir dieses What the Fuck der Woche in die Kategorie. 00:13:08.100 --> 00:13:11.400 Wahnwitzige Ideen, die sich irgendjemand mal gemacht hat. 00:13:11.900 --> 00:13:17.580 Und das Ganze, wir vermuten mal, dass es um Aufmerksamkeit, um Marketing geht. 00:13:17.920 --> 00:13:21.380 Darum, dass mal über die Firma wieder geredet wird und über diesen Börsengang natürlich. 00:13:21.380 --> 00:13:27.160 Ja, und auch den Börsengang anzuhipen, also den Aktionären und Aktionärinnen 00:13:27.160 --> 00:13:30.240 quasi zu zeigen, guck mal, wir haben riesige Ziele, setzt auf uns, 00:13:30.320 --> 00:13:32.620 wir wollen die reichste Firma oder teuerste Firma der Welt werden, 00:13:33.180 --> 00:13:35.140 wir wollen Millionen auf den Mars schicken. 00:13:35.940 --> 00:13:40.580 Ja, ich sage jetzt mal privat eine Notiz, ich kaufe jetzt keine SpaceX-Aktien 00:13:40.580 --> 00:13:42.180 nach diesen Ankündigungen. 00:13:42.900 --> 00:13:44.300 Ah ja, gut. 00:13:44.560 --> 00:13:45.460 Kein Anlagehinweis. 00:13:46.760 --> 00:13:49.900 Gut, dann war es das mit dem What the Fuck dieser Woche. 00:13:51.260 --> 00:13:55.660 Ja, da sind wieder ganz viele Denkansätze jetzt dabei gewesen für mich. 00:13:55.840 --> 00:13:58.600 Ich muss jetzt nochmal über diese Mars-Kolonie nachdenken. 00:13:59.880 --> 00:14:01.960 Und über das Einfrieren. 00:14:02.400 --> 00:14:05.720 Wie viele Einwohner hat Hamburg? War der über eine Million, oder? 00:14:06.080 --> 00:14:07.080 Jetzt outen wir uns. 00:14:07.960 --> 00:14:12.540 Einwohnerzahl 1,9, fast 2 Millionen. Also ein halbes Hamburg müsste man da hochschicken. 00:14:13.840 --> 00:14:19.900 Ja. Na ja, bevor ich mich in diesen Gedanken aber verliere, gehen wir direkt 00:14:19.900 --> 00:14:23.260 ganz geschmeidig über in den Input. 00:14:23.540 --> 00:14:31.580 Wir gucken auf einen Hack, der gar kein so richtiger Hack ist und den irgendwie 00:14:31.580 --> 00:14:36.320 auch man hätte vermeiden können, aber trotzdem geht es um ein Thema, 00:14:36.580 --> 00:14:38.680 was sehr tricky ist. 00:14:38.680 --> 00:14:42.840 Ja, das war auch ein WTF-Kandidat, aber es ist so groß und so tiefgehend, 00:14:42.880 --> 00:14:45.600 dass wir gesagt haben, lass uns da im Input drüber sprechen. 00:14:51.190 --> 00:14:51.630 Input. 00:14:52.270 --> 00:14:57.210 Ich weiß nicht, ob du es dir zum Ziel erklärt hast, Caspar, jetzt überall die 00:14:57.210 --> 00:14:58.210 Geheimdienste reinzubauen. 00:14:58.210 --> 00:14:59.070 Überall, überall. 00:14:59.750 --> 00:15:05.430 Es ist schon wieder im Einstieg für den Input. Hast du die Geheimdienste reingepackt? 00:15:05.530 --> 00:15:08.710 Ja, ja, habe ich. Und zwar diesmal aus einer etwas anderen Perspektive. 00:15:08.810 --> 00:15:11.490 Wir sind jetzt mal keine Agentinnen oder Agenten, sondern wir sind jetzt mal 00:15:11.490 --> 00:15:16.310 Chefin oder Chef eines feindlichen Geheimdienstes. Und unser Ziel ist jetzt, 00:15:16.530 --> 00:15:19.970 an die Kommunikation der deutschen Regierungsspitze heranzukommen. 00:15:20.150 --> 00:15:25.550 Also zum Beispiel an die Chats der Bundestagspräsidentin oder auch an einen 00:15:25.550 --> 00:15:31.010 Gruppenchat des CDU-Präsidiums, in dem dann auch zum Beispiel der deutsche Bundeskanzler sitzt. 00:15:32.670 --> 00:15:37.150 Okay, was brauchen wir dafür? Irgendwie großartiges Equipment, 00:15:37.490 --> 00:15:39.910 Team aus sehr gut ausgebildeten Leuten, 00:15:40.970 --> 00:15:45.950 eine Sicherheitslücke, die man irgendwie monatelang rangezüchtet hat und sich 00:15:45.950 --> 00:15:48.790 genauer angeguckt hat und dann überlegt hat, wie kommen wir denn da rein? 00:15:49.430 --> 00:15:53.610 Nicht ganz, es geht ein bisschen einfacher, ihr braucht tatsächlich eine einfache 00:15:53.610 --> 00:15:59.870 einzige, eine einzige einfache Messenger-Nachricht, zum Beispiel auf Signal, die ungefähr so lautet, 00:16:00.490 --> 00:16:05.350 hallo, hier ist der Signal-Support, bitte verifizieren sie ihren Account die 00:16:05.350 --> 00:16:08.970 schickt ihr an die Telefonnummer ab von der Person, die ihr quasi angreifen 00:16:08.970 --> 00:16:10.770 wollt und dann hofft ihr und wartet, 00:16:11.250 --> 00:16:14.690 dass die Leute, denen ihr geschrieben habt, dass die auf diesen Link klicken 00:16:14.690 --> 00:16:17.690 und euch die Zugangsdaten einfach zuschicken. 00:16:18.830 --> 00:16:23.250 Das ist tatsächlich so passiert, deswegen sprechen wir heute drüber. 00:16:23.450 --> 00:16:27.670 Und zwar im April 2026, also gerade eben. 00:16:28.510 --> 00:16:32.890 Die Bundestagspräsidentin Julia Klöckner, also die Frau mit dem zweithöchsten 00:16:32.890 --> 00:16:36.810 Amt in der Bundesrepublik, die soll darauf reingefallen sein, 00:16:36.890 --> 00:16:40.090 schreibt der Spiegel. Aber zum Beispiel auch die Bundesbildungsministerin Karin 00:16:40.090 --> 00:16:42.770 Prien und die Bundesbauministerin Verena Hubertz. 00:16:42.890 --> 00:16:45.710 Und wir haben jetzt uns hier drei rausgepickt, ja. 00:16:45.950 --> 00:16:51.190 Aber mindestens 300 Betroffene in Deutschland soll es insgesamt geben. 00:16:51.370 --> 00:16:56.830 Von den Abgeordneten verschiedenster Fraktionen über JournalistInnen bis hin 00:16:56.830 --> 00:16:58.890 zu NATO-Militärs, alles mit dabei. 00:16:58.890 --> 00:17:04.410 Und der Spiegel schreibt auch, dass man in der Bundesregierung inzwischen wohl 00:17:04.410 --> 00:17:09.310 davon ausgeht, dass es eine russische Attacke war, diese Nachrichten. 00:17:09.830 --> 00:17:13.230 Und wir dachten uns, wir nehmen das mal zum Anlass hin. 00:17:14.020 --> 00:17:20.540 Und uns anzugucken, warum funktioniert das so gut, warum wird das genutzt und 00:17:20.540 --> 00:17:24.500 was ist aber auch im konkreten Fall jetzt schon auch schief gegangen. 00:17:25.320 --> 00:17:29.460 Ja, was hatte ein bisschen WTF-Potenzial, warum wir uns auch überlegt haben, dass es das wird? 00:17:30.580 --> 00:17:35.300 Lasst uns einmal ganz kurz technisch nochmal drauf gucken, was da wirklich genau passiert ist, 00:17:35.840 --> 00:17:39.140 weil ihr habt ja gerade schon gehört, Signal, in dem Fall war es auch tatsächlich 00:17:39.140 --> 00:17:42.700 Signal, das ist ja ein Name oder ein Messenger, der oft fällt, 00:17:43.200 --> 00:17:46.420 wenn es darum geht, besonders sicher miteinander zu kommunizieren. 