Der Spion im Wohnzimmer (Teil 1)

00:00:00: Neulich war ich bei IKEA, um eine Lampe zu kaufen.

00:00:03: Und als sich reinkam, sah ich einen Rückrufhinweis am schwarzen Brett.

00:00:07: Die Knoblauchpresse hieß es da solle man bitte wieder zurückbringen Sie soll aus dem Verkehr gezogen werden, es hieß da zehn Leute hätten sich bei der Benutzung verletzt.

00:00:16: Ich glaube Da sind Metallteile abgesplittert und das hat dann für Schnittwunden gesorgt.

00:00:21: Ja sie haben den Verkauf also gestoppt und jedem der einer gekauft hatte den vollen Kaufpreis erstattet.

00:00:27: Da kam ja doch der interessante Gedanke.

00:00:30: Moment mal, ist sowas jemals bei Computern passiert?

00:00:35: Hat ein Geschäft jemalys einen Computer zurückgerufen weil er gefährlich war?

00:00:40: Es stellt sich da aber auch die Frage was bedeutet bei Computeren eigentlich gefährlich?

00:00:46: Vor ein paar Jahren gab es eine Geschichte über einen extrem billigen Gaming-Computer, der auf Amazon verkauft wurde.

00:00:52: Niemand wusste das der Computer mit Malware ausgeliefert wurde.

00:00:56: aber Leuten die ihn gekauft hatten wurden die Kryptowallids leer geräumt ihre Steam Accounts wurden übernommen und ihre E-Mails kompromitiert.

00:01:05: Die Computer wurden in China hergestellt und mit Windows Elf ausgeliefert.

00:01:09: Der Haken an der Sache war, um die Geräte möglichst billig verkaufen zu können hat die Firma auf echte Windows Keys verzichtet.

00:01:17: Stattdessen haben sie eine gehackte Version des Windows Elfinstallers genommen, mit der die ganze lästige Lizenz-Schlüsselsache einfach umgangen werden konnte.

00:01:27: Das Problem war nur dass dieser Installer Malware in die Windows Installation einbettete.

00:01:33: Der Verkäufer wusste also nicht mal, dass Malware drauf war.

00:01:38: Auf Amazon tauchten dann bald Bewertungen auf!

00:01:41: Der Computer ist unsicher, kauf die nicht einstär.

00:01:44: Immer mehr schlechte Rezensionen kam rein in denen es hieß das die Computer alle mit Malware ausgeliefert wurden.

00:01:52: Ich meine wenn ihr neuen Gaming PC bekommt und der schon während der Einrichtung eure Crypto Wallet lehrt eure E-Mails übernimmt und euren Steam Account klaut Wie groß wäre der Schaden für euch?

00:02:06: Und als wie gefährlich würdet ihr das definieren.

00:02:10: Würde es mehr wehtun, als sich ein Metall-Splitter von einer Knoblauchpresse in den Finger zu jagen?

00:02:17: Ich glaube eigentlich schon!

00:02:19: Und doch geben Computergeschäfte – wie Best Buy, Amazon oder wer auch immer soweit ich weiß – niemals Rückrufaktionen für Technik raus die bösartig ist ganz im Gegensatz zu Händlern eben die andere Defekte oder unsichere Artikel verkauft haben.

00:02:36: Ich frage mich halt, ob ein mit Malware verseuchter Computer der den Nutzern enormen Schaden zufügt für Einzelhändler wohl jemals in die Kategorie gefährlich, fehlerhaft und schädlich fallen wird?

00:02:53: Dies sind wahre Geschichten von der dunklen Seite des Internets, recherchiert und geschrieben von Jack Reisider.

00:03:00: Wir sind Isabel Grünewald, Judy Hohmann und Marco Pauli von Heiser Online Und wir bringen euch die Darknet Diaries auf Deutsch!

00:03:25: Heute freue ich mich wirklich riesig Denn endlich kann ich mit Dadass sprechen.

00:03:30: Schön dich wiederzusehen.

00:03:32: Ich weiß

00:03:33: Wir haben uns vor fünf, sechs Jahren auf der DEFCON kennengelernt.

00:03:40: Das war eine meiner allerersten DEFCons-Jahre!

00:03:44: Es war deine erste DEFCon?

00:03:49: Ich erinnere mich und du hast mir geschrieben... Hey, können wir uns vielleicht irgendwo

00:03:52: treffen?!

00:03:53: Wo können die uns treffen?

00:03:54: Musst ihr was erzählen?

00:03:55: Ich meinte ja alles klar wo.

00:03:58: Okay und so erkennst Du mich.

00:03:59: okay cool.

00:04:00: Wir haben uns dann erkannt, saßen auf der Couch und du meidest hey

00:04:04: ich hab

00:04:04: da was.

00:04:05: Es war alles total streng geheim und ich habe mich gefragt was ist da wohl los?

00:04:09: Du hattest... Ich nenne hier keinen Namen Kontakt zu jemanden von dem du wusstest dass da eine gute Geschichte hat so nach die Motto ich kann dich mit dieser Person zusammenbringen!

00:04:17: Ich dachte mir ja klar alles klar großartig.

00:04:20: Und das ist dann auch passiert.

00:04:21: wir haben uns vernetzt und uns unterhalten.

00:04:24: also danke noch mal dafür.

00:04:25: DERDES Da haben wir uns zum ersten Mal getroffen.

00:04:28: Danach habe ich dann gesehen, wie du einen Vortrag nach dem anderen gehalten hast.

00:04:32: Und ich hab da mehr über dich erfahren.

00:04:34: Damals hast du mir ja gesagt, dein Name sei Dadass!

00:04:38: Mit der Zeit hab' ich dann aber einfach erfahren, dass du eigentlich in Wirklichkeit Badass heißen solltest.

00:04:44: Weil du echt... Ich glaub', du hast damals schon an allen möglich richtig coolen Projekten gearbeitet.

00:04:49: Magst du uns vielleicht einen kleinen Einblick in deine Tech-Karriere geben?

00:04:53: Ich

00:04:59: bin das Paradebeispiel für einen untypischen Tech-Wertegang.

00:05:03: Ich habe in Berkeley Rhetorik und Propaganda studiert.

00:05:09: Es war also nicht ...

00:05:12: Hey, ja!

00:05:13: Das hab ich heute schon auf deinem Vortrag hier bei der CactusCon gehört, dass du einen Abschluss in Rhetoric-und-Propaganda hast.

00:05:23: Stimmt das oder war das ein Witz?

00:05:26: Genau

00:05:27: darum ging es in meinem Abschluss.

00:05:29: Argumentation verstehen und rhetorische Mittel und Werkzeuge begreifen.

00:05:33: Und so hab' ich mich... extrem auf die Wirksamkeit von Propaganda fokussiert.

00:05:37: Und das war auch der Grund, warum ich – als ich mich mit dem Thema meines Vortrags beschäftigt habe – wusste,

00:05:44: dass

00:05:44: da irgendwas seltsam war!

00:05:46: Es hat genau diesen Teil meines Gehirns angesprochen und außerdem hatte ich so was vorher noch nie gesehen.

00:05:56: Das war also ein Karriereweg für dich.

00:05:58: Ich will in die Propagandas gehen.

