#260 Crazy Attacks Part 2: Acoustic DoS & Garmin Hack im Luftverkehr

0:03 [SPEAKER_01]: Willkommen zu einer neuen Episode vom Engineering Cures Podcast. [SPEAKER_01]: Heute wird es mal wieder ein bisschen absurd. [SPEAKER_01]: Denn wir sprechen über Securityfälle. [SPEAKER_01]: Bei denen du dich mehrfach ragen willst, ist das wirklich passiert? [SPEAKER_01]: Die kurze Antwort ist leider, ja!

0:17 [SPEAKER_01]: Wir knüpfen an unsere letzte Episode über Verrück der Hacking Attack an und haben wieder zwei Fälle dabei, die zeigen, wie kreativ, seltsam und gleichzeitig lehrreiche Sicherheitsvorfälle sein können. [SPEAKER_01]: Es geht um eine legendäre Geschichte rund um Gene Jackson, Resonance, Festplatten und die Frage, ob ein Zong tatsächlich ein Dineil auf Serviceausfall auslösen kann.

0:39 [SPEAKER_01]: Ja, Acoustic, Physik und Betriebssystem Crash in einer Kausalkettel. [SPEAKER_01]: Ich würde mal sagen, wir kommen im Kross Layer Chaos. [SPEAKER_01]: Danach schauen wir auf den Garmin Vorfall aus dem Jahr 2020. [SPEAKER_01]: Ransomware, Lettle-Removement, Fishing, Flight Planning und die Unschöne erkenntnis, dass ein Security-Inzidenz eben nicht nur deine Laufdaten betrifft, sondern im Zweifel auch kritische Infrastruktur und Luftfahrtwerkfluss.

1:06 [SPEAKER_01]: Wir sprechen darüber, was man aus solchen Fällen für Stratmodeling, Begabschritte gehen und Inzidenz-Response lernen kann. [SPEAKER_01]: Wenn du Lust auf Security geschichten mit technischen Tiefgang und einer Prise WhatsApp-Fuck hast, dann bist du genau hier richtig. [SPEAKER_01]: Wir springen ein, los geht's!

1:24 [SPEAKER_01]: Vor ein paar Episoden haben sie ja Crazy Hacks vorgestellt, also so ein paar Sicherheitshacks. [SPEAKER_01]: Sicherheitshacks gibt es sicherheitshacks, weil sich gerade nicht. [SPEAKER_01]: Wir jeden Fall Hackingattacken, die vereinzelt, die wir rahl gegangen sind. [SPEAKER_01]: Auf der anderen Seite vielleicht ein bisschen Kurios.

1:39 [SPEAKER_01]: Auf jeden Fall haben wir uns dann immer gefragt, was kann man auslernen. [SPEAKER_01]: Irgendwie, also das war wirklich super, das war nicht geplant. [SPEAKER_01]: Sind wir immer auf Zero Trust rausgekommen. [SPEAKER_01]: Also man soll den Leuten, die das Request entdenen, nicht vertrauen.

1:53 [SPEAKER_01]: Und als wie die Episode vorbereitet haben, sind wir über so viel spannenden Kram gestolpert, also spannende Security-Hacks, also spannende Sicherheitslücken, die vielleicht beabsichtig waren, vielleicht auch nicht. [SPEAKER_01]: Und wir hatten gar keine Zeit in der Episode 20 57, alle unterzubringen.

2:10 [SPEAKER_01]: Und dann haben wir einmal gedacht, wir auch gut, dann machen wir als bei 3 Sicherheitslifern Schluss. [SPEAKER_01]: Und wenn wir mal einmal wieder Lust haben, machen wir eine 2T-P-Sode und nehmen die anderen mit rein. [SPEAKER_01]: Und jetzt ist die 2T-P-Sode, weil wir jetzt Lust haben.

2:22 [SPEAKER_01]: Wie will Sicherheitsgedanken hast du dir denn seit der letzten Episode gemacht? [SPEAKER_01]: Denkst du jetzt vermehrt über Zero Trust nach oder hast du einfach seitdem nicht mehr programmiert und deswegen war das völlig irrelevant? [SPEAKER_00]: Ich habe gerade ein konkretes Problem und zwar im IoT umfällt, wo es um MQTT geht.

2:38 [SPEAKER_00]: Dieses Messaging Protokoll, was wir auch in der Episode behandelt haben, über dieses dieser gesamte Robert der Flotte von 7.000 Staubsauger Robert dann, [SPEAKER_00]: habe und das Problem habe, dass ich es nicht über TLS machen kann, weil dieser Chip zu schwach ist. [SPEAKER_00]: Und der TLS nicht im Bekommt.

2:56 [SPEAKER_00]: Und das ist gerade aktuell was, was mir Kopf zu brechen, bereitet nicht nur nach der letzten Episode, sondern ganz allgemein. [SPEAKER_00]: Aber Hardware ist schwieriger, als man so denkt, wenn man aus der Software erkekommt, hat man ja immer so das Gefühl, braucht nur eine Lipp, reinschmeißen und alles ist okay.

3:12 [SPEAKER_00]: Aber im Hardware umfeld ist das schon alles viel schwieriger, muss man sagen. [SPEAKER_01]: Dem Request, also auch die Komponente, die auch das Settifikat hat, um die Kommunikation zu verschlüsseln, kann ja befallen sein und kann ja bösartige Request sind. [SPEAKER_00]: Natürlich, aber wenn schon mal gar nicht verschlüsselt ist, dann hast du nur den Grundsätzlich schon problemen, wenn du im Klartekster irgendwelche Basswörter umständig sendest, beim Lug in zum Beispiel.

3:34 [SPEAKER_00]: Und wie löst du es jetzt? [SPEAKER_00]: Vermutlich näher andere Hardware. [SPEAKER_01]: Also das war jetzt wirklich nicht abgesprochen, aber der Übergang ist wirklich perfekt. [SPEAKER_01]: Denn wir liegen direkt los und kommen direkt zum ersten. [SPEAKER_01]: Ich bin fast sagen, baabsichtigten, unbehaabsichtigten Fall, ne, ja.

3:48 [SPEAKER_01]: Wollf, was hast du in 1989 gemacht? [SPEAKER_00]: Ich glaube, ich bin in's Gymnasium gekommen. [SPEAKER_00]: Das war, so, erst der Klasse Gymnasium. [SPEAKER_00]: Zweite, wenn man immer ganz sicher ist, um den Drehung. [SPEAKER_01]: Okay, dann könnte das ja wirklich sein, dass du nach dem Gymnasium Prince of Persia gespielt hast und dabei Rism Nation von den Jackson gehört hast und dich gefragt hast, warum stürt sein Computer Marble, oder?

4:10 [SPEAKER_00]: Prinzerf Börcher habe ich wahrscheinlich gespielt, wobei er mit's gerade nachgleichen hat. [SPEAKER_00]: Es kann noch nicht sein, es war eigentlich die Volksschule. [SPEAKER_00]: Es ist die Grundschule. [SPEAKER_00]: Bei uns heißt die Volksschule. [SPEAKER_00]: Stimmt war noch andere Zeiten.