00:17:46.420 --> 00:17:50.400 Also wenn ihr jetzt sagt, ich möchte ganz geheime Dinge miteinander austauschen, 00:17:50.480 --> 00:17:52.360 dann hört man oft, ja, dann schreibt doch mit Signal. 00:17:53.600 --> 00:17:57.400 Ändert sich das jetzt? Nein, weil ganz klar, das sagen wir schon mal vorneweg, 00:17:57.560 --> 00:18:01.700 Signal ist nicht gehackt worden, es gibt keine technische Sicherheitslücke. 00:18:02.080 --> 00:18:05.040 Das Problem liegt, ihr habt es gerade schon gehört, ein bisschen woanders. 00:18:05.620 --> 00:18:10.160 Wir gehen also nochmal Schritt für Schritt durch die aktuellen Vorfälle und 00:18:10.160 --> 00:18:13.440 gucken, was ist denn dann passiert, wenn es nicht am Messenger selber lag. 00:18:13.540 --> 00:18:16.460 Ihr habt es ja schon grob gehört, aber wir gucken nochmal im Detail rein. 00:18:17.760 --> 00:18:22.740 Signal wird deswegen auch als besonders sicher gesehen, weil es unter anderem 00:18:22.740 --> 00:18:24.240 von Sicherheitsbehörden empfohlen 00:18:24.240 --> 00:18:28.840 wird weltweit, es ist Ende zu Ende verschlüsselt, kein Zugriff von außen. 00:18:28.840 --> 00:18:34.680 Und dann gibt es eben, wir setzen uns jetzt in diese Situation rein, 00:18:34.820 --> 00:18:35.860 dann kommt eine Nachricht, 00:18:36.580 --> 00:18:40.800 sieht aus wie eine Systembenachrichtigung, Absender heißt Signal Support oder 00:18:40.800 --> 00:18:47.620 so ähnlich und der Inhalt soll ein Problem mit deinem Account geben und du müsstest 00:18:47.620 --> 00:18:50.880 dich halt nochmal verifizieren und zum Beispiel deine PIN eingeben. 00:18:52.570 --> 00:18:57.630 Mag im ersten Moment plausibel klingen und wirkt auch so semi-dringend. 00:18:57.890 --> 00:19:00.610 Also da ist jetzt niemand, der dir irgendwie einen blinkenden Button schickt, 00:19:00.890 --> 00:19:04.090 wo man schon sich auch vielleicht denken würde, da klicke ich mal lieber nicht drauf. 00:19:04.690 --> 00:19:10.130 Aber das wirkt angemessen dringend so. Und deswegen klickst du oder antwortest 00:19:10.130 --> 00:19:11.450 zum Beispiel mit deinem Signal-Pin. 00:19:11.450 --> 00:19:14.370 Genau. Und in dem Moment fängt das Problem tatsächlich an. 00:19:14.950 --> 00:19:18.270 Die Angreiferin oder der Angreifer, die können nämlich mit diesem Signabin oder 00:19:18.270 --> 00:19:21.610 mit den Zugangsdaten, die man dann verschickt, ein weiteres Gerät mit dem Account 00:19:21.610 --> 00:19:23.330 verknüpfen. Das kriegt man nicht unbedingt mit. 00:19:23.470 --> 00:19:26.050 Das kann man unter Umständen in den Einstellungen dann sehen. 00:19:27.090 --> 00:19:29.870 Aber Sie können halt, wie gesagt, einen weiteren Account einrichten und dann 00:19:29.870 --> 00:19:34.010 zum Beispiel die ganzen bisher verschickten Nachrichten sehen oder auch alle 00:19:34.010 --> 00:19:37.870 weiteren Nachrichten, die verschickt werden, weil das quasi mit dem neuen Gerät synchronisiert wird. 00:19:38.050 --> 00:19:40.570 Und unter Umständen kann es auch sein, wenn man Ihnen die ganzen Zugangsdaten 00:19:40.570 --> 00:19:43.070 geschickt hat, dass sogar der ganze Account übernommen wird. 00:19:43.830 --> 00:19:45.990 Sie sehen aber nicht nur die Nachrichten, Sie sehen auch Fotos, 00:19:46.010 --> 00:19:47.550 die verschickt wurden, Dateien. 00:19:47.550 --> 00:19:51.670 Sie können in Gruppenchats reingucken und sie können unter Umständen auch auf 00:19:51.670 --> 00:19:55.050 die Kontakte zugreifen und den Kontakten, die man hat, 00:19:55.610 --> 00:19:59.710 im Namen von einem selbst quasi schreiben und die Phishing-Attacke so dann quasi 00:19:59.710 --> 00:20:03.830 noch fortsetzen, indem sie quasi so tun, jetzt im Namen von Elli mir zu schreiben, 00:20:03.990 --> 00:20:05.930 Caspar, hast du unser Passwort für einen Mail-Account nochmal? 00:20:06.350 --> 00:20:09.410 Und weil das ja von Elli kommt, schöpfe ich dann keinen Verdacht und schicke 00:20:09.410 --> 00:20:10.690 ihr das, aber ist sie das gar nicht. 00:20:11.190 --> 00:20:14.770 Also ihr seht, das hat relativ weitreichende Folgen, wenn man es jemanden in 00:20:14.770 --> 00:20:16.650 seinen Signal-Account so dann reinlässt quasi. 00:20:16.650 --> 00:20:21.050 Du hast jetzt schon von Phishing gesprochen, Caspar, und das gucken wir uns 00:20:21.050 --> 00:20:25.310 heute mal genauer an, aber wir gucken noch eine Ebene weiter drüber erstmal, 00:20:26.090 --> 00:20:29.650 denn Phishing, ihr habt es vielleicht schon mal gehört, und wir gehen auch gleich 00:20:29.650 --> 00:20:34.550 nochmal drauf ein, gehört zum Bereich des Social Engineering. 00:20:34.550 --> 00:20:37.370 Und worum geht es beim Social Engineering? 00:20:37.870 --> 00:20:43.630 Richtig, wir gucken uns keine Sicherheitslücke im Code oder in Hardware an, 00:20:43.870 --> 00:20:49.530 sondern als angreifende Person gehe ich auf den Menschen vorm Bildschirm. 00:20:49.630 --> 00:20:52.730 Ich nutze aus, dass Menschen vertrauen. 00:20:53.670 --> 00:20:58.430 Dass wir bereit sind, einer plausibel klingenden Nachricht auch zu glauben. 00:20:58.930 --> 00:21:02.470 Vor allem, wenn sie von einem vermeintlich vertrauenswürdigen Absender kommt, 00:21:02.630 --> 00:21:04.510 also dem Support zum Beispiel. 00:21:05.190 --> 00:21:07.650 Nicht diesem klassischen Prinz, der uns ein Vermögen verspricht. 00:21:07.730 --> 00:21:09.950 Da sind wir alle mittlerweile, glaube ich, schlau genug. 00:21:10.510 --> 00:21:15.270 Und wie gesagt, plausibel dringlich klingt. Ja, du hast das immer wieder versucht, ne? 00:21:15.610 --> 00:21:15.770 Ja. 00:21:16.370 --> 00:21:22.190 Genau. Und diese Manipulation, die nennt man Social Engineering. 00:21:22.190 --> 00:21:27.850 Ja, das perfide daran ist, die digitale Welt ist eigentlich ideal dafür geeignet, 00:21:28.010 --> 00:21:29.850 dass Social Engineering passiert. Warum? 00:21:30.290 --> 00:21:32.890 Natürlich kann ich dich jetzt auch im echten Leben manipulieren. 00:21:32.950 --> 00:21:35.750 Das ist ja theoretisch kein Problem. Wenn ich gut bin, kann ich das machen. 00:21:36.150 --> 00:21:41.090 Aber die technische Kommunikation, die digitale, die ist einfach nochmal sehr 00:21:41.090 --> 00:21:45.010 viel anonymer, beziehungsweise abgespeckt in Anführungszeichen. 00:21:45.010 --> 00:21:47.750 Wir wissen es alle, es ist zum Beispiel eine schriftliche Kommunikation. 