Der Spion im Wohnzimmer (Teil 2)
Shownotes
Was wäre, wenn es ein TV-Gerät gäbe, mit dem man alle denkbaren Filme, Serien und Live-Veranstaltungen werbefrei sehen könnte? Okay, super, ich bin dabei! In dieser Folge interviewen wir „D3ada55“, die ein solches Gerät gefunden hat. Als sie jedoch genauer hineinschaute, stellte sie fest, dass es sie ebenfalls ansah.
Deutsche Stimmen: Judith Hohmann (D3ada55), Marko Pauli (Jack)
Produktion: Marko Pauli
=== Anzeige / Sponsorenhinweis ===
Dieser Podcast wird von einem Sponsor unterstützt. Alle Infos zu unseren Werbepartnern findet ihr hier. https://wonderl.ink/%40heise-podcasts
=== Anzeige / Sponsorenhinweis Ende ===
Das Transkript zu dieser Folge findet Ihr auf heise online: https://heise.de/-11473668
Englisches Original von Jack Rhysider: https://darknetdiaries.com/episode/172/
Shownotes:
Badbox 2.0: Eine Million infizierte Geräte im Botnet: https://heise.de/-10327338
BSI legt Kommunikation von 30.000 BadBox-Drohnen lahm: https://heise.de/-10197321
https://risky.biz/risky-biz-news-acemagic-mini-pcs-shipped-with-pre-installed-malware/
https://krebsonsecurity.com/2025/11/is-your-android-tv-streaming-box-part-of-a-botnet/
https://www.theverge.com/streaming/873416/piracy-streaming-boxes
Transkript anzeigen
00:00:00: Diese ist Teil zwei von der Spion im Wohnzimmer.
00:00:03: In der ersten Folge hat die Security-Forscherin Dadas eine Superbox aus dem Haushalt ihres Vaters untersucht und dabei entdeckt, dass diese so harmlos aussehende TV Streaming Box es faust dick hinter den Antennen hat.
00:00:17: So sendete die Box große Datenmengen an Server in China – und später offenbar auch andere Geräte im Heimnetz aus!
00:00:25: Dadas wurde jedenfalls klar, dieses Gerät sollte besser nicht benutzt werden.
00:00:30: Aber wer bringt solche Boxen überhaupt den Umlauf und welche Interessen sind damit verbunden?
00:00:36: Dazu jetzt mehr im die Episode abschließenden Teil zwei!
00:00:44: Dies sind wahre Geschichten von der dunklen Seite des Internets recherchiert und geschrieben von Jack Reisider.
00:00:50: Wir sind Isabel Grünewald, Judy Hohmann und Marco Pauli von Heiser Online.
00:00:55: Und wir bringen euch die Darknet Diaries auf Deutsch!
00:01:24: Natürlich sehe ich auf Social Media auf den verschiedenen Plattformen Sachen wie meine Eltern haben eine geschenkt bekommen, mein Onkel hat uns davon erzählt... Wie gesagt es gab viele solcher Fälle Und ein Freund aus Sacramento hat mir erzählt, dass er eine alleinerziehende Mutter, die in der Nachbarschaft bekannt ist damit gesehen hat und ich dachte mir, das ist so seltsam.
00:01:47: Aber wenn es unversteuertes Geld ist und man sich nebenbei was dazu verdienen will, ist das ein tolles Geschäft!
00:01:53: Ich meine...
00:01:58: Ich meine, wenn wir mal zurückblicken... ich glaube es war Ende der Neunziger Anfang der Zweitausender.
00:02:02: Da hatten wir was ähnliches.
00:02:04: So eine Art Streaming-Box konnte man da kaufen.
00:02:07: Es war ne Kabelbox aber das war wie ein... Wie eine Black
00:02:13: Box oder
00:02:14: so?
00:02:14: Ja sie war gejailbraked.
00:02:16: damit bekam er ein kostenloses Kabelfernsehen.
00:02:19: Das wurde aber nicht von den Müttern in ner Nachbarschaft verkauft.
00:02:22: Das wurde nicht vielleicht von deinem Onkel verkauft, aber...
00:02:27: Aber das war irgendein
00:02:28: Typ.
00:02:30: Ja es wurde in den zwielichtigen Teilen der Stadt verkauft.
00:02:33: oder man musste jemanden kennen, der jemanden kannte, der jemanden kante und dann ein Deal mit denen machen um seine Raub kopierte.
00:02:41: du weißt schon seine gejäe breakte Kabelbox zu bekommen.
00:02:45: Das hier ist etwas ganz anderes.
00:02:47: Da steckt eine ganz andere Art von Geschäft dahinter, die Leute, die das verkaufen sind auf eine gewisse Weise fast wie Drücker oder Schlepper.
00:02:56: Sie haben so sechs Nebenjobs und sie haben viel Freizeit.
00:03:04: Es gibt
00:03:05: da eine eigenartige Profilüberschneidung, die mir aufgefallen ist Denn am Anfang waren das Immobilienmakler.
00:03:13: Und ich dachte mir, okay, das könnte ich irgendwie verstehen?
00:03:17: Dann sehe ich Online-Berichte wo jemand schreibt, mein Kabeltechniker wollte eine verkaufen und ich denke mir, dein Kabel Techniker der gerade deine Internet installiert hat versucht ja eine dieser Boxen zu verkaufen.
00:03:30: wie bitte?
00:03:32: Wenn man erst mal anfängt sich das Ganze genau anzusehen.
00:03:38: Jetzt fange ich an, Leute zu sehen wie du schon gesagt hast mit fünf, sechs Businesses und zwar keine Technikaffin-Leute.
00:03:46: Die sagen einfach oh ja das funktioniert einfach!
00:03:49: Ich benutze meine schon seit zwei Jahren, ich habe keine Probleme... Das sind meistens diejenigen, die in vielen Social Media Posts reingehen und jeden Niedermachen der versucht was Negatives darüber zu sagen.
00:04:02: Sie sind bereit jede Kritik im Keim zu ersticken sobald man versucht darüber zu posten.
00:04:09: Die Marketingbilder für dieses Ding sind absolut albern.
00:04:12: Es gibt da eins mit einer Familie, die auf einer Couch sitzt.
00:04:15: Das sieht aus wie ein Stockfoto!
00:04:17: Die Superbox ist da ganz unnatürlich vor ihnen auf dem Fernseher platziert und die Mutter lächelt.
00:04:23: Ist total glücklich mit dem Ding und hält ihre Tochter im Arm.
00:04:26: Auch hier sieht es für mich aus, als würde das Ding Familien in den Vororten ins Visier nehmen.
00:04:35: Es gibt
00:04:35: ja einen Aspekt über den wir in der Cyber-Sicherheit meiner Meinung nach nicht genug sprechen und dass ist wirklich die Cyberpsychologie von uns als Konsumentin und er von jedem eigentlich!
00:04:47: Wir haben kein Gefühl dafür Scams um solche Sachen zu verstehen.
00:04:52: Wir verlieren jedes Jahr Milliarden von Dollar zum Beispiel durch Pickwatering Also diese Betrugsmasche, bei der Opfer über gefälschte Krypto-Plattformen das Geld aus der Tasche gezogen wird.
00:05:02: Wir verlieren es aber auch durch Fishing und
00:05:07: alle
00:05:07: möglichen Schnellreichwerden maschen.
00:05:09: Jeder will schnelles Geld machen oder jeder denkt ich werde nicht mehr auf irgendwas warten!
00:05:14: Ich werd jetzt Millionär... Oder eben?
00:05:17: Ich
00:05:24: wollte erst widersprechen und sagen, naja weißt du wir gehen davon aus dass die Sachen die wir kaufen ja bereits geprüft und sicher sind und all das.
00:05:33: Absolut!
00:05:35: Sonst stünden sie ja nicht im Laden denn der Laden sollte ja irgendeine Art von Verantwortung tragen.
00:05:44: Es gibt
00:05:44: einen Vertrauensvorschuss wenn man zum Beispiel zu best beigeht.
00:05:47: Es gibt einen Grund, warum ich mich nicht hier in die Ecke stelle und sage hey hat jemand ein iPhone siebzehn das sich mal eben kaufen kann.
00:05:54: Ich gehe zu Apple oder direkt zu Best Buy wie du schon
00:05:58: sagst.
00:05:59: als Konsumenten besonders in den USA gehen wir zu best buy und gehen davon aus dass das was wir bekommen Ordnung ist.
00:06:06: Okay, mal eine Frage.
00:06:10: Als die FBI-Warnung rauskam, ist das Zeug dann von Best Buy und Walmart verschwunden?
00:06:18: Nein!
00:06:19: Es ist immer noch da.
00:06:20: Ein Teil des Problems ist, dass sie sehr unkontrollierte Drittanbieter Markplätze haben.
00:06:27: Allerdings habe ich Berichte von anderen Kontakten bekommen, bei Best Buy kaufen.
00:06:36: Was?
00:06:37: Da dachte ich mir, wie konnte das passieren?
00:06:40: denn es ist sehr schwer Sachen bei Best By ins Regal zu
00:06:43: bekommen.
00:06:45: aber wenn es da diesen Ein-Einfluß gibt so nach dem Motto hey lass mich dir mal
00:06:51: ein bisschen
00:06:51: Bargeld in diesem Umschlag zustecken und dann stelle das hier mal bei Best by ins Regale.
00:06:57: Also ich kann mir absolut vorstellen, dass das passiert.
00:07:00: Wenn wir uns die menschliche Natur mal so angucken...
00:07:07: Könnte also sein, dass sie mal von den Online-Marktplätzen gelöscht wurde aber dann ist es eine Art Katzenmausspiel?
00:07:13: Dann kehrt sie einfach wieder zurück!
00:07:14: Da ist halt ein anderer Verkäufer der sie anbietet und noch ein anderer Und vielleicht gibt es Dutzende oder Hunderte von Leuten, die versuchen es wieder auf Amazon zu bringen.
00:07:23: Da Amazon ja dieses System hat, bei dem jeder kommen und etwas verkaufen kann wird es für Amazon sehr schwer das Katz-und Maus Spiel zu gewinnen.
00:07:33: Das
00:07:33: zu überwachen?
00:07:33: Ja.
00:07:34: Okay, denkst du dass das so geschehen ist?
