#57 SmartHome Geräte, Ring Kameras als Überwachungsnetz, Polizei Leak in den Niederlanden & Datanleak für Bahnreisende

[00:00] Hallo und herzlich Willkommen zu einer neuen Runde gepflegter Paranoia. Hier ist 2 Faktor Geplauder. Ich bin Martin und am anderen Ende der verschlüsselten Leitung sitzt wie immer mein liebster Gesprächspartner Mark ja. Und wie jede Woche heißen wir euch auch heut wieder herzlich

[00:17] willkommen, euch leidgeplagten. Und hoffentlich auch bald nicht mehr so verfrorenen Security Experten und die, die es noch werden wollen zu unserer mittlerweile siebten. Folge und auch heute haben wir wieder spannende Themen mit dabei am Start, wobei vielleicht nicht ganz so viele wie sonst

[00:36] immer so sind, aber wir sprechen heute über populäre Chrome Erweiterungen. Die eure Daten ausspähen und verkaufen. Wir haben eine Funny News mit dabei, dass die Polizei versehentlich selbst Daten legt und dann den Empfänger verhaftet.

[00:52] Wir haben Nachbarschaftshilfe, die vielleicht ein bisschen zu weit getrieben wird und noch viele weitere Themen, also schnappt euch ein Kaltgetränk oder den Kaffee und genießt mit uns das digitale Chaos, aber. Wir wollen mit einer News anfangen, die uns betrifft. Wir haben heute die allererste

[01:10] Spam Mail erhalten auf unsere E Mail Postfach hat ja ein bisschen gedauert bis das reingekommen ist. Mark, hier ist es gar nicht aufgefallen, weil es direkt im Spam gelandet ist. Ja, erstens das. Und zweitens muss ich zu meiner Schande gestehen, dass ich meine

[01:30] privaten Mails heute noch gar nicht gecheckt habe. Keine Zeit dafür gehabt. Ja, also ist es dir direkt aufgefallen? Nee, mir ist es nicht, ich gucke, ich gucke so zweimal in der Woche in Spam Ordner rein und da habe ich dann die Mail gesehen, habe ich mich so

[01:45] gewundert warum dann unsere Domain halt als Adressat drin gewesen ist. Ja ja, also wir melden uns auf jeden Fall für die zweieinhalb Millionen, die uns versprochen worden sind. Hiermit jetzt offiziell. Noch mal mit bitte zur Kontaktaufnahme.

[02:05] Ich gebe dann eine IBAN raus, wo man es hin überweisen kann, die zweieinhalb Millionen. Ja. Ist ist sicher ein Zuhörer von uns muss so sein. Definitiv, definitiv. Also ich glaube, da ist ich, ich meine unsere E Mail Adresse haben wir ja überall auf den

[02:23] Spotify Plattformen, überall wo wir publizieren ist ja unsere E Mail Adresse angegeben, wahrscheinlich ist irgendein Datenscraper drüber gelaufen. Hat die aufgenommen und uns dann halt ne vielleicht auch einsortiert. Ich mein man muss ja auch sagen Button Scrap sind nicht

[02:37] unbedingt illegal, werden aber meines Wissen eigentlich fast immer für, also großteils auch für. Nicht schöne Sachen. Verwendet dir um Spams zu schicken. Und ich mein, das darfst du ja nicht, du darfst das ja sowas ja nicht einfach so verschicken.

[02:51] Also. Ja, also du darfst Daten sammeln, speichern, speichern, nur speichern unter gewissen Bedingungen. Also nicht alle, aber den Großteil, der frei zugänglich ist, dürftest du unter gewissen Annahmen speichern. Ja, aber verarbeiten ist dann

[03:07] wieder noch was, noch was anderes. Wieviel darf man verarbeiten, welche darf man nicht verarbeiten? Dann ganz individuell, aber dementsprechend kommen wir mal zu unseren ersten kleinen News und zwar ist es in der Niederlande passiert, dass ein

[03:20] Mann verhaftet worden ist von der Polizei, weil ein Polizist versehentlich ihm einen Downloadlink gesendet hat, wo halt ja für einen Fall. Halt Polizeidokumente hinter gewesen sind. Und ja, also ursprünglich wollte der Mann ne Anzeige machen wollte was sollte Daten liefern

[03:41] sollte n Uploadlink bekommen hat aber n Downloadlink bekommen und ja jetzt kannst du ja mal hast du den hast du den Artikel gelesen bevor ich jetzt dich frage was dein Fehler gewesen ist. Ja, das weiß ich. Du weißt, was dein. Fehler ist, das weiß ich was

[03:55] dein Fehler war. Ja, die Polizei hat ihn ist drauf gestoßen, dass er was runtergeladen hat. Und man hat ihn net drum gebeten, doch bitte die Sachen, die er runtergeladen hat zu löschen, was er aber nicht gemacht hat, sondern er hat gesagt, erst wenn er etwas dafür

[04:15] bekommt, würde er die runtergeladenen Daten löschen. Das hat dazu geführt, dass die Polizei direkt aus ja direkt raus ist und die komplette Wohnung des Mannes, alle Datenträger und so weiter beschlagnahmt hat und er jetzt wegen möglicherweise. Computerbetrugs angeklagt wird.