00:21:47.910 --> 00:21:51.030 Wenn jetzt jemand angerufen hätte bei Frau Klöckner und gesagt hätte, 00:21:51.090 --> 00:21:53.630 geben Sie mal schnell Ihre Daten durch, wäre sie wahrscheinlich eher ein bisschen 00:21:53.630 --> 00:21:56.550 vorsichtiger gewesen, als wenn das offiziell fast so aussieht, 00:21:56.570 --> 00:21:58.090 wie wenn es der echte Cygnus-Support wäre. 00:21:58.950 --> 00:22:03.150 Dementsprechend bietet sich das einfach an und ist nochmal ein bisschen was 00:22:03.150 --> 00:22:07.410 anderes als die klassische Haustürverkauf oder der Enkeltrick, den wir ja auch kennen. 00:22:08.150 --> 00:22:12.170 Das Spannende ist auch, dass die Maschen, die da gewählt werden, 00:22:12.710 --> 00:22:16.490 uns vermitteln, dass wir mit ein, zwei Klicks arbeiten. 00:22:16.930 --> 00:22:20.990 Das Richtige in Anführungszeichen tun. Also zum Beispiel den eigenen Account 00:22:20.990 --> 00:22:25.950 gegenüber dem Support nochmal zu verifizieren, klingt ja erstmal schon nach 00:22:25.950 --> 00:22:30.290 einer guten Sache, die wir da machen und deswegen ist das plausibel für uns. 00:22:30.970 --> 00:22:35.210 Und dann eben ist es leicht, uns was vorzumachen. Niemand muss irgendwie, 00:22:35.610 --> 00:22:38.730 während er versucht, uns zu manipulieren, sein Gesicht im Griff halten. 00:22:39.030 --> 00:22:44.870 Oder wie gesagt, die passende Stimme haben zur Person, die sich da angeblich meldet. 00:22:45.810 --> 00:22:50.510 All sowas. Und was auch noch spannend ist, was jetzt nicht im Fall Signet so 00:22:50.510 --> 00:22:56.430 richtig passt, aber grundsätzlich Trickbetrügerei übers Internet und Social Engineering. 00:22:56.430 --> 00:23:00.290 Wenn es persönlich werden soll, dann können sich Angreifende natürlich auch 00:23:00.290 --> 00:23:05.530 Informationen, die sie online über ihre Opfer finden, gezielt zu Nutzen machen. 00:23:05.710 --> 00:23:08.470 Also könnte zum Beispiel jemand bei Caspar anrufen und sagen, 00:23:09.050 --> 00:23:12.230 ihre Katze ist uns zugelaufen, Herr von Alverden. 00:23:12.650 --> 00:23:15.830 Ja, weil man auf Instagram gesehen hat, dass ich ein Katzenfoto gepostet habe 00:23:15.830 --> 00:23:19.010 zum Beispiel. Das wäre klassischer Fall von Social Engineering. 00:23:19.390 --> 00:23:22.330 Also die Infos, die man öffentlich findet, dann auch für sowas auszunutzen. 00:23:22.930 --> 00:23:27.950 Ja, und während Softwareanbieter mit spezializierten Teams fortlaufend nach 00:23:27.950 --> 00:23:31.310 Schwachstellen in ihren Produkten suchen, ich vermute mal, dass das auch bei 00:23:31.310 --> 00:23:36.470 Signal so der Fall ist, so versucht man eben das eigene Produkt möglichst sicher zu machen. 00:23:36.930 --> 00:23:40.950 Sicherheitslücken werden geschlossen, Abwehrsysteme werden hochgezogen, Firewall, Pipapo. 00:23:42.450 --> 00:23:45.890 Bekommen viele Menschen, die vor dem Bildschirm sitzen, da nehme ich mich nicht 00:23:45.890 --> 00:23:49.990 aus, vielleicht einmal im Jahr eine müde Fortbildung in Sachen IT-Sicherheit, 00:23:50.270 --> 00:23:55.710 die man dann mehr oder weniger aufmerksam verfolgt und dann weiß man zwar theoretisch, 00:23:55.830 --> 00:23:57.970 was einem da blühen könnte, 00:23:58.870 --> 00:24:02.190 hat es aber vielleicht im Akutfall auch nicht direkt wieder auf dem Schirm. 00:24:02.550 --> 00:24:06.890 Oder es gibt ein 20-seitiges Aufklärungsschreiben, was akute Bedrohungen irgendwie 00:24:06.890 --> 00:24:10.290 auflistet, aber da kommen wir gleich noch zu. Das ist ein Spoiler. 00:24:10.290 --> 00:24:14.150 Ja, ich wollte gerade sagen, das klingt, 20-seitiges Aufklärungsschreiben, 00:24:14.210 --> 00:24:15.770 das klingt so sehr konkret. 00:24:16.090 --> 00:24:18.650 Als ob es da was gäbe. 00:24:19.030 --> 00:24:21.430 Als ob es in dem uns vorliegenden Fall passiert wäre. 00:24:22.790 --> 00:24:29.990 Aber eben selbst ExpertInnen und Menschen wie wir und ihr, wenn ihr zum Beispiel 00:24:29.990 --> 00:24:35.250 einen Tech-Podcast hört, sind nicht gefeit davor, Social Engineering auf den Leim zu gehen. 00:24:35.350 --> 00:24:39.990 Und Caspar hat da auch gleich noch eine Story, der plaudert gleich noch aus dem Nähkästchen. 00:24:40.290 --> 00:24:44.550 Aber wir hatten ja jetzt den Begriff Social Engineering und wir legen jetzt 00:24:44.550 --> 00:24:52.430 nochmal die Lupe auf Social Engineering drauf und zoomen quasi einmal rein zur 00:24:52.430 --> 00:24:56.770 Causa Signal und zum Begriff Phishing. Was ist der Unterschied? 00:24:57.510 --> 00:25:02.490 Also Phishing ist ein quasi ein Untermodul von Social Engineering. 00:25:03.250 --> 00:25:10.830 Ein Abschnitt, ein Add-on. Ja, also ein Grüppchen davon, eine Möglichkeit des Social Engineering. 00:25:11.150 --> 00:25:15.150 Und was besonders spannend ist da eben, das Ziel ist sehr konkret, 00:25:15.550 --> 00:25:17.150 Passwörter und Zugangsdaten. 00:25:17.390 --> 00:25:19.510 Das steckt tatsächlich auch schon im Wort Phishing. 00:25:20.090 --> 00:25:24.990 Genau, Phishing ist nämlich ein Kofferwort aus den englischen Begriffen Passwort und Phishing. 00:25:24.990 --> 00:25:28.390 Also quasi angeln nach Passwörtern, sehr bildlich gesprochen, 00:25:28.530 --> 00:25:31.730 aber es stimmt tatsächlich, man wirft quasi einen Köder aus, 00:25:31.850 --> 00:25:35.310 in dem Fall eine Signal-Nachricht, die aussieht wie vom Support und man hofft 00:25:35.310 --> 00:25:37.450 einfach, dass irgendjemand dann anbeißt. 00:25:37.590 --> 00:25:40.470 Viele Menschen werden das auffallen, die wird merken, oh da stimmt irgendwas 00:25:40.470 --> 00:25:44.110 nicht, die greifen dann nicht darauf zu oder schicken die Zugangsdaten, 00:25:44.350 --> 00:25:47.110 aber einige beißen eben an und schicken eben die Zugangsdaten, 00:25:47.190 --> 00:25:49.390 so wie das bei Fischen auch ist, da beißt ja auch nicht jeder Fisch an. 00:25:50.470 --> 00:25:55.130 Bevor wir noch dazu kommen was du so für eine Fishing Story uns mitgebracht hast, 00:25:56.110 --> 00:25:59.990 jetzt muss man sagen, wir befinden uns ja mit dieser ganzen Signal-Geschichte 00:25:59.990 --> 00:26:06.490 doch in sehr sensiblen Kommunikationsbereichen da sind Amtsträgerinnen und Amtsträger, 00:26:07.370 --> 00:26:11.630 die hier in der Bundesrepublik Deutschland einiges zu sagen und zu entscheiden 00:26:11.630 --> 00:26:17.350 haben wo wirklich auch sensible Informationen irgendwie durchgereicht werden da frage ich mich doch, 00:26:18.040 --> 00:26:21.240 Wie konnte das auf so einer hohen Ebene passieren? 