00:07:39: Ich
00:07:39: denke, das hat wahrscheinlich viel damit zu tun.
00:07:43: Die Sache mit dem Drittanbieter Markplatz, ich frag mich immer noch
00:07:47: wie
00:07:47: Temu aus dem Nichts kam und im ersten Jahr seiner Existenz zwei Super Bowl Werbespots kriegen konnte.
00:07:54: Aber ja bei Amazon habe ich vor kurzem geguckt und es ist mittlerweile tatsächlich schwerer sie zu finden.
00:08:03: Einige Änderungen vorgenommen, aber bei Walmart sind die immer noch seitenweise.
00:08:08: Wie gesagt, die Unternehmen verdienen viel Geld damit all diese Verkäufer auf ihren Marktplätzen zu haben.
00:08:14: Aber sie verkaufen was das ziemlich gefährlich
00:08:16: ist!
00:08:21: Gefährlich, aber nicht unbedingt auf einer Art die man beim Kauf sofort erkennt.
00:08:26: Nico Juran, Ziteredakteur und dort unter anderem für Audio- und Videozuständig hat mir erklärt was im Hintergrund solcher Boxen möglicherweise passiert und warum das für nutzende in Deutschland unangenehme Folgen haben kann.
00:08:40: Problematisch ist zunächst dass die Nutzer oft gar nicht wissen was diese Boxes machen.
00:08:45: Manche Apps sehen aus wie ein ganz normaler Streamingdienst, benutzen aber BitTorrent und bei BitTORRENT schaut man eben einen Film nicht nur an sondern während man ihn herunter lädt stellt man Teile davon automatisch auch andere Nutzern zur Verfügung.
00:08:59: Das kann in Deutschland schnell teuer werden weil rechte Enhabe solche Tauschbörsen überwachen und die IP-Adressen der Nutzer ermitteln können.
00:09:06: dann droht eine Abmahnung obwohl der Nutze vielleicht dachte er würde einfach nur einen Films stream.
00:09:11: Das ist uns gerade bei den Recherchen ganz häufig aufgefallen, dass wir Rechtsanwälte, die auf dem Gebiet der Abmahnung tätig sind, gesprochen haben und die uns erzählt haben.
00:09:21: Dass viele ihrer Mandanten ganz überrascht waren, dass sie auch Filme geteilt haben und dass sie da ermittelt worden sind.
00:09:28: Die haben also überhaupt nicht verstanden was im Hintergrund eigentlich auf der Box los
00:09:32: ist.".
00:09:41: Meine Güte, dieses Gerät ist so heimtückisch in der Art wie es sich in Häuser im ganzen Land einschleicht.
00:09:47: Wir Menschen sind anfällig für Betrug und Manipulationen – das scheint das perfekte Ding zu sein um es auszunutzen!
00:09:54: Die Leute haben's aber auch einfach saat für zwanzig verschiedene Streamingdienste zu bezahlen.
00:10:00: Wenn man für Netflix, Disney+, Amazon Prime oder HBO Max bezahlt hat man immer noch keine Nachrichtensender.
00:10:06: Es ist alles so zersplittert.
00:10:08: Ich erinnere mich gerade an dieses YouTube-Video von Videogame Donkey, deren Guide hat wie man alle Staffeln von Pokémon schauen kann.
00:10:17: Hier hört mal rein!
00:10:21: Für Pokémon gibt es eine Website, der ihm sagt wie man das schauen kann.
00:10:25: Man fängt auf Netflix an, wechselt dann zum Pokémon Streaming-Dienst, dem einzigen Ort der Staffel zwei hat, wexelt dann zu Prime Video für die Staffeln drei bis fünf, wechselt so free wie Dan Hoopla.
00:10:35: Staffel treizend gibt es allerdings nur auf Amazon.
00:10:37: Dann wechselts zu Tubi, dan Hulu, dann zum Rocko Channel und schließlich zurück zum Pokémon streaming und dann Netflix.
00:10:44: Ganz einfach!
00:10:47: Was ist das überhaupt für ein Verhalten von diesen Streaming-Diensten?
00:10:50: Es ist, als würden die Zuschauerinnen umso mehr verlieren je mehr die Dienste für sich selbst kämpfen.
00:10:56: Disney hat Marvel für vier Milliarden Dollar gekauft aber nicht einmal Disney hat die Rechte aller Spider-Man Filme zu zeigen.
00:11:05: was geht hier ab?
00:11:07: diese Superbox trifft uns genau an unserem wunden Punkt wenn es darum geht Serien und Filme zuschauen.
00:11:13: ja sie löst so viele Probleme.
00:11:15: Die Leute wollen nicht raupkopieren, aber wenn es so teuer und kompliziert ist die Serien zu finden, die man schauen will dann wandern sie einfach zu einem einfacheren Weg ab um die Serie zu schauen.
00:11:27: Es ist nicht einmal billiger da sie dreihundert oder vierhundert Dollar für eine dieser Boxenzahlen, die einfach alle Serien hat, die Sie haben wollen.
00:11:35: Sie würden vielleicht sogar ne monatliche Gebühr zahlen wenn es für ein Streamingdienst wäre der Ihnen das gibt was Sie wollen.
00:11:42: Aber Piraterie nimmt zu, weil Streamingdienste heute so kompliziert und frustrierend sind.
00:11:48: Und wenn es tausendmal einfacher ist ein Film raubzukupieren als zu recherchieren wo Dinge gestreamt werden nur um dort einen Account zu erstellen Nur um dann festzustellen dass sie ihn dort nicht mehr streamen Dann werden die Leute aufgeben und einfach Raub kopieren.
00:12:05: Ehrlich gesagt gebe ich den Streaming Dienst die Schuld für diese Explosion der Pirateri Die wir derzeit erleben.
00:12:12: Sie müssten einfach anfangen, ihre Nutzer mit mehr Respekt zu behandeln.
00:12:15: Dann wären alle
00:12:16: glücklicher.".
00:12:20: Ich war extrem auf die Superbox fokussiert aber dann habe ich einige gleiche Merkmale noch bei anderen Verkäufern und Leuten in den sozialen Medien gesehen, über die wir C-Box gesprochen haben.
00:12:33: Also wieder so ein Ding das noch irgendwas Box heißt... Aber viel davon war gleich!
00:12:39: Zum Beispiel Wir haben diese Playback-Funktion, man bekommt alle Sender rein und so.
00:12:45: Ich dachte mir das kommt mir bekannt vor.
00:12:48: also fange ich an auch der VC Box nachzugehend und kauf mir eine davon.
00:12:57: Das Ding sieht genauso eigenartig aus.
00:13:02: Da
00:13:02: war auch wieder ein komischer Reddit Post.
00:13:05: Reddit war insgesamt seltsam und hat mir all diese kleinen Hinweise geliefert, übrigens weil sich die Leute im Piraterie-Reddit einfach selbst verraten haben.
00:13:14: Aber dieser spezielle Post ist für mich rausgestochen, weil sie meinten hier gibt es kein Chinesisch!
00:13:21: Ich
00:13:22: habe die neue Box bekommen und sie hat immer noch alle Sender, und sie ist besser als die Superbox.
00:13:29: Steht da kein Chinesisch hier?
00:13:33: Ja, das steht da wörtlich!
00:13:36: Das ist das Erste was da steht.
00:13:39: So haben Sie den Post angefangen.
00:13:40: Warum...was wäre...?
00:13:43: In dem Thread hatte niemand
00:13:44: etwas
00:13:45: über China gesagt.
00:13:46: Das war das Seltsame daran.
00:13:48: Ich dachte mir warum verrätst du dich
00:13:49: selbst?!
00:13:51: Also lese ich diesen Post.
00:13:53: Und diese spezielle Person meinte, nein alles war großartig.
00:13:57: mein Verkäufer war super!
00:13:58: Alles funktioniert.
00:14:00: die ist das beste überhaupt.
00:14:01: ihr solltet euch die VC Box holen.
00:14:03: Ich denke mir warum gibt es noch eine?
00:14:07: Die sehen fast aus wie konkurrierende Firmen.
00:14:10: kauf also eine und sie funkt auch direkt nach China.
00:14:13: über die Tenzin Infrastruktur bin ich verrückt.
00:14:16: Also pack ich sie alle zusammen in selbe Netzwerk und sie fangen an miteinander zu kommunizieren.
00:14:26: Ich dachte mir, nein könnt ihr Dinger fühlen?
00:14:28: Ich hab Angst!
00:14:30: Also wie gesagt, ich grab weiter,
00:14:32: ich
00:14:32: schau wieder, bekommt tatsächlich Zugang... ...ich habe zudem Zeitpunkt Sensors benutzt weil ich Anfang twenty-fünfundzwanzig bei Sensors angefangen habe zu arbeiten.
00:14:41: Was ist deren Tool?
00:14:45: Das ist...
00:14:46: Internet Intelligence, Internet Scanning wie quasi Showdown Suchmaschine aber ein krass.
00:14:53: Und
00:14:53: während das Ganze also weitergeht wird es immer seltsamer.
00:14:58: Ich
00:14:59: verfolge jetzt die verschiedenen Marketing Kampagnen.
00:15:02: Ich tracke, wann neue Modelle rauskommen.
00:15:05: Als ich angefangen habe war die Superbox S-Fünf aktuell und jetzt sind sie schon bei Version Sieben.
00:15:11: Sie
00:15:11: bringen also immer noch ...
00:15:14: Sie bringen neue Versionen raus.
00:15:16: Ja, neue Version!
00:15:19: Ich denke
00:15:19: mir,
00:15:20: wow.
00:15:21: Das Ding hat jetzt sogar einen USB-C Anschluss.
00:15:24: Guck mal wie die loslegen!
00:15:27: Wie gesagt es ging einfach weiter.
00:15:29: Gegen
00:15:29: Ende im Jahr zwanzigundzwanzig habe ich dann vermehrt Beiträge auf Reddit gesehen über blockierte verdächtige Aktivitäten von Nutzern.
00:15:37: Die haben solche Nachrichten bekommen wie mein Internet an Beta sagt dass sich bösartige IP Adressen aufrufen und solche Sachen.
00:15:45: Okay, die Sache kommt wohl langsam ins Rollen.
00:15:48: Weil es erste Signale gab dass die Leute endlich was merken und entsprechende Änderungen an ihrer eigenen Infrastruktur vornehmen.