4:20 [SPEAKER_00]: Aber hab ich da schon komputer gehabt. [SPEAKER_00]: Vermutlich noch gar nicht. [SPEAKER_01]: Ich auf keinen Fall. [SPEAKER_01]: 1986 war ich mit hoher Wahrscheinlichkeit, mit mir selbst auf einem Schauke fährt oder Schauke für Stuhl oder ehemisch im Beschäftig. [SPEAKER_01]: Aber es geht nicht um Prinz auf Pörcher, Schade, es geht um Gene Jackson, es geht um Resum Nation, das ist ein Song, denn im September 1989 von Gene Jackson veröffentlicht wurde und dieser Song hat sozusagen eine eigene C4 Inno mal bekommen.

4:48 [SPEAKER_01]: Und zwar reden wir hier über die Gene Jackson sicherheitslücke. [SPEAKER_01]: Das klingt schon koreos, lasst es mich bitte erklären. [SPEAKER_01]: Und zwar fällt dieses CE4E in einen Acoustic-Doss. [SPEAKER_01]: Und dann habe ich erst einmal nachgekuckt, okay. [SPEAKER_01]: Doss, jeder aus dem Sicherheitsbereich weiß, dass das eigentlich die Nail auf Service heißt.

5:06 [SPEAKER_01]: Und ich mach mal wieder ein Punkt, um Abkürzungen zu vermeiden. [SPEAKER_01]: Wenn du Doss, also DOS bei Google reinpakt. [SPEAKER_01]: Da kommt die KI anvort und sagt, wofür steht das? [SPEAKER_01]: Wofür steht das Doss? [SPEAKER_01]: Und dann gibt es lustigerweise, dass Disk-Operating System.

5:21 [SPEAKER_00]: Ja klar, das hast du nie das verwendet, was bist du zu jungen, um das verwendet zu haben. [SPEAKER_01]: Nein, ich habe mich nie gefragt, wo für MS-Doss, also das-Doss in MS-Doss steht. [SPEAKER_01]: Und das ist das Diskoperating System. [SPEAKER_01]: Ich mein aber in diesem Punkt, mit Acoustic-Doss, mein ich nicht Acoustic Diskoperating System, obwohl das leider auch zu treffen und ich erkläre, ist gleich warum.

5:41 [SPEAKER_01]: Aber hier geht es um DOS im Sicherheitskontext, das ist die Nile auf Service, also ein Zeibangriff der Dienste durch Überlastung blockiert Beziehungsweise nicht verfügbar macht. [SPEAKER_00]: Amwehr eine ganze Episode zu DOS adakten, gemacht und wie man DOS abwert. [SPEAKER_01]: Ja, in der Episode 200-11 haben wir aber über Distributed die Nail of Service gesprochen und hier reicht es.

6:02 [SPEAKER_01]: Aber wohl, das könnte auch ein Distributed-Eatex sein. [SPEAKER_00]: Ich serne Dito. [SPEAKER_00]: Ja, es ist noch mal, genau. [SPEAKER_00]: Das sind Audio-Dos, Dito's, Audio-Dos MS-Dos, jetzt haben wir dann alles. [SPEAKER_01]: Also, jetzt haben wir hier genug Spannung erzeugt, also was ist eigentlich passiert.

6:16 [SPEAKER_01]: Und zwar, wenn du auf einem Laptop, im Jahre 2005. [SPEAKER_01]: Den Song Resum Nation von Janet Jackson abgespielt hast, dann sind einige Laptop Modelle, auf dem der Song abgespielt wurde, gekräscht. [SPEAKER_01]: Colonel Panic, bye bye, reboot. [SPEAKER_01]: Das lustige, es sind auch Laptops in unmittelbarer Nähe gekräscht, obwohl A, die das Video gar nicht abgespielt haben und B, die Laptops gar nicht miteinander vernetzt waren, oder wo unten war.

6:44 [SPEAKER_01]: Und da kommen wir jetzt zu dem Punkt Acoustic, die Nail of Service. [SPEAKER_01]: hat, so wie jedes Geräusch, Scheilwäden rausgelöst. [SPEAKER_01]: Durch Scheilwäden wird eine sogenannte Resonanz erzeugt. [SPEAKER_01]: Wer hat einen Physik aufgepasst, ich habe es damals nicht. [SPEAKER_01]: Ich musste SS recherchieren, um das jetzt zu verstehen, was ist eine Resonanz?

7:06 [SPEAKER_01]: Wollffgang, stell dir eine Schauke vor, wenn nun eine Schauke genau dem richtigen Rhythmus anschiebst, wird sie immer höher, selbst mit wenig Kraft, oder? [SPEAKER_00]: Ja, mach 10 natürlich. [SPEAKER_01]: Naja, halt drückst du zu früh oder zu spät, dann passiert halt kaum was, aber drückst du im richtigen Moment nach vorne, dann wird sie immer höher, weil du die Schwingung mit nimmst.

7:23 [SPEAKER_01]: Und dieses Phänomen heißt Resonanz. [SPEAKER_01]: Also jedes schwingfähige Objekt hat eine gewisse Eigenfrequenz. [SPEAKER_01]: Und wenn du es genau mit dieser Frequenz anregst, [SPEAKER_01]: Schaukeln sich die Amplituden auf dramatisch. [SPEAKER_01]: Das ist zum Beispiel der Hintergrund.

7:39 [SPEAKER_01]: Es gab mal eine Brücke. [SPEAKER_01]: Und jetzt ist es die Tacoma-Neros-Brücke, die durch Wind in Resonanz geriet und kollabierte. [SPEAKER_01]: Wenn so ein bisschen Wind ist und die Brücke wackelt, dann verstärkt der Wind die Resonanz und dann wackelt die immer noch mehr. [SPEAKER_01]: Hast du vielleicht schon mal bei der Golden Gate Bridge gesehen, oder ähnliches in so YouTube-Videos?

7:56 [SPEAKER_01]: Oder das gleiche Phänomen hat man, wenn O-Ponstimmen weiengläser explodieren lassen. [SPEAKER_01]: Ja, also durch die Schallwellen, der Opanstimme und durch die eigene Schwingung des Weinglasses wird die Schwingung des Weinglasses halt verstärkt durch die Resonanz. [SPEAKER_00]: Mach's so weit sind, oder?

8:13 [SPEAKER_00]: Das heißt, der eigentliche Grund, warum er in der Art dann und Opan keine Gläser mit reinnehmen darf, ist, dass die sonst brechen oder von den Opan sagen. [SPEAKER_01]: Ich war noch nie in einer Opan, ich weiß es nicht. [SPEAKER_01]: So, jetzt ist es so, genau das ist hier passiert und zwar, bei gewissen Laptop Modellen, mit Festplatten, mit HDDs, Hard disk drives, also mit diesen mechanischen Platten drin, Spinning disks, Spinning disk, wie heißt das doch deutsch?

8:38 [SPEAKER_01]: Jetzt sagt nicht drehen die Platten, train der Platten. [SPEAKER_01]: Keine Ahnung, gibt es keine Nachmengeln. [SPEAKER_01]: Also festplatten mit einer Umdrehungsgeschwindigkeit von 5.400 Umdrehungen pro Minute. [SPEAKER_01]: Bei denen hat, wenn der Song von Gene Jackson abgespielt wurde, durch die Tonlage, durch die Basslage, genau die Resonanz des Lesekopfes getroffen.