00:26:22.660 --> 00:26:26.540 Sind da die Geräte nicht irgendwie besonders, dass sowas nicht passieren kann 00:26:26.540 --> 00:26:28.460 oder woran hat es gehabert? 00:26:28.460 --> 00:26:32.720 Eigentlich ist das fast ein vorhersehbares Ergebnis von einer Lücke, 00:26:32.980 --> 00:26:36.500 die seit Jahren relativ offen klafft und die ein bisschen niemand so richtig 00:26:36.500 --> 00:26:39.800 schließen wollte, schlicht und eingreifend, weil es ein bisschen unbequem ist 00:26:39.800 --> 00:26:41.620 und man sich damit genauer beschäftigen müsste. 00:26:42.540 --> 00:26:46.100 Eigentlich ist die Bundesregierung gegen sowas gefeilt oder sagen wir besser 00:26:46.100 --> 00:26:48.700 abgesichert als Otto-Normal-Verbraucher, sage ich mal. 00:26:48.780 --> 00:26:51.520 Die haben nämlich eigentlich spezielle Kryptotelefone. 00:26:51.800 --> 00:26:55.580 Das sind Telefone, die zum Beispiel besonders geschützt sind und verschlüsselt 00:26:55.580 --> 00:26:57.680 sind und die verschlüsselt miteinander kommunizieren können. 00:26:58.100 --> 00:27:01.460 Ihr kennt das vielleicht aus Filmen, dass da so Sätze fallen wie, 00:27:01.600 --> 00:27:03.360 stellen Sie eine sichere Leitung her. 00:27:04.180 --> 00:27:07.080 Sowas ist dann damit gemeint in der verschlüsselten Kommunikationsleitung, 00:27:07.280 --> 00:27:10.700 die man dann idealerweise von außen nicht angreifen kann. 00:27:11.840 --> 00:27:15.980 Aber es gibt ein Grundproblem. In Deutschland gibt es nämlich eine strikte Trennung 00:27:15.980 --> 00:27:19.780 zwischen staatlicher Infrastruktur und Parteiarbeit. 00:27:19.980 --> 00:27:24.220 Und da ist quasi die Lücke, in die wir jetzt mal reingehen. 00:27:24.820 --> 00:27:27.400 Ministerien, Behörden, die Bundestagsverwaltung... 00:27:27.970 --> 00:27:32.130 All die haben strikte IT-Sicherheitsvorgaben, da gibt es diese Kryptotelefone, 00:27:32.330 --> 00:27:35.370 da gibt es Standards vom Bundesamt für Sicherheit in der Informationstechnik 00:27:35.370 --> 00:27:37.330 und so weiter und so fort. 00:27:37.330 --> 00:27:40.650 Das ist gut so und verhindert auch viele Angriffe. 00:27:40.650 --> 00:27:47.710 Aber wenn zum Beispiel Friedrich Merz nicht als unser Kanzler kommuniziert, 00:27:47.830 --> 00:27:51.770 sondern mit den Mitgliedern des CDU-Präsidiums, also CDU-intern, 00:27:52.150 --> 00:27:55.170 über die nächste Koalitionsrunde oder was auch immer spricht, 00:27:55.470 --> 00:27:59.650 dann ist das keine Handlung der Regierung, sondern Parteiarbeit. 00:27:59.850 --> 00:28:05.650 Und die Parteiarbeit darf nicht über staatliche IT laufen. Das ist sogar rechtlich so geregelt. 00:28:06.270 --> 00:28:09.790 Also was heißt das in der Praxis? Neben den Kryptotelefonen, 00:28:09.850 --> 00:28:12.630 die es für die Bundesregierung gibt und für wichtige Personen dort, 00:28:12.810 --> 00:28:14.990 bringt jeder noch sein privates Handy mit. 00:28:15.170 --> 00:28:18.390 Der Kanzler, die Bundestagspräsidentin, der Generalsekretär, 00:28:18.590 --> 00:28:22.850 alle haben private Handys und sind dann zum Beispiel auch in dem Fall in einem 00:28:22.850 --> 00:28:27.150 Signal-Gruppenchat jeder von seinem eigenen Gerät, jeder aus der eigenen Infrastruktur 00:28:27.150 --> 00:28:29.510 mit einem jeweils anderen Sicherheitsniveau. 00:28:29.510 --> 00:28:33.530 Einer vielleicht mit einem uralten Android oder mit einem uralten iPhone, einer mit dem neuesten. 00:28:33.750 --> 00:28:37.610 Es ist einfach ganz unterschiedlich, weil es sind halt schlicht private Geräte. 00:28:38.650 --> 00:28:41.570 Ja, wobei ich weiß nicht, ob das wirklich privat privat ist, 00:28:41.710 --> 00:28:43.950 aber vielleicht aus dem Parteibudget. 00:28:43.950 --> 00:28:46.130 Es sind zumindest keine hochgesicherten Geräte, genau. 00:28:46.950 --> 00:28:51.170 So, das heißt aber auch die Sicherheit dieser Runden ist nur so stark wie ihr 00:28:51.170 --> 00:28:54.410 jeweils schwächstes Glied. Also wenn du jetzt gesagt hast, irgendjemand hat 00:28:54.410 --> 00:28:57.470 noch so einen ganz alten Android-Knochen, der vielleicht keine Updates mehr 00:28:57.470 --> 00:29:01.590 schiebt, dann haben wir unser schwächstes Glied auch gefunden. 00:29:02.090 --> 00:29:08.690 Und dazu kommt noch, dass das dann ja auch sehr userabhängig ist. 00:29:10.330 --> 00:29:14.290 Ob die Person, die da vor dem Gerät sitzt, auch wirklich einen aufmerksamen Tag hat. 00:29:14.390 --> 00:29:18.410 Einfach, weil nicht so viele Sicherheitsmechanismen greifen auf der Parteiebene 00:29:18.410 --> 00:29:20.890 wie auf der Regierungsebene. 00:29:21.270 --> 00:29:27.290 Genau, um es mal zu vergleichen, diese Signal-Chatgruppe ist im Grunde auch 00:29:27.290 --> 00:29:31.450 nicht viel anderes als eine WG-Chatgruppe bei WhatsApp, wo es darum geht, 00:29:31.510 --> 00:29:35.430 wer den nächsten Einkauf macht und warum das Klo jetzt schon wieder nicht geputzt wurde. 00:29:36.130 --> 00:29:40.470 Rein technisch ist das nichts anderes leider und so darf man das auch an der 00:29:40.470 --> 00:29:44.590 Stelle dann sehen und das ist dann natürlich schon durchaus ein Sicherheitsrisiko. 00:29:46.730 --> 00:29:52.650 So weit, so gut. Wir haben ja gesagt, es ist menschlich, dass man auf solche Attacken reinfällt. 00:29:52.790 --> 00:29:55.990 Genau, darauf sind sie ausgerichtet, darauf sind sie optimiert. 00:29:56.310 --> 00:29:58.970 Also das wäre jetzt erstmal noch nicht das Problem. 00:30:00.210 --> 00:30:04.070 Aber wir haben jetzt doch noch eins, was wir mitgebracht haben, 00:30:04.170 --> 00:30:08.950 denn das Bundesamt für Verfassungsschutz und das BSI haben bereits im Februar 00:30:08.950 --> 00:30:11.910 öffentlich vor Phishing-Versuchen bei Signal gewarnt. 00:30:11.910 --> 00:30:15.630 Also zwei Monate vor dem, was jetzt passiert ist. 00:30:15.850 --> 00:30:20.350 Und es gab, Achtung, jetzt kommt der spezifische Punkt, den wir vorher schon 00:30:20.350 --> 00:30:25.670 reingeworfen haben, ein 20-seitiges Schreiben an alle Fraktionsspitzen im Bundestag. 