00:15:55: Ich
00:15:55: habe also weitergesucht und Anfang letzten Jahres eine dritte Box, die MAGA-Box entdeckt.
00:16:10: Die hat mir jetzt endlich die Antwort geliefert nach der ich gesucht habe – und zwar durch einen interessanten Völchartikel über den ich gleich noch was sage!
00:16:19: Aber das ist mir natürlich ins Auge gestochen weil ich mich gefragt habe An wen um alles in der Welt könnten die sich wohl richten?
00:16:28: Ich dachte mir einfach, wow das ist so offensichtlich.
00:16:32: Und sie sah genauso aus wie die Superbox.
00:16:35: Das
00:16:35: hat mich gepackt!
00:16:36: Ich dachte, warum sieht ihr aus wie eine Superbox?
00:16:38: Ich verstehe das nicht.
00:16:40: Wie gesagt es gab einfach so viele seltsame Dinge und ich habe mich gefragt, warum passiert das immer noch?
00:16:47: Einfach noch so viele Warum-Fragen.
00:16:51: Hast du dir eine dieser Mager Boxen besorgt?
00:16:56: Habe ich.
00:16:56: Ich weiß nicht
00:16:58: ob
00:16:58: die sie abgeschaltet haben oder was sie neulich angeschlossen, um sie wieder in mein kleines Babybotnet zu Hause zu packen und sie hat keine Updates oder so bekommen.
00:17:09: Da
00:17:09: könnte also etwas anderes schief gelaufen sein oder Sie haben den Fokus einfach wieder auf die anderen verlagert.
00:17:16: Aber ja ich habe sie eine Weile laufen lassen aber irgendwie das gleiche
00:17:21: hatte einen
00:17:22: seltsamen kleinen App Store,
00:17:24: holte
00:17:24: die kleine Videoreb, schaut an den TV Serien.
00:17:27: hier sind die lokalen Senderlisten.
00:17:30: Man hat Zugang zu all den verschiedenen Kategorien, aber sie funktioniert wie die anderen beiden.
00:17:35: Kommen die Dinger mit Fernbedienungen?
00:17:38: Ja,
00:17:39: mit Fern bedienen.
00:17:40: Irgendwas Interessantes in der Fernbediene?
00:17:44: Wir haben
00:17:45: aus irgendeinem Grund selbst signierte Zertifikate.
00:17:47: Sie haben natürlich Mikrofone, aber auch hier haben sie als Fernbedingung offene Ports.
00:17:52: Wenn ich also im Internet nach Superboxen suche, kann ich die Port sehen!
00:17:56: Aber
00:17:57: es ist die Fernbedienung.
00:17:58: Ich habe
00:17:59: da also noch ein paar Geheimnisse zu lösen, aber ich hab auch gesehen dass sie eine lange Antenne hat
00:18:04: und ich frag mich warum
00:18:06: ist diese Antenne so lang wenn das doch eigentlich nur ne Infrarot-Fernbedienungen
00:18:10: ist?
00:18:12: Ja, okay.
00:18:14: Also Infrarot bräuchte nicht mal eine Antenne?
00:18:17: Genau!
00:18:19: Hast du irgendwelche... also weißt du welche Protokolle sie verarbeiten kann?
00:18:26: Ich weiß dass es Bluthof ist
00:18:28: Und
00:18:28: meine paranoide Verschwörungstheorie, Mobilfunk.
00:18:32: Aber ich habe das noch nicht bestätigt!
00:18:34: Ich spreche
00:18:34: mit ein paar Mobilfung-Expertinnen
00:18:37: und
00:18:37: zu sehen ob wir einen Weg finden können das herauszufinden.
00:18:40: aber nochmal es ist sehr seltsam denn bei den meisten Android Boxen die ich gefunden hab –
00:18:46: ich
00:18:46: habe ein paar Billige gekauft
00:18:47: – gibt
00:18:48: es nur eine normale Android TV Fernbedienungen.
00:18:50: Die
00:18:54: Fernbedingungen sind spezifisch für die Superbox der sie kommen oder die VC-Box, mit der Sie kommen.
00:19:01: Man muss die Fernbedienung benutzen, die dabei sind.
00:19:03: Selbst wenn man zum Beispiel auf Amazon oder Best Buy geht und nach einer Superbox-Fernbedienungen
00:19:08: sucht
00:19:09: ist es immer eine spezifische Fernbedingung, die man nur mit diesen Boxen benutzen kann.
00:19:14: Sie funktioniert nicht mit anderen Android-Boxen was auch schon seltsam ist.
00:19:20: Gott dieses Ding wird einfach immer schlimmer!
00:19:22: Es ist wie ein endloser Altraum Die Fernbedienung hat ein Mikrofon?
00:19:28: Zu diesem Zeitpunkt jetzt bin ich mir sicher, dass das Ding wahrscheinlich immer an sein muss und zuhört.
00:19:34: Und vielleicht sogar KI nutzt um zu analysieren was in der Privatsphäre unserer Wohn- und Schlafzimmer alles gesagt wird – und diese Gespräche wer weiß wohin schickt.
00:19:46: Das Wohnzimmer ist doch der Ort an dem man private Telefonate und so führt.
00:19:50: Oh Mann!
00:19:51: Die Fernbedienung interagiert über Infrarot mit der Superbox.
00:19:56: Warum um alles in der Welt ist da überhaupt eine Bluetooth-Antenne dran?
00:20:00: Lasst mich euch in diesem Zusammenhang sagen, viele von uns sind wandelnde Bluetooth-Signale!
00:20:06: Das Bluetooth auf unserem Smartphone sucht immer nach etwas womit es sich verbinden kann.
00:20:11: Ihr habt wahrscheinlich ein Bluetooth Smartwatch oder Earbuds und ich habe schon Herzschrittmacher und Hörgeräte mit Bluetooth gesehen.
00:20:19: Und das alles kann einen ziemlich einzigartigen Fingerabdruck von euch erstellen!
00:20:24: Ich meine, wolltet ihr schon mal neues Bluetooth-Gerät hinzufügen?
00:20:27: Und seht dann Dinge wie Dianne's Kopfhörer.
00:20:33: Ich nehme an, dass diese Box notiert welche Bluetooth-Geräte in seine Nähe kommen damit es erkennt wer gerade in der Nähe ist.
00:20:41: Als Randnotiz um meine persönliche Verteidigungsstrategie für Zuhause zu verbessern habe ich mir vor kurzem eine Bluetooth Antenne besorgt die einfach scannt welche Bluetooth Geräte In der nähe meines Zuhauses sind und das dann aufzeichnet Die Idee dahinter, falls jemand mal bei mir einbricht werde ich die Logs durchgehen um zu sehen welche Bluetooth-Geräte zu diesem Zeitpunkt in Reichweite waren und ich werde dann versuchen herauszufinden ob diese Geräte schon einmal da waren um so zu ermitteln wer es gewesen sein könnte.
00:21:15: Durch das Abhören von Bluetooth-Signalen lassen sich zahlreiche Daten gewinnen.
00:21:20: Wenn diese Fernbedienung der Box also über eine Bluetooth-Antenne verfügt, und zwar eine ziemlich lange – und zudem ein ziemlich bösartiges kleines Gerät ist, kann man nur vermuten, wofür sie alles dieser Antennen nutzt.
00:21:35: Nicht zu vergessen dass Sie Bluetooth für die vorgegebene Funktion überhaupt nicht nutzt!
00:21:40: Man kann keine Verbindung auf diese Weise herstellen….
00:21:43: Und sie versucht auch nichts sich mit Bluetooth Lautsprechern oder Ähnlichem zu verbinden... Die Bluetooth-Antenne ist verdeckt, eingebaut und für den Nutzer nicht zugänglich.
00:21:55: Und
00:21:57: dann kommen wir zum Herbst, dass die Beesides Portland...
00:22:03: Ich war tatsächlich da auch auf der Beeside in Portland – das eine Hackerkonferenz!
00:22:08: Und ja zu diesem Zeitpunkt hatte sie bereits etwa ein halbes Dutzend Vorträge über diese Box gehalten.
00:22:14: Aber da gerade eine staatliche Untersuchung läuft, gelten strenge Regeln.
00:22:18: Keine Kameras, keine Mikrofone, keine Aufzeichnungen, keine Fotos!
00:22:22: Sie hält also ein sehr geheimnisumwitterter Vortrag und ich muss sagen es war einer der besten Vorträge die ich je gesehen habe.
00:22:31: Das Publikum war danach vollkommen perplex.
00:22:34: um sie herum drängte sich dann danach eine Menschenmenge, die ihr immer mehr Fragen zu ihren Entdeckungen stellte und ihr aber auch weitere neue Informationen zusteckte.
00:22:44: Auch ich stand da völlig verblüfft von der ganzen Sache und hörte Ewigkeiten zu wie alle ihre Fragen stellten.
00:22:51: Alle waren von dieser kleinen Box fasziniert!
00:22:55: Das war etwa das dritte oder vierte Mal dass ich einen Vortrag von ihr darüber gesehen habe Und ich muss sagen, es wird jedes Mal besser.
00:23:02: Weil es einfach immer mehr zu dieser Geschichte gibt.
00:23:06: Jedes mal habe ich auch zu ihr gesagt, wenn du bereit bist, lass uns bitte eine Episode machen!
00:23:12: Zu diesem Zeitpunkt war sie allerdings noch sehr zögerlich hauptsächlich weil es eben laufende Untersuchungen gibt.
00:23:18: Wenn Sie über alles sprechen würde könnte das ja auch die Möglichkeit zu nichtemachen weitere Beweise zusammen Aber gleichzeitig loderte es in ihr.
00:23:28: Sie wollte die Geschichte als Warnung an alle auch an ihre Eltern raushauen, kauft diese Dinger nicht!
00:23:34: Aber wie gesagt sie hatte auch echte Bedenken also meinte sie nur zu mir noch nicht aber bald.
00:23:43: Kurz darauf meldete sich Herr Krabs bei mir und erkundigte sich nach der Superbox.
00:23:48: Er hat danach einen wirklich guten Artikel geschrieben,
00:23:51: in
00:23:51: dem er im Wesentlichen die Zusammenhänge zwischen den Superbox und den privaten Proxy-Netzwerken
00:23:57: aufschlüsselt.