[04:34] Ja, ich meine, es ist ja. Da weiß man selber nicht, was man sagen soll es. Fällt mir schwer, das dazu zu sagen, weil es ist halt auch so eine dumme Idee, die Polizei zu erpressen. Also mal ehrlich, die wissen wer er ist, die wissen wo er lebt, was hat er denn gedacht, was

[05:02] passiert? Vor allem was wollte er haben dafür als Gegenleistung. Oder so wollt ihr jetzt Kohle haben von der Polizei oder einmal aus dem Gefängnis Freikarte? Geht leider nicht. Klar, also ja. Das fände ich noch spannend, was

[05:15] er denn dafür haben wollte. Ja, was würdest du von der Polizei fordern in dem Fall, ich weiß. Weiß nicht, vielleicht bevorzugte Behandlung in meinem eigenen Fall oder sowas. Ja, so ein paar Punkte in Flensburg weg. Nee, ich habe keine Punkte in

[05:28] Flensburg, ich, ich, ich fahr immer nach nach Tempolimit daher. Ja gut. Ich kann mir nichts, ich weiß es nicht. Ich kann mir nichts vorstellen. Also ja, wie gesagt, ich halte es für also wirklich eine der dümmsten Ideen, die ich in.

[05:42] Jüngere Vergangenheit gelesen habe. Was auch eine sehr dumme Idee ist. Das kann zumindestens uns alle betreffen, ist, dass wir, ich glaube, wir haben es letztes Jahr schon mal gehabt, und zwar gerade in Chrome, Firefox. Ich weiß nicht, also ich bin

[05:58] sehr der Chrome user, ich weiß nicht was für ein Browser nutzt du? Ich nutze aktuell viel Chrome auf meinem macbook habe ich aber auch noch. Teste ich gerade einen anderen Browser, was noch wie der heißt, sind nur noch stundenlang hier, genau um den Dia Browser von

[06:21] Arc, den geht es aber nur für Macs aktuell. Ah OK. Der ist sehr, sehr cool. Ich mag den sehr gern, ist ein KI Browser im Prinzip. Ich habe die KI Funktionalität darin noch nicht gecheckt, aber ansonsten ist er ganz cool. Sollte man sich überlegen, ob

[06:37] eventuell die KI natürlich deswegen ich habe ja auch eine Zeit lang jetzt den Browser von Perplexity verwendet, ich komme gerade gar nicht auf den auf den Namen, weil ich schon wieder nicht. Informiert genau danke, weil ich es jetzt gerade schon wieder nicht verwende, aber da lest ja

[06:55] auch die Daten mit und das ist nämlich jetzt. Genau deswegen ist es auch dumm, wenn ich sagen dumm oder nicht dumm, auf jeden Fall eine Forscher Gemeinschaft mit dem Namen Duke Continuum hat nämlich die beliebtesten Chrome Erweiterungen untersucht und knapp 300 Erweiterungen und die

[07:14] wir viele viele viele Millionen Installationen. Haben tracken unter anderem den Browserverlauf und liefern diese Daten an die Hersteller weiter. Ja. Die werden halt hemmungslos verkauft. Ja, ja. Und die werden hemmungslos

[07:29] verkauft. Genau also alles, was ihr im Prinzip so damit macht, also auf Platz 1. Ich weiß nicht, ich kenne es, es ist Avast online Security and Privacy, also avast müsstet ihr wahrscheinlich was. Sagen heißt der der Endpoint die Endpoint Security, also die Anti

[07:45] sag, nennen wir es mal Antivirensoftware. Genau. Genau, ja. Gibt's die noch? Die gibt's ja, die gibt's noch, die gibt's noch. Ja, ja, ja, ja, und, und zwar die zum Prüfen der der URLS, also das ist ja eine, ist ja

[07:59] eine Software Erweiterung, die halt die URLS überprüft, die URLS werden aber an halt an Avast an den zentralen Server halt zur Überprüfung und nicht irgendwo lokalen Datenbank abgelegt um zu prüfen und ja die und. Die haben 2024 wurden, die bereits zu einer Millionenstrafe

[08:20] verklagt, weil sie nämlich diese gesammelten Daten an eine Tochterfirma namens Jumpchot verkauft haben. Und das läuft immer noch. Dieses Sicherheitsrisiko, also die Sammeln weiter fleißig Daten. Ich weiß nicht, ob sie mittlerweile nach der nach der

[08:39] Rechtsprechung weiterverkaufen, aber sie sammeln auf jeden Fall noch, also ob sie es sammeln. Muss man jetzt mal hinterfragen. Grundsätzlich werden die URLS, die er eingebt werden halt gespeichert und an den zentralen Server zur Überprüfung gesendet und was dort passiert kann man jetzt nicht ganz genau mehr

[08:56] sagen, vielleicht haben sie es auch mittlerweile abgeschafft. Ja, hoffentlich haben Sie es abgeschafft. Aber es sind immer noch 6000000 Installationen auf jeden Fall vorhanden. An zweiter Stelle kommt die Applikation Adblocker. Stands Adblocker mit 3000000

[09:14] Nutzern und und als zweites ist Monika nennt sich die App mit Jet GBTAI Assistance, Deep, Seek Claude und so weiter ja und da werden lustige Sachen auf jeden Fall wie IDS, Namen, Nutzerzahlen und so weiter Browserverlauf werden alles gesammelt und was mit den Daten so genau passiert also.