8:59 [SPEAKER_01]: Und so mit die Schwingung des Lesekopfes. [SPEAKER_01]: Drastisch verstärkt, weil die Genauti, die Eigenresonanz getroffen hat. [SPEAKER_01]: Und dies hat dazu geführt, dass Leser und Schreiboperationen auf dem Betriebssystem nicht erfolgreich ausgeführt werden konnten bzw. [SPEAKER_01]: so in die Länge gezogen wurden, das ist eine Körn und Pennigab.

9:20 [SPEAKER_00]: Aber es wurde nichts zerstört in dem Fall. [SPEAKER_00]: Man muss ja nicht sehr kurz vielleicht vorstellen. [SPEAKER_00]: Ebenibkat kurz nachgegugelt. [SPEAKER_00]: Der Abstand zwischen dem Lesekopf und der eigentlichen Blatte beträgt fünf bis zehn nanometer. [SPEAKER_00]: Also wird man sagt, sehr, sehr klein.

9:35 [SPEAKER_00]: Und ich kann mir erinnern. [SPEAKER_00]: Es gab ja früher auch dieses Fenrummehm von einem Head Crash, dass der Kopf wirklich in die Blatte gekräscht ist, wenn du der rettisch den Kabirter irgendwie, wenn der umgefallen ist oder sonst irgendwie in der Schokwelle empfangen hat und dann war ja wirklich Ende gelände.

9:50 [SPEAKER_01]: Ja, aber das war ja ein hartweilfehl auf der Festbarte. [SPEAKER_00]: Und in Head Crash. [SPEAKER_00]: Ja, genau. [SPEAKER_00]: Also die Depressionen haben nur etwas verzögert und damit sie den Kopf wirklich rein Crash und lassen. [SPEAKER_00]: Also da war schon noch Luft, aber die Depressionen haben halt alles gestört.

10:03 [SPEAKER_01]: Hier ging es prim ja darum, dass sie lesen und schreibt Köpfe einfach ihre Position nicht mehr halten konnten auf unterschwingung. [SPEAKER_01]: So in der Sprachmann sich, was ist denn in diesem Song so speziell? [SPEAKER_01]: Warum warum dieser Song? [SPEAKER_01]: Dieser Song und das hat man später herausgefunden.

10:15 [SPEAKER_01]: Das Stück wurde in einer nicht standardisierten Stimmung aufgenommen bzw. [SPEAKER_01]: produziert, was sie töene in weniger gewöhnliche Frequenzbereiche schieben. [SPEAKER_00]: Also es war eine Produktions-Einstellung eigentlich. [SPEAKER_00]: Es war nicht das Song selber, sondern wie das ganze konvertiert wurde.

10:31 [SPEAKER_01]: Wie der Song selbst aufgenommen wurde, wie die Bass-Schwingungen aufgenommen wurden. [SPEAKER_01]: Die wurden minimal anders aufgenommen als standard übliche Musik nur zur 1989. [SPEAKER_00]: Er war nicht gerade angehört, denn Song nebenbei kann ich sogar noch daran erinnern. [SPEAKER_00]: Aber er klingt sonst ein ich jetzt relativ harmlos.

10:48 [SPEAKER_00]: Er hat jetzt keine irgendwie ein Brumme in oder sonst irgendwas, was man sich recht erwarten würde. [SPEAKER_01]: Also wenn du es jetzt diese klassische Fragen stellen wie Werstand dahinter, Werver das Ziel, dann kann man ganz einfach sagen, niemandstand dahinter, niemand war das Ziel, weil das einfach in unbeabsichtigter Effekt war und der wurde später vom Hersteller und auch vom Microsoft Support als [SPEAKER_01]: Ich sag mal, Back Design-Interaktion klassifiziert, also in der Wut nicht wirklich als Sicherheitslücke, obwohl es eigentlich ein akustischer Dineil auf Serviceattacke ist.

11:21 [SPEAKER_01]: Jetzt könnte man sagen, ja, der Song kann nur 1989 raus, du hast es gerade das Jahr 2005 erwähnt, ja, das ist richtig, aber die ganze Sache hat uns eigentlich bis zum Januar 2020 begleitet, weil der Fix [SPEAKER_01]: Der gemacht wurde, war Achtung, wie du grad sagtest, bei deinem Chip, ne, kein Hardware Fix, also hier kann man nicht einfach einen Hardware Fix machen, sondern einen Software Fix und was, sage ich euch dir gleich, aber der Software Fix wird auf jeden Fall in den Windows 7 auch noch implementiert und der hat uns so lange bis Windows 7 begleitet, das bedeutet die ganze Sache war bis 2020 wirklich in der Code based drin.

11:55 [SPEAKER_01]: Aber waren da alle Fassplatten betroffen oder nur ganz spezielle? [SPEAKER_01]: Nur ganz spezielle, nur Spinning Dis mit 5.000, 400 Umdrehungen von einem bestimmten Hersteller in einer bestimmten Serie. [SPEAKER_01]: Es wurde damals entschieden, nicht öffentlich zu nennen, welcher Hersteller und welcher Serie betroffen ist, um aufgrund von Marketingschäden und so weiter und so fort abzusehen.

12:18 [SPEAKER_01]: Das ist nie rausgekommen und man muss auch sagen, [SPEAKER_01]: Es ist nicht ganz klar, wie viele Festplatten wirklich betroffen waren, da jede Festplatte je nach Modell unterschiedliche Resonanzfenster haben. [SPEAKER_01]: Kommt auch wirklich auf ganz, ganz kleine Ebene an, wie viel Demung ist in der Festplatte, wie ist erlese Kopf, wie schwer er ist er und so weiter und so.

12:37 [SPEAKER_01]: Wie will Masse hat er? [SPEAKER_00]: Und die Laut hat man die Musik, dann einschalten müssen, gibt es dazu irgendwelche Informationen, also hat es den neben einer Fattenbox stehen müssen, oder gegen das sogar mit ganz normaler Lautstärke, [SPEAKER_01]: Nee, da hab ich leider keine Infos darüber gefunden, wie lang, aber wie laut man den Song stellen muss, das hab ich leider nicht gefunden.

12:55 [SPEAKER_00]: Weil ich stell mir das ja schon so vor, es hat dabei Batman zum Beispiel immer solche Audio-Waffen oder so gegeben, die irgendwie der Joker dann entwickelt hat, so in den 70er-Jahr-Serieen vor allem waren das ja ganz eigenartige Waffen. [SPEAKER_00]: Aber ich kann mir natürlich schon vorstellen, wenn ich sowas konkret weiß, [SPEAKER_00]: Und zum Beispiel in überwachungskamera Aufzeichnung auf so einer Festplatte habe und die Maschine einfach rein mit Janet Jackson im Hintergrund, dann wird halt einfach dieses Video nicht aufgezeichnet zum Beispiel.

13:22 [SPEAKER_00]: Wenn ich sowas weiß, weil es ja schon eigentlich eine cool Sache und könnten wir schon eigentlich wirklich gezielt einsetzen. [SPEAKER_01]: Es wird auf jeden Fall vielerhaft aufgezeichnet, weil Leser und Schreibtoportionen werden ja nur gestört, weil der Leserkopf, die die Position nicht mehr halten kann.