00:06:02: Na ja eigentlich wollte ich Ayura studieren.

00:06:04: Zumindest dachte ich das mal.

00:06:05: Und dann gut, die Bay Area ist teuer... Das Leben ist teurer.

00:06:09: und dann habe ich meinen ersten Computer zusammengebaut und dachte mir, warte!

00:06:14: Ich kann das als Job machen?

00:06:16: Warum hab' ich das nicht gleich

00:06:17: gemacht?!

00:06:20: Du bist also in die Techbranche eingestiegen.

00:06:24: Kannst du uns da mal eine kurze Zusammenfassung geben, was für Positionen du da hattest?

00:06:31: Ich habe bei einigen der größten Namen im Security-Bereich gearbeitet – Palo Alto, Google, Apple.

00:06:38: Ich bin schon ziemlich viel im Welle rumgekommen und jetzt bin ich bei Census.

00:06:45: Was machst du bei Senses?

00:06:47: Ich bin

00:06:48: Senior Sales Engineer.

00:06:50: Also nicht mal Researcherin, ich forsche nur zum Spaß!

00:06:54: Aber die Sache ist die... Vor ein paar Jahren hat Daddas etwas entdeckt.

00:06:59: Es war als würde man etwas finden das man im Nachhinein gesehen vielleicht besser nicht hätte finden sollen.

00:07:06: Eine Entdeckung jedenfalls die sie in einen tiefes Rabbit Hole schickte.

00:07:11: Eine Entdeckung, die sie Jahre der Recherche kosten sollte um der Sache auf den Grund zu gehen.

00:07:16: Alles begann im Haus ihres Vaters.

00:07:21: Ohne

00:07:21: schon so viel zu verraten er ist einer der Leitenden Angestellten bei seiner Öl- und Gastfirma.

00:07:28: Du besuchst ihn also?

00:07:33: Mein Vater ist sehr... naja ich will nicht sagen Norschalant aber er ist gechillt.

00:07:40: Er ist ein sehr entspannter Typ.

00:07:42: Als gerade er also aufgeregt war, dachte ich mir, hm, worüber freust du dich so?

00:07:48: Du bist doch sonst eher trocken und du bist sonst nicht so schnell

00:07:52: begeistert.".

00:07:54: Ihr Vater war begeisterd von all den Sendern, Shows und Filmen die er jetzt auf seinem Fernseher empfangen konnte.

00:08:00: Er meinte, schau dir das an!

00:08:01: Ich habe hunderte von Filmen, ganze Staffeln der neuesten TV-Serien, Tausende von Sendern Sport... Sogar Pay Per View, Wrestling-Kämpfe.

00:08:10: Du magst auch Wrestling, Dennis!

00:08:12: Du würdest das Ding

00:08:13: lieben.".

00:08:14: Er hat

00:08:16: mir davon erzählt und meinte, die kosten nur dreihundert Dollar und funktionieren einfach.

00:08:21: Die heißen Superbox.

00:08:24: Sofort denke ich mir okay... Das klingt schon seltsam, aber erzähle weiter?

00:08:29: Also frag' ich, wie funktioniert

00:08:32: das?".

00:08:35: Es läuft einfach, aber davon habe ich nicht gefragt.

00:08:38: Ich will wissen wie es

00:08:39: funktioniert.".

00:08:41: Dann kommen meine jüngere Schwester rein die auch selber Sicherheit studiert hat und sie sagt oh ja das Netzwerk hier im Haus ist total langsam.

00:08:49: seit diese Boxen sind also spätestens da sind bei mir alle Alarmglocken angegangen und ich dachte mir ich besorg mir so ein Ding nur mal um zu sehen was das

00:08:58: macht.

00:09:02: Ja, Boxen.

00:09:04: Mehr als drei.

00:09:05: Warum hat er so viele?

00:09:07: Weil sie

00:09:07: praktisch sind!

00:09:08: Damit kriegen Sie die nicht hin.

00:09:09: Ah okay für jeden Einzelhaut Fernseher.

00:09:11: Ja, für jeden Fernsehr.

00:09:13: Okay und wie ist da daran gekommen?

00:09:16: Wie man bei der Arbeit hat ihm gesagt dass er unbedingt so eine haben muss.

00:09:19: also hat er sich eine besorgt.

00:09:23: Sie nimmt eine davon mit nach Hause um sie sich genauer anzusehen.

00:09:26: Sie weiß nicht genau wo sie anfangen soll aber sie weiß genug das ihr das Ding besser unter Quarantäne stellt.

00:09:32: Sie packt es also in ein separates Netzwerk, damit es nicht an ihr Heimnetzwerk reinkommt oder versucht ihre anderen Geräte zu stören.

00:09:41: Und sie packt das hinter eine Firewall.

00:09:43: Dann fing sie an zu googeln wo sie anfangen soll.

00:09:47: Es war die

00:09:48: seltsamste Frage, die je laut gestellt habe Wie zeichne ich den Datenverkehr im Netzwerk auf?

00:09:54: Ich musste rausfinden wie ich die Mitschnitte der Datenpakete von dem Ding bekomme.

00:09:58: Also wie macht man P-Caps?

00:10:02: Die Idee war, wenn sie es einschaltet wollte, sie sehen wohin es Verbindung aufbauen will.

00:10:07: Mit wem kommuniziert das Ding?

00:10:09: Wie sendet es diese Datenpakete?

00:10:12: Sie fand dann raus wie man Paketen-Mitschnitte macht um genau das zu beobachten.

00:10:20: Ich

00:10:20: habe mir eines dieser kleinen Packetsquirrel Tools von HackFive besorgt und ich musste ein bisschen schmunzeln denn ich erinnere mich Als ich neu war in der Security und dachte, ich werde eine krasse Hackerin.

00:10:31: Da dachte ich ja, ich hol mir das ganze Zeug... Ich hatte also schon einen.

00:10:35: Hat ihn aber nie ausgepackt!

00:10:37: Und dann habe ich gelernt wie man nie benutzt.

00:10:39: Also das war mein Einstieg in ein Paketanalyse.

00:10:44: Sie richtet alles ein, schaltet es ein lässt es einfach machen und beobachtet womit es kommuniziert.

00:10:52: Das Erste

00:10:54: was es macht ist Tencent anzufunken.

00:10:56: Einfach direkt

00:10:58: in China,

00:11:01: wie QQ kommen?

00:11:02: Tencent ist ein riesiger Tech-Konzern.

00:11:04: Dem gehört zum Beispiel QQ und das ist einer der wichtigsten Instant-Messaging-Dienste in China.

00:11:10: aber es ist nicht völlig ungewöhnlich dass etwas damit kommuniziert.

00:11:16: Erst dachte ich mir also okay vielleicht ist das nicht so schlimm Aber wenn man den Rest dazu nimmt So wie, oh du bist ein Öl- und Gasmanager.

00:11:26: Jemand Neues hat dir gesagt, du sollst dir das besorgen?

00:11:30: Das Netzwerk ist super langsam!

00:11:32: Und dieses Ding funkt nach China?

00:11:35: Hm... Dann ergibt sich schon so'n komisches Gesamtbild.