[09:41] Also theoretisch auch weiterverkauft werden könnten. Ja, ist halt, ist halt die Frage, das weiß halt niemand so ganz genau, also man kann es nur mutmaßen, es gibt halt immer wieder Fälle wo halt dann zum Beispiel ich weiß gar nicht, das war ich, ich überlege gerade, war schon mal so ein Phänomen,

[09:59] da wurde ein Hersteller, genau diese Daten wurden halt abgezweigt von einer Hackergruppe und die hatten dann im Prinzip die kompletten Surf Daten von von zig Millionen Usern. Gehabt, weil die einfach dann gespeichert wurden, sind von dem Hersteller so, deswegen sollte

[10:16] man sich ganz genau überlegen, welche Chrome Erweiterungen man sich halt auf seinen Rechner installiert, sollte man sich ganz genau überlegen. Vor allem aber. Ja, ja, weil sie könnten halt missbraucht werden. Also entweder. Sie werden weiterverkauft, sie

[10:32] werden für ich meine Datenanalysen daraus KI Training, Wer weiß, wofür die verwendet werden, die ganzen Daten oder am Ende fließen sie halt wegen einem Sicherheitsmangel Halt ab und böse Menschen kriegen Zugriff auf diese Daten. Ja, und ehrlicherweise.

[10:48] Also das ist meine persönliche Meinung, ist das glaube ich kein Chrome Problem, also kein exklusives Chrome Problem solche Infizierten. Ich nenne das jetzt einfach mal Infizierten. Extensions gibt es sicher auch im Firefox, also es ist wäre zumindest meine Vermutung.

[11:08] Also da muss man wie gesagt ganz genau angucken. Schaut mal, was habt ihr für Erweiterungen aktiv und welche Zugriffsrechte habt ihr diesen Apps halt gegeben? Genau dann haben wir noch einen kurzen Update news ich weiß nicht oder hat ich weiß gar nicht ob wir schon darüber

[11:23] geredet hatten und zwar im Januar wurden. Von dem Fahrkarten, Fahrkarten, Dienstleister schon schon zu spät. EU rail, also die verkaufen Fahrkarten und die wurden gehackt und da sind halt Daten abgeflossen, das sind halt nicht nur bestelldaten gewesen,

[11:48] sondern halt auch komplett identitätsdaten, Kontaktdaten und das sind auch Passdaten mit dabei. Passnummern, Rufnummern i, bans und so weiter die nicht. Also man laut einer Meldung sogar gesundheitsbezogene Daten. Ich weiß nicht, also man hat nicht genau spezifiziert, was

[12:09] für Gesundheitsdaten abgeschlossen sind. EU Rail hat schon gesagt, Sobald die wissen wer betroffen ist werden sie auf jeden Fall die Leute. Benachrichtigen aber diese ganzen Daten, die dort abgebogen sind, sind mittlerweile im Darknet aufgetaucht oder

[12:26] zumindest zu teilen im Darknet aufgetaucht. Und da sind Ermittler gerade dabei, diese auszuwerten, um zu schauen, was für Pakete sind. Aber es scheint wohl ein ein bestätigter Hack jetzt zu sein oder ein Datenleck gewesen zu sein und ja. Ja.

[12:45] Also ich weiß auch, ich weiß auch nicht, welche Gruppe sich dahinter versteckt. Es ist noch nicht. Veröffentlicht worden bisher. Also die haben es sich auch bisher nicht dazu geäußert. Es ist nur bekannt, dass die es halt geschafft haben auf die Datenbank Zugriff zu bekommen,

[13:03] wo halt diese ganzen Daten gespeichert worden sind. Ja, also es ist ein bisschen verwunderlich irgendwie, dass keiner das claimed aber ja, also wundert mich ehrlicherweise, dass das keiner für sich claimed. Na ja, vielleicht kommt es ja jetzt noch.

[13:17] Wie gesagt, die ersten Daten sind im Darknet aufgetaucht, dann wird man ja wahrscheinlich zeitnah herausfinden, wer wer wer. Der dahinter steckt, ja. Vielleicht ist es auch ein findiger Hacker, der als Privatperson unterwegs ist. Das gibt es ja schon auch noch

[13:30] nicht mehr so oft, aber es gibt es noch, ich. Gucke mal kurz, ob ich es schon gerade im Live. Nee, noch ist noch nicht ist noch nicht auf irgendwelchen Trackern aufgetaucht. Gut, aber wer auftaucht und zwar Mark ich habe dir, ich war kurz nach dem Super Bowl habe ich dir

[13:49] ein Video zugesendet wo ich mir. Für Ringkamera da gibt es ein neues Feature und ich hab mir gedacht, als ich das Ding gesehen habe, weil ich hab ich hab mir so ich mein Super Bowl, ich hab es aktiv verfolgt, ich hab auch bis tief in die Nacht den ganzen Super Bowl geguckt, ich hab mir aber nicht die

[14:07] amerikanische Version angeschaut, das heißt die Ads hab ich nicht gesehen, aber die hab ich mir so bisschen im im Nachgang angeguckt und da bin ich tatsächlich immer. Spannend. Und die sind manche. Sagen, Das ist das spannendste am Super Bowl.

