LNP394 Da war ein Hacker drin

Logbuch:Netzpolitik

Feedback zur Sendung?
Schreibe uns einen Kommentar

Doktorarbeiten — Feedback — e-ID-Gesetz — CDU Wahlkampf-App — Pipeline-Erpressung

Trotz dünner Themenlage arbeiten wir uns trotzdem an dem einen und anderen ab und es kommt aus gegebenem Anlass vor allem der Sinn und Unsinn von Doktortiteln und -arbeiten zur Sprache. Außerdem blicken wir auf das e-ID-Gesetz und die von der CDU, CSU und ÖVP eingesetzten App zur Unterstützung von Wahlkämpfern, die einige fundamentale Sicherheitslücken aufweist. Abgerundet wird die kompakte Folge durch eine Betrachtung der Erpressung der texanischen Pipeline durch Ransomware.

• Linus Neumann
  • linus-neumann.de
  • @[e-mail]
  • @[e-mail]
  • Linus Neumann
  • @[e-mail]
  • Paypal
  • Amazon Wishlist
• Tim Pritlove
  • Twitter
  • Mastodon
  • Website
  • Liberapay
  • Paypal

---

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.

---

Shownotes

Doktorarbeiten

• twitter.com: Tweet von janl
• time.com: Here’s a Timeline of the Debate About How to Pronounce GIF | Time
• time.com: Jif Peanut Butter Wants You to Know How to Pronounce Gif | Time
• youtube.com: Guttenberg Solidaritätskundgebung 5.3.2011 in Berlin
• media.ccc.de: Politik hacken
• youtube.com: 28c3: Politik hacken – YouTube

Feedback

• logbuch-netzpolitik.de: Kommentar von silmaril
• logbuch-netzpolitik.de: Kommentar von Christopher
• logbuch-netzpolitik.de: Kommentar von Thomas
• logbuch-netzpolitik.de: Kommentar von Dirk
• logbuch-netzpolitik.de: Kommentar von Cornelius

e-ID-Gesetz

• netzpolitik.org: eID-Gesetz: Länder sollen zentralisierte Biometriedatenbanken errichten können
• youtube.com: Stellungnahme zu biometrischen Datenbanken im Innenausschuss 17. Mai 2021 – YouTube
• linus-neumann.de: Stellungnahme zu biometrischen Datenbanken in der eID-Novelle | Linus Neumann
• netzpolitik.org: Im eID-Gesetz versteckt: Mal eben die Zentralisierung biometrischer Daten durchwinken
• heise.de: Zentraler Abruf von Passfotos: Experten haben massive Datenschutzbedenken
• bundestag.de: Deutscher Bundestag – Noch offene Fra­gen zum elektronischen Iden­ti­täts­nach­weis auf dem Handy

Digitaler Impfnachweis

• berliner-zeitung.de: Gefälschte Impfpässe: Polizei fordert Zugang zu RKI-Impfdaten
• github.com: eu-digital-green-certificates · GitHub
• zeit.de: Corona-Impfung: Das müssen Sie jetzt zum digitalen Impfnachweis wissen
• heise.de: Schweizer Farce: Digitaler Impfausweis scheitert
• linus-neumann.de: Gedanken zum COVID–19-Impfnachweis | Linus Neumann

CDU Wahlkampf-App

• netzpolitik.org: Sicherheitslücken in Wahlkampf-Apps: Karl-Heinz T., Parteimitglied, hat gerade Bauland gekauft
• lilithwittmann.medium.com: Wenn die CDU ihren Wahlkampf digitalisiert… | by Lilith Wittmann | May, 2021 | Medium
• lilithwittmann.medium.com: Wenn die CSU und die Volkspartei digitalen Wahlkampf machen… | by Lilith Wittmann | May, 2021 | Medium
• spiegel.de: CDU nimmt Wahlkampf-App Connect wegen Sicherheitslücke offline – DER SPIEGEL
• heise.de: CDU, CSU und Volkspartei: Wahlkampf-Apps gaben persönliche Daten preis

Colonial / Darkside

• github.com: eu-digital-green-certificates · GitHub
• cyberscoop.com: Meet DarkSide, the ransomware gang blamed for the Colonial Pipeline attack – CyberScoop
• therecord.media: Darkside ransomware gang says it lost control of its servers & money a day after Biden threat | The Record by Recorded Future
• cyberscoop.com: FBI blames DarkSide ransomware operators for Colonial Pipeline incident – CyberScoop
• krebsonsecurity.com: DarkSide Ransomware Gang Quits After Servers, Bitcoin Stash Seized – Krebs on Security
• heise.de: Colonial Pipeline gibt Crypto-Erpressern Millionen – vergebens
• bloomberg.com: Colonial Pipeline Paid Hackers Nearly $5 Million in Ransom – Bloomberg

Kapitel

1. Prolog (00:00:31)

2. Doktorarbeiten (00:02:03)

3. Feedback: Corona-Warn-App (00:18:21)

4. Feedback: CrowdNotifier (00:28:52)

5. Feedback: Digitaler Impfpass (00:30:56)

6. Feedback: Luca und Telefonnummer-Signierung (00:34:34)

7. Feedback: Luca: Asymmetrische Verschlüsselung (00:37:18)

8. e-ID-Gesetz (00:38:59)

9. CDU Wahlkamp-App (00:49:20)

10. Colonial / Darkside (01:01:30)

11. Epilog (01:07:01)