00:11:39: Einzelnen bedeuten die Dinge nichts Aber wenn wir sie strategisch oder im Großen Ganzen betrachten, denkt man sich, hmh ich verstehe

00:11:48: Vielleicht sieht sie da aber auch Zusammenhänge, wo womöglich gar keine sind.

00:11:52: Also sucht sie weiter nach Traffic-Logs.

00:11:56: Ich beobachte

00:11:56: einfach den Traffic immer weiter ich schalte sie für einen Tag ein dann wieder aus ich schaue mir Logs an ich versuche einfach ein Gefühl dafür zu kriegen was Sie vorhaben und dann bekomme ich einen Treffer in meinem Schwachstellen-Lock im Threadlock auf meiner Palo Alto Firewall Und es ist eine Skaterschwachstelle.

00:12:18: Eine Skader-Schwachstelle, das gibt gar keinen Sinn.

00:12:21: Skadersysteme sind Softwareanwendungen die zur Überwachung und Steuerung großer industrielle Anlagen eingesetzt werden.

00:12:28: bei Pumpen oder für Ventile, Fließbänder, Kompressoren Aufzüge, Eisenbahnweichen – da sind Skaderssysteme zu Hause!

00:12:37: Warum um alles in der Welt versucht diese Box, die dazu da ist Fernsehen und Filme zu streamen einen Skada-Exploit, der das Netzwerk auszulösen?

00:12:46: Das ist doch reichlich beunruhigend.

00:12:49: Sie schaut sich also weiter den Traffic an, den dieses Ding sendet und sie bemerkt dabei, dass die Box intensiv mit allen anderen Geräten in ihrem lokalen Netzwerk kommuniziert.

00:13:01: Normalerweise kümmert sich eine Streaming-Box nicht darum was sonst noch so im Lokalnetzwerk los ist.

00:13:07: Die will eigentlich nur ins Internet gehen und da den Inhalt holen um ihn dann euch auf dem Fernseher zu zeigen.

00:13:14: Aber diese Box war eifrig damit beschäftigt, herumzuschnüffeln um zu sehen was da noch so in ihrem Netzwerk los ist.

00:13:21: Genauer gesagt fängt sie an ARP Requests an jedes Gerät im selben Netzwerk zu senden.

00:13:27: Bei ARP fragt ein Gerät vereinfacht gesagt hey gibt es Computer in diesem Netzwerke die die IP-Multi-Dipo-Drip-Di-Pie-Dripe-Drap-Drop-Drupe-Style-Depot.

00:13:39: Wenn es ein Gerät mit dieser IP-Adresse gibt, antwortet er.

00:13:42: Es sagt ja das bin ich wollen wir kommunizieren?

00:13:46: hier ist meine Mac Adresse.

00:13:48: dann gibt es die Mac Adress an also die Hardware Kennung seiner Netzwerkschnittstelle.

00:13:54: diese Superbox hat also ab Anfragen an jeder IP Adresse im Netzwerk von DADES gesendelt.

00:14:02: Ich würde sagen es war fast eher wie eine Abdauertage Also eine gezielte Überlastung des Netzwerks durch eine Flut von Suchanfragen, weil das System andere Geräte so extrem massiv geabt hat und ununterbrochen digitale Rufen-Sitzrücknachrichten gesendet hat.

00:14:19: Dass die am Ende völlig überfordert waren und ihre IP-Adressreservierung verloren haben und nicht mehr reichbar waren.

00:14:25: Ja sie war einfach so gesprächig die Box!

00:14:29: Das war auch für mich etwas seltsam denn normale Geräten sind zwar kommunikativ aber nicht auf diese Art.

00:14:35: Das ist also dieses laute Ding im Netzwerk, das Arps an alles schickt und rumschnüffelt.

00:14:42: Es interessiert sich einfach viel zu sehr für Sachen, die in meinem Netzwerk

00:14:46: passieren.".

00:14:50: Dieses Ding fragte also wer hat diese IP?

00:14:53: Und wenn das Gerät mit dieser IP antwortete, fragte es immer wieder.

00:14:58: tausende Male Überflutete es mit Ab-Anfragen, bis dieses Gerät überlastet war und offline ging.

00:15:06: Das ermöglichte es dann der Superbox sich als dieses Geräte auszugeben.

00:15:12: Sie änderte ihre eigene IP und MAC Adresse um mit denen übereinzustimmen was sie gerade lahmgelegt hatte.

00:15:19: Das ist genau so gedacht, ein Angriff um andere Sachen auszuschalten und sich dann als diese auszugeben.

00:15:26: Um dann zu sehen ob sie mit etwas noch interessanteren kommunizieren könnte.

00:15:32: Holy Cow!

00:15:33: Man kann schon sagen dass dieses Ding extrem unheimlich ist Dadder es googelt also weiter, um noch mehr herauszufinden.

00:15:44: Es

00:15:44: sieht so aus als wäre alles seomanipuliert, denn es erscheinen nur Orte an denen man die Superbox kaufen kann.

00:15:50: Es gibt keine negativen Stimmen nicht mal Reddit-Posts, die irgendwas in der Superbox infrage stellen.

00:15:56: Auf der kompletten ersten Seite geht es nur darum wo man sie kaufen kann und was alles an ihr toll

00:16:02: ist.".

00:16:03: Sie wird immer neugieriger.

00:16:05: Wer stellt dieses Ding her?

00:16:07: Welche Marke, wo kommt es überhaupt

00:16:09: her?".

00:16:11: Eine

00:16:11: der häufigsten Situationen die viele von uns schon erlebt haben, man fragt sich was ist das für ein Gerät?

00:16:17: so wie lautet die MAC Adresse?

00:16:19: wer stellt das her?

00:16:20: ich recherchiere also wer der Hersteller ist.

00:16:23: Das ist eine merkwürdige Firma mit einer Template Webseite

00:16:27: Die

00:16:28: GBS Labs oder so ähnlich heißt und im Grunde eine Briefkastenfirma.

00:16:33: Auf der Seite gibt es Stockfotos und all diese verräterischen Anzeichen dafür, dass man das nur hochgezogen hat um gerade noch seriös auszusehen obwohl man es eigentlich nicht ist.

00:16:45: Ich recherchiere also weiter den Hersteller und finde gefälschte LinkedIn-Profile und all so ein Zeug Und ich dachte mir okay das ist offensichtlich nicht echt.

00:16:55: Also grabe ich weiter!

00:16:56: Ich mache mir Sorgen Denn während ich weiter Boxen kaufe Ein paar bei Amazon, eine bei Best Buy.

00:17:02: Eine bei Walmart.

00:17:06: Was?

00:17:06: Diese Dinger gibt es bei Amazon Best Buy und Walmart?

00:17:10: Ja,

00:17:10: gibt's!

00:17:12: Man konnte eine Superbox direkt auf diesen Seiten kaufen.

00:17:18: Moment mal... In den USA kann man so ne Superbox also einfach bei großen Händlern kaufen.

00:17:24: Wie sieht das in Deutschland aus?

00:17:26: Ich habe das Nico Juran gefragt.

00:17:29: Er ist Redakteur bei der CT und dort unter anderem für Audio und Video zuständig.

00:17:34: Die Superbox als solche gibt es in Deutschland nicht, anders als in den USA stehen vergleichbare bereits modifizierte Stream Boxen auch nicht einfach beim Medienmarkt und Co.