[14:19] Bei diesem würde ich Symbol, würde ich es, würde ich es für diesen. Schreiben ja definitiv diesen schon. Bei diesem, bei diesem schon. Ja und ja, da gibt es eine neue Nachbarschaft App und eigentlich eine super tolle Idee. Und zwar hat Ring eine

[14:37] sogenannte nachbarschafts App gelauncht, wo man, wenn man einen Hund verloren hat, mit Hilfe eines Fotos dann eben. Wird dann auf der Ring App alle Nachbarschaftskameras durchsucht, ob es eben Tiere gesehen hat, die dem dem Foto ähnlich sind, also. Eigentlich.

[14:59] Von der Idee super toll ne. Also du hilfst im im Prinzip den Hund wiederzufinden. Es werden die Kameras von Ring werden durchsucht, ob da irgendwelche Lebenszeichen sind. Dass man auch seinen Hund wieder oder Katze halt wiederfinden kann. So erstmal eine.

[15:15] Schöne Idee. Erstmal eine. Schöne Idee, ich habe es dir gesendet und habe mir gefragt, Mark hast irgendwas, finde ich an dieser Sache sehr komisch, du wolltest. Ehrlicherweise nur testen, wie lange es dauert, bis ich Schnappatmung bekomme.

[15:30] Wenn ich das Feature sehe, oder? Ja, und ich glaube, du hast dich jetzt auch ein bisschen damit mehr beschäftigt, weil es dich hat es dann richtig gecatcht das Thema, oder? Ja, also. Der Gedanke ist löblich, was sie da machen wollen, sind wir. Aber mal ehrlich, wenn ich über

[15:43] eine KI Funktion entlaufene Haustiere identifizieren kann, über ein Netzwerk von diesen Kameras, da kann ich das doch auch sicher mit menschlichen Gesichtern so, das war mein erster Gedanke und ja das funktioniert und. Datenschutztechnisch in Deutschland wäre es ein

[16:00] Riesenproblem, weil es keinen Opt in gibt. Also ich muss explizit zustimmen, dass ich das tue, sondern ich kann nur explizit manuell für jede Kamera einzeln austreten aus diesem Programm, das dann auch noch witzigerweise Search for lost Pets heißt, also da ist dann für mich auch noch

[16:20] mal eine weitere Ebene drin. Die es einem auf psychologischer Ebene schwerer machen soll, da rauszugehen. Und die Technik ist auf jeden Fall auf Personen ganz leicht zu erweitern, dass man das mit familia Faces, also Gesichtserkennung, kombinieren kann und dann ganze

[16:35] Bewegungsprofile über diese Ringkameras umsetzen kann. Also in Deutschland sind die Dinger beliebt, aber jetzt nicht so. Ich, also ich persönlich glaube nicht so verbreitet, also verbreitet. Aber ich glaub in der USA ist der Ring schon mittlerweile sehr

[16:56] sehr sehr viel verbreitet, ja. Definitiv. Und man muss da ja noch was bedenken. Also ich mein dein deine deine, dein Kommentar oder deine. Einschätzung ist ja durchaus richtig. Man könnte auch sagen, Na ja, OK, dann kann halt jede

[17:12] Ringkamera da teilnehmen, das wird ja jetzt aber nicht jede Person haben, das ist aber auch gar nicht der springende Punkt an der Sache, sondern sagt dir Flogsafe, die zum Beispiel was oder Exxon, ja nee, einfach nur Exxon heißen, die ich glaube ich. Habe es gelesen, ich kann es

[17:30] gerade nicht. Nicht zusammen. Also mir. Den Namen habe ich schon mal gehört, ich weiß jetzt aber nicht, wo sie hingehören. Blocksafety ist bekannt für seine automatisierten Nummernschildlesesysteme Ooson ist der dominante Marktplayer

[17:45] für Taser und Polizeibodycams in den USA sehr schön. Mit den. Beiden wollen die wollte Amazon also Ring zusammenarbeiten. Das hieße, wir hätten ein Überwachungs oder in den USA hätte es eine Überwachung. Netz gegeben. Aus diesen flog Safety Kameras

[18:05] samt den Ringkameras und den Buddycams der Polizei. Diese Daten sollten nämlich auch komplett der Polizei und auch der Eisbehörde. Zur Verfügung gestellt werden. Das heißt, du hättest ein vollständiges Überwachungssystem gehabt. Die geplante Integration dieser

[18:22] Ringvideos sollte über sogenannte Community Requests erfolgen, die dann in das flog Netzwerk eingespeist werden. Damit hätten dann die Polizeibehörden direkt Zugriff auf die Ringaufnahmen bekommen, so. Was ist jetzt passiert? Dieser Super Bowl Spot hat

[18:38] Kritik ausgelöst, weil damit ein privatwirtschaftliches Überwässerungsnetz entsteht, was glaubst du, was dann wie die Reaktion von Ring war? Ich, ich weiß es nicht, also kann, kann ja sein, wir machen es trotzdem, kann aber auch sein. OK, das ist so

[18:54] geschäftsschädigend, dass es, dass es eigentlich stampfen, sie haben die. Kooperation mit flog beendet ist sehr gut. Sagt man sich warum haben sie es überhaupt am Anfang eingegangen, aber sehr gut? Ja, der. Offizielle Grund ist allerdings,

