Ccc on Linus Neumann

#37C3 Hirne hacken: Hackback Edition

Thu, 04 Jan 2024 00:00:00 +0000

Zusammen mit Kai Biermann habe ich beim 37C3 über Ransomware Gangs, ihre Vorgehensweisen und Hintermänner, sowie die Verhandlung von Lösegeldern vorgetragen.

↗ media.ccc.de

Beruflich habe ich regelmäßig die zweifelhafte Ehre, Ransomware-Schäden aufzuräumen und dabei gelegentlich auch mit den Angreifern interagieren und verhandeln zu müssen. Meine Erfahrungen dabei, sowie einige lustige Anekdoten, waren das Lock-Material. Der wirklich wichtige Teil des Vortrags ist natürlich, wie man sich gegen diese Angriffe wirksam schützt, um niemals überhaupt verhandeln oder sogar das Lösegeld bezahlen zu müssen.

Keynote zur Ausstellungseröffnung #DeutschlandDigital im Haus der Geschichte

Wed, 19 Apr 2023 00:00:00 +0000

Zur Eröffnung der Ausstellung #DeutschlandDigital im Haus der Geschichte in Bonn durfte ich meine Gedanken zum traurigen Stand der Digitalisierung in Deutschland teilen.

Hier eine Audio-Aufzeichnung:

Download

Die Ausstellung ist sehr abwechslungsreich und aufmerksam kuratiert, was sich nicht zuletzt an gleich mehreren CCC-Exponaten zeigt :) Auch Markus Beckedahl empfiehlt den Besuch der (übrigens kostenlosen) Ausstellung.

Neumanns Blogs sind ein Tanz auf dem Vulkan.

Wed, 01 Mar 2023 00:00:00 +0000

Vor 4 Jahren haben THS und ich einen Vortrag beim Chaos Communication Congress gehalten. Offenbar hat ihn nun ein Krone-Journalist bei YouTube gefunden.

Gedanken zur Cybersicherheitsagenda

Fri, 15 Jul 2022 00:00:00 +0000

Am Dienstag hat das Innenministerium die “Cybersicherheitsagenda” für die 20. Legislaturperiode vorgestellt.
Die Agenda

ist an viel zu schwammig formuliert, um abschließend beurteilt zu werden,
verkennt ganz generell das Problem, vor dem wir stehen,
und versäumt dringend notwendige Chancen.

An sinnvollen Ansätzen für nachhaltige IT-Sicherheit herrscht eigentlich kein Mangel. Unter anderem haben wir als CCC solche in folgenden Sachverständigenanhörungen im Bundestag angeregt:

In Tagesschau und Tagesthemen durfte ich das Dokument kurz kommentieren:

rC3 2021

Thu, 06 Jan 2022 00:00:00 +0000

Aus bekannten Gründen hat auch 2021 eine remote chaos experience (rC3) stattgefunden.
Im Vortrag Deine Software, die Sicherheitslücken und ich habe ich zusammen mit Karl und Lilith von zerforschung.org Tips zum Melden von Sicherheitslücken und zum Umgang mit solchen Meldungen gegeben.

↗ media.ccc.de

Für alle, die den Congress vermissen, hat Helena den prototypischen jährlichen Congress-Bericht gebastelt.

↗ media.ccc.de

Doch auch über die rC3 gab es “echte” Medienberichte, zum Beispiel in der Tagesschau und auf Tagesschau24.

Vorwort zum Buch "Das Internet gehört uns allen"

Tue, 30 Nov 2021 00:00:00 +0000

Von article19 stammt das schön illustrierte Buch How the Internet Really Works Die deutsche Übersetzung Das Internet gehört uns allen ist nun im dpunkt-Verlag erschienen. ich durfte das Vorwort beisteuern.

Warum ich kein "Streitgespräch" über die Luca-App führe

Tue, 30 Nov 2021 00:00:00 +0000

Der Chefredakteur der Berliner Zeitung am Sonntag wollte ein “Streitgespräch” über die Luca App mit mir anzetteln. Hier meine Antwort:

Die Sicherheit der Impfpässe ist nicht das Problem

Thu, 18 Nov 2021 00:00:00 +0000

Seit die vierte Welle nun in nie dagewesener Stärke durch die Ungeimpften rasiert, wird wieder über stärkere Einschränkungen für Ungeimpfte diskutiert. Damit steigt natürlich auch wieder die Nachfrage an “gefälschten” Impfpässen.