00:17:44: im Regal.

00:17:45: Man findet solche Geräte aber immer mal wieder beispielsweise auf Online-Kleinanzeigenportalen.

00:17:52: Dort wird dann teilweise ziemlich eindeutig damit geworben, dass man da mit kostenlos auf eigentlich kostenpflichtige Filme Serien oder Fernsehsender zugreifen kann.

00:18:01: Manche Verkäufer formulieren das etwas vorsichtiger und behaupten dann beispielsweise sie hätten mit der Box ein bisschen herum experimentiert und dabei mehr oder weniger zufällig festgestellt, dass mal damit nun alle mögliche Inhalte kostenlos sehen können.

00:18:15: Und mitunter findet man auch ziemlich abenteuerliche Begründungen dafür warum das ganze angeblich legal sein soll.

00:18:21: Solche Angebote gibt es also hierzulande durchaus, aber wer so eine manipulierte Box kauft weiß häufig nicht was darauf eigentlich installiert wurde und was die Software im Hintergrund macht.

00:18:32: Risikolos sind solche Kisten deshalb keineswegs und neben möglichen Sicherheitsproblemen kann auch die Technik über die die Filme und Serien abgerufen werden für den Nutzer unangenehme Folgen haben.

00:18:45: Daddes konnte ihre Boxen einfach bei Amazon Best Buy und Walmart kaufen.

00:18:50: Ein Haufen raubkopierter Filme- und TV-Serien verkauft in einer Box, die man einfach an den Fernseher anschließt – schon muss man nicht mehr für Kabel oder Filme bezahlen.

00:19:00: Das klingt reichlich illegal!

00:19:04: Ja

00:19:04: das ist es auch.

00:19:05: aber sogar auf der Box selbst, taucht ein kleiner Disclaimer auf wenn man sie einschaltet.

00:19:10: Hier will ich euch gerne den Hinweis vorlesen, der aufpoppt wenn man dieses Ding zum ersten Mal anschließt.

00:19:15: Da steht Danke dass sie sich für Superbox entschieden haben.

00:19:18: Superbox ist ein leeres und offenes Entertainment Gerät.

00:19:22: Aufgrund der Beschaffenheit dieses Artikel sind wir in keiner Weise verantwortlich Für die von Nutzern gestreamten oder angesehenen Inhalte.

00:19:31: Es liegt in der Verantwortung der Nutzenden sich zu vergewissern dass die für das Streaming der Inhalte aufgerufenen Seiten über korrekte Urheberrechtsvereinbarungen verfügen und für die Inhalter berechtigt sind.

00:19:44: Die Beweislast dafür liegt vollständig bei Ihnen, dem Nutzer oder den Nutzerem.

00:19:49: Superbox übernimmt in keiner Weise die Verantwortung dafür wie Sie dieses Gerät nutzen.

00:19:55: Unglaublich!

00:19:56: Wie soll das gehen?

00:19:58: Kann man eine Box verkaufen, die damit wirbt Tausende raubkopierte Serien und Filme zu haben, aber dann einen Disclaimer vorzuschalten der besagt, oh wir haften übrigens nicht für das was ihr damit macht.

00:20:11: Theoretisch sollte das so nicht funktionieren dürfen – aber tatsächlich tut es das da das Ding auf den Websites von Amazon Walmart und Best Buy zum Verkauf steht!

00:20:22: Also Amazon Walmart und Best Buy bieten die nicht selbst an.

00:20:25: Das sind dritte Anbieter Marktplätze auf den Websites, wo jeder hingehen einen Shop einrichten und verkaufen kann was er will.

00:20:33: Auch wenn diese Angebote ab-und zu entfernt werden tauchen sie natürlich irgendwann einfach wieder auf eingestellt von einem völlig anderen Verkäufer!

00:20:42: Natürlich gibt es hier auch auf eBay zu kaufen.

00:20:47: Wenn

00:20:47: ich mich als so umschaue, gehe ich auf YouTube und suche nach Superbox.

00:20:52: Ich sehe da einen Haufen verschiedener Influencer aber nicht so Leute wie Linus Tech Tips oder andere große Namen die eine riesige Fenngemeinde auf YouTube haben.

00:21:00: das sind Leute mit manchmal achthundert Followerinnen, manchmal fünfzig, manchmal fünfzigtausend.

00:21:08: ein Typ hatte Bilder von Motorrädern seiner Frau und Essen Und dann eine harte Rechtskurve und plötzlich spricht er über Superboxen.

00:21:17: Ich habe einen Jungen gesehen, der über Lautsprecher gesprochen hat und dann plötzlich über die Superbox.

00:21:23: Da dachte ich mir das ist echt seltsam!

00:21:25: Offensichtlich wurden diese Leute bezahlt.

00:21:28: Ich habe eine Weile gebraucht, um das rauszufinden.

00:21:30: Aber ich bin weit zurückgegangen zu einem sieben Jahre alten Superbox-Video.

00:21:34: Dieser eine Influencer meinte, ja Sie haben mich kontaktiert und bieten mir fünfzig Prozent vom Erlös von jedem Gerät an, dass ich verkaufe wenn ich darüber spreche.

00:21:45: Wow!

00:21:46: Es gibt also Superboxinfluencer da draußen Leute die dafür bezahlt werden das Ding zu verbreiten.

00:21:53: Meine Güte, das macht es natürlich viel schwerer die Box zu kontrollieren und zu stoppen.

00:21:59: Wenn sie von irgendwelchen Leuten verkauft werden, die sich damit ein paar Taler dazu verdienen ist das fast so als hätten Sie eine Armee von Marketern und Verkäuferinnen und Verkäufern angestellt.

00:22:12: Die tauchen

00:22:13: dann selten am Orten auf.

00:22:15: Ich sehe das auf TikTok... auf Facebook Marketplace.

00:22:20: Ich werde also misstrauisch, noch misstrauerischer weil ich mir denke das muss eine verdeckte Mundpropaganda sein denn ich sehe die sonst nirgends wie zum Beispiel im Kabelfernsehen oder zum Beispiel Werbung für die Superbox kommt.

00:22:32: wenn das jemals passiert wandere ich aus aber das habe ich zum Glück noch nicht gesehen.

00:22:37: was ich allerdings finde sind Sachen wie hey probiert mal die superbox aus hier sind youtube shorts über die super box.

00:22:44: Checkt mein TikTok, holt sie euch in meinem Store.

00:22:48: Das verbreitet sich also.

00:22:50: Später finde ich dann raus, dass Sie durch die Art und Weise wie Sie den Reseller-Markt nutzen überall die Vororte durchdringen um die unter die Leute zu bringen und so in den gesamten USA Fuß zu fassen.

00:23:06: Human!

00:23:07: Diese Dinger verbreiten sich nicht nur, sie verbreitern sich an ganz bestimmten Orten.

00:23:11: Familien in den unzähligen Vororten bekommen sie so.

00:23:15: Und warum gerade dort?

00:23:16: Naja, indem man Familien an den Vorortensvisieren nimmt ist das vieln bottom-up Ansatz zur Informationsbeschaffung.