[19:06] es sei aufwendiger als gedacht, die Ring diesen Ringkamerastream in das flog Safety Netzwerk zu übertragen. Also das das finde ich komplett wahnsinnig, das ja. Dieser dieser Ansatz von Community Requests bleibt aber weiterhin. Das heißt, die Behörden können

[19:26] weiterhin auf können weiterhin freiwillige Videos anfragen. Also die Behörden können nicht mehr einfach darauf zugreifen in den USA, sie können Sie aber anfragen, wenn man sie freiwillig shared, wie auch immer, was man da, was man, wie man das findet, das Zitat des Ring Gründers dazu ist auch

[19:45] Wahnsinn. Nämlich höchste Dichte an Kameraabdeckung mit KI kombinieren, sei sein explizites Ziel. Das ist wild, das heißt, die flog. Der aktuelle Status ist die flog Kooperation ist gestoppt, aber die Grundtechnik, diese Search

[20:00] Partys, die Gesichtserkennung und die Anfragen der Behörden bleiben weiter aktiv. Also ja ich, ich finde ja diesen Ansatz von haustiersuche echt super, aber mit den Konsequenzen, ja was eigentlich, was soll ich dazu sagen? Also ich hoffe. Dass es zumindestens jetzt nicht

[20:18] in Deutschland kommt, nee, glaube ich nicht. Und dass wir nicht die komplette Überwachung Halt haben. Wie stehst du? Denn sonst so zu dem Thema Smart Home Geräte. Also ich meine jetzt gar nicht, ob die sinnvoll wären oder nicht, aber bist du der oder

[20:35] würdest du Smart Home Geräte einsetzen, auch wenn sie Cyber Security schwächen hätten? Nein, nicht also. Es kommt ja immer drauf an, inwiefern sie Sicherheitsprobleme halt haben, also oder sind die mir bekannt, vermute ich die, dass sie sie haben oder also was zum

[20:55] Beispiel? Also. Was ich zum Beispiel nie machen würde, wäre zum Beispiel eine Kamera bei mir in in innerhalb der Wohnung zu setzen. So gibt ja Leute, die setzt ja aus Sicherheitsaspekten eine eigene Kamera in ihrem Wohnzimmer an die Wand, um sich

[21:09] selbst die ganze Zeit zu filmen, falls auch irgendwas passiert doch. So würde ich nie im Leben machen, so Mhm. Auch zum Beispiel gibt ja mittlerweile Türschloss Systeme ja das. Wollte ich dich gerade fragen, was du davon meinst?

[21:23] Oh. Oh, sehr gut. Ich bin, ich bin hin und hergerissen. Mittlerweile gibt es relativ sichere Systeme, ich frag mich auch selbst wenn ich es hätte, gibt es Leute die es knacken könnten, wenn sie es wollten, wenn sie es wollen.

[21:41] Könnten, könnten sie wahrscheinlich auch einfach die Tür aufbrechen. So ist es so. Ob das so ein so ein Effekt ist, der mir persönlich mehr Urteile bietet, bin ich noch hin und hergerissen, ich würde es aktuell noch nicht machen, ich, ich war ja lange auch zeitlang

[21:57] in der in der Branche der physischen Überwachung oder zutritts, Verwaltung und. Unterwegs gewesen, da habe ich auch so Fingerabdruck, Sensoren und so weiter alles mitgemacht. Heutzutage würde ich davon ja ich bin nicht begeistert von diesem System, auch von, es gibt ja auch mittlerweile glaube auch

[22:16] Ringkamera hat mit Face Reconition und so weiter ja. Genau also Face Reconition in irgendeiner Art haben die meisten ja ich. Weiß nicht. Nee, ich glaube, ich glaube da, da muss noch sehr viel Überzeugung arbeiten, wenn man. Mich dazu bringen möchte also

[22:32] bei. Elektronischen und smarten Türschlössern gebe ich dir vollkommen recht, weil ehrlicherweise ist mein Take da. Du gibst Geld aus, um deine Tür elektronisch öffnen zu können. Ich würde mir dieses Geld für die elektronische Tür sparen und lieber in die Sicherheit der Tür

[22:50] an sich investieren, weil wie du sagst natürlich eine. Also was bringt mir eine einfach aufzubrechende Tür, wenn ich ein Fingerabdrucksensor drauf habe, wenn der schneller durch die die die Tür physisch aufbrechen kann, als dass er diesen dieses smarte Türschloss knackt, das heißt ja gut.

[23:06] Meistens kommen sie auch über über Fenster oder Terrassentüren oder sowas, wo noch unsicherer sind als die Türen. Ja, also da. Bin ich auch dagegen hier wie eine Videotürklingel, muss ich sagen, gibt es hier, also habe ich hier, habe ich aber nicht ausgesucht um ehrlich zu sein,

[23:22] also es es war nicht in meiner, es ist nicht in meiner Macht zu entscheiden, dass es eine Videotürklingel gibt oder nicht, ja, aber die. Meisten, die ja im, das sind ja nicht die die Daten halt in in Ring hochladen, sondern es ist ja meistens ein. Ein lokales System was dieses