00:23:59: Und
00:23:59: ich hätte nicht gedacht dass die Entdeckung der Superbox eine so große Sache werden würde.
00:24:04: Ich dachte mir einfach
00:24:06: hey das
00:24:06: wollte ich mal teilen!
00:24:07: Und dann stellt sich raus, dass all das Thema mit den privaten Proxies, den Botnetzen und all dem was wir in den Nachrichten sehen.
00:24:15: Vieles davon waren Durchbrüche die auf DAS zurückzuführen waren, was wir alle bei der Untersuchung von den Streaming-Geräten entdeckt hatten.
00:24:23: Bis kurz
00:24:23: davor hatten wir die noch gar nicht jetzt echt ein Angriffsvektor
00:24:26: angesehen.".
00:24:28: Wenn sie Mr.
00:24:29: Krabs sagt, meint sie Brian Krabs, den Journalisten hinter Krabs on Security Was hältst du von diesem Artikel?
00:24:39: Weißt
00:24:39: du was, ich dachte mir... Ich habe Matikel sachlich
00:24:43: nichts
00:24:43: Falsches gesagt.
00:24:44: Das war schon mal gut!
00:24:46: Das war ein guter Artikel, denn ich glaube, dass er noch einen weiterer großer Anstoß war um einfach bewusst sein zu schaffen.
00:24:54: und einige großartige Leute wurden in dem Artikel zitiert, Leute von Spirit Intelligence usw.. wie sie sich auch auf Proxy-Netzwerke und solche Sachen spezialisieren.
00:25:05: Das
00:25:06: ist es, wonach Sie suchen!
00:25:08: Es
00:25:08: war wirklich cool diese verschiedenen kleinen Puzzleteile zusammenzusehen
00:25:12: dann
00:25:12: das Gesamtbild zu erkennen dass auf eine zugängliche Weise erklärt zu
00:25:17: kommen.
00:25:18: Denn wenn man hier sitzt und mir zuhört, wie ich darüber rede, denkt man sich, oh mein Gott das ist so viel Zeug!
00:25:24: Ich weiß aber es gibt eine Menge von diesem anderen Zeug, der sich irgendwie
00:25:29: zu
00:25:29: diesen Großereignissen aufbaut die wir Anfang twenty-sechsten zwanzig und Ende zwanzichfünfundzwanzig
00:25:39: hatten.
00:25:39: Der Krebsartikel
00:25:40: kommt also raus... ...und dann werde ich gefischt oder zumindest an jemanden versucht mich zu fischen.
00:25:49: Denn als Herr Krebs diesen Artikel veröffentlicht hatte, besorgte sich ein anderer Internet-of-Things-Forscher eine Superbox und fing an einige coole Sachen zu finden – und es gab einen Post über den Shop selbst!
00:26:03: Das Report das sie benutzt haben also das Quellcode Archiv war einfach öffentlich.
00:26:08: Als das Thema auf YouTube wegen Matt Brown's Arbeit größer wurde, war der Shop plötzlich nicht mehr da.
00:26:15: Man kann das Repo nicht mehr finden.
00:26:17: Dann bekomme
00:26:18: ich diese E-Mail in der steht, hey hast du die App Store Dumps?
00:26:22: Hast du TCP Dumps?
00:26:24: ?
00:26:25: Ich denke mir erstens nach Metadaten und Netzwerkanalysen zu fragen ist sehr persönlich.
00:26:31: Man fängt mich einfach an Leute nach ihren TCP Dump Blocks zu fragen
00:26:36: aber
00:26:36: ich dachte mir heilige Scheiße!
00:26:38: Das kommt natürlich von einer anonymen Protonmail Adresse.
00:26:43: Der Typ behauptet Informatikstudent zu sein, melde mir aber nicht wie üblich von einer Uni-Emailadresse aus.
00:26:49: Außerdem kam das an meine akademische E-Mail Adresse obwohl ich die nirgendwo veröffentlicht habe.
00:26:55: Ich dachte mir zuerst Wie zur Hölle bist du da rangekommen?
00:26:59: Zweitens Wow!
00:27:00: Das
00:27:01: war mal direkt wieder.
00:27:02: versucht wurde irgendwie rumzuschnuffeln und zu sehen was los ist.
00:27:06: Natürlich habe ich nicht geantwortet, ich dachte mir einfach nö.
00:27:10: Dann hab' ich auch noch eine LinkedIn-Fishing Nachricht bekommen in der ich nach meiner Superboxforschung gefragt wurde – nach dem Motto wir arbeiten beim ISP
00:27:21: und ich denke mir das ist
00:27:22: der Hinweis!
00:27:23: Es gibt bestimmte Dinge die diese Leute
00:27:26: verraten.".
00:27:27: Offensichtlich verdient jemand mit dem Zeug, an dem ich gearbeitet habe und dass ich mir angesehen hab eine Menge Geld.
00:27:33: Ich
00:27:33: bin mir also sicher, das sie nicht wollen, dass ich herumrenne und den Leuten erzähle, Sie sollen die Superbox nicht kaufen!
00:27:40: Aber hier bin ich – und sage pauschal?
00:27:42: – kauf' die Super-Box nicht.
00:27:45: Offensichtlich gab es einige, die daran interessiert waren was ich gefunden hab und wo ich hin wollte.
00:27:51: Nachdem
00:27:51: das passiert war, wurde meine Internetleitung in einer riesigen Flut ansinnlosen Datenanfragen geflutet.
00:27:58: Ich wurde zu Hause geditocht.
00:28:09: Ja, das war irre.
00:28:11: Von außen aus dem Internet zu dir?
00:28:16: Wie um alles in der Welt sollte jemand da eine IP kennen?
00:28:21: Naja, ich glaube nicht.
00:28:23: Also ganz am Anfang ... Ich hab auch den Internetanbieter gewechselt.
00:28:28: Irgendwie wird sich das nicht trotzdem getroffen hat aber auch hier je nachdem wer dahinter steckt haben die wahrscheinlich mehr Ressourcen als ich.
00:28:36: Wenn Sie das also unbedingt wissen wollten, können sie die wahrscheinlich rausfinden.
00:28:40: Aber ja ich wurde ziemlich hart erwischt.
00:28:45: Wie lange hat's gedauert?
00:28:48: Ich
00:28:48: glaube es waren so fünfzehn Minuten... ...ich konnte nichts abspielen, nicht
00:28:52: streamen!
00:28:54: Ich war gerade in einem Signalsprachanruf mit einem Freund und es war alles noch abgehackter als sonst weil Signal Voice sowieso manchmal unzuverlässig ist.
00:29:04: Es war wirklich schlimm, ich dachte mir heilige Scheiße.
00:29:06: Ich kann nicht mehr mit dir
00:29:07: reden.".
00:29:11: Hast du dir schon angesehen was Palo Alto also der Cyber-Sicherheitsanbieter dir gesagt hat?
00:29:16: Oh
00:29:18: ja es hörte einfach überhaupt nicht mehr auf!
00:29:21: Es waren gefühlt drei Seiten voll nur mit dieser einen IP Adresse.
00:29:25: Ich habe sie nachgeschlagen und sie lag in Irland.
00:29:28: Sie lief über Cloudflare.
00:29:30: Ich hab im Moment keine Ahnung, wer zur Hölle das war.
00:29:35: Aber eigentlich war ich eher genervt davon, dass mein Mann gerade Spaceballs geguckt hat und der Film wegen dieser DDoS-Attacke komplett pausiert wurde.
00:29:43: Also ja, ich dachte mir nur wow!
00:29:45: Da habe ich wohl einen neuen Freund gefunden, ich wurde zu Hause
00:29:48: gedidost.".
00:29:52: Damit kommen wir in den Januar, und diese Zeit gab es den größten DDoS-Angriff der je bekannt geworden ist.
00:30:00: Dahinter steckte das Kimwoof Bordnetz.
00:30:03: Es erzeugte bis zu einund dreißig Terabit Datenverkehr pro Sekunde.
00:30:08: Das Botnetz hatte praktisch die Kontrolle über rund zwei Millionen Geräte.
00:30:12: Es konnte ihnen allen gleichzeitig befehlen, eine bestimmte IP-Adresse im Internet mit Daten zu bombardieren.
00:30:19: So viel Datenverkehr kann ein Server oder eine Website lahmlegen und vom Netz nehmen.
00:30:26: Sie wurden als Teil dieses Botnets bestätigt.
00:30:28: Aber so weit ich weiß, waren die Hersteller des Superbox überhaupt nicht an diesem Botnetze beteiligt?
00:30:35: Diese Geräte wurden mit einer wirklich alten Android-Version ausgeliefert und sind vollgepackt, mit allen möglichen Fernzugriffsfunktionen wie TeamViewer, Netcat usw.
00:30:46: Der Drahtzieher hinter dem KimWolf-Botnetz hat also einfach erkannt, wie anfällig dieses Superbox'n sind – und hat seinen Botnetz auf eine Unmenge davon ausgeweitet!
00:30:57: Jetzt kontrolliert dieser Typ namens Dort der das KimWulf-Bottnetz entwickelt hat die Superbox'.
00:31:04: Ich meine, wenn ich nicht ohnehin schon extrem besorgt darüber war wer alles mit diesen Superboxen mithört.
00:31:11: Jetzt ist auch noch dieser dort dabei und wer weiß was er mit diesen Geräten anstellt?
00:31:16: Er verwandelt sie vielleicht in Waffen!
00:31:18: Wenn Dort auf jede Superbox zugreifen kann die mit dem Internet verbunden ist bedeutet das dann dass auch jeder andere draufzugreifen?
00:31:28: Sind da ein Dutzend Spione in diesen Dingern, die uns zuhören?
00:31:33: Sehen was wir machen und in unseren Netzwerken rumschnüffeln?
00:31:37: Meine Güte ich habe neulich jemandem davon erzählt.
00:31:39: Und sein erster Instinkt war dass die CIA da bestimmt auch drin ist und zu hört.
00:31:45: Und wisst ihr was?
00:31:45: zu diesem Zeitpunkt kann Ich das echt nicht ausschließen!
00:31:49: Die Tatsache dass diese Superboxen von irgendwelchen Leuten im Internet mit immer mehr Malware infiziert werden macht die Sache nur noch viel schlimmer.
00:31:57: Er spielt also mittlerweile gar keine Rolle mehr, ob China dahinter steckt.