00:30:25.670 --> 00:30:28.890 Es gibt einen offiziellen Leitfaden, der erklärt, wie man rausfindet, 00:30:28.970 --> 00:30:33.150 ob man bereits kompromittiert wurde und was man dann tun muss. 00:30:34.150 --> 00:30:37.750 Eine kleine Plauderei aus meinem Leben, bevor ich noch einen eigenen Phishing-Fall erkläre. 00:30:37.950 --> 00:30:42.070 Ich war mal an einer Universität in einer Stabsstelle für IT-Sicherheit tätig 00:30:42.070 --> 00:30:44.890 und habe an solchen Leitfäden und solchen Dingen mitgeschrieben. 00:30:45.110 --> 00:30:48.710 Und es gibt nichts Deprimierenderes als, man hat da was vorbereitet, 00:30:48.810 --> 00:30:53.510 man hat sehr viel Zeit darin investiert und gibt das den Leuten zur Hand und niemand liest es. 00:30:54.570 --> 00:30:56.550 Weil dann passieren genau solche Dinge. 00:30:57.690 --> 00:31:00.890 Ja, ich muss sagen, also 20 Seiten ist auch schon lang und ich glaube, 00:31:01.310 --> 00:31:05.930 in solchen Positionen hat man sehr, sehr viel zu lesen den ganzen Tag. 00:31:06.310 --> 00:31:08.290 Aber das ist wichtig, wir sehen es gerade. 00:31:09.050 --> 00:31:14.230 Genau, wir sehen es gerade. Vielleicht doch mal, also auch wenn ihr jetzt die 00:31:14.230 --> 00:31:17.370 nächste IT-Schulung irgendwann habt bei euch im Unternehmen oder da, 00:31:17.430 --> 00:31:20.430 wo ihr arbeitet, dann vielleicht doch mal ein bisschen besser, 00:31:20.690 --> 00:31:22.750 also nochmal mehr hinhören. Ich nehme mir das jetzt auch gerade, 00:31:22.830 --> 00:31:23.770 das ist mein guter Vorsatz. 00:31:23.970 --> 00:31:26.990 Sehr gut, sehr gut. Ja, ähm... 00:31:27.610 --> 00:31:33.670 Und das Problem an sich, wie gesagt, wir kommen jetzt mal weg wieder von der 00:31:33.670 --> 00:31:38.070 Causa Signal und von dem 20-seitigen Schreiben und von den 300 Betroffenen. 00:31:38.190 --> 00:31:40.730 Wir gehen nochmal rein zum Phishing. 00:31:41.370 --> 00:31:44.690 Caspar, du hast ja gesagt, du hast was mitgebracht für uns. 00:31:45.030 --> 00:31:48.090 Ja, ist gar nicht so lange her. Ich war im Herbst in London. 00:31:48.090 --> 00:31:54.510 Ich habe gebucht über Booking.com und zwar ein relativ modernes Hotel von einer 00:31:54.510 --> 00:31:58.950 Kette, deren unter anderem Alleinstellungsmerkmal ist, dass die keinen Zimmerschlüssel mehr haben. 00:31:59.190 --> 00:32:02.630 Auch nicht so eine Checkkarte, sondern du kriegst, da sind überall Zahlenschlösser 00:32:02.630 --> 00:32:07.550 und du kriegst kurz vor Beginn des Buchungszeitraumes in der App oder bei WhatsApp, 00:32:07.690 --> 00:32:10.890 das wird gleich noch wichtig, den Türcode zugeschickt. 00:32:11.630 --> 00:32:12.890 Soweit so gut. 00:32:14.350 --> 00:32:18.390 Suspekt. Und dann bekamst du eine WhatsApp-Nachricht. 00:32:18.490 --> 00:32:22.250 Könnte man jetzt sagen, okay, das war zwei Tage vor Reisebeginn irgendwie plausibel, 00:32:22.250 --> 00:32:27.830 das Hotel und da stand ja auch dein Name und welches Zimmer du gebucht hast und wann. 00:32:28.810 --> 00:32:33.190 Und dann stand da aber, was nicht der Türcode war. 00:32:33.450 --> 00:32:35.970 Nein, ich dachte, als ich die WhatsApp-Nachricht sah, ach guck mal, 00:32:36.010 --> 00:32:37.830 da kommt der Türcode. Ich habe dann auch draufgeklickt. 00:32:37.970 --> 00:32:41.930 In der Nachricht stand dann aber, dass bei meiner Bezahlung mit der Kreditkarte 00:32:41.930 --> 00:32:42.770 was schiefgegangen sei. 00:32:42.870 --> 00:32:46.110 Ich müsste bitte auf den Link klicken und nochmal die Bezahlung bestätigen, 00:32:46.190 --> 00:32:47.670 sonst würde mein Zimmer verfallen. 00:32:48.150 --> 00:32:52.870 So, jetzt denkt man natürlich sofort, das war Phishing, es ist ja jetzt irgendwie 00:32:52.870 --> 00:32:54.430 klar und Kreditkarte, ja, ja. 00:32:55.310 --> 00:32:58.910 Das Problem ist, ich wäre da trotzdem fast drauf reingefallen, 00:32:59.150 --> 00:33:02.830 auch als Tech-Journalist, der in der Stabstelle für IT-Sicherheit früher mal 00:33:02.830 --> 00:33:08.010 gearbeitet hat, weil in diesem Ding stand drin, mein Name, mein Voller, 00:33:08.510 --> 00:33:12.610 es stand drin, wann ich was gebucht habe an Hotel, der Name des Hotels, 00:33:12.870 --> 00:33:15.810 der Account wirkte so, wie wenn er vom Hotel wäre, da kann ich gleich noch was 00:33:15.810 --> 00:33:18.170 zu erzählen. und auch sonst stimmte alles. 00:33:18.990 --> 00:33:21.930 Ich wäre also tatsächlich, ich habe für 30 Sekunden fast drüber nachgedacht, 00:33:21.930 --> 00:33:24.030 auf diesen Link zu klicken und wäre darauf fast reingefallen. 00:33:24.870 --> 00:33:29.490 Und in dem Moment beobachten wir eine ganz spannende Kombi, nämlich aus einer 00:33:29.490 --> 00:33:31.910 tatsächlichen Sicherheitslücke, die es gab. 00:33:32.970 --> 00:33:35.690 Jetzt haben wir zwei Parteien, die so ein bisschen aufeinander zeigen. 00:33:35.870 --> 00:33:41.050 Booking hat gesagt, das Hotel, da hätte es einen Datenleck gegeben und das Hotel 00:33:41.050 --> 00:33:43.210 sagt, bei Booking war das Datenleck. 00:33:43.210 --> 00:33:48.830 Aber Fakt ist, es gab eines, was eben den Angreifenden ermöglicht hat, 00:33:49.130 --> 00:33:53.870 Caspar so spezifisch anzufragen und zu benennen, wann, was, wo. 00:33:54.730 --> 00:33:57.670 Und das wurde dann eben kombiniert mit dem Social Engineering, 00:33:58.030 --> 00:34:02.790 mit dem Caspar wird schon der Nachricht vertrauen und wird da vielleicht draufklicken, 00:34:02.890 --> 00:34:05.710 weil das alles irgendwie auch plausibel klingt, was ihm da erzählt wird. 00:34:05.930 --> 00:34:10.130 Es klingt angemessen dringlich, zwei Tage vor der Reise, da haben wir es wieder. 00:34:12.810 --> 00:34:15.110 Inklusive Drohung, dass ich mein Hotelzimmer quasi verlieren würde, 00:34:15.190 --> 00:34:16.870 also dann in London nach dem Spiel. 00:34:17.030 --> 00:34:17.370 Emotionaler Aspekt. 00:34:17.830 --> 00:34:22.590 Genau, ja, ja, ja. Mich hat am Ende, zwei Sachen haben mich gerettet. 00:34:22.710 --> 00:34:25.530 Der erste Fakt war, dass ich bei der Buchung eingegeben hatte, 00:34:25.570 --> 00:34:26.670 dass ich vor Ort bezahlen möchte. 00:34:26.890 --> 00:34:30.030 Also, dass ich nicht im Vorfeld zum Beispiel irgendwas mit einer Kreditkarte schon mal gemacht habe. 00:34:30.490 --> 00:34:32.670 Das heißt, da wurde ich dann nach ein paar Sekunden hellhörig, 00:34:32.730 --> 00:34:35.570 dass ich gedacht habe, hä, mit einer Buchung ist was nicht, mit der Abbuchung ging was nicht. 