In diesem Beitrag möchte ich kurz darlegen,

Wie Impfpässe gefälscht werden
Warum das kein technisches Problem ist
Wieso “das Problem” nicht lösbar ist
Was unser eigentliches Problem ist
Wie wir es vielleicht lösen könnten.

1. Wie Impfpässe “gefälscht” werden

Die technische Sicherheit der (digitalen) Impfpässe ist ungebrochen. Keine nicht berechtigte Stelle kann Impfausweise ausstellen, die einer ordnungsgemäßen Kontrolle standhalten würden. Allerdings gibt es zu viele zum Ausstellen berechtigte Stellen und so gut wie keine ordnungsgemäße Kontrolle. Beides ist gewissermaßen unvermeidbar und wahrscheinlich auch gut so:

Gedanken zum COVID-19-Impfnachweis

Fri, 21 May 2021 00:00:00 +0000

Disclaimer: Ich betreibe meinen WHO-Impfausweis als Panini-Sammelalbum meines Immunsystems. Ich strebe eine komplette Sammlung an und bin auf seltene Sticker besonders stolz.

Gesellschaftliches Problem

Wenn es in Zeiten der Pandemie gesundheitliche Sicherheit und Zugang zu gesellschaftlicher Teilhabe zu verteilen gibt, fällt jede Scham. Eine befreundete Medizinerin wollte mir vor einigen Wochen gar nicht glauben, dass ich noch gar keinen Biontech-Shot hätte: “Also in unserem Freundeskreis längst durchgeimpft. Soll ich dir kurz ein Rezept ausstellen? Dann kannst du morgen direkt zu einer Kollegin von mir…”

Stellungnahme zu biometrischen Datenbanken in der eID-Novelle

Wed, 19 May 2021 00:00:00 +0000

Am Montag war ich kurzfristig als Sachverständiger in den Innenausschuss des deutschen Bundestags geladen, um zu einem Änderungsantrag von CDU/CSU/SPD Stellung zu nehmen. Seit dem erstem März war das meine dritte Ladung als Sachverständiger in diesem Jahr – die Legislaturperiode neigt sich mal wieder spürbar dem Ende zu.

Gemäß dem Änderungsantrag sollen die Länder zum einfachen Zugriff eigene Biometrie-Datenbanken mit den bei der Beantragung eines Passes eingereichten Bildern errichten dürfen:

Vor einer solch Inflationären Nutzung biometrischer Daten warnt der CCC seit Einführung der biometrischen Pässe. Damals™ wurde uns hoch und heilig zugesichert, dass solche Datenbanken nicht kommen würden. Eingeführt wurden sie dann 2017.

Fachgespräch zu Contact Tracing und Cluster-Erkennung

Fri, 07 May 2021 00:00:00 +0000

Am Mittwoch war ich mit anderen Sachverständigen im Bundestagsausschuss Digitale Agenda zum Fachgespräch zur “Sicherheit und Koordinierung der Nutzung von sogenannten Clustererkennungs-Apps.”

Geladen waren Ulrich Kelber (Bundesdatenschutzbeauftragter), Arne Schönbohm (BSI), Martin Fassunge (SAP), Martin Tschirsich (INÖG), Henning Tillmann (D64), Bianca Kastl (Gesundheitsamt Bodenseekreis/cron IT), Patrick Hennig (nexenio/lucaApp) und ich.

Stellungnahme zum IT-Sicherheitsgesetz 2.0

Mon, 01 Mar 2021 00:00:00 +0000

Heute durfte ich als Sachverständiger im Innenausschuss des Deutschen Bundestags zum geplanten Zweiten IT-Sicherheitsgesetz Stellung nehmen. Eine ausführliche schriftliche Stellungnahme habe ich zusammen mit Frank Rieger, Dirk Engling und Matthias Marx für den Chaos Computer Club formuliert:

Sicherheit gestalten statt Unsicherheit verwalten
(44 Seiten PDF, ~1MB Download)

Die Kritik im Einzelnen haben wir auch in einer Pressemitteilung des CCC zusammengefasst:

Vertrauensverlust durch zweifelhaften Umgang mit Schwachstellen
Überbordende Befugnisse zum Eingriff in IT-Systeme
Definition „nicht vertrauenswürdiger Anbieter” greift ins Leere
Ressourcenverschwendung durch „IT-Sicherheitskennzeichen”
Falscher Fokus auf „Unternehmen im besonderen öffentlichen Interesse”

In der schriftlichen Stellungnahme führen wir vor allem aber auch aus, was Anforderungen an ein zeitgemäßes IT-Sicherheitsgesetz wären, und welche gegenteiligen Bestrebungen zurzeit vom BMI ausgehen.