00:32:01: Denn so ziemlich jeder kann diese Dinger übernehmen und uns belauschen oder das Gerät nutzen um jemand anderen anzugreifen.
00:32:10: Dieses Ding ist radioaktiv und sollte zerschlagen verbrannt und ins All geschleudert werden.
00:32:18: Cloudflare
00:32:18: hat einen Bericht rausgebracht, der über die DDoS-Statistiken für das Jahr zwanzigfünfundzwanzig spricht.
00:32:24: Und sie haben gesagt, dass das Aizuru Kim Wolf Botnet das Aktivste war und Sie haben eine Absurdhohe Zahl an Angriffen abgewehrt, die von diesem Botnet ausging.
00:32:36: Ich dachte mir wow!
00:32:37: Das war also ziemlich
00:32:38: fleißig.".
00:32:40: Im Grunde ist das KimWolf Botnet ein DDoSS as a Servicegeschäft.
00:32:45: Man kann ihn Geld zahlen und dann richten sie dieses Botnetz dorthin, wohin man möchte.
00:32:50: Auf das Ziel der Wahl halt!
00:32:52: Und es liegt an Lahm was auch immer man ihnen vorgibt.
00:32:55: Es ist also rein profitorientiert für denjenigen, der dahinter steckt.
00:33:01: Hat diese Box versucht mit anderen Geräten im Netzwerk intern zu kommunizieren?
00:33:08: Ja ja ich hatte zwei kleine Opferraspys wie ich sie nenne denn wenn man dieses Netzwerk einmal berührt hat
00:33:15: kann
00:33:15: man nie wieder woanders hin.
00:33:17: Also danke an meine kleinen Opferlämmer!
00:33:20: Die Raspberry Pis stehen da also im Netzwerk.
00:33:23: Ich hab TCP-DOM zu Mitlesen drauflaufen und die Boxen drehen einfach völlig durch, obwohl ich ihnen nicht mal interessante Namen gegeben habe.
00:33:31: Irgendwie versuchen alle aktiv daran rumzufuschen.
00:33:35: Mich beobachte Scans und denkt mir macht ihr hier etwa ein N-Map auf diesen kleinen Raspberry Pi?
00:33:42: Was zur Hölle!
00:33:43: Nochmal, die erkunden alles wenn sie in einen Netzwerk kommen umzusehen was es da alles so gibt.
00:33:49: Wenn man also zum Beispiel von zu Hause aus arbeitet und vielleicht in einer Vertrauensposition ist, in so einer wichtigen Position, dass man privilegierte Zugangsdaten hat und solche Sachen.
00:34:01: Und man hat dann so ein Ding in seinem Netzwerk und weiß nicht was es potentiell tut?
00:34:06: Das
00:34:06: könnte jedes Mal wenn man sich bei der Arbeit einloggt, Zugangs-Daten erschmüffeln.
00:34:11: Es
00:34:11: könnte dein Arbeitsgerät im Heimnetzwerk entdecken, weil viele Leute keine Segmentierung in ihren Heimenetzwerken haben.
00:34:18: Ich meine, die Möglichkeiten sind wirklich endlos wenn wir es einfach als Angriffstool betrachten.
00:34:24: Ich habe echt einen Bericht von jemandem bekommen das bei einem Mitarbeiter im Home-Office so ein Gerät tatsächlich versucht hat im Unternehmensnetzwerk rumzuschnürfeln.
00:34:36: Okay, haben die in VPN zwischen ihrem Heim und dem Unternehemsnetzwerken?
00:34:42: Genau.
00:34:43: Oh man dieses Ding ist wirklich richtig bösartig!
00:34:46: Ich komme immer noch nicht darüber hinweg, wie es dein ganzes Haus scant.
00:34:50: Die Geräte in deinem Netzwerk angreift sie offline nimmt und sich als Sie ausgibt.
00:34:55: Es ist ein echter Albtraum.
00:34:58: Das
00:34:58: ist wie ein perfektes Trojanisches Pferd im traditionellen Sinne Wenn wir mal zu ursprünglichen Geschichten zurückgehen.
00:35:06: hier ist dieses große Geschenk und wir verstecken uns darin.
00:35:09: Hier kommt das Gerät mit dem man alle Sender bekommt Und jemand versteckt sich darin.
00:35:14: Okay, für viele Leute mag die Box eine Menge Probleme lösen und das ist auch der Hauptgrund warum sie sie haben wollen.
00:35:20: Aber meine Güter an diesem Punkt ist doch der Schleier gelüftet!
00:35:24: Wir können doch deutlich sehen dass da Spione drin sind und ich bin froh dass es jetzt bekannt ist.
00:35:30: Das bedeutet doch dass es genug Informationen gibt und dass jeder extrem vorsichtig sein und diese Dinger nicht kaufen sollte.
00:35:39: Es sollte klar sein, dass niemand dieses Ding haben sollte, weil es einfach das pure Böse ist oder?
00:35:46: Am
00:35:47: Anfang jener Woche erscheint ein Artikel auf The Verge und ich denke mir oh the Verge!
00:35:52: Es geht um die Superbox und die VC-Box.
00:35:55: Im Grunde war das nur kostenlose Publicity.
00:35:59: Im Prinzip haben sie versucht die Super Box zu pushen Auf dem Bauernmarkt, die diese Dinger verkaufen und sie haben auch Ziegenkäse und so.
00:36:10: Die versuchen
00:36:11: also nur über die Runden zu kommen.
00:36:12: Und dieser Typ hier ist ein pensionierter Polizist aus dem New Yorker Umland und jetzt versucht er seiner Kirche zu helfen Zugang zur Qualitätsfernsehen zu bekommen.
00:36:21: Ich lese das und denke mir Das ist doch regelrechte Propaganda.
00:36:25: Also oh mein Gott Genau das meinen Sie wenn Sie sagen dass es Sonnen klar und direkt vor deiner Nase passiert und man ist trotzdem nicht merkt.
00:36:35: Noch mal,
00:36:36: ein ganz normaler durchschnittlicher Mensch würde das lesen und denken... Ja.
00:36:41: Den ist es egal.
00:36:42: in dem Artikel stand wörtlich?
00:36:44: Ach!
00:36:45: Ist mir doch egal ob ich jeden Monat ein paar tausend Dollar nach China schicke wenn nicht so den Leuten helfen kann ihr schwinnliches Fernsehen zu bekommen.
00:36:56: Entschuldigung, ich musste gerade meine Kindlade vom Boden wieder aufheben.
00:37:01: Was?!
00:37:02: Dieser Artikel Auf The Verge trägt den Titel Everyone Is Dealing TV, also alle klauen Fernsehen.
00:37:09: Und ja, darin geht es einfach darum wie viele Amerikaner diese Geräte verkaufen und auch nutzen.
00:37:15: Und sie haben Jason, Natalie, James und Eva interviewt die alle zufriedene Superbox-Nutzer und Wiederverkäufer sind.
00:37:23: Eva wird mit den Worten zitiert Ich habe es mir zur Aufgabe gemacht, alle zu bekehren Von diesem Artikel völlig verblüfft.
00:37:33: Was ist da los?
00:37:34: Ich meine, lass mich euch einen kleinen Abschnitt vorlesen!
00:37:39: Sie haben da ein Jason-Interview der für jede Verkauf des Superbox eine Provision erhält.
00:37:44: Nachdem er ihn als Wiederverkäufer registriert hatte hat Jason's Superbox Ansprechpartner ihn auch für einen einzigartigen Nebenjob rekrutiert.
00:37:53: Immer wenn Jason eines Superboxs findet sie zu einem Preis unterhalb des vom Unternehmen empfohlenenen Verkoffspreises angeboten wird soll er sie kaufen, um sie dann mit einem Aufschlag an das Superbox-Unternehmen zurückzuverkaufen.
00:38:07: Er sagt, dass der Superboxhersteller die Identifikationsnummer des Geräts mit einer Liste früherer Verkäufer abgleicht und alle Geräte aus der Ferne deaktiviert, die an den Wiederverkäufern verkauft wurden, der offen für den nicht autorisierten Rabatt geworden hat.
00:38:24: Dagegen verstoßende Verkäuer werden aufgefordert eine Strafe zu zahlen, sagt Jason.
00:38:29: Verbraucher, die zufällig eine Box zum falschen Preis kaufen finden sie gesperrt mit einer Warnung auf dem Bildschirm, die Sie auffordert sich an Ihrem Dienstanbieter zu wenden.
00:38:39: Um die bedenken potentieller Käuferinnen und Käufern zu zerstreuen, die Angst haben betrogen zu werden, betreibt der Gerätehersteller Online-Virifizierungstools.
00:38:50: Jeder Wiederverkäufer erhält ein Zertifikat mit einem eindeutigen Code.
00:38:55: Geben die Käußerinnen und Den Code in ein Web-Formular ein verrät Ihnen das Unternehmen, ob der betreffende Wiederverkäufer einen guten Ruf genießt.
00:39:05: Oh danke, Verge!
00:39:07: Dass Du meine Bedenken zerstreut hast von jemandem betrogen zu werden, der mir eine billige Superbox verkauft.
00:39:14: Ich fühle mich viel besser jetzt wo Du mir gesagt hast dass es ein Online-Verifizierungstool gibt um zu prüfen ob dieser Verkäufe legitim ist oder nicht.
00:39:24: Dieser Artikel ist meiner Meinung nach nichts als Hype um dieses Ding.
00:39:29: Er geht dabei auf keine der Gefahren ein, die da eingebaut
00:39:33: sind.".
00:39:34: Ich kann einfach nicht glauben dass The Verge diesen Artikel veröffentlicht hat!
00:39:39: Das ist lächerlich.
00:39:40: ich nominiere diesen Artikel offiziell für den Incompetence Award.
00:39:47: Dann
00:39:47: gab es dieses...ich glaube das he's the tech brew right home oder so ähnlich.
00:39:53: Die letzten fünf Minuten der Folge klingt ungefähr so, als würde er den Wörter-Artikel vorlesen.
00:39:59: Ich denke mir, nein!
00:40:00: Wiederhole das nicht!
00:40:02: Wir versuchen schon jede Forschung zu diskreditieren die einer von uns zu dem Thema gemacht hat um zu beweisen dass die Box nichts ist was man sich anschaffen sollte.