00:34:35.790 --> 00:34:37.930 Ich habe doch noch gar nichts abgebucht. Das war mein Glück. 00:34:37.930 --> 00:34:41.490 Das wussten sie bei dem Phishing-Versuch vermutlich nicht, weil sie wohl nur 00:34:41.490 --> 00:34:46.190 die Hoteldaten im Sinne von wann reist wer an und wie heißt der hatten. 00:34:47.090 --> 00:34:51.230 Und das zweite Glück war, dass ich dann auf den Account bei WhatsApp draufgeklickt 00:34:51.230 --> 00:34:55.970 habe und dort dann keine offizielle E-Mail-Adresse des Hotels hinterlegt war, 00:34:56.350 --> 00:34:58.770 sondern eine indische E-Mail-Adresse. 00:34:58.770 --> 00:35:02.370 Und da das eine englische Hotelkette ist, wurde ich dann doch einen kleinen 00:35:02.370 --> 00:35:06.430 Moment hellhörig und habe dann tatsächlich über die offiziellen Wege bei Booking 00:35:06.430 --> 00:35:09.930 und beim Hotel angefragt und darüber dann auch erfahren, ja, wir sind gerade, 00:35:10.570 --> 00:35:13.530 es gibt Fishing-Angriffe bei uns und dann haben sie sich, wie gesagt, 00:35:13.630 --> 00:35:16.710 jeweils den schwarzen Peter zugeschoben, darüber wissen wir das dann halt auch. 00:35:17.390 --> 00:35:22.910 Du hast also so ein bisschen das Glück im Unglück gehabt, dass du ganz kurz 00:35:22.910 --> 00:35:26.310 innegehalten hast und nochmal zweimal gecheckt hast. 00:35:26.550 --> 00:35:30.710 Einmal die Sache mit der Kreditkarte und dann noch das mit der Mailadresse. 00:35:31.130 --> 00:35:35.890 Und genau das ist auch quasi die einzige Empfehlung, die wir euch hier geben 00:35:35.890 --> 00:35:39.890 können. immer noch mal kurz Pause machen, nachdenken. 00:35:40.210 --> 00:35:41.930 Kann das stimmen, was da steht? 00:35:42.330 --> 00:35:45.550 Und wenn ihr euch auch nur ein kleinstes bisschen unsicher seid, 00:35:45.730 --> 00:35:51.090 dann zum Beispiel das Hotel über die offiziellen Kontaktdaten versuchen zu erreichen. 00:35:52.050 --> 00:35:56.090 Nicht über das, wo die Nachricht gerade reingekommen ist, sondern wirklich noch 00:35:56.090 --> 00:35:58.290 mal nachfragen, hey, ich habe da eine Nachricht bekommen. 00:35:58.410 --> 00:36:03.270 Ist die denn von Ihnen über das, was man tatsächlich auch offiziell online zum Beispiel findet? 00:36:03.750 --> 00:36:06.190 Genau. Geht zum Beispiel auf die offizielle Webseite vom Hotel, 00:36:06.290 --> 00:36:10.070 sucht da die Telefonnummer, ruft an der Rezeption an oder wenn es eine Bank 00:36:10.070 --> 00:36:12.830 ist und wenn eure Bank irgendwas von euch möchte, 00:36:13.610 --> 00:36:16.870 klärt das vorher einmal ab oder falls ihr da niemanden erreicht oder das irgendwie 00:36:16.870 --> 00:36:19.190 eine andere Form der Nachricht ist und nicht von der Bank oder ein Hotel kommt, 00:36:19.770 --> 00:36:23.170 sprecht einmal mit KollegInnen, kann es wirklich sein, dass der Chef von mir 00:36:23.170 --> 00:36:24.870 möchte, dass ich ihm eine halbe Million überweise, 00:36:25.870 --> 00:36:29.950 sprecht einmal mit FreundInnen oder mit der Familie, dann wird oft schon relativ 00:36:29.950 --> 00:36:33.050 schnell klar, das könnte sein, dass diese Nachricht nicht stimmt. 00:36:33.630 --> 00:36:36.390 Ja, wobei das mit der halben Million ja schon wieder zu plump ist, 00:36:36.530 --> 00:36:38.190 also da sind wir ja schon wieder raus. 00:36:38.610 --> 00:36:42.630 I wish, I wish, dass es so plump wäre, aber ist es ja mittlerweile nicht mehr. 00:36:43.310 --> 00:36:46.230 Und was an der Stelle vielleicht auch mal gesagt haben soll, 00:36:46.230 --> 00:36:50.330 so sehr es uns auch allen in den Fingern juckt und mir ja auch, 00:36:50.570 --> 00:36:53.390 bei prominenten Fällen, wo sowas ans Licht kommt, 00:36:53.930 --> 00:36:56.910 einen süffisanten Kommentar grundsätzlich über Menschen zu machen, 00:36:57.130 --> 00:36:59.450 die auf so eine Fischingmasche reingefallen sind, 00:37:00.830 --> 00:37:06.870 Und vielleicht, wenn wir ein Klima schaffen wollen, in dem man darüber sprechen 00:37:06.870 --> 00:37:10.110 kann, dass es solche Attacken gibt und dass man drauf reingefallen ist, 00:37:11.150 --> 00:37:15.970 dann müssen wir uns den ein oder anderen süffisanten Kommentar vielleicht doch verkneifen. 00:37:16.310 --> 00:37:19.750 Denn sonst haben wir wieder das klassische Victim Blaming, also dieses, 00:37:19.870 --> 00:37:23.470 naja, das ist ja auch schön blöd, also wenn man darauf reinfällt, 00:37:23.530 --> 00:37:24.970 dann hat man es auch ein bisschen verdient oder so. 00:37:25.970 --> 00:37:27.990 Ist schon wieder so ein typischer Fall von der Bundestagspräsidentin. 00:37:28.490 --> 00:37:31.450 Mein Gott, das hätte ja mir nicht passieren können. 00:37:31.790 --> 00:37:32.310 Unsere Politik. 00:37:34.750 --> 00:37:38.790 So, wir haben jetzt also Tipps gehabt, falls ihr mal eine Hotelbuchung habt. 00:37:38.990 --> 00:37:42.890 Und auch einen Tipp gehabt, wo wir uns alle vielleicht ein bisschen an die Nase 00:37:42.890 --> 00:37:45.390 fassen können, wenn wir anfangen wollen würden zu lästern. 00:37:45.550 --> 00:37:48.510 Es gibt aber auch noch einen Aspekt, 00:37:49.240 --> 00:37:55.560 Wo man wirklich sagen kann, nee, also das hätte man, also da kann man vielleicht 00:37:55.560 --> 00:37:57.200 doch einen süffisanten Kommentar machen. 00:37:57.460 --> 00:38:02.280 Wir gucken zurück auf die Causa Signal und wie es da weitergeht und warum wir 00:38:02.280 --> 00:38:04.060 da an einer Stelle doch auch den Kopf schütteln. 00:38:04.480 --> 00:38:08.100 Ja, erstmal wo wir kein Kopf schütteln ist, was jetzt an Ermittlungen stattfindet, 00:38:08.160 --> 00:38:11.340 nämlich die Bundesanwaltschaft hat die Ermittlungen aufgenommen. 00:38:11.340 --> 00:38:13.720 Wir haben ja auch schon erzählt, dass der Spiegel das berichtet hat, 00:38:14.020 --> 00:38:18.340 aber auch die Bundesanwaltschaft geht wohl davon aus, dass Russland mutmaßlich 00:38:18.340 --> 00:38:19.880 die Urheber dieser Phishing-Versuche ist. 00:38:20.780 --> 00:38:24.260 Jetzt kommen wir zu dem Punkt, wo man dann doch nochmal kurz den Kopf schütteln muss, 00:38:24.760 --> 00:38:28.440 weil nämlich die Bundestagspräsidentin Glöckner, die hat ein Rundschreiben an 00:38:28.440 --> 00:38:33.200 die Abgeordneten geschickt und rät als Folge dieses Signal-Phishing-Angriffe, 00:38:33.520 --> 00:38:36.420 dass man doch von Signal zu Wire wechseln solle. 