Die Corona-Warn-App verliert den Anschluss

Fri, 16 Oct 2020 00:00:00 +0000

Update: Ein kürzerer und prägnanterer Artikel zu diesem Thema wurde bei heise.de als Gastbeitrag veröffentlicht: Alle reden von Clustern – nur die Corona-App nicht.

Seit dem Launch der Corona-Warn-App sind bald 4 Monate vergangen. In dieser Zeit haben wir viel über das Virus gelernt. Dieses Wissen muss nun auch in der App ankommen.

Zur Erinnerung: Die App soll dabei helfen, Risiko-Kontakte zu erfassen. Als Risiko-Kontakt gilt für die App: Abstand weniger als 1,5m; Dauer länger als 15min.

Endlich Durchsuchungen bei Gamma/FinFisher

Thu, 15 Oct 2020 00:00:00 +0000

Gamma/FinFisher stellt Staatstrojaner her – Schadsoftware, die von Geheimdiensten und Strafverfolgungsbehörden eingesetzt wird. Der Staat hackt seine Bürger – in Demokratien ist das ein heiß diskutiertes Thema. Zuletzt habe ich 2017 dazu als Sachverständiger im Rechtsausschuss des Bundestags Auskunft gegeben: Risiken für die innere Sicherheit beim Einsatz von Schadsoftware in der Strafverfolgung.

Einsatz gegen Oppositionelle

In Diktaturen wird weniger diskutiert, sondern einfach gemacht. Entsprechend häufen sich seit Jahren die Hinweise, dass Gamma/FinFisher in Staaten den Schwerpunkt seiner Kundschaft hat, die nicht für ihre Demokratien bekannt sind: In Ländern wie Bahrain, Ätiopien, Ägypten, und Türkei wurde die Software eingesetzt – natürlich nicht gegen Kriminelle, sondern gegen politische und journalistische Opposition.

"Die Kunst des Trollens" bei arte flick flack

Sat, 11 Apr 2020 00:00:00 +0000

Für das Kunst- und Kulturmagazin “Flick Flack” habe ich erklärt, welche Bedeutung der Begriff “Trolling” für mich hat – und welche nicht.

Spoiler: Die landläufige Auffassung, dass Hass und Hetze im Netz diese Definition erfüllen, teile ich nicht. Hass und Hetze sind einfach nur Hass und Hetze.

Leider ist das Video inzwischen wieder offline und scheinbar nur noch als Lehrmaterial für Schulen verfügbar.

Vor einigen Jahren habe ich auf den Easterhegg des CCC auch einen Vortrag zum Thema gehalten:

Hirne Hacken #36C3

Sun, 12 Jan 2020 00:00:00 +0000

Beim 36C3 habe ich einen Vortrag über menschliche Faktoren der IT-Sicherheit gehalten:

Die überwältigende Mehrheit der erfolgreichen Hacks in freier Wildbahn setzen auf menschliche Faktoren. Wie können wir Systeme und Interfaces gestalten, um diese Schwachstellen zu mindern?

Ob Ransomware oder Phishing, APT-Angriffe oder Stalking: Die am häufigsten ausgenutzte Schwachstelle ist der Mensch.

Ein Problem, das nur wenig Forschung tatsächlich angehen will. Stattdessen begnügen wir uns damit, den Usern Dummheit zu unterstellen und menschliche Faktoren der IT-Sicherheit “out of scope” zu sehen.

Analyse des Staatstrojaners FinSpy #36C3

Tue, 07 Jan 2020 00:00:00 +0000

In den letzten Monaten haben Thorsten Schröder und ich endlich mal wieder ein kleines CCC-Projekt zusammen gemacht, das wir beim Congress endlich der Öffentlichkeit präsentieren konnten: Wir haben den Staatstrojaner Finspy in der Android-Version analysiert.