13:36 [SPEAKER_01]: Aber du hättest eine Chance. [SPEAKER_01]: Aber dazu, Videokameras, kommen wir jetzt gleich, warum die ganze Sache heute zu Tage immer noch relevant ist. [SPEAKER_01]: Ja, lass uns mal über den Fix zu reden. [SPEAKER_01]: Ich hatte gerade schon ein Gettiser, das ist kein Hardware Fix und warum, weil, ja, Resonanz, Schwingung, Schallwellen, [SPEAKER_01]: Im Endeffekt wäre ein Fix halt mehr Dempfung in die Festplags zu packen, sodass weniger Schallwellen oder in einer anderen Resonanz auf die Masse treffen oder halt die Masse des Lesekopf- und Ralfesplatte selbst ändern.

14:09 [SPEAKER_01]: Damit du in einem anderen Frequenz bereich bist, kurz um, du musst das Hardware die sein dieser Festplatte ändern. [SPEAKER_01]: Und jetzt könnte man sagen, okay, 2005 an die, da waren die Laptops alles noch etwas größer als Holzutage. [SPEAKER_01]: Ja, das ist richtig, dennoch war es für damalige Zeiten immer noch relativ ein kleiner Formfaktor.

14:27 [SPEAKER_01]: Und das bedeutet, mit zusätzliche Masse oder mit zusätzlichen Gehäuse rede sein. [SPEAKER_01]: Es ist natürlich enorm teuer, weil du musst natürlich verberickt, linien und so weiter anpassen. [SPEAKER_01]: Dann gibt es neue Test und Regulatory-Krisiken, vibrations, test, balanced, test, bla, bla, bla, bla.

14:44 [SPEAKER_01]: Und deswegen hat man sich damals entschieden, okay, wir machen einen Zoffwerfix, weil der ist einfach deutlich günstig. [SPEAKER_01]: Und wie sieht jetzt dieser günstige Fix aus? [SPEAKER_01]: Und zwar, sprechen wir hier, prim ja über Windows, ich hab das jetzt nicht mit Linux verifiziert.

14:58 [SPEAKER_01]: weil ich habe jetzt gerade nur relativ gute Infos oder tiefe Infos zu winnes gefunden und zwar. [SPEAKER_01]: Bei Windows kannst du dich in die Audio Filter Pipeline einschalten. [SPEAKER_01]: Als Programmierer kannst du sogenannte Audio Processing Objects programmieren und die sind Bestandteil des Audio-Tribes oder werden als Bestandteil des Audio-Tribes eingebunden.

15:19 [SPEAKER_01]: So ähnlich so wie Equalizer oder wenn du so ein High rausholst. [SPEAKER_01]: Ja, solche Filter kannst du dort auflegen. [SPEAKER_01]: Und was Windows-OM-3 bei damals einfach gemacht haben, die haben ein solches Audio-Processing-Object als offending frequencies gekennzeichnet. [SPEAKER_01]: Die haben einen Frequenzbereich von diesem Song genommen und haben die Frequenzbereich beim Abspielen minimal geändert, als Filter-Objekt bei Songs.

15:43 [SPEAKER_01]: Realativ simpler fix eigentlich. [SPEAKER_01]: Und das haben wir einen Windows-Update ausgespielt, oder einen Preiber-Update. [SPEAKER_01]: Und dann war das Ding eigentlich. [SPEAKER_01]: Durch. [SPEAKER_01]: Der Fix muss zugeben, ziemlich smart, also in Gegensatz zu dem Töhrer-Hatt-Waffeex.

15:54 [SPEAKER_01]: Und jetzt ist es aber so, da gab es damals eine Entscheidung, weil diese Audio-Processing-Objects kannst du als End User aktivieren oder deaktivieren. [SPEAKER_01]: Du kannst ja sagen, okay, du möchtest in die Equalizer haben und dann kannst du in die Equalizer rumschrauben und so weiter.

16:08 [SPEAKER_01]: Ja, dieses Audio-Processing-Object war fliecht. [SPEAKER_01]: Das haben wir einfach mal rausgenommen, konnte nicht deaktivieren, weil die wollten halt einfach das keine Lebtos-Mekrassen. [SPEAKER_00]: Aber an die Ebene, in diesem Podcast für die Historie zuständig, gerade nachgeschaut Linux kam ein und 90°C.

16:23 [SPEAKER_00]: Das heißt, darum hast du zu Linux nichts gefunden, wenn es 98°C war. [SPEAKER_01]: Ja, junex und co und irgendwelche FreeBSD oder wie es dieses Thema hat, bestimmt auch schon den Audio-Treiber, aber noch mal zur Zeitleiste also 1999 kommen der Song raus 2005, weil dieser Vorfall 2020, das habe ich jetzt noch nicht erwähnt 2020, wo dieser Vorfall erst veröffentlicht, durch ein oder zwei Blockpost von einem Microsoft zu port mit arbeitern, weil Microsoft zu port war natürlich damals relativ stark innoviert, weil das ja dieser damals 2005 [SPEAKER_01]: Ja, das war ja die Körne-Panik von Windows, die hat man dann immer gesehen.

16:58 [SPEAKER_00]: Warum ist das nicht veröffentlicht worden, einfach als Sicherheitsgründen? [SPEAKER_01]: Oder, weil es halt kloszt ist. [SPEAKER_01]: Also, den Grund, warum lasst die Veröffentlicht wurde, kenn ich nicht. [SPEAKER_01]: Der Support mit Arbeiter hat auch auf irgendeinem Mitarbeiter-Block 2020 nur zwei Posts ausgemacht.

17:13 [SPEAKER_01]: Wir war scheinlich, hey, damals vor 15 Jahren war das ein lustige Geschichte, an der ich gearbeitet habe, oder einen Kollege von ihm hat er geschrieben. [SPEAKER_01]: Deswegen. [SPEAKER_00]: Jetzt haben Sie so eine Kohle Geschichte und veröffentlichten, die erst so spät und nutzen, die nicht.

17:26 [SPEAKER_01]: Ja, ich glaube schon, dass das ziemlich... Also Schälde mal vor, dass wir das hier geht gewesen oder wester Digital oder so was. [SPEAKER_01]: Ich bin mir nicht sicher, du damals dann diese Festband noch gekauftet ist. [SPEAKER_00]: Ja, ja, aber sie hätten grundsätzlich das veröffentlichten können, nicht die Firmheit zu nennen.

17:39 [SPEAKER_00]: Aber vielleicht hat man es dann irgendwie gewusst, dass wir es entschieden können oder so untermständen. [SPEAKER_00]: Ja, immer ein Problem. [SPEAKER_01]: 1 ist noch wichtig, also 2020 als das rauskam, gabs von den Medien mal wieder falschen Berichterstattung und zwar wird kontinuierlich gesagt, schall zerstört die festplatte physisch, das war nicht der Fall, also nicht wie bei deinem Head Crash gerade beschrieben.