00:23:23: Greife nicht unternehmen oder gar die Regierung an der Vordertür an wo halt ihre stärkste Firewall und Sicherheitskontrollen eingerichtet sind.

00:23:32: komm nicht einmal durch die Hintertür.

00:23:34: konzentriere dich stattdessen auf die Mitarbeitenden in ihren Heimen!

00:23:38: Viele Leute nehmen ihre Arbeit mit nach Hause.

00:23:41: Wenn Sie von diesem Ding auf ein Arbeitslaptop überspringen können oder einen VPN ins Büro von zu Hause aus finden, dann Bingo!

00:23:50: Haben sie so Ebenzugang zum Unternehmensnetzwerk erlangt.

00:23:54: Oder noch schlimmer vielleicht?

00:23:56: Es könnte in jemandes Rucksack- oder Tasche mitfahren und auf der Arbeit eingesteckt werden.

00:24:01: Wenn das also ein bösartiges Gerät ist, das als TV Streaming Box getanzt... Dann ergibt es viel Sinn, Familienhäuser in den US-Vorordnungen ins Visier zu nehmen.

00:24:12: Wenn das Ziel ist einen groß angelegten Angriff gegen große US-Unternehmen aufzubauen.

00:24:20: Oh Herr Yee!

00:24:20: Da läuft's mir eiskalt den Rücken runter.

00:24:25: Hattest du zu diesem Zeitpunkt irgendwelche Vermutung wer hinter all dem stecken könnte?

00:24:32: Das

00:24:33: war der seltsame Teil.

00:24:34: Ich mein, logisch wenn es mit China kommuniziert bin ich einfach von China ausgegangen.

00:24:40: aber hier scheint es mehrere Ebenen zu geben und ich versuche immer noch den Code zu knacken.

00:24:46: Aber viele Leute in der Cyber-Sicherheitsbranche sind natürlich sehr beunruhig darüber.

00:24:53: Der Grund ist dass man sie in einem Netzwerk kaum aufspüren kann außer man weiß genau, wonach man sucht oder man weiß exakt wo sich die eigenen Geräte im Netzwerk befinden wie die Baselines der normale Datenverkehr aussieht.

00:25:08: Wenn man das Gerät also gerade nicht benutzt und es einfach nur da steht sieht alles völlig unauffällig aus.

00:25:14: wir alle streamen ja und tun dies und dass aber was viele nicht wissen wenn traditionelle Streamingdienste wie Netflix Hulu oder wer auch immer fragen schauen sie noch weiter Dann ist das die Bandbreitenkontrolle.

00:25:28: Also ein digitaler Mechanismus, der verhindert, dass die Internetleitung blockiert wird.

00:25:33: Damit wird sichergestellt, dass nicht die ganze Leitung leergesaugt und blockiert werden.

00:25:39: Diese

00:25:40: Geräte hier haben sowas aber nicht!

00:25:42: Die machen einfach immer weiter.

00:25:44: Und wenn man dann noch das Thema Residential Proxies dazu nimmt – also das heimliche Umleiten vom fremden Datenverkehr über private Internetanschlüsse Dann frisst das enorm viel Bandbreite.

00:26:00: Oh, ich verstehe!

00:26:01: Wenn Tausende davon in Haushalten im ganzen Land stehen und dieser Haushalte alle High-Speed Internet haben, dann bedeutet das, dass diese Boxen über ziemlich viele Bandbreiten verfügen.

00:26:12: Und wenn man die Kontrolle über so viel Band Breite hat kann man allein damit eine Menge Schaden anrichten.

00:26:19: Zu diesem Zeitpunkt befinden wir uns im Jahr.

00:26:23: es ist mittlerweile tief in die Erforschung dieser Box eingestiegen.

00:26:28: Sie hat herausgefunden, dass das Betriebssystem auf dem Ding einfach Android ist und nicht Android TV.

00:26:36: Ich habe die Android-Information angesehen, und es war ein Patch von zwei tausendundzwanzig.

00:26:41: Okay also ein drei Jahre altes Betriebssystem.

00:26:47: Zu dem Zeitpunkt ja – das ist Absicht!

00:26:50: Denn das war eine von den Versionen, die besonders viele Sicherheitslücken hatten.

00:26:56: Wenn wir an all die nicht so tollen Android-Patchs denken, wie rausgekommen sind, hat zwei Tausend und zwanzig ein ziemlich seltsames Jahr dafür.

00:27:04: Ich sehe mir das also an und denke, okay, das ist super seltsam.

00:27:09: Ich grabe weiter, ich schaue mir die Box an – ich denk mir, lass uns die Apps durchgehen!

00:27:14: Da ist TeamViewer drauf und ich denk mehr, warum nennt bitte TeamViewr?

00:27:20: TeamViewR?

00:27:21: Okay, also TeamViewers ist eine Möglichkeit ein Computer aus der Ferne zu verwalten.

00:27:25: Es erlaubt einem sich mit dem Gerät zu verbinden und es so zu steuern als seht man direkt davor.

00:27:31: Wenn Teamviewer darauf installiert ist, bedeutet das dass wer auch immer dahinter steckt ein Dashboard mit allen Superboxen da draußen zur Verfügung hat auf dem Teamviewer läuft und mit einem Klick kann er dann einfach auf jede beliebige zugreifen.

00:27:47: Das is gruselig!

00:27:48: Ist es nicht zu fassen?

00:27:49: Die Vorstellung dass jemand in eurem Haus ist sich in euren Netzwerk umschaut und ihr keine Ahnung davon habt?

00:27:56: Nein nein nein das will ich nicht.

00:27:59: verbrennt das Ding.

00:28:00: Ich

00:28:02: habe Reddit Threads und ähnliches beobachtet.

00:28:05: Und die Leute haben sich gefragt, ist das Ding zu schön um wahr zu sein?

00:28:10: Es gab einen Account auf Reddit der zu der Zeit vor etwa vier Jahren erstellt wurde.

00:28:15: Das stimmt mit der Timeline von allem über ein was wir gesehen haben als das Ganze um zwei tausend neun zehn zwanzig anfing.

00:28:23: Dieser Account hat vier Jahre lang keinen einzigen Beitrag gepostet.

00:28:29: Nur um zu sagen, ich habe die Superbox schon ewig.

00:28:33: Ich bekomme NFL, MLB, Sunday Ticket – das ist das Beste überhaupt!

00:28:38: Jeder sollte sich die

00:28:39: holen.".

00:28:40: Und danach hat er nie wieder gepostet.

00:28:44: Die pushen das natürlich und versuchen es an verschiedenen Stellen.

00:28:47: Und ich dachte mir, dass bereitet sich aus?

00:28:50: Die Leute reden drüber… aber ich hab in der Security-Community noch kein Wort davon gehört.

00:28:57: Also habe ich beschlossen, einen Vortrag darüber zu halten und das war mein erster technischer Vortag auf einer Hacker-Con.

00:29:04: Ich

00:29:04: hatte Angst da überhaupt auf die Bühne zu

00:29:06: gehen.".

00:29:09: Sie hielt den Vortieg auf einem B-Sites Event – eine Konferenz zur IT und Cyber-Sicherheitsthemen – und das Publikum reagierte fassungslos auf ihre Ergebnisse.