Anlass ist die Strafanzeige der Gesellschaft für Freiheitsrechte. Wie immer ist das Ganze ein bisschen eskaliert und am Ende haben wir nicht einen, sondern 28 Versionen des Staatstrojaners analysiert und die Samples natürlich auf Github veröffentlicht, um der Community weitere Analysen zu ermöglichen.

Lehren aus den Doxing-Angriffen

Wed, 09 Jan 2019 00:00:00 +0000

Nach dem öffentlichen Bekanntwerden konnten Täter und Mittäter hinter den ausführlichen Datenveröffentlichungen im “Doxing-Adventskalender” sehr zügig dingfest gemacht werden. Nun ist es Zeit, daraus die richtigen Lehren zu ziehen.

War das ein Superhack?

Nein. Es ist auch nichts, worauf man stolz sein könnte.

“Nur” 50 der 1.000 betroffenen Personen wurde wirklich gehackt – der Rest der Daten stammte aus diesen illegalen Zugriffen und vermutlich aus weiteren Recherchen.
Das Vorgehen war simpel, hatte keine besondere technische Komponente und
der Täter verstand es nicht, seine Spuren zu verwischen um sich nicht erwischen zu lassen.

Das bedeutet aber auch:

Damit es der Russe(TM) nicht macht: CCC hackt die Bundestagswahl

Thu, 07 Sep 2017 00:00:00 +0000

Zusammen mit Thorsten Schröder und Martin Tschirsich habe ich mir in den letzten Wochen die zur Organisation, Erfassung, Berechnung, grafischen Präsentation, Meldung und statistische Nachbereitung von Wahlen verwendete Software PC-Wahl angeschaut.

Dabei ist uns einer Reihe an Sicherheitslücken aufgefallen, die sich zu drei unterschiedlichen praktikablen Angriffszenarien auf die Bundestagswahl kombinieren lassen. Die Ergebnisse haben wir in einem 23-seitigen Bericht zusammengefasst und die im Rahmen der Analyse entwickelten Angriffe auf github veröffentlicht.

Darüber berichtet die ZEIT auf Papier und online darüber, ebenso wie Spiegel Online und netzpolitik.org. In Logbuch:Netzpolitik 228 berichten wir darüber hinaus ausführlich und in lockerer Atmosphäre von der Analyse.

„Es ist einfach nicht das richtige Bundestagswahljahrtausend, um in Fragen der IT-Sicherheit bei Wahlen ein Auge zuzudrücken“, sagte Linus Neumann. „Wirksame technische Schutzmaßnahmen sind teilweise seit Jahrzehnten verfügbar. Es ist nicht nachvollziehbar, warum diese keine Anwendung finden.“

Bericht: Analyse einer Wahlsoftware
Repository: Walruss PC-Wahl 10 Hacking Tools
Podcast: Logbuch:Netzpolitik 228 Interessierte Bürger
Pressemitteilung CCC: Software zur Auswertung der Bundestagswahl unsicher und angreifbar

Stellungnahme zum Staatstrojaner

Fri, 02 Jun 2017 00:00:00 +0000

Am 31.05.2017 fand im Rechtsausschuss eine Sachverständigenanhörung zum Einsatz von Staatstrojanern im Rahmen der StPO statt. Mit der vorgeschlagenen Gesetzesänderung würden Staatstrojaner nicht mehr wie bisher zur Abwehr von Terrorismus, sondern auch zur Verfolgung von “Alltagskriminalität” zugelassen werden.

Als Vertreter des Chaos Computer Clubs habe ich mich in der Anhörung vehement dagegen ausgesprochen. Meine schriftliche Stellungnahme findet sich hier.

Sendung mit dem Chaos: Samsung S8 Iris Scanner

Wed, 24 May 2017 00:00:00 +0000

starbug hat mal wieder einen Biometrie-Sensor überlistet. Dabei kam dieses kleine Video heraus. (Ich hatte die Ehre, Kamera, Schnitt und Ton zu machen ;-)

Das Video ist auf media.ccc.de und auf YouTube verfügbar.

TR-069, die Telekom, und das was wirklich geschah

Wed, 30 Nov 2016 00:00:00 +0000

[For a detailed analysis, move on to RPW’s post]

Am Montag und Dienstag versetzte ein Ausfall mehrerer hunderttausend Telekom-Router die deutsche Cyberlandschaft in Aufruhr. Dass der Ausfall mit einem Angriff in Verbindung steht, wurde recht früh von Telekom und Innenministerium bestätigt.