00:40:10: Was mich zum Lachen gebracht hat ist... ...das in dem Artikel stand.
00:40:13: Naja es ist ja nicht so als könnte man die bei Walmart Best Buy bekommen denn jeder weiß Das ist illegales Raubkopiegeräte im Laden zu haben.
00:40:23: Ach nee, aber die sind bei Walmart und Best Buy.
00:40:29: Ist euch bewusst wie crazy das eigentlich ist?
00:40:31: Hier arbeitet eine Influencer-Marketing-Kampagne gegen uns!
00:40:36: Man kauft diese Dinger eben nicht von irgendeinem zwielichtigen Typen in einer dunklen Gasse, von dem man weiß dass er zu hundert Prozent illegal handelt und einen wahrscheinlich abzieht... ...man kauft es von der netten Mutter von nebenan, von einem Typen mit einem Stand auf den Bauernmarkt oder von einem aus der Kirche, von Familienmitgliedern, Fitnessstudio-Kumpels, Arbeitskolleginnen.
00:41:00: Wenn die Kiste auf diese Weise in dein Leben tritt, fühlt es sich überhaupt nicht illegal an – nichts wie lichtig!
00:41:06: Clever und schlau führte es sich an, so ein cooles Ding zu
00:41:09: bekommen.".
00:41:11: Weißt du noch
00:41:12: damals in den Neunzigern und frühen Nullerjahren?
00:41:15: Sondern dass alle von uns, die schon lange im Internet unterwegs sind ... Als man in den Anfangstagen des Internets das Gefühl hatte, man könnte einen Betrug schon zehn Meter gegen den Wind riechen.
00:41:26: Weil das können einfach nicht da war!
00:41:28: Aber das hier ist raffiniert.
00:41:31: Wie gesagt sie greifen aus verschiedenen Richtungen an.
00:41:33: Sie stellen sicher dass die Leute am Start haben um jeder negativen Presse Social Posts oder was auch immer entgegen zu wirken wie wir schon gesagt haben sich spielen mit der wirtschaftlichen Angst.
00:41:44: Es ist verrückt und ich denke mir wow die haben echt viel Zeit reingesteckt
00:41:51: Ja, aber dann wird einem klar, wo die Dinger letztendlich landen.
00:41:57: Es
00:41:57: gibt Leute, die nachts in Schichtarbeit tätig sind und sich oft langweilen – vielleicht auch eine Nachtschicht!
00:42:03: Wir
00:42:03: wollen vielleicht die Übertragung von einem Marshall-Artskampf sehen und bringen dann ihre Superbox
00:42:08: mit.
00:42:13: Dann fängt das Ding einfach an alle Computer auf der Arbeit zu verschlingen oder es wird in ein Hotel mitgenommen, um unterwegs fernzusehen.
00:42:22: Oder vielleicht hat der Besitzer eines Cafés eines installiert, um Shows auf den Fernsehern im Laden laufen zu lassen?
00:42:29: Wenn du jetzt in diesem Laden ins Wlan gehst bist du plötzlich im selben Netzwerk wie ein Computer, der dich sondiat scannt und angreift.
00:42:37: Deshalb nutze ich sowieso auch niemals Wlanen an einem Kaffee oder einen öffentlichen Ort.
00:42:43: Ich befürchte halt immer das ist dort nur so wimmelt von diesen verseuchten und infizierten Geräten, die verzweifelt versuchen Zugriff auf mein Computer zu erlangen sobald es sich verbindet.
00:42:55: Ich nehme meinen eigenen Wähler an Hotspot überall hin mit sodass ich immer meinem eigenen Netzwerk vertrauen
00:43:01: kann!
00:43:03: Das Witzigste,
00:43:04: was bisher passiert ist war glaube ich als ich in einem asiatischen Restaurant war.
00:43:09: Ich schaue mich um weil mir gerade jemand erzählt hatte dass er in einem Asiatischen restaurant gewesen war und dort drei von den Boxen gesehen hat.
00:43:17: Jetzt gehe ich also an orte und schau nach und stelle sicher das keine super box hinter dem fernseher steht.
00:43:23: Denn selbst wenn sie sonst nichts tut allein die tatsache dass ihr alles womit du sie verbindest auscheckt Und anfängt anzupingen, ist für mich bruselig.
00:43:33: Was mich in dieser ganzen Situation mit meinem Vater so wütend gemacht hat war... Ich bin hingegangen und wusste nicht dass er diese Dinger hat!
00:43:42: Ich hatte meinen damaligen Arbeitscomputer und mein Handy mit dem Heimnetzwerk verbunden weil ich für ein paar Tage zu Besuch war.
00:43:48: Und ich denke mir.. Diese Dinger waren die ganze Zeit eingesteckt?
00:43:52: Was?!
00:43:53: Die stellt uns alle auf so viele Arten bloß, auf die wir vielleicht nicht bloß gestellt werden wollen.
00:43:59: Ich mache nichts Zwielichtiges, aber ich möchte meine Privatsphäre.
00:44:06: Ich habe gesehen, dass du immer eine Faraday-Tasche dabei hast.
00:44:10: Bei der wird ja alles von elektromagnetischen Feldern und Funksignalen abgeschirmt.
00:44:15: Machst Du das deshalb?
00:44:18: Es könnte
00:44:19: etwas damit zu tun haben... ...aber das ist auch einfach der Versuch
00:44:22: mir
00:44:24: meiner eigenen Sicherheitshygiene bewusst zu sein.
00:44:26: Denn ich denke für viele von uns die das schon eine Weile machen, wird es immer Orte geben wo wir uns einfach sagen ach ist mir egal.
00:44:35: Wir stecken sowieso schon die ganze Zeit so tief drin aber ich habe schon einige Zeit damit verbracht darüber nachzudenken.
00:44:42: Ich war auf Reisen und ich glaube ich hab mir irgendwas eingefangen weil mein Handy plötzlich verrückt gespielt hat.
00:44:49: also habe ich alle Geräte im Haus platt gemacht alles neu aufgesetzt.
00:44:53: jetzt ist es in Ordnung Aber ich will einfach ein paar zusätzliche Schritte unternehmen um sicher zu gehen.
00:44:58: Ich hab normalerweise immer VPNs an und solche Sachen, aber ein VPN kann nur bedingt helfen wenn jemand wirklich wissen will was du auf der anderen Seite treibst.
00:45:10: Also ja ich möchte jeden nur ermutigen weiterhin grundlegende Sicherheitshygiene umzusetzen denn in dem Moment indem wir nachlässig werden da wischt es uns normalerweise.
00:45:21: Okay das war's!
00:45:22: Ich nehme mir hier ein Beispiel an Dades Wenn sie ihr Handy immer in einer Faraday-Tasche aufbewahrt, glaube ich jetzt dass sich das auch tun sollte.
00:45:32: Wie gesagt eine Faradate Tasche ist eine die einfach keine drahtlosen Signale hinein oder heraus lässt.
00:45:38: Stellt es euch vor wie die Tür eurer Mikrowelle die ablockt damit eure Mikrowell nicht die ganze Küche kocht!
00:45:45: Denn wer weiß welche Cafes und Restaurants diese Dinger haben?
00:45:49: Und mein Handyscan selbst wenn ich nicht mit dem WLAN verbunden bin Was hat es mit dem Bluetooth und anderen Antennen an diesem Ding auf sich?
00:45:58: Es hat sich als so bösartig erwiesen, dass ich ihm keine Sekunde traue.
00:46:02: Ich will nicht einmal in Reichweite von diesem Ding sein.
00:46:07: Lass uns alle Puzzleteile zusammensetzen!
00:46:11: Was ist dein
00:46:11: Fazit?".
00:46:13: Okay das Gesamtbild ist, dass jemand – und ich werde absichtlich wahrgebleiben weil ich immer noch daran arbeite, dieses Gesamt Bild des Jemans zu bekommen.
00:46:23: Jemand bringt Influencer dazu, diese Dinger zu zeigen.
00:46:27: Es gibt ein ganzes Vertriebsnetzwerk an Händlern und Wiederverkäuferinnen Und sie bringen also Leute in ihrer Nachbarschaft und in ihren Gemeinden und dann all diesen Orten dazu Diese Boxen an Freunde Familie einfach jeden zu verkaufen So viel Sie können was irgendwie schon seltsam ist.
00:46:46: Sie haben bereits alle großen Elektronikmärkte infiltriert.
00:46:50: das sieht
00:46:51: mittlerweile wie dieses normale, alltägliche seit neun Jahren existierende Konsumprodukt aus.
00:46:58: Dann ist da immer noch das Problem dass sie direkt Leute in der Ölung-Gasindustrie ins Visier nehmen.
00:47:05: und dann haben wir natürlich auch noch das endlose Problem, dass es keine seriöse behördliche Überwachung in diesem Bereich gibt.
00:47:12: die sind undurchsichtig.
00:47:14: Es gibt keine echten FCC IDs.
00:47:17: Man findet wirklich keine Informationen über diese Dinger
00:47:20: Bei
00:47:21: dem einen, zu dem wir Informationen gefunden haben.
00:47:24: Wenn man etwas importiert und das aus Übersee kommt, muss man es unterschreiben und bestätigen, dass alles
00:47:31: korrekt
00:47:32: und gekennzeichnet ist.
00:47:33: Dass es die FCC-ID hat und solche Sachen.
00:47:36: Aber hier war zwar unterschrieben aber der Name stimmte nicht!
00:47:41: Das war eine E-Mail Adresse von QQ, die unterschriebene hatte.
00:47:46: Also hat der US-Vertreter eine E-Mailadresse von qq.com, die dieses Gerät abzeichnet das angeblich alle vorgeschriebenen Angaben und Merkmale aufweist, obwohl es gar nicht der Fall ist...
00:48:00: Das
00:48:02: ist nicht legal!
00:48:05: Ja, es ist also irgendwie so... Sie haben uns wieder mit diesem Schneewaldsystem gekriegt.
00:48:11: Ich weiß nicht was das immer mit uns Amerikanern isst aber wir lieben das scheinbar!
00:48:16: Man, es gab weißt du noch M-Way Haushaltsprodukte und es gab ein System sogar schon für Strom.
00:48:23: Wie es aussieht, ist das also einfach ein neues Schneeballsystem für eine Streamingbox.