00:29:20: Ihr Fultrag war so beängstigend, dass danach wahrscheinlich jeder zu Hause anrief umzufragen ob die eigenen Eltern so ein Ding gekauft oder sowas installiert hatten.

00:29:31: Okay, was passierte nach diesem Vortrag?

00:29:35: Wie kann ich das sagen ohne dass es bescheuert klingt.

00:29:39: Unsere Regierung war sehr, sehr daran interessiert mehr zu erfahren – so kann man's ausdrücken!

00:29:48: Es sprach sich also herum und eine Untersuchung wurde eingeleitet und sie holten Sie dazu um mehr zu erfahren.

00:29:55: Wenn es eine andere Nation ist, die versucht Boxen mit böswilliger Absicht in Familienhäuser in ganz Amerika zu platzieren dann war das Verteidigungsministerium natürlich daran interessiert mehr zu erfahren.

00:30:08: Die Sache aber war die weil es jetzt eine laufende Untersuchung war bedeutete dass das Dedes dazu schweigen musste.

00:30:16: sie durfte also nicht öffentlich darüber sprechen Aber das hielt sie nicht davon ab, weiter zu recherchieren und privat darüber zu reden.

00:30:24: Sie machte also jahrelang weiter und hielt Vorträge dazu aber bei jedem dieser Vortrege hieß es keine Kameras, keine Aufnahmen, keine Fotos um das Ganze eben geheimzuhalten.

00:30:37: Es hat mich in den Wahnsinn getrieben da ich ihre Vorträge seit Jahren besuche Und ich finde ist eine so gute Geschichte die ich euch unbedingt erzählen wollte.

00:30:47: Aber sie durfte dazu nie interviewt werden.

00:30:51: Deshalb bin ich so froh, dass wir dieses Interview endlich endlich endlich machen können um euch ihre Geschichte zu erzählen.

00:31:00: aber wie sich herausstellte war dies nicht das erste mal dass wir böse Boxen sahen.

00:31:07: Human Security

00:31:08: und Google und all diese Leute hatten schon die Infos zur ersten Bösenbox rausgebracht Und Sie waren die Quelle für viele der Sachen Bei der zweiten bösen Box.

00:31:17: Wir haben herausgefunden, dass dieses Ding ein Teil davon war was jetzt als Badbox Botnet bezeichnet wird.

00:31:26: Das Badbox-Botnet?

00:31:28: Wir haben es die ganze Zeit über als Superbox bezeichnete wo ja der Name Badbox.

00:31:35: Badbox kommt daher das es einfach noch andere Android Streaming Geräte gibt die viel billiger sind.

00:31:42: Das war eine Anomalie, die mir aufgefallen ist als ich mit die Superbox angeguckt habe.

00:31:47: Die kosten sonst so zwischen dreißig und höchstens hundert Dollar also wieder billige Geräte, die es überall gibt und die sie ziemlich schnell unter die Leute bringen können.

00:31:57: Es hat also total Sinn ergeben dass viele davon schon infiziert waren.

00:32:01: das Verhalten sah genau gleich aus wie als Ich angefangen hab Informationen und so weiter bereitzustellen.

00:32:08: Wir sind alle zu dem Schluss gekommen, es ist immer noch Badbox.

00:32:11: Es ist Badbox zwei Punkt Null – auch wenn wir die erste Badbox abgeschaltet hatten!

00:32:18: Es gilt im Grunde für jedes Android-Gerät das Schadsoftware hat oder ein interessanter Ortepunkt.

00:32:25: aber mein Fokus auf die Superbox liegt daran

00:32:28: dass

00:32:28: sie dreihundert Dollar kostet und der Rest von den Dingen nur dreißig Dollar.

00:32:32: Warum kostet die hier also dreihundert?

00:32:37: Sie hat den Behörden, also alle Informationen gegeben, die sie darüber herausgefunden hat.

00:32:43: Ich

00:32:44: habe Netzwerk-Traffic bereitgestellt und einige Logs, einfach Sachen damit sie eine Vorstellung davon bekommen konnten womit sie es zu tun haben.

00:32:52: Und sie haben's dann einfach von da an übernommen.

00:32:54: Also...

00:32:57: Okay, und deine eigene Nachforschung?

00:32:59: mit denen hast du nicht aufgehört oder?

00:33:01: Oh

00:33:03: nein.

00:33:04: Ich dachte mir wir haben noch nicht mal in der Oberfläche gekratzt.

00:33:08: Zu dem Zeitpunkt dachte ich mir einfach da ist noch mehr.

00:33:12: Ich weiß dass da noch mehr ist weil es noch so viele unbeantwortete Fragen gab.

00:33:18: okay ich verstehe warum es funkt ich versteh das es mit dieser IP-Adresse kommuniziert aber warum?

00:33:26: Also grabe ich weiter.

00:33:27: Ich grabe einfach, weiter und immer

00:33:30: weiter.".

00:33:33: Sie war von dieser Box besessen – und wusste aber, dass sie ihre Fähigkeiten verbessern musste um sie gründlicher verstehen zu können!

00:33:40: Sie belegte dann Paar Sense-Kurse also Cyber Security Intensivschulung, holte sich Ihre GCIA Zertifizierung ein Nachweis für Cybersecurity Fachkräfte Verbesserte ihre Tools und sah sich noch einmal den Traffic an, die in dieses Ding sendete.

00:33:58: Sie sah da das es mit vielen Domains kommunizierte, die auf Punkt Top endeten.

00:34:04: Die meisten Websites enden auf Punkt Komm aber nicht diese Box – sie kommuniziert gerne in der Punkt Top-Domain!

00:34:13: Und wir alle wissen, eine unsichere dort Top-Domain ist für niemanden gut.

00:34:18: Das ist nichts für

00:34:20: uns.".

00:34:20: Sie hat aber auch natürlich viel mit Punkt CN Domains kommuniziert was eindeutig China ist.

00:34:27: Sie ging tiefer in die Protokolle Domains IP Adressen, analysierte die Hardware und die Firma, die das alles herstellt.

00:34:34: Sie sah dass dieses Ding einfach automatisch verschiedene Apps Und sie war dann in der Lage, diese abzufangen und zu analysieren.

00:34:46: Das war auch für mich neu!

00:34:48: Ich hab im Sock gearbeitet, ich habe im Kontrollzentrum meine kleinen Warnmeldung für Cyberbedrohungen gemacht... ...und dann okay, ab zu den Spezialisten.

00:34:57: Das ist alles was ich früher gemacht

00:34:59: habe.".

00:35:00: Plötzlich herauszufinden, wie man APKs decompiliert.

00:35:04: Also die Installationsdateien in den Quellcode zurück zu versetzen?

00:35:07: Das war irgendwie verrückt mir das Innere von diesen Dingern anzusehen und ich dachte

00:35:11: mehr...das

00:35:12: sieht nicht richtig aus!

00:35:14: Das solltet ihr nicht unverschlüsselt im Klartext senden so was halt Und wo viel Rauch ist, dass in der Regel auch Feuer.

00:35:22: Da die Box mit dem Android-Betriebssystem läuft, verfügt sie über den Google Play Store.

00:35:27: Aber natürlich findet man dort nicht die Tausenden Sender, über die sie angeblich verfügen.