Das Einfallstor, so stellte sich bald heraus, war eine offen dem Internet ausgesetzte Fernwartungsschnittstelle. Ein kurzes Lauschen auf Port 7547 einer öffentlichen IP bestätigte (spätestens) nach wenigen Minuten eine Angriffswelle mit versuchter command injection:

Der abgebildete Request will eine Lücke im TR-069 Befehl für das Setzen eines NTP-Servers ausnutzen, um eine Datei von einer fremdem Domain per wget herunterzuladen und auszuführen.

Für viele (auch mich) schien der Fall klar: Die Telekom-Router schienen eine Remote Code Execution im TR-069 zu haben – viel schlimmer hätte es kaum kommen können.

Es blieben jedoch eine wichtige Frage offen: Warum stürzten die Router ab, statt sich mit der Payload zu infizieren? Die Vermutung lag nahe, dass die Angreifer einen Bug in Payload oder Exploit-Code hätten. So könnten der Crash und die ausbleibende Infektion der Geräte erklärt werden. Den Angreifern schien irgendwo ein kleiner, aber entscheidender Fehler zu unterlaufen sein, der ihnen die Übernahme von 900.000 Geräten zu verhageln schien. Oder etwa nicht?

Deutschlandfunk zu IT-Sicherheit und Sabotage

Thu, 17 Nov 2016 00:00:00 +0000

Für den Chaos Computer Club habe ich dem Deutschlandfunk heute morgen ein paar Fragen zur IT-Sicherheit beantwortet. Es gibt eine MP3 davon zum Download und ein Transkript des Gesprächs.

Logbuch:Netzpolitik Folge 200

Sun, 06 Nov 2016 00:00:00 +0000

Am 5. November haben Tim Pritlove und ich in Berlin die 200. Folge unseres Podcasts Logbuch:Netzpolitik mit einer Live-Sendung gefeiert.

Im ehemaligen Stummfilmkino Delphi haben wir die 5 Jahre des Bestehens von Logbuch:Netzpolitik gebührend mit 400 Gästen gefeiert. Dank dem C3VOC gibt es davon eine Video-Aufzeichung:

↗ YouTube

Als Pre-Show hatten wir unsere Freunde von Methodisch Inkorrekt zu Gast:

↗ YouTube

Die Shownotes, viele Photos, und weitere Infos zu Logbuch Netzpolitik gibt es an der gewohnten Stelle.

Das Darknet.

Fri, 29 Jul 2016 00:00:00 +0000

Mit der Vorstellung des Bundeslagebilds Cybercrime 2015 war in dieser Woche das Darknet in aller Munde. Insbesondere war zuvor bekannt geworden, dass der ein rechtsradikaler Münchner Terrorist und Amokläufer im Darknet vor der Tat nach einer Waffe gesucht, und sie dort vermeintlich auch gefunden habe.

Sachverständigenauskunft zum Entwurf eines Gesetzes zur Modernisierung des Besteuerungsverfahrens

Wed, 13 Apr 2016 00:00:00 +0000

Im Finanzausschuss wird heute unter anderem der Einsatz von Risikomanagement-Systemen im Vollzug des Steuerrechts diskutiert. Auf Einladung der Grünen Bundestagsfraktion vertrete ich dabei den Chaos Computer Club als Sachverständiger.

Meine schriftliche Stellungnahme findet sich hier: Einsatz von Risikomanagement-Systemen im Vollzug des Steuerrechts.

Weitere Stellungnahmen finden sich auf den Seiten des Bundestags.

Update: Eine Aufzeichnung der Anhörung findet sich auf den Seiten des Bundestags.

Trolle werden trollen oder getrollt werden

Mon, 28 Mar 2016 00:00:00 +0000

Beim Easterhegg 2016 in Salzburg habe ich einen kleinen Vortrag über das Trollen gehalten.
Der Vortrag ist eine Weiterentwicklung von “Gut drauf trotz Social Media” in Anbetracht jüngster politischer Phänomene wie dem Erfolg der AfD und dem Wahlkampfgebaren von Donald Trump.