18:02 [SPEAKER_01]: Hier wurde die Festplatte nicht beschädigt. [SPEAKER_01]: Die Daten waren nicht betroffen. [SPEAKER_01]: Die Daten konnten nur der Lesen und Schreibkopf konnte nur seine Position nicht halten. [SPEAKER_01]: Was dann zu einem Delay der Operation auf Betriebssystem geführt hat, was dann zu einer Kölnpennige für.

18:17 [SPEAKER_01]: Also es war ein kleiner Software-Effekt und der Schall hat nicht die Festplatte zu schaffen. [SPEAKER_01]: Also richtig würde die Medienberichterstattung heißen, die Resonanz stört die Operation bis eine kritische Eio-O-O-O-O-Paration-Feelschläge nach entfernen der Schalkfälle kann sich die Festplatte wieder normal verhalten, permanenter Schaden sei, probably not permanent.

18:39 [SPEAKER_01]: Das wäre so die korrekte Berichterstattung deswegen, also falls ihr auch mal wieder, weil sich nicht Windfutcher oder Computerbild leist, dann steht da wahrscheinlich Schal zerstört, die Festplatte fühlen. [SPEAKER_00]: Äberingsskratten nachgeschaut, weil die irgendwie von C-Geld nie mehr was gehört habe, aber die gibt es wirklich noch als Firma.

18:55 [SPEAKER_00]: Die haben sogar die Festplatten-Sparte von Samsung mal aufgekauft, zu lassen, die elf-ingtressern. [SPEAKER_01]: Jetzt lernen wir sogar noch was. [SPEAKER_01]: Wo wir gerade über Hespaten reden, wir könnten noch mal irgendwie eine Episode über oder von jemandem mit BlackBase oder BlackBase machen, doch die machen noch immer diese Festplatten-Indurance-Tests, möchte ich doch mal sagen, wie lang so eine Festplatte oder welches Modell so lange hält, kennst du dir?

19:18 [SPEAKER_01]: Ich glaube nicht. [SPEAKER_01]: Genau, Black Blaze heißen die, die veröffentlichen jedes Jahr in Hard, Hard, Drive Reliability Statistic Report. [SPEAKER_01]: Jedes Quartal so war. [SPEAKER_01]: Also wer so ein bisschen auf Storage und Festplan steht, kann sich da mal gehen. [SPEAKER_01]: Aber zurück zu diesem CAVE zurück zu diesem Fall, zurück zu Gene Jackson.

19:36 [SPEAKER_01]: Die ganze Sache ist natürlich ein bisschen courios. [SPEAKER_01]: Es gibt keine öffentlich belastbaren Produkte-Getails, also welche Festplatte genau betroffen war. [SPEAKER_01]: Und so weiter und so fort. [SPEAKER_01]: Und ja, sie ist auch irgendwie anecdotisch über so ein Akustik, die Nails auf service.

19:49 [SPEAKER_01]: Es ist natürlich schon beeindruckend, dass über Schallwellen etwas zum Abschluss gebracht werden kann. [SPEAKER_01]: Aber es gibt auch noch ein paar andere Hecks in irgendwelchen isolierten Systemen, wo auch Daten über Schallwellen übertragen werden. [SPEAKER_01]: Aber das, was anderes.

20:02 [SPEAKER_01]: Der Sicherheitsskor, ZVS-Skor, ist von 5.3, also Medium nicht wirklich viel. [SPEAKER_01]: Aber jetzt kommen wir mal zu den relevanten Fragen. [SPEAKER_01]: Wolfgang, was fällt ihr auf? [SPEAKER_01]: Was können wir da auslernen? [SPEAKER_01]: Hören beim Programmieren Musik, nur mit Kopfhahren.

20:17 [SPEAKER_01]: Auch eine gute Nummer, aber auch die Resonanz existiert dabei, weil ab und zu höchst du dich ja auch bei dieser Podcast aufnahme über meine Kopfhörer selbst. [SPEAKER_01]: Also die gibt es da auch völlig ausgeschlossen ist es ja dann nicht. [SPEAKER_01]: Alternativ können wir mal noch sagen, Finger weg von Janet Jackson.

20:33 [SPEAKER_01]: Und das wäre aber jetzt auch mal, wo ich jetzt gerade drüber nachdenke, auch mal ein guter KI-Use Case, oder? [SPEAKER_01]: Ich meine, man kriegt doch die Resonanz von existierenden Spinning Diss raus, also die, mit der physikalisch irgendwie feststellbar sein und da könnte man noch irgendwie KI-Kram machen, der dann genau auf diesen Frequenzen, bla, bla, bla, bla, ja, also die ganze Sache wird jetzt automatisch generiert, oder?

20:55 [SPEAKER_01]: Ja, die Frage ist über, wo findest du denn noch Spinning Disks? [SPEAKER_01]: Ja, und da kommen wir zum ersten Learning. [SPEAKER_01]: Wir reden hier zwar über Legacy. [SPEAKER_01]: Wenn nur sie mal nicht gerade erwähnen und so weiter, aber Legacy ist nicht weg, sondern nur woanders. [SPEAKER_01]: Spinning Disks sind weiterhin verbreitet, zum Beispiel in digitalen Video-Rekordern.

21:13 [SPEAKER_01]: Das sind wir bei der Neüberwachungskamera. [SPEAKER_01]: Das bedeutet, wenn du dir heute zu Tage immer noch eine große Videori-Kolling-Rack-Hin-Stels, dann sind damit hoher Wahrscheinlichkeit, spinning Disseren. [SPEAKER_01]: Ich habe hier in diesem Zimmer, wo ich gerade aufnehmen, noch ein Nass, ein sehr altes Nass und in diesem alten Nass sind noch zwei ein Terror-Bytes-Bending-Disseren.

21:33 [SPEAKER_01]: Die sind jetzt zugelug aus. [SPEAKER_01]: Schadei, wollt jetzt schon, Janet Jackson mal einspielen? [SPEAKER_01]: Ja. [SPEAKER_01]: Ich glaube, wir haben 7.2 Wochen unter dem, bin mir nicht mehr sicher. [SPEAKER_01]: Aber wenn du sagen möchtest, spennst du das gibts ja immer noch. [SPEAKER_01]: So, dann, mal ist nächstes Learning in deinem Strat-Modeling.

21:47 [SPEAKER_01]: Ich würde mal sagen, da ein Kustig, die Nails of Services, jetzt ein Ding sind, müsstest du die Physik auch mal in der Strat-Modeling einführen, oder? [SPEAKER_01]: Also da kann man jetzt leider nicht mehr rausreden. [SPEAKER_01]: Dann auch ein anderes Learning. [SPEAKER_01]: User-Torgeld können Sicherheitsbeziehungsweise Stabilitäts-Inplikationen haben.

22:06 [SPEAKER_01]: Ich hatte gerade über diesen Audio-Filter über dieses Audio-Processing-Object gesprochen. [SPEAKER_01]: Und das ist natürlich schon eine Diskussion mit einem Produktmännchen. [SPEAKER_01]: Ja, macht man das jetzt die Aktivierbar oder nicht. [SPEAKER_01]: Nutzerautonomie wäre so's Schutz vor schweren entlerberen Fehlern, weil da geht's auch schon irgendwie in User Interface.