00:38:36.420 --> 00:38:40.180 Vaya ist einfach ein anderer, relativ sicher geltender Messenger. 00:38:40.820 --> 00:38:44.300 Aber wer ein bisschen aufgepasst hat jetzt beim Input, der ahnt, 00:38:44.520 --> 00:38:46.780 das ist eigentlich keine Lösung für das Problem. 00:38:47.960 --> 00:38:52.420 Ich kann verstehen, dass man den Gedanken hat, dass man vielleicht quasi einen 00:38:52.420 --> 00:38:58.380 Neuanfang accountmäßig machen möchte, ja, aber schlicht die App zu wechseln 00:38:58.380 --> 00:39:02.360 an sich wirkt so ein bisschen wie eine Symptombehandlung, 00:39:03.540 --> 00:39:06.780 denn das, was bei Signal jetzt passiert ist, kann genauso bei Wire passieren. 00:39:06.860 --> 00:39:11.340 Unter anderem wegen dieser strukturellen Grauzone zwischen Parteiarbeit und 00:39:11.340 --> 00:39:19.000 Staatsarbeit, die technisch halt einfach existiert und dem fehlenden Bewusstsein 00:39:19.000 --> 00:39:21.200 für IT-Sicherheit bzw. der Perspektive. 00:39:22.080 --> 00:39:26.920 Immer noch nicht genug vorhandenen Awareness, gerade wenn es zwei Monate vorher 00:39:26.920 --> 00:39:28.180 irgendwie eine Warnung gab. 00:39:28.800 --> 00:39:33.300 Man muss einfach dazu sagen, in jenissen, also eigentlich sogar in mittelständischen 00:39:33.300 --> 00:39:38.100 Unternehmen bis hin zu in jedem größeren, gibt es regelmäßig sowas wie simulierte Phishing-Tests. 00:39:38.260 --> 00:39:40.700 Es gibt verpflichtende IT-Sicherheitsschulungen. 00:39:40.940 --> 00:39:43.640 Es gibt 20-seitige Handreichungen. Da kann man auch mal überlegen, 00:39:43.740 --> 00:39:46.540 ob zwei gereicht hätten oder eine, die schön aufgearbeitet ist. 00:39:47.260 --> 00:39:50.320 Man muss das einfach ernst nehmen und auch machen. Und vor allem müsste man 00:39:50.320 --> 00:39:53.540 das auch im Bundestag vielleicht ernster nehmen und machen oder auch bei der Regierung. 00:39:53.800 --> 00:39:58.380 Das ist nämlich sowas, das könnte man machen und könnte somit den Angreifern 00:39:58.380 --> 00:39:59.840 es zumindest in Zukunft schwerer machen, 00:40:00.260 --> 00:40:04.060 weil solange es eben nicht passiert, dass man das ernst nimmt, 00:40:04.080 --> 00:40:07.840 ist nicht die Frage, ob es ein neues Datenleck oder das nächste gibt oder die 00:40:07.840 --> 00:40:11.820 nächste Phishing-Attacke, sondern eher, wann die nächste erfolgreich ist. 00:40:12.340 --> 00:40:16.340 Ja, und Russland, die wissen natürlich auch, dass sie jetzt relativ einfach 00:40:16.340 --> 00:40:18.000 in sowas reinkommen, aktuell noch. 00:40:19.340 --> 00:40:23.020 Und dass man vielleicht jetzt mal bei Wire sich umschauen kann. 00:40:23.240 --> 00:40:25.440 Ja, genau. Da kommt jetzt die nächste Phishing-Attacke. 00:40:26.220 --> 00:40:29.880 Ach ja. Naja, aber weil du gerade gesagt hast, dass man das ernst nehmen muss. 00:40:29.960 --> 00:40:34.440 Ich glaube, die armen Personen, die dieses 20-seitige Pamphlet darüber geschrieben haben, mein Gott. 00:40:35.160 --> 00:40:38.060 Den Schrei in dem Bundestagsbüro, den hat man wahrscheinlich sehr weit gehört. 00:40:38.940 --> 00:40:39.260 Mann. 00:40:39.900 --> 00:40:41.000 Genau. Minno. 00:40:42.500 --> 00:40:46.120 Ach ja. Naja, wir sind jetzt auch wieder etwas sensibilisiert. 00:40:46.280 --> 00:40:53.820 Ich auch. Und guckt immer noch mal genauer hin, wenn euch irgendwas komisch 00:40:53.820 --> 00:40:56.520 vorkommt, wenn irgendjemand irgendwelche Daten von euch möchte, 00:40:56.580 --> 00:41:00.700 irgendwelche Bestätigungen, irgendwelche Pins, irgendwas, irgendwas in die Richtung. 00:41:01.900 --> 00:41:06.580 Ja, aber was wir heute auch gelernt haben, es kann im Zweifel jedem mal passieren. 00:41:07.670 --> 00:41:11.430 Wir sind nicht davor gefeilt und dann muss man halt gucken, dass man irgendwie 00:41:11.430 --> 00:41:12.930 noch gut drauf reagiert. 00:41:13.390 --> 00:41:16.630 Ja und ich finde gut, dass wir bei Signal uns weiterhin unsere Sauerteig-Updates 00:41:16.630 --> 00:41:17.850 schicken können, Elli, du und ich. 00:41:18.670 --> 00:41:20.510 Richtig, weil an Signal hat es ja nicht gelegen. 00:41:20.570 --> 00:41:20.810 Genau. 00:41:21.690 --> 00:41:23.670 Die bleiben also auch ganz geheim. 00:41:24.050 --> 00:41:26.230 Ja, Ende zu Ende verschlüsselt. 00:41:26.570 --> 00:41:29.790 Ich kann dir übrigens gleich noch erzählen, was mit dem Brot passiert ist, 00:41:29.830 --> 00:41:34.270 was ich neulich einfach mal beim Gehvorgang vergessen habe. Aber vorher. 00:41:34.550 --> 00:41:37.830 Ich habe meinen Sauerteig ja verbacken, ohne einen neuen anzulegen. 00:41:37.910 --> 00:41:39.890 Aber das ist ja eine andere Geschichte. Da reden wir nachher drüber. 00:41:41.030 --> 00:41:45.190 Vorher haben wir noch eine gute Nachricht. Und dann entlassen wir euch in die 00:41:45.190 --> 00:41:48.130 Woche beziehungsweise in den Übergang zum Mai dann schon. 00:41:48.390 --> 00:41:48.930 Ja, stimmt. 00:41:54.690 --> 00:41:55.490 Gute Nachricht. 00:41:55.910 --> 00:41:59.610 Es soll auch richtig warm werden am Wochenende. 24 Grad, glaube ich. 00:42:00.030 --> 00:42:04.070 Ich weiß jetzt nicht, ob ich das toll finde oder ob es mir schon zu warm wird. 00:42:04.470 --> 00:42:08.310 Aber wir gucken mal in den richtigen Sommer, nämlich Richtung August, 00:42:08.490 --> 00:42:14.750 September und nach NRW für unsere gute Nachricht in Nordrhein-Westfalen. 00:42:15.350 --> 00:42:20.490 Warum August, September? Da beginnt das neue Ausbildungsjahr normalerweise zum 00:42:20.490 --> 00:42:22.650 1. August oder dann zum 1. September. 00:42:23.410 --> 00:42:27.830 Starten die neuen Azubis in Deutschland. Und in Vorbereitung darauf hat sich 00:42:27.830 --> 00:42:33.210 das nordrhein-westfälische Ministerium für Arbeit, Gesundheit und Soziales was überlegt. 00:42:33.960 --> 00:42:38.460 Die haben sich überlegt die Initiative Azubi Train und die soll, 00:42:38.600 --> 00:42:42.420 der Name lässt es schon so ein bisschen erahnen, junge Menschen beim Umgang 00:42:42.420 --> 00:42:47.700 mit KI im Arbeitskontext fördern und begleiten. 00:42:48.420 --> 00:42:51.400 Aber auch Ausbilderinnen und Ausbilder werden mit einbezogen, 00:42:51.560 --> 00:42:53.500 also auch die Menschen, die quasi lehren. 