[23:38] Video Bild dann nur aufbaut, wenn du es halt über ein Bussystem und nicht die Bilder ins Internet. Wobei man weiß es vielleicht auch gar nicht. Na ja, wobei. Ich, ich wollte gerade sagen, es viele haben da mittlerweile schon irgendeine App Integration

[23:51] wo auch eine Cloud dahinter steckt. Na? Ja, Na ja. Ja, aber ich. Muss auch überlegen. Ich meine mittlerweile, ich habe auch mein Auto. Mit dem Handy gekoppelt und kann einfach mit dem Handy halt mich

[24:02] reinsetzen und starten, öffnen, starten. Ich brauche keinen Schlüssel mehr ja dann starten kann. Ich es nicht. Ich kann es öffnen, das Auto, na ja, ich. Kann es auch. Ich kann es, ich kann es halt auch starten, wobei ich habe

[24:12] das. Einfach auch noch nie probiert. Ich müsste es mal ausprobieren, ob ich dann auch einfach auf Start drücken kann, wenn das Handy im Auto ist und kein Schlüssel müsste ich mal ausprobieren, habe ich noch nie getestet, ich kann es sogar. Ich kann es sogar starten, ohne

[24:23] Schlüssel und ohne ohne Gerät. Mit einem PIN Code jetzt wird es aber. Jetzt wird es Raketentechnik. Weil wenn dreimal falsch ein, ich glaube, das ist ein muss gerade überlegen. Ich glaube, ein neunstelliger Code und wenn man den dreimal ein falsch eingibt, ist das Auto

[24:42] erst mal, wenn man keinen Schlüssel hat für 15 Minuten gesperrt. Ja OK ja, also muss man schon gut erraten. Genau. Also was ich noch hier. Ich habe mir jetzt verschiedene Smart Home Klassen, Geräte, Klassen einfach rausgesucht.

[24:56] Auch sowas wie intelligente Beleuchtung finde ich kann man gut machen heutzutage. Das heißt kann man gut machen, bieten einen keinen so großen Angriffsvektor, ja die können gebrochen, also die man kann darüber ins Netzwerk kommen, kann sein wenn wir aber nach dem nach der Begründung gehen, dann

[25:16] dürfen wir sowieso gar nichts connected mehr in der eigenen Wohnung haben, weil alles ist ein Angriffspunkt, dann ist sowas wie. Wo ich einen guten Einwurf von hier meiner Auswertung habe, ist bei smarten Steckdosen und Schalter, das sind oft recht günstige Geräte mit hart

[25:32] codierten Credentials und unsicheren Protokollen, habe ich auch 2. Die Frage. Ist was gewinne ich dadurch, dass ich eine smarte Steckdose Hack? Ich kann dir dein je nachdem was dranhängt, kann dir deinen PC aus und anschalten wenn der an

[25:47] sowas hängt ja gut. Außer außer meine meistens ist ja eine, ist ja ein kleiner. Prozessor mit drauf, außer du schaffst es darüber halt in das Netzwerk zu kommen über also in das interne Netzwerk und dann halt auf Kontrolle auf PCS oder andere Devices zu gelangen. Ja, aber.

[26:07] Das ist wieder der den Punkt, den ich davor gemacht habe. Wenn wir über den, also der Angriffsvektor, der existiert, überall, dann dürftest du keine Ahnung, was ist denn auch noch so ein so ein kleines Connected, das Gerät, das jeder nutzt. Wenn ihr einen Öffner vom Garagentor habt, ich habe an so

[26:27] einen Öffner von einem Garagentor gedacht, so das ist ja genau das, ist ja noch viel einfacher abzufangen als alles was ich bis jetzt erwähnt habe und das nutzen wir seit Jahrzehnten, Jahrhunderten fast schon. Ja, du hast schon angesprochen, Saug und Wischroboter hast du

[26:43] einen ja ja ich auch, muss ich ehrlicherweise zugeben. Ja, meiner erfasst die Grundrisse und ja, meiner hat sogar eine Kamera drin. Ich glaube. Meiner hat keine, also ich weiß gar nicht, ob der eine Kamera drin hat. Also ich habe ein i Robot, da

[26:57] weiß ich sowieso nicht wie es weitergeht, weil die ja Insolvenz und an einen chinesischen Dienstleister verkauft werden sowieso fraglich das ganze Thema, aber der piepst auch manchmal nachts. Oh oh oh oh. Oh Oh, da klopfen sie es schon an.

[27:13] Da wird der. Gebäudegrundriss weggeschickt. Nee, also ich saug und Wischroboter ist auch wieder so ein Thema aus meiner Sicht. Mir ist mir ist der Mehrwert zu zu wichtig, als dass es mir, also mir ist es egal ehrlicherweise, ob jemand den Grundriss meiner Wohnung kennt,

[27:32] so, ja soll er halt, soll er halt wissen wo eine Couch steht, wo ein Tisch steht, wo die Küche ist, wo das Bett steht, ja ich. Glaube relevant wird es erst, wenn man. Diese Daten mit anderen Daten in Verbindung bringt genau und ich glaube so weit sind wir eigentlich noch gar nicht.

[27:52] Na ja, es gibt ja. Schon so gewisse Devices. Es gibt ja auch smarthomegesteuerte, Rollläden und Jalousien zum Beispiel und Alarmanlagen und Sensoren, wenn du die das mit den Daten korrelierst, dann kannst du ja schon vielleicht ein Bewegungsmuster erstellen.