22:22 [SPEAKER_01]: Und ich glaube, das letzte Learning ist, es könnte man doch mal nachdenken. [SPEAKER_01]: Ist der Software fix einen Heck? [SPEAKER_01]: Also ist das Tech-Dept? [SPEAKER_01]: Oder ist das einfach nur eine Mitigation im falschen Läger auf Basis von wirtschaftlichen realistischen Optionen?

22:40 [SPEAKER_01]: Was wie würdest du das klassifizieren? [SPEAKER_01]: Weil der Hardware Heck war ja der Hardware Heck. [SPEAKER_01]: Der Hardware Fix wäre dann die richtige Lösung. [SPEAKER_01]: Wie man selber machen würde. [SPEAKER_01]: Aber wirtschaftlich? [SPEAKER_01]: Ja, wir hatten halt praktisch ansatz, finde ich, eigentlich sehr cool.

22:53 [SPEAKER_01]: Ja, aber den hellst du ja dann eigentlich auf jedes Betrieb, dass sie brepizieren müssen, oder? [SPEAKER_00]: Ja, natürlich, aber die Fassplatten sind ja schon mal draußen, dann müsstest du ja alle Fassplatten rück zurückrufen. [SPEAKER_00]: Ja, gut, aber 2000, wo kannst du ja keinen User zwingen zu abdähen?

23:05 [SPEAKER_00]: Ja, im normalfall. [SPEAKER_00]: Es muss ja erst mal passieren und wahrscheinlich der richtige Raum sein und muss ja alles zusammen stimmen. [SPEAKER_00]: Als sie vermutern, wenn da jetzt alle festbraten betroffen gewesen werden von einem Hersteller und mal es dann vielleicht auch nachvollziehen hätte können und das Publikk geworden wäre, dann hätte man sich ja anders reagiert.

23:22 [SPEAKER_00]: Vomutimoch zumindest. [SPEAKER_01]: ist auf jeden Fall eine Lust durch historie. [SPEAKER_01]: Und eine thematik, was wir da aus lernen können, die fand ich auch recht interessant, hatten ein bisschen gebraucht, bis ich da aufgekommen bin. [SPEAKER_01]: Und zwar, das sogenannte Cross Layer Fail-Jemoz jetzt entscheiden sind.

23:37 [SPEAKER_01]: Also ich meine, denn der Crash ist ja nicht, weil auch die Oböse, sehr du sollst ja ruhig im Musik hören und wenn du auf Janet Jackson schlesst, sollst du natürlich auch Janet Jackson hören. [SPEAKER_01]: Aber im Endeffekt hörst du einen Song, dass du lösst Schwingungen in einem Lese Kopf aus.

23:53 [SPEAKER_01]: führt auf der Codebasis auf ein Operating System IO-Feeler-Fahrt, das wiederum zu einer Körne-Penik. [SPEAKER_01]: Also vom Audio zu Körne-Penik, also ich meine die historie ist schon recht lang und diese Kross-Layer, die muss man natürlich dann auch in seinem Strait-Modeling dann irgendwie mal vielenfall, mal vielleicht mal einen Satz zu schreiben.

24:11 [SPEAKER_01]: Jetzt kannst du natürlich fragen, okay. [SPEAKER_01]: Ich packte jetzt schon die Physik rein, Resonanz und Schwingungen und Blah. [SPEAKER_01]: Ich sette überhaupt relevant, ja, schwierig. [SPEAKER_01]: Aber kreativität, besonders in Sicherheit sektor, da gibt es keine ganzen. [SPEAKER_01]: Wie viele Sekunden dürfen wir eigentlich von dem Janet Jackson Song in diesem Podcast abspielen, ohne von der Gema, irgendwie, belangen zu werden?

24:33 [SPEAKER_00]: Gag keine. [SPEAKER_00]: Diese Fair Use Geschichte ist eine Urban Legend, die eigentlich nicht stimmt. [SPEAKER_00]: Okay, dann, wenn du diesen Portrait des geradehörst, einfach mal Gennet Jeckschen. [SPEAKER_01]: Ich kann ja das ganze Jahr verliegen, einfach mal Gennet Jeckschen Rism Nationen machen.

24:46 [SPEAKER_00]: Das war Nummer eins und ich glaube, an curiosity nicht mehr zu betrifft. [SPEAKER_00]: Ein Heck ohne Hecker, ja, ist doch das, muss man mal erst schaffen, dass die Natur einen Hekt. [SPEAKER_00]: Ja, also du willst eigentlich hekt. [SPEAKER_01]: Aber dein System wurde unschädlich gemacht und wenn du das wirklich so anwenden kannst, wie du das sagt, dass mit der Videokamera, du gehst dann mit so einer Boombox, irgendwie unter die Videokamera löst diesen an die Moment, dass das geht denn nicht.

25:10 [SPEAKER_01]: Weil die Videokamera selbst hat da keine Spinning. [SPEAKER_01]: Das ist ja eben dem Server-Schrank, der dann hoffentlich irgendwo in Gebäude sitzt, oder nicht, das erfährt nicht funktionieren. [SPEAKER_01]: Oder du musst jemanden schicken, der so laut Musik macht, dass der Server-Schrank ist halt, [SPEAKER_01]: Aber wo wir schon von Cross-Layer-Effekten sprechen können wir direkt zu Nummer zwei gehen.

25:32 [SPEAKER_01]: Bis zu bereit. [SPEAKER_01]: Immer. [SPEAKER_01]: Okay. [SPEAKER_01]: Frage Nummer eins. [SPEAKER_01]: Intro Frage. [SPEAKER_01]: Was sollte man auf einem Flugzeugträger nicht tun? [SPEAKER_01]: Das klar, dass ich zivildiener war. [SPEAKER_01]: Das ist okay, aber du weißt ja, was ein Flugzeugträger ist.

25:43 [SPEAKER_01]: Du kannst dir selber schon nicht auch. [SPEAKER_01]: Ja, wir waren noch nie auf einem. [SPEAKER_01]: Ich glaube auch ziemlich viele Leute, die beim Her oder bei der Bundeswehr waren waren noch nie auf eine Flugzeugdräger, also das ist keine Ausrede. [SPEAKER_00]: Ich wird mal nicht ins Wasser springen, nämlich im Flugzeugdräger.

25:55 [SPEAKER_01]: Das ist gut, aber was man auch nicht tun sollte und das ist vielleicht so ein bisschen der Bezug zu aktuellen Geschehnissen. [SPEAKER_01]: 7 Kilometer auf eine Flugzeugdräger als Joggingrunde drehen und dann die Ergebnisse auf Schrauber posten. [SPEAKER_01]: Ja, das stimmt natürlich. [SPEAKER_01]: Ist jetzt gerade passiert mit einem Flugzeugsträger von Scheidegohl, glaube ich, oder so was?

26:14 [SPEAKER_01]: Und somit wo die Position des Flugzeugsträger ist, wir kann gegeben, weil der Lauf, da natürlich ziemlich skurriber, der Flugzeugsträger hat halt nicht so viel Fläche. [SPEAKER_01]: Aber jetzt zum Heck, womit wurden diese Strawer Daten übertragen? [SPEAKER_01]: Oder aufgezeichnet mit einer Gaminur mit hoher Wahrscheinlichkeit mit einer Gaminur.