00:42:53.740 --> 00:42:57.560 Das Ganze ist kostenlos und besteht aus verschiedenen Events, 00:42:58.180 --> 00:43:00.880 Live-Sessions und aus Online-Angeboten. 00:43:01.940 --> 00:43:08.760 Diese Angebote kombinieren laut Pressemitteilung des Ministeriums Hintergrundwissen zu KI, 00:43:09.180 --> 00:43:13.660 dann so Sachen wie kritisches Hinterfragen und Datenschutz, aber eben auch die 00:43:13.660 --> 00:43:16.960 Praxisanwendung dann mit Blick auf die Ausbildung. 00:43:16.960 --> 00:43:21.820 Und warum sprechen wir jetzt schon drüber, wenn es doch erst August, 00:43:22.000 --> 00:43:23.820 September losgeht mit den Auszubildenden? 00:43:24.220 --> 00:43:29.140 Jetzt gerade startet die Pilotphase. Getestet wird zum Beispiel bei Siemens 00:43:29.140 --> 00:43:32.520 im Düsseldorfer Ausbildungstrainingszentrum. 00:43:32.680 --> 00:43:38.380 Und da sind rund 240 Azubis unterwegs und die testen das jetzt eben schon mal. 00:43:38.380 --> 00:43:42.340 Mit dem Feedback aus der Pilotphase soll das Angebot dann zum Start des neuen 00:43:42.340 --> 00:43:47.380 Ausbildungsjahres allen Azubis und Ausbildungsbetrieben in NRW zur Verfügung stehen. 00:43:47.740 --> 00:43:51.480 Entwickelt wurde das inhaltlich übrigens von einem Förderverein und zwar einem 00:43:51.480 --> 00:43:54.000 Verein für Jugend und Sozialarbeit e.V. aus Berlin. 00:43:54.660 --> 00:43:57.740 Und Elli, es gibt, auch wenn das eigentlich eine gute Nachricht ist, 00:43:57.920 --> 00:43:59.900 auch wieder mal ein kleines Aber von dir. 00:43:59.900 --> 00:44:03.340 Ja, und das ist wirklich nur ein kleines Aber diesmal, 00:44:04.500 --> 00:44:08.900 denn natürlich muss das Ganze auch finanziert werden und es braucht technische 00:44:08.900 --> 00:44:14.700 Partner oder einen technischen Partner und so haben wir in diesem Projekt mit 00:44:14.700 --> 00:44:17.900 verwoben, Microsoft als Industriepartner. 00:44:18.080 --> 00:44:23.660 Das ist, wie gesagt, irgendwie notwendig, dass da ein Industriepartner mit drinsteckt, aber... 00:44:23.990 --> 00:44:28.010 Natürlich ist es auch ein Weg für Microsoft, ein bisschen PR-Arbeit zu machen. 00:44:28.270 --> 00:44:30.050 Wir kennen die Inhalte jetzt nicht. 00:44:30.450 --> 00:44:33.950 Das heißt, wir können da nicht sagen, wie die tatsächlich aussehen. 00:44:35.410 --> 00:44:39.550 Aber ja, also für Microsoft ist das bestimmt auch ein nettes Feature, 00:44:39.790 --> 00:44:42.550 mal in allen Ausbildungsbetrieben irgendwie im Gespräch zu sein. 00:44:42.550 --> 00:44:47.010 Und mit Stichwort digitale Souveränität, man hätte vielleicht auch gucken können, 00:44:47.090 --> 00:44:49.630 ob man einen deutschen Anbieter findet oder zum Beispiel einen europäischen. 00:44:50.170 --> 00:44:53.050 Wäre möglich gewesen, bin ich relativ sicher, da was zu finden. 00:44:53.430 --> 00:44:58.490 Aber es ist eine gute Sache, weil das Thema KI natürlich auch für Ausbildungsberufen keinen Halt macht. 00:44:59.230 --> 00:45:05.010 KI ist da, KI erhält auch dort Einzug und im Zweifel nutzen die Azubinen das einfach sowieso. 00:45:05.610 --> 00:45:08.730 Dann ist es vielleicht besser, wenn man es in die Ausbildung implementiert und 00:45:08.730 --> 00:45:12.390 vor allem auch in die Lehre rund um diese Ausbildung. Das ist eine sehr gute Sache. 00:45:12.930 --> 00:45:16.410 Ja, und auch, was ich auch gut finde, ist eben, dass die Ausbilderinnen und 00:45:16.410 --> 00:45:21.170 Ausbilder mit drin sind, denn die haben vielleicht auch noch nicht so viele 00:45:21.170 --> 00:45:24.150 Berührpunkte mit KI oder eben schon und jeder macht es so ein bisschen, 00:45:24.410 --> 00:45:28.350 wie man es halt so gemacht hat und da finde ich es ganz spannend, 00:45:28.470 --> 00:45:31.350 das eben in diesem Kontext nochmal mit reinzunehmen. 00:45:32.070 --> 00:45:36.530 So, dann sprechen wir jetzt noch ein bisschen über Sauerteig. 00:45:36.670 --> 00:45:40.730 Ja, finde ich gut. Und ansonsten verabschieden wir uns für heute. 00:45:41.350 --> 00:45:42.810 Beziehungsweise das ist vielleicht 00:45:42.810 --> 00:45:45.790 in Zukunft ein Feature für alle Steady-Abonnentinnen und Abonnenten. 00:45:46.390 --> 00:45:47.390 Weiß ich jetzt nicht. 00:45:47.490 --> 00:45:50.850 Ihr könnt uns ja mal schreiben, wenn ihr so nett seid und uns monatlich Geld 00:45:50.850 --> 00:45:54.190 überweist, ob ihr dann bei sowas wie Sauerteiggesprächen dabei sein wollt. 00:45:54.790 --> 00:45:58.210 Wobei, also wenn unsere Gespräche sich darum drehen, dass der eine vergessen 00:45:58.210 --> 00:46:02.050 hat, Sauerteig aufzuheben und die andere ihren Teig übelst lang draußen stehen, 00:46:02.130 --> 00:46:03.650 dass ich weiß nicht, ob man sich das geben möchte. 00:46:04.030 --> 00:46:08.890 Naja, ich sage deswegen an dieser Stelle, kommt gut in den Mai, 00:46:09.050 --> 00:46:12.410 tanzt vielleicht rein oder macht es euch ganz gemütlich. 00:46:12.710 --> 00:46:15.510 Wenn es am Wochenende warm ist, dann geht in den Garten, geht raus, 00:46:15.690 --> 00:46:16.490 macht irgendwas Schönes. 00:46:18.170 --> 00:46:22.470 Und ansonsten, Caspar hört ihr an dieser Stelle auch nächste Woche wieder. 00:46:22.470 --> 00:46:27.170 Ich bin dann erst mal nicht da und werde vielleicht auch in der nächsten Zeit 00:46:27.170 --> 00:46:30.950 nur ein bisschen sporadischer da sein aus privaten Gründen und weiß ich, 00:46:31.110 --> 00:46:32.950 wo bei mir ein bisschen was tut beruflich. 00:46:33.810 --> 00:46:36.050 Aber ja, wir hören uns bestimmt bald wieder. 00:46:36.330 --> 00:46:39.730 Ich wollte gerade sagen, es ist ein Abschied auf Zeit. Du kommst wieder und 00:46:39.730 --> 00:46:42.290 wir freuen uns, wenn du dann wieder da bist. Das heißt, nächste Woche da mit 00:46:42.290 --> 00:46:44.110 Stella und auch in nächster Zeit ein bisschen häufiger. 00:46:44.490 --> 00:46:48.090 Und wir freuen uns, wenn du dann wieder zurück bist hier. Und wie gesagt, 00:46:48.470 --> 00:46:51.470 allen anderen Zuhörerinnen und Zuhörern ein schönes Wochenende. 00:46:51.470 --> 00:46:53.270 Bis dahin. Macht's gut. Ciao, ciao. 00:46:53.270 --> 00:46:53.650 Tschüss. 00:46:54.770 --> 00:46:59.870 Das war's schon wieder für diese Woche. Folgt oder abonniert uns gerne in eurer 00:46:59.870 --> 00:47:03.370 Podcast-App und lasst uns dort eine Bewertung da. Das hilft uns sehr. 00:47:05.230 --> 00:47:06.390 Bis zum nächsten Mal.