00:48:31: Ja und ich glaube sie sprechen uns auf ne ganz besondere Weise an weil Sie wissen dass wir von den steigenden Kosten für die Privatsender genervt sind und sich all die verschiedenen Streamingsdienste immer weiter aufspalten so dass man mittlerweile zehn verschiedene Streaming-Abos braucht.
00:48:46: Die Leute haben die Nase voll davon und deshalb sagen sie einfach, wir haben die Lösung für euch.
00:48:53: Es ist perfekt
00:48:54: man bekommt alle Sender!
00:48:56: Uns doch egal ob wir das Gesetz brechen.
00:49:01: Ja also irgendjemand ist hier verantwortlich.
00:49:03: hast du eine Idee?
00:49:04: Wer dahinter stecken könnte?
00:49:08: Wenn
00:49:08: man sich anguckt, was geopolitisch so läuft.
00:49:11: Ich mein China, es scheint an dieser Stelle einfach offensichtlich denn warum sollte das sonst direkt zu Tencent funken?
00:49:18: ein weiterer Punkt ist dass als ich mir das ganze so angesehen habe naja die Geräte selbst werden von einer ganzen Fertigungssparte hergestellt und Fertigungen hat China wirklich gut drauf.
00:49:33: Wir sitzen alle mit iPhones und all diesen anderen Geräten rum.
00:49:37: Und China stellt die Geräte her!
00:49:40: Die sind wirklich gut darin geworden, die Sachen zu produzieren.
00:49:43: Alles wirkt qualitativ hochwertig – was es für den Preis, den die Leute bezahlen noch glaubwürdiger macht?
00:49:50: Wenn wir so darüber nachdenken wie du schon gesagt
00:49:52: hast….
00:49:53: Alle stressen sich wegen Geld.
00:49:55: Jeder will immer eine schnelle Lösung.
00:49:57: Wir sind so anfällig für schnell Reichwerden maschen und solche
00:50:00: Sachen.".
00:50:01: Das ist
00:50:02: ein Schneeballsystem in Reinkultur.
00:50:04: Die Händler kriegen ihren Anteil von den Wiederverkäufern, die Wiederverkäufer bekommen einen Anteil vom Boxen und wenn man dann Freunde dazu bringt einem zusätzlich beim Wiederverkaufen zu helfen bekommt man noch einen Antteil von deren Boxen.
00:50:19: Es ist also ein perfektes Netzwerk.
00:50:21: Marketing Sie greifen uns an den Stellen an, die in unserer Kultur verankert sind Fernsehen Multilevel-Marketing schnell reich werden.
00:50:32: Sie nutzen unsere wirtschaftliche Angst aus, sie nutzen unsere Selbstzufriedenheit aus – einfach Sachen zu akzeptieren selbst wenn wir nicht viel darüber wissen.
00:50:43: So nach dem Motto OCH naja wir kaufen eben alles von Walmart und Best Buy.
00:50:49: Ja die greifen uns also psychologisch aus verschiedenen Richtungen an Nicht mal aus technischer Sicht.
00:50:55: Die Taktiken und alles, was die Box einsetzt sind sozusagen das Mindestmaß.
00:51:00: Man rechnet aber nicht mit einem Influencer-Netzwerk das versucht diese ganzen Inhalte zu verbreiten.
00:51:07: man rechnet nicht mit Marketing denn wenn man sich einige der anderen Geräte ansieht naja da gibt es vielleicht hier und da
00:51:15: ein
00:51:15: oder zwei Videos, in denen zum Beispiel über einen Videoshield gesprochen wird.
00:51:20: Aber dieses Ding hat eine ganze Kampagne, Websites und alles Mögliche.
00:51:25: also frage ich mich wer steckt dahinter?
00:51:28: Man baut eine ganze Marke auf nur um diese Geräte zu verkaufen.
00:51:32: das ist verrückt!
00:51:33: Also wir sind jetzt an diesem Punkt angelangt, an dem ich mir denke
00:51:39: okay
00:51:39: wir müssen wohl eine Entscheidung treffen.
00:51:42: sozusagen als amerikanische Nation Wollen wir billiges, unkompliziertes Kabelfernsehen und wollen wir dafür weiter im Grunde Hintertüren in all unsere Netzwerken haben?
00:52:00: Okay.
00:52:03: Also wenn es China ist... aber ich meine ... Es ist irgendwie verrückt sich vorzustellen dass die chinesische Regierung dahinter stecken könnte Aber es klingt so, als könnte das so sein.
00:52:15: Sie
00:52:16: verfolgen ja auch diese einheitliche Linie wenn's um die Verknüpfung aller Bereiche mit dem Militär angeht?
00:52:23: Ja, wenn die chinesische Regierung also versucht in die Häuser von Amerikanern zu gelangen um mehr Zugang zu ihnen und Sichtbarkeit und solche Dinge zu erlangen scheint es aber dennoch nicht so, als wäre das ihr Hauptziel.
00:52:37: Ich frag mich ja ob wir diese Aktivität auch in anderen Ländern beobachten können?
00:52:42: Diese Art von Boxen also in anderen Ländern.
00:52:48: Ja, das war interessant!
00:52:50: Als ich angefangen habe mir das anzusehen wollte natürlich wissen ob es irgendwas anderes gab dass jemand gemeldet hatte und es gab einen Forscher, mir fällt sein Name gerade nicht ein Aber er hatte einen Bericht über die Schadsoftware geschrieben, der in der T-Box war.
00:53:08: Das hat mich schon zum Nachdenken gebracht.
00:53:11: Okay
00:53:11: wir haben also schon mal was Ähnliches gesehen.
00:53:14: Ich
00:53:14: habe mir andere Länder angeguckt und China war schon gegen diese Art von Geräten vorgegangen.
00:53:20: Ich glaube Neuseeland war auch schon dagegen vorgegang.
00:53:23: Es scheint als wäre das bereits
00:53:26: ein
00:53:27: ähnliches Problem gewesen Aber anscheinend gab es vor ungefähr zehn Jahren auch eine ähnliche Kampagne in Taiwan.
00:53:35: Dabei
00:53:35: drehte sich aber alles um Sportpiraterie.
00:53:39: Es war aber dieselbe Idee, Sie hatten diese Streaming Boxen die bequem waren und man konnte alle Sportsänder reinkriegen.
00:53:48: Die waren damals überall in Taiwan Und dann wurden sie hochgenommen und waren nicht mehr überall in Taiwán.
00:53:59: Okay, wie könnte das hier bei uns funktionieren?
00:54:06: Wie könnte ein Land solche Dinge unterbinden so dass sie da nicht mehr funktionieren oder so.
00:54:11: Ja, wie sieht überhaupt der Ansatz aus um sowas zu verhindern?
00:54:20: Sie haben
00:54:20: natürlich gesagt ihr müsst die Boxen aus den Regalen nehmen.
00:54:23: Die sind verboten und dürfen nicht importiert werden.
00:54:26: Ich hab keine Ahnung, wie lang das dauern wird.
00:54:29: Bis wir sowas hier überhaupt sehen.
00:54:31: Wir haben gerade endlich ein paar Sachen aus den Regalen nehmen lassen und das, obwohl wir alle Bedenken wegen China hatten und wegen dem was die Geräte eigentlich machen.
00:54:40: Aber das war Jahre nachdem das Ganze bereits ein Problem
00:54:47: war.".
00:54:48: Ja ich mein selbst wenn man sie von Walmart und Amazon best bei verbannen würde hat man immer noch die nette Dame von nebenan, die sie verhörkert Und den Elektriker, der vorbeikommt und sagt ich habe noch ein paar Sachen extra für dich wenn du diese Dinger hier kaufen würdest.
00:55:03: Es ist echt schwer diesen Geist wieder in die Flasche zu bekommen.
00:55:07: das unterbinden ist also einen Ansatzpunkt Und dann wäre ein weiterer vielleicht die Internetanbieter dazu zu bringen, dagegen vorzugeben.
00:55:16: Dass sie einfach sagen, ey das ist illegales Streaming!
00:55:19: Das erlauben wir nicht.
00:55:24: Ja und die Internet-Anbieters waren da wirklich gut?
00:55:27: Ich habe einen Freund der bei einem Anbietern arbeitet und der hat mir gesagt dass viele Nutzer melden würden, dass ihre zugewiesene Bandbreite extrem früh in ihrem Abrechnungszyklus aufgebraucht ist.
00:55:39: Sie sagen dann sowas wie, ich bin überhaupt nicht so viel online und trotzdem heißt es sich hätte dreihundertsechzig Gigabyte an Daten hochgeladen.
00:55:47: Offensichtlich habt ihr da einen fehlerhaften Zähler!
00:55:50: Die Technikerinnen und Techniker fahren dann dahin und schauen es sich an können aber kein Problem finden tauschen einfach die Geräte aus und setzen die Bandbreiten Nutzung zurück.
00:55:59: Aber das Problem besteht weiterhin.
00:56:01: Im nächsten Monat rufen die Kunden wieder an und sagen dass angezeigt wird sie hätten so viele Daten hoch geladen Dass sie jetzt gedrosselt werden.
00:56:09: Bei einem Kunden wurde sogar gesehen, dass der Viertausend Gigabyte an einem einzigen Tag hochgeladen hat.
00:56:16: Der Anbieter meinte mein Freund hat die Kunden gefragt Haben Sie zufällig eine Superbox?
00:56:21: und viele von denen meinten Ja habe ich.
00:56:25: Diese Geräte schicken riesige Datenmengen ins Internet Aber was genau sind sie da?
00:56:31: Klar sie können Teil eines Botnetzes sein Und andere Netze mit Datenfluten angreifen Aber vielleicht schleusen Sie auch große Mengen an Daten aus dem Heimnetz ab.
00:56:41: Sprachaufzeichnung, Netzwerkdaten, Fotos, Dateien – alles was sie möglicherweise für wertvoll halten!
00:56:49: Die Box saugt einfach alles auf, was sie finden kann und schickt es weiter.
00:56:55: Wenn ein Gerät täglich oder monatlich Terabytes an Daten überträgt lautet die Frage nicht mehr Was lädt das Gerät eigentlich hoch?
00:57:03: Sondern eher Was läht es nicht
00:57:05: hoch?!
00:57:06: Auch die Internetanbieter bekommen es also mit diesen Boxen zu tun und wissen offenbar noch nicht so recht, wie sie damit umgehen sollen.