26:31 [SPEAKER_01]: Denn wie du wahrscheinlich auch gerade in deine Kopf zu sorgen geklüpft hast, Gamin ist ja ein sehr bekanter Hersteller für Sportekpit mit wie Pulsuren und Gürzungen zu weiter und sofort. [SPEAKER_01]: Und wir sprechen über einen Gaminvorfall im Juli 2020. [SPEAKER_01]: Was ist ein Intro?

26:48 [SPEAKER_01]: Meine Gütflugsäusträger Straber. [SPEAKER_01]: Überleitung ist unglaublich an die Okay ganz kurz was es passiert im juli 2020 wird Germin Opfer eines selber angriffs weltweit den mehrredienst daraus gefallen nach Medienberichten war das einen ransomware angriff und so den löse Geld von 10 Millionen US dollar gefordert Beziehungsweise bezahlt wird offiziell nie bestätigt [SPEAKER_01]: Nach Medienberichten hat man dann später irgendwann den Schlüsselski inhalten und nach vier Tagen wieder Herstellung war das System wieder online.

27:22 [SPEAKER_01]: So weit so gut, würde man sagen, aha, warum ist das jetzt wert? [SPEAKER_01]: Hier in Podcast besprochen zu werden. [SPEAKER_01]: Komm mal auf dem Impack der ganzen Sache und zwar GamenConnect und die Webinfraschokur war zeitweise nicht verfügbar. [SPEAKER_01]: GamenConnect ist unter anderem.

27:36 [SPEAKER_01]: Hey, meine Gamen ist hier mit verbunden und trägt dann die Laufzeiten und so weiter und so vor. [SPEAKER_01]: In die Cloud Synchronisiert, das war da nicht der Fall, weil die Cloud die Garmin Cloud natürlich dann offline war. [SPEAKER_01]: Aber die sozialen Features und Challenges und Integration funktionieren nicht, würde sagen, okay, ist verkraftbar.

27:55 [SPEAKER_01]: Der Support war natürlich auch nicht verfügbar. [SPEAKER_01]: Ja, okay, wenn ich jetzt nicht sofort mein Lauf auf dem Flugzeugdräger mit dem Wolfhrengteilen kann, ist das glaube ich auch, okay. [SPEAKER_01]: Und da muss man sagen, gut, abgarmend. [SPEAKER_01]: Die ganzen Daten werden lokal offline first gespeichert, [SPEAKER_01]: Okay, das ist jetzt aber eher unspannt.

28:16 [SPEAKER_01]: Aber wo ist es tu, das Garminn auch was mit der Luftfahrt zu tun hat? [SPEAKER_01]: Du meinst abseits von den Läufern, die von Flugzeugräger, das hat jetzt wirklich was will Flugzeugen zu tun und ich würde mit dem Flugzeug träge, ja. [SPEAKER_01]: Haar ich zumindest noch nie gehört? [SPEAKER_01]: Ich nehme mich auch nicht und jetzt kommen nämlich verspannende.

28:33 [SPEAKER_01]: Und zwar, es gibt ein Produkt, oder es gibt mehrere Produkte und zwar nendlich so was ein Gamin, Pilot oder Flygamin. [SPEAKER_01]: Und das ist eine App oder ein Service und eine Mobile App für Flugplanung, Navigation und Fluglock. [SPEAKER_01]: und zu weiter und zu fort und fleigamen ist deren Wettplattform wo halt piloten irgendwie alle Luftfahrdaten kriegen können und in der Datenbanken, beispielsweise kannst du die kaufen und dann kriegst du da irgendwie aktuelle Flughafen da einen Wetterdaten.

29:00 [SPEAKER_01]: Also du kannst ja vorstellen, wenn man vom Innsbruck auf Flughafen mit einem Segelflieger hoch möchte, dann braucht man oder wahrscheinlich Wetterdaten, dann muss man selber wahrscheinlich wissen, okay, in welchem welche Flughafen sind wo und all diese thematiken ja, sowohl ist die Telefonnummer und Pipapo.

29:15 [SPEAKER_01]: Und all diese Daten kannst du halt von Garmin auch kaufen und da kannst du dir das hat grübschen machen lassen und so weiter. [SPEAKER_01]: Und jetzt ist es so, wenn du starten möchtest oder halt landen, dann musst du sogar nattepflugpläne einreichen. [SPEAKER_01]: Also was du den machst, weil nicht jeder kann sich sollte nicht in der Luft sich einfach so bewegen.

29:34 [SPEAKER_01]: Und diese Services, Garment Pilot und FlyGamen werden unter anderem dafür genutzt, um halt diese Flugpläne vorzubereiten und dann einzurechen. [SPEAKER_01]: Und je nach Land gibt es dann gibt es dann verschiedene Anforderungen, das bedeutet, wenn du keinen Flugplan einreichst, darfst du gar nicht starren.

29:48 [SPEAKER_01]: Ja, ich weiß es nicht wie das in Deutschland oder Österreich ist, aber es gibt dann Länder da geht es gar nicht. [SPEAKER_01]: Und diese Services waren dann halt... [SPEAKER_01]: Offline, das bedeutet, das kann zum Extremfall zu sogenannten Grounding führen, das bedeutet, dass das Flugobjekt, Helikopter, irgendwas, halt am Boden bleiben muss.

30:04 [SPEAKER_01]: Und jetzt weißt du, jetzt gibt's halt nicht nur Leute, die Sonntags bei Schönen Wetter mit dem Segelfliegerfliegen, sondern vielleicht auch Organ-Transplantationen, wo dann irgendwie einen Organ von Krankenhaus zu Krankenhaus geflogen werden muss. [SPEAKER_01]: Ich weiß jetzt nicht, ob genau diese Flüge gar mir nutzen, könnte ich mir aber schon vorstellen.

30:19 [SPEAKER_01]: Und diese Infrastruktur, die ist einfach mal mithauen gegangen. [SPEAKER_01]: Was natürlich dann ziemlich hart in der Fekt hat, wenn Flugzeuge nicht starten können, oder? [SPEAKER_01]: Also, ich würde mal diesen Effekt, glaube ich, ein bisschen drastischer Einschätzen, als wenn du deine Laufdaten nicht geilen teilen kannst.

30:35 [SPEAKER_01]: Und wer von diesem ganzen Garmin Kram noch nicht genug hat, die haben auch gerätet zur Satellitenkommunik, sonst fürse Outdoor Leute. [SPEAKER_01]: Da gibt es das sogenannte Ieridium Satellitenetzwerk. [SPEAKER_01]: Das ist ein weltuhlspannes Satellitenkommunikationssystem aus 66 aktiven Satelliten in 6 Umlaufbahn.

30:54 [SPEAKER_01]: Damit kommunizieren die [SPEAKER_00]: Ich habe übrigens in der Zwischenzeit ein bisschen recherchiert über meine Internet in Kanäle. [SPEAKER_00]: Er ambulanz-Service ist verwenden und anderen, gab mir ein Systeme, hat gerade bei einem Piloten kurz nachgefragt. [SPEAKER_01]: Okay, das freut mich sehr zu hören.