↗ media.ccc.de

32C3

Wed, 10 Feb 2016 00:00:00 +0000

Großes Lampenfieber hatte ich vor der Eröffnung, die Carina Haupt zusammen mit mir bestritten hat:

↗ media.ccc.de

Das großartige Eröffnungsvideo stammte übrigens von Frederic Brückner, mit Sound von Erich Lesowsky.
Das Design-Gesamtkonzept stammte von Roland Brückner.

Chaosradio 217: "Professional Hackers"

Fri, 30 Oct 2015 00:00:00 +0000

Gestern Abend haben wir uns im Chaosradio über Hacken als Beruf unterhalten. Die Audio-Aufzeichnung gibt es hier zum Download.

Keynote bei den Datenspuren 2015

Mon, 26 Oct 2015 00:00:00 +0000

Am Wochenende fanden in Dresden die Datenspuren 2015 statt.

Tagesschau zur Abschaltung der Bundestags-IT

Thu, 20 Aug 2015 00:00:00 +0000

Die Tagesschau hat sich heute mit der Abschaltung des Parlakom-Netzes beschäftigt. In der 12h-Sendung bin ich etwas länger zu Wort gekommen, dafür wurde in der 20h-Sendung mein neuer Lieblingsaufkleber prominent platziert:

An dieser Stelle gilt noch einmal mein persönlicher Dank der Gruppe um wintermute vom Hannoveraner CCC, die diesen Sticker beim Chaos Communication Camp kostenlos verteilt, und die Druckvorlage kostenlos zugänglich gemacht hat.

12:00h-Beitrag:

Vortrag: "Politische Lösungen für technische Probleme" (Chaos Communication Camp 2015)

Thu, 20 Aug 2015 00:00:00 +0000

Beim CCCamp 2015 habe ich einen kleinen Vortrag zum IT-Sicherheitsgesetz gehalten. Die Aufzeichnung ist wie gewohnt bei media.ccc.de erhältlich.

↗ media.ccc.de

IT-Sicherheitsgesetz tritt in Kraft

Thu, 30 Jul 2015 00:00:00 +0000

Vom Bundestag am 24.07. verabschiedet, ist das IT-Sicherheitsgesetz nun in Kraft getreten. Zu diesem Gesetz hatte ich Gelegenheit, als Sachverständiger eine Stellungnahme für den CCC vorzutragen.

Nicht eine einzige der im Gesetzesentwurf vorgeschlagenen Maßnahmen ist zielführend, um die IT-Sicherheit tatsächlich zu erhöhen. Man hat offenbar ein Verständnis von IT-Sicherheit in ein Gesetz gegossen, wonach lediglich durch mehr verpflichtende Dokumentations- und Berichtsregularien und Checklisten in den Unternehmen wirksame Verbesserungen herbeigeführt werden könnten. Doch der nun vorgesehene enorme Bürokratieaufwand ist nicht nur zeitaufwendig und in der Sache nutzlos, sondern hält auch noch die an einer wirksamen IT-Sicherheit Arbeitenden von wirklich sinnvollen Maßnahmen ab.

Chaosradio: 2 Jahre Snowden

Fri, 29 May 2015 00:00:00 +0000

Gestern waren Anne Roth und Andre Meister im Chaosradio, um über die Aufarbeitung der zahlreichen Snowden- und Geheimdienstskandale zu berichten. Anne ist als Referentin im NSA-Untersuchungsausschuss tätig, Andre berichtet ausführlich aus dessen öffentlichen Sitzungen. Der Part des CCC durfte ich übernehmen.

Dank Moderator Markus Richter ist uns ein – wie ich finde – hoffentlich –interessanter und unterhaltsamer Rück- und Ausblick gelungen. Hier gibt es die Aufzeichnung: Chaosradio 212 “Was von Snowden übrig blieb” mit Anne Roth, Andre Meister und Linus Neumann.

Stellungnahme zum IT-Sicherheitsgesetz (Anhörung am 20. April 2015)

Mon, 20 Apr 2015 00:00:00 +0000

Heute bin ich in den Innenausschuss des Deutschen Bundestags geladen, um als Sachverständiger Auskunft zum IT-Sicherheitsgesetz zu geben. Dazu habe ich auch eine Stellungnahme verfasst: Stellungnahme zum Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme.