[28:06] Wann sind die Leute arbeiten, wann sind sie einkaufen, wann sind sie nicht zu Hause, ja. Das ist dann schon möglich, aber wie du sagst, da reicht halt in dem Fall ein Saug und Wischroboter nicht ganz aus und er steht in seiner Ladestation auch mit der Kamera ins Gerät rein, wenn ich es richtig im

[28:26] Kopf habe. Das heißt er sieht jetzt so aus seiner Position sowieso nichts vernetzte Haushaltsgeräte, da habe ich immer so diese diese ich weiß nicht ob es eine Utopie ob es eine ob es nur eine wirre Fantasie ist oder ob es tatsächlich so ist. Ich.

[28:41] Stell mir immer vor, ich habe einen Connected, einen Ofen oder einen Herd und irgendeiner hackt irgendeine Idee wie den Zugang dazu und dreht in meiner Abwesenheit einfach den Herd auf volle. Volle Kanone, das ist für mich bei Haushaltsgeräten immer das mein mein Speckensszenario, dass

[28:58] man damit einen Brandofen. Ofen und einen Ofen vorwärmen oder anschalten. Wenn wenn du aber was drin lagerst und so weiter das fängt dann an. Ja, das ist so. Das bei Haushaltsgeräten, wo ich ein bisschen, wo ich auch nicht weiß, ob das jetzt.

[29:13] Wo ich ehrlicherweise nicht weiß, ob das jetzt ein Use Case ist, über den man nachdenken muss, oder ob das ich glaube in der. Zukunft muss sich um viele Dinge Gedanken machen, weil der Trend für Smart Home wird nicht enden. Die Erleichterungen, die du bekommst, weil wir reden ja

[29:31] mittlerweile auch über Roboter, die ja dir im Haushalt helfen, du musst dich einfach öffnen und musst grundsätzlich dann abwägen, ich sag, ich sag immer man, man muss abwägen zwischen. Den, den ja dieser Flexibilität, die man halt erzeugen möchte, oder diesen Wohlfühlfaktor, die man bekommt, du du halt

[29:51] Sicherheitsbedenken, ja muss man halt abwägen, ist ja auch im KI Bereich so es es hilft uns massiv, aber so hundertprozentig abschätzen wie wird das missbraucht, kann man auch jetzt der also wir wissen es theoretisch inwiefern es missbraucht wird wie Bereich bei Smart Home.

[30:08] Schon auch der Meinung bin, dass da viele Dinge. Drin sind an Verbindungen oder an Geräten Geräteklassen, die wir eigentlich nicht bräuchten. Ich finde, Smart Home ist dann sinnvoll, wenn du es mit einem Energiemanagement koppelst. Wenn du keine Ahnung Photovoltaik auf dem Dach hast

[30:24] und steuern willst, wann lädst du dein e Auto und wann lädst du? Lädst du die Hochvolt Batterie, dann ergibt es für mich Sinn. Und ich muss sagen, was ich in der Praxis an Absicherung von Smart Home im Bezug auf Energiemanagement gesehen habe, das darf ich, das darf man

[30:39] keinem erzählen, komplett vogelwild. Da ist Tür und Tor offen. Aber ja, ich sehe bei vielen Themen einfach nicht den massiven Mehrwert, dass ich ihn eingehen würde. Ich hatte auch eine Alexa immer hier zu Hause, mittlerweile ehrlicher, also ehrlicher hast

[30:57] du eine Alexa oder hattest du mal eine ich habe. 3 Alexas, ja nahezu täglichen Gebrauch nutzt du die für. Mehr als Radio hören und Wecker stellen? Nein. Also ja, also es gibt. Also ich, ich verwende sie, für was muss er jetzt sagen?

[31:15] Nee, du kannst. Auch sagen, du hast noch mehr Anwendungsfälle. Ja, ich habe. Mehr Anwendungsfälle also ich ich steuer auch meine mein Licht teilweise drüber, ja meine könntest du. Auch mit dem Handy mache ich auch.

[31:28] Teilweise mit dem Handy. Aber das heißt eigentlich? Bräuchtest du gar keine Sprachsteuerung? Nee, ich bräuchte. Es halt nicht. Das ist halt mehr der der Comfort Bereich, dass wenn du zum Beispiel in der auf der auf dem Sofa sitzt und du hast das

[31:41] Licht in in der Küche vergessen, dass du es ausmachen kannst. Oder du liegst im Bett und willst halt muss Licht ausmachen weil keine Lichtschalter direkt neben dem Bett sind, ja. Du hättest. Ja, auch dein Handy direkt. Da meine ich eher damit. Ja, aber.

