Zusammen mit Kai Biermann habe ich beim 37C3 über Ransomware Gangs, ihre Vorgehensweisen und Hintermänner, sowie die Verhandlung von Lösegeldern vorgetragen.
Beruflich habe ich regelmäßig die zweifelhafte Ehre, Ransomware-Schäden aufzuräumen und dabei gelegentlich auch mit den Angreifern interagieren und verhandeln zu müssen.
Meine Erfahrungen dabei, sowie einige lustige Anekdoten, waren das Lock-Material. Der wirklich wichtige Teil des Vortrags ist natürlich, wie man sich gegen diese Angriffe wirksam schützt, um niemals überhaupt verhandeln oder sogar das Lösegeld bezahlen zu müssen.
Letzteres passiert leider gar nicht so selten. In nur etwas mehr als einem Jahr setzte die Gang “Black Basta” über 100 Mio USD in Lösegeldern um. Und das, obwohl wir deutsche und internationale Behörden sowie Opfer heimlich mit einem kostenlosen Decrypter versorgt haben. Den Decrypter, entwickelt von meinem Kollegen Tobias Müller, haben wir nun ebenfalls veröffentlicht.
Der Vortrag “Hirne hacken: Hackback Edition” schließt an “Hirne Hacken” vom 36C3 (2019) und “Disclosure, Hack and Back” vom Chaos Communication Camp 2023 an und ist auf YouTube und in der CCC-Mediathek verfügbar:
Am 19. Dezember war ich zusammen mit Florence Gaub, Carla Reemtsma und Rafael Laguna de la Vera bei Markus Lanz zu Gast.
Thema der Sendung war die zunehmend pessimistische Sicht auf die Zukunft.
Die Sendung gibt es in der zdf-Mediathek: Markus Lanz vom 19. Dezember 2023.
Für die zdf-Doku “Digital Fail – Deutschland im Datenstau” durfte ich mir einmal in Ruhe den Frust von der Seele reden. Das hat gut getan.
Glasfaserausbau, E-Government, Digitalwirtschaft – Deutschland hinkt bei der Digitalisierung deutlich hinterher. Und droht damit seine Zukunftsfähigkeit zu verlieren.
Die vollständige, sehr sehenswerte Doku gibt es hier in der zdf-Mediathek.
(Download hier)
Hier ein paar Ausschnitte mit meinen Wortbeiträgen:
Zur Eröffnung der Ausstellung #DeutschlandDigital im Haus der Geschichte in Bonn durfte ich meine Gedanken zum traurigen Stand der Digitalisierung in Deutschland teilen.
Hier eine Audio-Aufzeichnung:
Download
Die Ausstellung ist sehr abwechslungsreich und aufmerksam kuratiert, was sich nicht zuletzt an gleich mehreren CCC-Exponaten zeigt 🙂 Auch Markus Beckedahl empfiehlt den Besuch der (übrigens kostenlosen) Ausstellung.
Letze Woche habe ich mit Johannes Hano, Florian Flade, Martin Knobbe und Markus Lanz über die Herausforderung gesprochen, vor die KI-generierte Bilder und Videos unsere demokratische Öffentlichkeit stellen.
Die vollständige Sendung gibt es in der zdf-Mediathek: Markus Lanz vom 4. April 2023. Zum am Ende nur kurz behandelten Thema der Fake-Werbe-Anzeigen hat Thorsten Kleinz einen ausführlichen Artikel geschrieben.
Youtube-Link
Vor 4 Jahren haben THS und ich einen Vortrag beim Chaos Communication Congress gehalten.
Offenbar hat ihn nun ein Krone-Journalist bei YouTube gefunden.