Die Kernpunkte lauten:

Zu Gast bei DRadio: Transatlantischer Cyberdialog

Thu, 26 Jun 2014 00:00:00 +0000

Das DRadio interessierte sich heute Morgen für den transatlantischen Cyberdialog und das Fehlen des CCC bei selbigem. Hier gibt es die Aufzeichnung, hier einen Bericht und hier ein Transkript.

Update: Einslive hat einen Ausschnitt aus dem Interview in seine Nachrichten übernommen.

Update: Später habe ich noch einmal mit Einslive und dann auch noch mit dem SWR2 zum Thema telefoniert.

Stellungnahme für den Ausschuss Digitale Agenda

Wed, 07 May 2014 00:00:00 +0000

Für den Chaos Computer Club bin ich heute als Sachverständiger für IT-Sicherheit zu Gast im Ausschuss “Digitale Agenda” des Bundestags.

Update: Hier gibt es eine Aufzeichnung des Fachgesprächs.

↗ YouTube

Der ausführliche Fragenkatalog kam mir etwas redundant vor, so dass ich gleich ein Positionspapier verfasst habe. Dazu habe ich zunächst Ideen aller interessierten CCC-Mitglieder gesammelt, denen an dieser Stelle herzlich gedankt sei, insbesondere Frank Rieger, Constanze Kurz und Mathias Dalheimer.

Die Forderungen für eine effektive IT-Sicherheit im Überblick:

30C3: Bullshit made in Germany

Mon, 06 Jan 2014 00:00:00 +0000

Beim 30. Kongress des Chaos Computer Clubs habe ich einen Vortrag über (bundes)deutsche IT-Sicherheitsbestrebungen gehalten.

↗ YouTube

Beim Jahresrückblick des CCC habe ich auch mitgewirkt, war aber ziemlich K.O. und nervös auf der Riesenbühne mit über 3.000 Zuschauern. Hier gibt es ein Bild des Saals aus Sicht der Bühne.

Zu Gast im Chaosradio: Prism, Tempora und andere große Brüder

Fri, 28 Jun 2013 00:00:00 +0000

Gestern Abend war ich zusammen mit Erdgeist und Andy Müller-Maguhn zu Gast im Chaosradio. Es ging – wie sollte es anders sein – um Überwachung und Geheimdienste.

Hier gibt es die mp3.

Zu Gast im Chaosradio: Das Ende der Flatrates

Tue, 30 Apr 2013 00:00:00 +0000

Am 25. April war ich zusammen mit Constanze Kurz und nibbler zu Gast im Chaosradio. Das Thema der Sendung war – wie sollte es anders sein – die Ankündigung der Telekom, Internet-Flatrates mit einer Drossel zu versehen.

Zu Beginn habe ich auch ein bisschen über De-Mail und meine Erfahrungen als im Innen- und Rechtsausschuss erzählt.

Highlights der Sendung:

1. das minutenlange Einspielen der Telekom-Wartemelodie im Live-UKW bei Minute 38:00, sowie 2. der Anruf von Clemens Schrimpe bei 1:48:00, in dem er sich selbst im Radio Recht gibt, während sein Lied läuft.

Stellungnahmen zu eGovernment- und eJustice Gesetzen

Tue, 16 Apr 2013 00:00:00 +0000

Für den CCC habe ich als Sachverständiger zwei Stellungnahmen zu den eGovernment-Plänen der Bundesregierung verfasst. Konkret ging es dabei um die Schwächen der De-Mail.

Bei meiner Anhörung im Innenausschuss zum eGovernment-Gesetz habe ich mich auf die Frage der Sicherheit der De-Mail konzentriert. Hierzu gibt es eine Pressemitteilung des CCC: Sicherheit von De-Mail nur ein schlechter Witz. Mein Gutachten ist auch dort veröffentlicht. Darüber hinaus habe ich einen Artikel für netzpolitik.org verfasst: E-Government-Gesetz: Bundesregierung will Verschlüsselungsstandard s

Interview mit Fritz:Trackback zur De-Mail

Fri, 15 Mar 2013 00:00:00 +0000

Am Samstag war ich kurz zu Gast in bei der Radiosendung “Trackback” und habe von der De-Mail-Stellungnahme erzählt, die ich für den CCC am 20.03.2013 im Innenausschuss vorgetragen habe.

Hier gibt es den Ausschnitt