[31:55] Die App öffnen und dann ja. Ich verstehe das alles. Ich will nur darauf hinaus, dass die das, warum ich jetzt mir mittlerweile denke, ich würde mir keine Alexa mehr holen, weil ich wirklich wir ich höre darauf Radio und wir stellen Timer für die Küche oder für die Wäsche oder sonst irgendwas und mehr

[32:13] macht dieses Ding nicht und das kann alles ein Handy in einer besseren Qualität würde ich jetzt behaupten, hoppelt mit einem. Ein Bluetooth Lautsprecher oder so, also der der da dann ist kein Abhör dieses Abhörrisiko nicht da, dass die Sprachassistenten nun mal

[32:30] einfach mit sich bringen, weil sie so funktionieren. Also da geht es nicht mal drum, dass man den Herstellern unterstellt, dass die alles aufzeichnen und auswerten und was weiß ich was, sondern das sind aktive Mikrofone. Natürlich könnten sie das theoretisch deswegen so

[32:45] abschließend würde ich für mich nur sagen. Wenn ich mir in Zukunft ein Smart Home gerät anschaffe, werde ich immer mir überlegen, ob es mir tatsächlich so viel Komfort bringt, wie ich mir davon auch hoffe. Das ist eine. Gute, eine gute Lust.

[33:00] Ja, und? Und den Komfort muss ich gegen die Security Nachteile aufwiegen? Nenn ich es jetzt mal. Mir ist aber. Also ich würde sagen, wir sind wir sind durch mit der Diskussion über Smart Home. Ich hab, als du vorhin erwähnt

[33:14] hattest, ist mir noch eine Sache nämlich eingefallen, als du nämlich wegen Videoüberwachung gesprochen hattest. Das ist mir aufgefallen, nämlich ich wohne ja, wer es noch nicht mitbekommen hat, in der schönen Stadt Mannheim. Nein, ich mach, ich mach Scherze drüber.

[33:33] Ich wohne in einem sehr schönen Stadtteil von Mannheim, auf jeden Fall ist dort jetzt groß in der Zeitung hab ich gestern in der Zeitung aufgeschlagen, groß drin gewesen, Test erfolgreich, und zwar gab es in Baden Württemberg ist das erste Land was im Prinzip ein Gesetz rausgebracht hat, was den

[33:54] Kommunen oder auch der Polizei oder Ordnungsamt, Ordnungsamt ist es ermöglicht mit. Scanfahrzeugen eine Parkraumüberwachung zu machen und in Mannheim war, gab das eine. Der Piloten war in Mannheim gewesen und der war erfolgreich und man plant jetzt als erste

[34:14] Stadt, die einen, also in in Deutschland, glaube ich, so war die der Titel, Ich bin mir das jetzt nicht sicher, also es gibt mehrere Pilotstädte auf jeden Fall, aber die gehen das jetzt aktiv an, wirklich die Parkraumüberwachung komplett. Halt mit abzudecken mit sogenannten Scanfahrzeugen, weil

[34:32] man hat es halt geschafft in pro Tag mit diesen Scanfahrzeugen, die Halt in einem Festgebiet unterwegs gewesen sind, also nicht überall, sondern im festen Gebiet hat man. Durchschnittlich 45 Verstöße festgestellt oder die auch an die Bußgeldstelle weitergeleitet worden sind.

[34:50] Das sind dann so Sachen dabei gewesen wie Parken am Fahrbahnrand, zu nah an der Kreuzung, auf Gehwegen, auf Sperrflächen genau und sind jetzt wie gesagt, es ist nur ein Testfall gewesen, man hat auch nicht alles übermittelt, aber man kann halt deutlich mehr machen und.

[35:07] Ja, das wird auf jeden Fall deutlich mehr werden zukünftig, dass so Parkräume überwacht werden mit einfachen Scanfahrzeugen, dass einfach nur das Ordnungsamt vorbeifährt, die die Nummernschilder, die die Parkdauer und so weiter alles erfasst. Und wenn es beim zweiten Mal

[35:23] vorbeifährt und gemerkt ist, Auto steht länger auf diesem Parkplatz oder steht falsch blockiert irgendwo, was kriegt man automatisiert eine Strafzelle, also das kommt auf jeden Fall. Aus meiner Sicht total. Sinn ergibt ja, dass dann Auto das jedes Kennzeichen scannt und

[35:39] so weiter aber solang mit den Daten ordentlich umgegangen wird und die nur dafür verwendet werden und nicht noch für weitere. Kantaten Ey, warum nicht ich mein die Parkplatzsituation in Innenstädten ist sowieso in den meisten Großstädten katastrophal.

[35:55] Also ja, irgendwas müssen die Städte halt auch tun dagegen genau also hier. In dem Fall war es so, dass jeder Fall wurde händisch geprüft und ich glaube, wenn alle irrelevanten Daten wurden sofort wieder gelöscht. Also. Man hat zum Beispiel ein Auto

[36:12] erfasst, das in einem an einem Parkraum steht. Parkhaltedauer darf nur keine Ahnung 10 Minuten sein oder eine halbe Stunde und wenn das Auto nach einer halben Stunde wieder vorbeigefahren ist und steht immer noch da, dann wurde das gespeichert, wurde dann händisch ausgewertet, ob das wirklich

[36:29] relevant ist. Alle anderen Daten wurden halt schon direkt dann gelöscht. Ja, das ist ja. Gut. Also klingt für mich nach einem System, das man durchaus verwenden kann. Da gibt es andere Dinge, über die man schimpfen kann in dem

[36:41] Bereich genau und. Damit sollten wir für heute in unserer kurzen Folge, die wieder viel zu lang geworden ist. Ich bin gespannt, wie lang die Nacht am Schneiden ist. Ja. Sind wir zum Ende also mal dein typischer Satz bleibt sicher. Und auch ein bisschen paranoid.

[36:55] Bis nächste Woche ciao.