Finally, here’s the recording of my TNW’22 presentation “Blockchain and web 3.0: kicking the hornet’s nest.” Thanks for the invitation, thanks for the applause 🙂 Finally; @Linuzifer ripping an absolute hole in the web3 hype bubble at #TNWconference — with the biggest applause I’ve heard here 🤘 pic.twitter.com/uaeMUASg1l — Dan Okkels Brendstrup (@bewildergeist) June 17, […]
Am Dienstag hat das Innenministerium die “Cybersicherheitsagenda” für die 20. Legislaturperiode vorgestellt. Die Agenda ist an viel zu schwammig formuliert, um abschließend beurteilt zu werden, verkennt ganz generell das Problem, vor dem wir stehen, und versäumt dringend notwendige Chancen. An sinnvollen Ansätzen für nachhaltige IT-Sicherheit herrscht eigentlich kein Mangel. Unter anderem haben wir als CCC […]
Am 8. Juni 2022 war ich nach längerer Pause mal wieder bei Markus Lanz zu Gast. Wir sprachen kurz über “Cyberwar”, aber das Hauptthema der Sendung betraf Darstellungen sexualisierter Gewalt an Kindern. Insbesondere ging es dabei um die Idee der EU-Kommission, mittels einer Chatkontrolle Messenger auf bekannte und neue Darstellungen, sowie sogenannte Anbahnungsversuche zu überwachen. […]
Aus bekannten Gründen hat auch 2021 eine remote chaos experience (rC3) stattgefunden.Im Vortrag Deine Software, die Sicherheitslücken und ich habe ich zusammen mit Karl und Lilith von zerforschung.org Tips zum Melden von Sicherheitslücken und zum Umgang mit solchen Meldungen gegeben. Für alle, die den Congress vermissen, hat Helena den prototypischen jährlichen Congress-Bericht gebastelt. Doch auch […]
Von article19 stammt das schön illustrierte Buch How the Internet Really Works Die deutsche Übersetzung Das Internet gehört uns allen ist nun im dpunkt-Verlag erschienen. ich durfte das Vorwort beisteuern. In meiner Kindheit wurden Sprüche wie »Wofür brauche ich Differenzialrechnung, ich will doch Architektin werden!« oder »Was soll ich mit Englisch? Ich will in Deutschland […]
Der Chefredakteur der Berliner Zeitung am Sonntag wollte ein “Streitgespräch” über die Luca App mit mir anzetteln. Hier meine Antwort: Sehr geehrter Herr Kurianowicz, Ihr Name ist mir bisher nur durch die auffällig unkritische Jubel-Berichterstattung über die Luca App aufgefallen. Im Rahmen dieser Berichterstattung versäumten Sie es regelmäßig, auf den Interessenkonflikt des Verlagseigners Holger Friedrich […]
Seit die vierte Welle nun in nie dagewesener Stärke durch die Ungeimpften rasiert, wird wieder über stärkere Einschränkungen für Ungeimpfte diskutiert. Damit steigt natürlich auch wieder die Nachfrage an “gefälschten” Impfpässen. In diesem Beitrag möchte ich kurz darlegen, Wie Impfpässe gefälscht werden Warum das kein technisches Problem ist Wieso “das Problem” nicht lösbar ist Was […]
Disclaimer: Ich betreibe meinen WHO-Impfausweis als Panini-Sammelalbum meines Immunsystems. Ich strebe eine komplette Sammlung an und bin auf seltene Sticker besonders stolz. Gesellschaftliches Problem Wenn es in Zeiten der Pandemie gesundheitliche Sicherheit und Zugang zu gesellschaftlicher Teilhabe zu verteilen gibt, fällt jede Scham. Eine befreundete Medizinerin wollte mir vor einigen Wochen gar nicht glauben, dass […]
Am Montag war ich kurzfristig als Sachverständiger in den Innenausschuss des deutschen Bundestags geladen, um zu einem Änderungsantrag von CDU/CSU/SPD Stellung zu nehmen. Seit dem erstem März war das meine dritte Ladung als Sachverständiger in diesem Jahr – die Legislaturperiode neigt sich mal wieder spürbar dem Ende zu. Gemäß dem Änderungsantrag sollen die Länder zum […]
Am Mittwoch war ich mit anderen Sachverständigen im Bundestagssausschuss Digitale Agenda zum Fachgespräch zur “Sicherheit und Koordinierung der Nutzung von sogenannten Clustererkennungs-Apps.” Eine kurze Zusammenfassung des Fachgesprächs gibt es auf bundestag.de. In der Mediathek des Bundestages kann man sich die vollständige Aufzeichnung anschauen. Einen Fragenkatalog der Ausschussmitglieder habe ich schriftlich beantwortet. Geladen waren Ulrich Kelber […]
Letzte Woche habe ich mich mit Hajo Schumacher über den beklagenswerten Zustand der Digitalisierung in Deutschland unterhalten.
Heute durfte ich als Sachverständiger im Innenausschuss des Deutschen Bundestags zum geplanten Zweiten IT-Sicherheitsgesetz Stellung nehmen. Eine ausführliche schriftliche Stellungnahme habe ich zusammen mit Frank Rieger, Dirk Engling und Matthias Marx für den Chaos Computer Club formuliert: Sicherheit gestalten statt Unsicherheit verwalten(44 Seiten PDF, ~1MB Download) Die Kritik im Einzelnen haben wir auch in einer […]
Gestern habe ich auf eine Presseanfrage der Rheinischen Post geantwortet. Weil ich mich in dem daraus entstandenen Artikel und der Argenturmeldung nicht wirklich adäquat wiedergegeben fühle, veröffentliche ich meine Antworten für Interessierte im Volltext. Hat sich die App aus Ihrer Sicht als effektiver Beitrag in der Pandemiebewältigung erwiesen? Die Wirksamkeit der App ist primär begrenzt […]