00:35:33: Stattdessen muss man den Google play store im Grunde genommen deinstallieren und stattdessen etwas namens Superbox App Store installieren.

00:35:44: Was

00:35:44: mich stutzig gemacht hat war als ich versucht habe den App Store runterzuladen dass es sich um eine mehrschichtig kodierte Datei handelt.

00:35:55: Sie war so sechs, sieben Mal gesippt!

00:35:58: Das war seltsam, denn das ist für einen App Store nicht normal.

00:36:03: Eigentlich sollte man einfach den Google Play Store nutzen?

00:36:06: Es ist ja ein Android-Gerät... Aber sie haben ihren eigenen App Store, den man runterladen und installieren musste um Zugang zu ihren Raubkopie-Apps zu kriegen.

00:36:16: Soll der App Store gut aus?

00:36:18: Oh

00:36:20: mein Gott das war ziemlich brutal!

00:36:22: Man klickt drauf ist installiert sich und wird blau.

00:36:26: Das fand ich irgendwie lustig denn warum wird es blau?

00:36:29: Man

00:36:30: klick darauf und da sind einfach nur diese drei Apps drin sonst ist da nichts.

00:36:35: Das ist also nur dazu da, damit man Zugang zu ihrem Zeug bekommt und sie wollen, dass es so seriös wie möglich aussieht, damit die Leute's benutzen.

00:36:44: Das wird dir gefallen!

00:36:45: Die laufen alle mit Android Debug Bridge – das ergibt Sinn, weil es ja vorgibt ein Android-Gerät zu sein.

00:36:52: Es ist kein Android TV Gerät?

00:36:54: Ist es einfach nur Android, was schon seltsam ist im Vergleich zu den anderen Gerätetypen?

00:37:01: Und

00:37:01: dann gibt es darauf nicht mal eine Authentifizierung.

00:37:04: Ich konnte mich einfach direkt über den Android Debug Bridge verbinden.

00:37:09: Switch User einen Tipp, und schon habe ich die Route Rechte bekommen!

00:37:19: Du hast also Zugriff auf die Superbox?

00:37:28: Dann habe ich die Firmware schließlich noch ausgelesen und auf dem Gerät vielen ganzen Sektoren.

00:37:33: Wenn man sich zum Beispiel die Struktur ansieht, wie die Bootstruktur gibt es siebenundzwanzig Partitionen also getrennte Speicherbereiche aber man kann nur fünf Zinnen davon sehen.

00:37:45: Richtig!

00:37:45: Das ergibt keinen Sinn.

00:37:46: das ist nicht normal.

00:37:51: Ich würde vermuten, wenn es dort Partitionen gibt die man nicht sehen kann dann steckt möglicherweise irgendwo tief im System Software von der wir nichts wissen.

00:38:00: Was steckt in diesen Partition und wie gefährlich ist das?

00:38:04: Niemand weiß es.

00:38:07: Gleichzeitig

00:38:07: fühle ich mich weiter durch diese Briefkastenfirma.

00:38:10: Sie haben diese seltsamen gefälschten Auszeichnungen, um seriös auszusehen.

00:38:15: Ich dachte mir – was ist das überhaupt?

00:38:17: Soll das ein Echtheits-Zertifikat sein?

00:38:19: Das ist im Grunde das, was sie für die Superboxen in Umlauf bringen, damit sie echt

00:38:24: wirken.".

00:38:28: Ja, die Verpackung von dem Ding!

00:38:29: Du hast ja ein paar bekommen.

00:38:31: Wie sieht die

00:38:32: aus?!

00:38:32: Sieht es einfach aus wie ein normales Gerät.

00:38:34: oder ist da irgendwas Albanes dran?

00:38:41: Ich schaue es an und frage mich, warum sieht das böse aus.

00:38:45: Es

00:38:45: fühlt sich für mich irgendwie böse an.

00:38:47: Hast du schon mal etwas gesehen und dir gedacht, das gefällt mir nicht?

00:38:51: Es macht mir irgendwie ein ungutes Gefühl ... Aber auf der Box steht sechs K.

00:39:01: Richtig,

00:39:02: was soll sechs K bedeuten?

00:39:04: Da habe ich wohl etwas verpasst zwischen vier und acht K., aber ja, auf der box steht sechs k. Es sind sogar gesetzliche Informationen auf die box gedruckt, aber wir können nirgendwo echte Behördeninformationen von der FCC dazu finden.

00:39:20: Okay, das regulatorische Zeug sieht also so aus als wäre es einfach erfunden.

00:39:28: Oh wir sind für all diese Dinge zertifiziert aber nicht wirklich.

00:39:34: Crazy!

00:39:35: Das ist illegal.

00:39:37: Und für den normalen Durchschnittsbürger sieht es aus wie alles andere was er vielleicht kauft.

00:39:42: jetzt gibt die vermeintlichen regulatorischen Informationen.

00:39:46: ich weiß was das Produkt Und es steht drauf, wer's herstellt.

00:39:52: Das scheint hochgradig illegal zu sein!

00:39:54: Die Regierung wird bestimmt nicht wollen dass man da Zertifizierung darauf packt die Nicht-Stimmen insbesondere bei Elektronik und ist für die Verbraucherinnen sicher machen sie bringen einfach nur Anrund.

00:40:11: Das ist nicht wirklich geprüft.

00:40:13: Sie sagen einfach hier bitte, das ist sicher für Verbraucher.

00:40:18: Es ist

00:40:18: lächerlich und es bleibt einfach lächerlig.

00:40:21: also schnell dich an!

00:40:24: Es gibt einfach

00:40:27: so viele leuchtend rote ich würde eher sagen neonrote Warnsignale falls es sowas gibt.

00:40:33: Und an diesem Punkt – das ist jetzt Ende twenty-vierundzwanzig – denke ich mir einfach sieht das denn niemand sonst?

00:40:41: Dann im Jahr zwanzig-fünfundzwanzig ist es dann so richtig losgegangen.

00:40:46: Die öffentliche Badbox Bekanntmachung kam im Juni raus, das war eine riesige Sache.

00:40:54: Oh ja ich habe die Ankündigung gesehen!

00:40:56: Ich ruf sie mal eben für euch auf.

00:40:58: Sie trägt den Titel mit dem Heim Internet verbundene Geräte erleichtern kriminelle Aktivitäten und das ist die FBI Warnung.

00:41:07: Das FBI gibt eine Bekanntmachung heraus, um die Öffentlichkeit vor Cyberkriminellen zu warnen.

00:41:13: Die IOT-Geräte ausnutzen.

00:41:15: Cyber Kriminelle verschaffen sich über kompromittierte IoT Geräte wie TV Streaminggeräte, digitale Projektoren, nachgerüstete Fahrzeuginfotainmentsysteme, digitalen Bilderrahmen und andere Produkte unbefugten Zugang zur Heimnetzwerke.

00:41:32: Die meisten der infizierten Geräte wurden in China hergestellt.

00:41:36: Cyberkriminelle erlangten unbefugten Zugang zur Heimnetzwerke, indem sie das Produkt entweder vor dem Kauf durch die Nutzer mit bösartiger Software konfiguriert oder das Gerät mit Backdoors infizierte meist während des Einrichtungsprozesses.

00:41:53: Wow!