00:57:16: Ich
00:57:17: glaube, die Telekommunikations- und Internetan bieter verstehen ihre Schwachstellen ein bisschen besser.
00:57:22: Sie sagen okay ja wir müssen uns tatsächlich ansehen was in den Heimnetzwerken vor sich geht denn wir sind nicht mehr am Punkt an dem wir einfach so tun können
00:57:34: als
00:57:34: ob das nur den Verbraucher betrifft und uns nichts angeht.
00:57:37: Wir sitzen alle im selben Boot, wir können den Geist nicht zurück in die Flasche stecken.
00:57:42: Deshalb haben sie sich bemüht diesen Datenverkehr ins Sinkholz umzuleiten also gezielt auf Server umzulenken, die schädlichen Traffic abfangen und unschädlich machen.
00:57:52: Internetanbieter können natürlich sehen was nachgelagert passiert aber wir müssen uns dann die Frage stellen ob wir bereit sind ein Land zu sein Indem wir jetzt überwachen, was in Heimnetzwerken vor sich geht.
00:58:05: Offensichtlich wäre das für viele Leute problematisch.
00:58:11: Ja ich glaube, dass geht zu bald.
00:58:14: Nein genau!
00:58:14: Ich glaube nicht, dass wir das
00:58:17: tun müssen sollen.
00:58:19: Aber dies könnte das eine Mal sein, dass ich möchte, dass Disney klagefreudig wird.
00:58:25: Warum hat Disney noch nicht kapiert, dass sie diesen Piraten streamt?
00:58:29: Denn ich weiß, dass sie ja schon immer...
00:58:33: Die Maus ist immer bereit zu zuschlagen wenn es um solche Sachen geht.
00:58:37: Ich bin eigentlich wirklich überrascht das noch keines dieser größeren Medienunternehmen tatsächlich zurückgeschlagen hat.
00:58:43: Ich meine Google hat die Betreiber der Badbox verklagt.
00:58:49: Gab
00:58:49: ein Haufen von DMCA-Meldungen also Urheberrechtshinweise und solchen Kram, aber es läuft immer noch weiter.
00:58:56: Wird das also tatsächlich das bewirken was wir wollen?
00:58:59: Ich weiß es nicht!
00:59:01: In den letzten Wochen ist so viel passiert dass das ein geschäftiges Jahr zwanzig sechsundzwanzig werden wird.
00:59:07: Das ist wirklich alles was ich dazu sagen kann.
00:59:10: da wird noch soviel mehr nachkommen, das garantiere
00:59:12: ich Ja, und es macht doch eigentlich auch den Eindruck als könnte es ganz einfach sein das zu stoppen da es ja illegal ist.
00:59:24: Und das ist doch eine Sache die mich irgendwie überrascht dass das nicht passiert.
00:59:31: Daran
00:59:31: habe ich mich ehrlich gesagt auch aufgehängt.
00:59:34: Für mich ist das offensichtlichste Beispiel dafür, die Alleinerziehende Mutter kriegt Abmahnungsbriefe weil sie Schreck zwei für ihre Kinder runterladen wollte.
00:59:42: Aber gegen dieses ganze Netzwerk von illegalen Streaming-Geräten tun wir gar nichts?
00:59:50: Das ist das Überraschende!
00:59:52: Der Widerstand ja gegen Piraterie all die Jahre und wie furchtbar es war Dinge zu tollend.
01:00:00: Ja,
01:00:00: wir sind alle der letzte Dreck.
01:00:05: Entscheint ist das kein Problem mehr.
01:00:07: Oder Sie haben es einfach nicht mitbekommen?
01:00:10: Aber wenn man mal drüber nachdenkt, wenn's erlaubt wäre dann könnten wir einfach eine legitime Box ne Gutartige machen.
01:00:22: Eine Gutartigke!
01:00:23: Wir können ein ganzes neues Geschäftsmodell aufziehen.
01:00:27: Wie gesagt, ich bin überrascht dass es noch keiner gemacht hat.
01:00:30: Ich wäre nicht überrasacht wenn jemand plötzlich sagen würde hey!
01:00:33: Ich arbeite ethisch korrekt und helfe dir alle Sender zu bekommen.
01:00:37: Da fließt dann das Geld von allen anderen weil wir keine Trojaner wollen.
01:00:41: Aber wie gesagt Es passiert einfach vieles gleichzeitig.
01:00:45: Wenn mir das gesamte geopolitische Bild betrachten gibt es viele verschiedene kleine Rädchen.
01:00:50: Wir
01:00:51: haben eine Menge Zeug in Übersee gesehen, international und deshalb versuche ich immer noch zu verstehen wie das hier vielleicht sogar ein Teil davon sein könnte.
01:01:00: Ich werde dieses Jahr auf jeden Fall weiter
01:01:02: grauen.".
01:01:07: Oh ja, ich mein.
01:01:08: Ich hoffe dass das Update oder was auch immer als nächstes kommt nicht lautet diese Bad Boxen haben Amerika zerstört.
01:01:19: Denn wenn man davon ausgeht, dass alles bisherige nur die Vorbereitung war?
01:01:24: Was ist dann die endgültige Absicht?
01:01:26: Vielleicht wissen wir es noch nicht.
01:01:30: Ja,
01:01:30: das ist der Teil bei dem ich mich immer noch irgendwie am Kopf kratze!
01:01:34: Es ist einfach das Warum?
01:01:36: Ich denke mir... vielleicht ist es der Anzeigenbetrug durch
01:01:39: Fake-Clicks?!
01:01:40: Vielleicht ist es das Residential Proxy-Geschäft, bei dem der Internetzugriff an Dritte verkauft wird?
01:01:47: Oder ist einfach das Botnet.
01:01:49: Aber da gäbe es so viele andere Möglichkeiten all das zu machen ohne eine ganze Marke aufzubauen
01:01:55: und diese
01:01:55: Boxen dann an die Leute zu
01:01:57: vermarkten.".
01:02:00: Ja ich gehe mal davon aus dass wir noch nicht das volle Ausmaß dessen gesehen haben wozu diese Dinger fähig sind.
01:02:07: Es ist möglich, dass Alters nur irgendeine Vorbereitungsmaßnahme ist.
01:02:12: Und wer auch immer dahinter steckt eigentlich versucht Arbeiterinnen und Arbeiter dazu zu bringen ihnen Zugang zur US-Unternehmen zu verschaffen?
01:02:21: Und was dann?
01:02:22: Tja wenn jemand in großem Stil die Kontrolle über unsere kritische Infrastruktur erlangt – Ist das so als hätte er uns im Würgegriff!
01:02:31: Er könnte tun was immer er will.
01:02:34: Der potenzielle Schaden, den diese Dinge anrichten können könnte also durchaus im Bereich eines Staatsstreichs liegen.
01:02:41: Wirklich verrückt wenn ich so etwas von mir gebe?
01:02:44: Es ist jedenfalls so.
01:02:46: Wenn ich jemals eines dieser Dinger irgendwo angeschlossen sehe werde ich es sofort ausstecken und versuchen es in Stücke zu zerschlagen Und ich kann mir nur vorstellen wie der Besitzer mich dann anschreien.
01:02:58: Hey Mann was machst du da?
01:03:00: Ich würde sagen weißt Du denn nicht dass dieses Ding böse ist?
01:03:04: Und wenn wir es nicht aufhalten, könnte das das Ende unseres Landes bedeuten.
01:03:09: Ich komme mir schon ziemlich crazy vor Das Szenario auf diese Art so durchzudenken Aber vielleicht ist das die neue Welt an die ich mich einfach gewöhnen muss Denn selbst wenn wir uns alle zusammen tun um diese Dinger ein für allemal zu zerschlagen Zu verbrennen wegzuwerfen wird einfach etwas anderes auftauchen Ein Dreidedrucker mit Spyware, eine Drohne mit spyware.
01:03:36: Ein Projektor mit spywear!
01:03:38: Ein Router ein Computer oder sogar ein Auto.
01:03:42: Denn wenn diese Geräte billiger oder besser sind als die der Konkurrenz Oder wenn sie einfach eine bessere Marketingkampagne haben indem Sie Influencer dafür bezahlen sie zu verbreiten Dann wird dieser Kampf sie aufzuspüren und auszurotten einfach wieder von vorne beginnen.
01:04:00: Ich bin mir nicht sicher, ob es möglich ist das Problem zu beheben.
01:04:03: Und genau das macht es so beängstigend!
01:04:07: Wenn man irgendetwas online macht reist man durch einen Haufen Netzwerke von denen man keine Ahnung hat wem sie gehören.
01:04:15: Man muss eigentlich nach einem Zero-Trust-Prinzip operieren indem man seine Verbindung verschlüsselt damit Sie ein Nicht ausspionieren können und Maßnahmen ergreifen um sicherzustellen dass eine Nachricht nicht manipuliert wurde.
01:04:29: Vielleicht ist das also das neue feindliche Umfeld, in dem wir lernen müssen sicher zu agieren.
01:04:35: Unsere Wohnungen und Arbeitsplätze, unsere Cafés und Kneipen könnten jetzt alle irgendwie gegen uns sein!
01:04:42: Ich hätte nie erwartet dass unsere Heimnetzwerke feindlicher Umgebung sein könnten aber nehmen wir diese Box als Zeichen dafür ,dass sie es wahrscheinlich sind.
01:04:53: Es ist an der Zeit unsere Netzwerke aufzuräumen und Sie wieder sicher zu machen.
01:04:58: An meiner Hosttür ziehe ich die Grenze, spyware darf sie nicht überschreiten.
01:05:15: Vielen Dank an Dadass dass sie uns die Geschichte doch endlich erzählt hat und es war ein echtes Vergnügen für mich ihren Fortschritt dabei über all die Jahre zu geobern.
01:05:29: Diese Episode wurde im amerikanischen Original von Jack Reisider erstellt.
01:05:33: den Text haben Judy Hohmann und Marco Pauli übersetzt und gesprochen.
01:05:37: Mit ihren Stimmen dabei waren auch Nico, Juran und Robin Ahrens.
01:05:43: Produktion Marko Pauli Titelmusik Breakmaster Cylinder.
01:05:47: Dies sind die Darknet Diaries auf Deutsch von Heise Online.
Neuer Kommentar