00:41:54: Das FBI hat diese Warnung also rausgegeben Aber das reichte nicht raus, um die Geräte von den Marktplätzen von Amazon Best Buy und Walmart zu verbannen.

00:42:05: Und selbst mit dieser FBI-Warnung reichte es für Dadder es nicht aus, um ihren Vater davon zu überzeugen, dass Dinge ebenfalls

00:42:13: loszuwerden.".

00:42:16: Er hat sie zumindest ausgesteckt!

00:42:19: Nur wenn

00:42:21: ich zu Hause bin.

00:42:23: Er steckt es wahrscheinlich wieder ein, wenn du gehst.

00:42:26: Es ist einfach so frustrierend.

00:42:30: Also gut!

00:42:30: Wie überzeugt man da?

00:42:32: Ich stelle mir vor, mein Vater oder dein Vater ist hier.

00:42:36: Was sagt man ihnen?

00:42:37: Sagt man macht das nicht?

00:42:39: Was würde sie überzeugen?

00:42:44: Also

00:42:44: was interessant war... kommen es war, als ich gesagt habe hey wenn hier mit was schief geht

00:42:53: und

00:42:53: du bist in einer ziemlich hohen Positionen deiner Firma.

00:42:57: Es gab schon Leute deren Bankkonten gehackt wurden.

00:43:00: ist dir dein Geld wichtig?

00:43:02: Ist die deine Rente wichtig?

00:43:04: Die sind hinter deinen Zugangsdaten her!

00:43:06: Die überwachen das Netzwerk...die sehen wenn Du dich bei Deiner Bank einlockst und sie sehen wenn du Dinge machst, die wir alle als sensibel betrachten würden.

00:43:16: Wenn du nicht willst, dass das Gegend dich verwendet, ausgenutzt oder zum Problem wird, musst du darüber nachdenken was du dir ins Heimnetzwerk

00:43:24: holst.

00:43:27: Okay, du hast gesagt ein Bankkonto von jemandem wurde durch dieses Ding leer geräumt?

00:43:35: Ja,

00:43:35: jemand hat auf Reddit geschrieben die Ham versucht unser Bankkanto zu hacken.

00:43:39: also pack es in einen Gastnetzwerke Nicht etwa hört auf es zu benutzen, packt das einfach in ein separates Netzwerk.

00:43:47: Meine Güte was machen wir hier eigentlich?

00:43:49: Stellt euch vor ihr hättet einen Mitbewohner der versucht Geld von eurem Bankkonto zu stehlen jedes mal wenn ihr euch umdreht und der euch ständig ausspioniert!

00:44:00: Ihr würdet ihn nicht einfach ins Gästezimmer verfrachten, ihr würde ihn aus dem Haus werfen.

00:44:05: Wie kann's sein dass dieses Ding offensichtlich so gefährlich ist und die Leute es trotzdem nicht in den Müll werfen weil es ihnen immer noch einen Nutzen bringt, selbst nachdem er sich als gefährliches und schädliches Gerät für das eigene Zuhause entpuppt hat.

00:44:20: Und es bringt mich jetzt echt ins Grübeln wie man das beheben könnte – das ist ja auch kein Einzelfall!

00:44:26: Es ist ein Branchen-Trend und nicht einmal nur ein Branchentrend in der Cyber-Sicherheit.

00:44:31: Es isst ein Back in uns Menschen.

00:44:34: wir ignorieren oft gute Ratschläge.

00:44:37: Wir alle wissen ja zum Beispiel dass man seine Gesundheit ernst nehmen sollte und sich gesund ernähren sollte, fünfmal die Woche trainieren und viel schlafen sollte.

00:44:47: Und doch tun die meisten von uns das nicht!

00:44:50: Das liegt nicht daran dass wir es nicht besser wissen.

00:44:53: Wir alle wissen es besser.

00:44:54: Wir wissen was es nichts gibt, dass man mehr schätzen sollte als das eigene Leben und die eigene Gesundheit.

00:45:00: Es ist also nicht so als gäbe es etwas Wichtigeres worauf man sich konzentrieren müsste.

00:45:06: Und trotzdem kümmern wir uns nicht richtig um uns selbst.

00:45:09: Das halte ich für ein Back im Menschen.

00:45:12: Wir wissen, was das Richtige ist und tun es trotzdem nicht Und die Box ist ein Beispiel dafür wie dieser Back total super ausgenutzt wird.

00:45:21: Selbst wenn die Superbox ihr hässliches Gesicht zeigt und uns demonstriert wie gefährlich und schädlich sie ist nutzen die Leute sie weiterhin weil sie gerne ihre TV Serien schauen.

00:45:34: Um das nur kurz klarzustellen, wie stehst du zu Piraterie?

00:45:40: Mir persönlich ist es egal.

00:45:41: Das ist eure Sache und eine Angelegenheit zwischen euch.

00:45:46: Das war nichts mit mir zu tun.

00:45:47: Ja, und es ist nicht das, weswegen du hier bist und sagst, dass es schlecht

00:45:52: ist.".

00:45:55: Es ist die Tatsache, dass sie es einfacher machen Zugang zu diesen Sachen zu kriegen.

00:46:00: Viele Leute haben nicht das technische Know-how um sicher auf hoher See im Internet zu segeln!

00:46:06: Das hier ist quasi die schlüsselfertige Komplett-Lösung.

00:46:12: Können wir vielleicht noch kurz darüber sprechen, was du beobachtet hast wie die Leute an die Boxen gekommen sind?

00:46:20: Ja, mir haben Leute erzählt dass sie ihnen nach Hause geschickt wurden.

00:46:24: ich dachte mir was!

00:46:25: Die arbeiten in der Ölung-Gasindustrie und sie meinten Ich habe das nicht bestellt und ich darauf ja steckt das bloß nicht ein.

00:46:33: Also wurde mir eins davon geschickt.

00:46:35: Wow, wie unheimlich ist das wenn so ein Ding auf mysteriöse Weise vor deiner Haustür auftaucht und du in der Öl- und Gasbranche arbeitest?

00:46:47: Mann!

00:46:47: Das ist eine sehr ernste und gefährliche Kampagne.

00:46:49: Ich habe schon gesagt dieses Ding sollte man verbrennen aber jetzt bin ich der Meinung Man müsste zuerst kräftig mit einem Vorschlaghammer draufhauen und es dann verbrenn.

00:47:00: Und Dadass hat weiterhin mehr Fragen als Antworten.

00:47:05: Die Superbox jedenfalls wirkt nicht mehr so, als wäre sie bloß ein fragwürdiges Streaming-Gerät.

00:47:11: Wer Sie aber kontrolliert wie dieses Geschäft organisiert ist und was überhaupt genau dahinter steckt, ist noch völlig offen.

00:47:20: In der zweiten Folge geht es um die Menschen hinter Superbox – ihr Vertriebsnetz!

00:47:44: Diese Episode wurde im englischen Original von Jack Reisider erstellt.

00:47:48: Den Text haben Judy Hohmann und Marco Pauli übersetzt und gesprochen.

00:47:53: Produktion Marco Paulie, Titelmusik Breakmaster Cylinder.

00:48:00: Dies sind die Darknet Diaries of Deutsch von Heiser Online.