31:09 [SPEAKER_01]: Dass diese Podcast-Effis oder eine Relevanz hat, ich weet, dass sehr schade, dass die Er ambulanz dann im Extremfall zum Groundigen bezwungen werden musste, aber so ist das normal. [SPEAKER_01]: Aber, lass uns mal über den Heck sprechen, beziehungser Heck, nicht Heck, man weiß es nicht.

31:23 [SPEAKER_01]: Also, technische Details. [SPEAKER_01]: Ich hatte Rensumwehr gesagt, das ist zumindest das, was jeder gerade denkt, nach Berichten zufolge, wo dieses nie offiziell bestätigt. [SPEAKER_01]: Rensumwehr, nur ganz kurz, fangen wir mal ganz vorne an. [SPEAKER_01]: Die Intention ist, dass durch Verschlüsselung der Geschäftsbetrieb unterbrochen wird und wenn du relativ schnell zu deinem normalen Geschäftbetrieb zurückkehren möchtest, dann musst du in der Regel irgendwie bezahlen und der gibt dir ein Passwort, [SPEAKER_01]: wieder in Schüsselkanz.

31:50 [SPEAKER_01]: Das ist Rendeswer. [SPEAKER_01]: Und Garmin wurde jetzt hier, Opfer eines sogenannten Big Game Handhings. [SPEAKER_01]: Oder ist es das klassische Big Game Handhing-Muster? [SPEAKER_01]: Big Game Handhing nennt man einen gezielten Angriff auf eine große Firma mit hoher Zahlungsfähigkeit.

32:06 [SPEAKER_01]: Kurzum wär mach Cash. [SPEAKER_01]: Niemand möchte geschfolieren, die Leute sind mit hoher Wahrscheinlichkeit dazu geneigt, relativ schnell zu zahlen. [SPEAKER_01]: Jetzt könnte man sagen, ja, okay, wenn ich jetzt hier einen Rensenwererattaker fahren würde, was würde ich tun? [SPEAKER_01]: Ich würde mir selbst vorgesehen.

32:21 [SPEAKER_01]: Nein, so was gibt es natürlich fertig. [SPEAKER_01]: Diesen Fall ist immer die Regel von Wasted Locker, Wasted Locker ist eine hochentdigelte Rensenwerer. [SPEAKER_01]: die speziell auf große Unternehmen abzielt, die wird von einer sogenannten Fiermer namens Firma einer Gruppe namens Evil Corp betrieben, zumindest sagen das US-Finanzministerium, dass Evil Corp ein Cybercrime Netzwerk aus Russland sei und das ist jetzt natürlich eine [SPEAKER_01]: Denn auch 22 gab es schon Sanktionen gegen Russland.

32:51 [SPEAKER_01]: So jetzt schild ihr vor, du hast Garmin, Garmin wird von Rensenwehr befallen. [SPEAKER_01]: Garmin zahlt das Geld an eine russische Gruppe, die Untersanktionen steht. [SPEAKER_01]: Also es hatte hier sogar noch ein Meter Aspekt, denn eigentlich dürften die ja gar kein Geld nach Russland sind.

33:07 [SPEAKER_01]: Und nicht wenn es nach Bitcoin ist so cool. [SPEAKER_00]: ich wollte, er hat sagen, normalerweise, verwendest du ihr Bitcoin für so etwas und es keine klassischen Weiertransfers und du weißt denn nicht wohin Bitcoin fließt. [SPEAKER_00]: Also dem wissen wir ja auch nicht, ob das Geld bezahlt wurde.

33:20 [SPEAKER_00]: Da ist eine Stilschweigen natürlich ausgesprochen worden, wie immer bei allen Firmen. [SPEAKER_00]: Aber nachdem es natürlich bald wieder funktioniert hat, könnte man schon annehmen, dass da entweder haben sie zuverlegend Backup gefunden und alles wiederherstellen können. [SPEAKER_00]: Was aber natürlich in der kurzen Zeit dann schon fraglich ist oder sie haben vielleicht [SPEAKER_01]: Ja, wenn wir über die andere Möglichkeit uns mal ein paar Gedanken machen, dann könnte man sagen, haben Sie es vielleicht selbst entschüsselt?

33:43 [SPEAKER_01]: Ja, um... [SPEAKER_01]: Waste Lockerfaschüsselt, die Daten eigentlich mit 46.6. [SPEAKER_01]: Und sich mit IES 250, kurz um, so lang die kein Quanten-Kubbüter haben, glaube ich, nicht, dass Sie selbst entschüsselt haben. [SPEAKER_01]: Aber alles so Mutmaßung wissen wir nicht, wovon nicht auf sich selbst städtig.

33:57 [SPEAKER_01]: Jetzt ist natürlich die Frage, wie kam denn diese Rentsenware da rein? [SPEAKER_01]: Und das, was ich jetzt beschreibe, ist nicht unique für den Garmennheck, sondern eigentlich der Standard vorgehen von Evil Corp. Also von diesem Cybercrime Netzwerk mit Wastedlokker. [SPEAKER_01]: Klassischerweise kommt die Rentsenware ins Netzwerk.

34:16 [SPEAKER_01]: Und da meist über den Einstieg über eine Applikation, die nennt sich Sock-Gollisch. [SPEAKER_01]: Sock-Gollisch ist auch bekannt als Fake-Update. [SPEAKER_01]: Also das ist eine javascript basierte Malware, die über eine komprämierte Webseite verbreitet wird. [SPEAKER_01]: Du gehst auf diese Webseite und dann taunt die sich als normales Browser update.

34:36 [SPEAKER_01]: Ihr Browser ist veraltet bitte aktualisieren. [SPEAKER_01]: Und dann klicktst du da drauf, dann letzt du einen 17er-Runter und buff hast du eine Schad zur Fair auf deinem Rechner, klickt drauf, weil du willst ja nur deinen Browser updateen. [SPEAKER_01]: Dieses Fake Browser Update leht dann eine Software nach und jetzt kommt jetzt wird's ein bisschen wild.

34:54 [SPEAKER_01]: Namens Cobalt Strike. [SPEAKER_01]: Cobalt Strike ist eine Software, die in der Regel zu Simulation von Cyberangriften genutzt wird, von sogenannten Red Teams für Penetration Test. [SPEAKER_01]: Also eigentlich wird hier von der Rensenware eine Software zur Prävention von Cyberangriften genutzt, um ein Cyberangrifter durchzuführen.

35:14 [SPEAKER_01]: ähnlich wie bei diesem Javascript NPM-Wurm, der vor kurzem mehrmals aufkam, Scheihulut. [SPEAKER_01]: Scheihulut hat ja auch ein Obensorst-Tool nachgeladen, was Sie quits und Passwörter auf deiner Festplatte es gend. [SPEAKER_01]: Und dieses Tool wird eigentlich auch zu sicher als Prävention genommen.

35:33 [SPEAKER_01]: Und nicht zu Attacken, also auch mal wieder eine interessante Wendung hier bei Security. [SPEAKER_01]: Also kurz um. [SPEAKER_01]: Jemand kriegt eine Fake-Worksite unter Videobild, dann wird ein SIP-Runter geladen, dann wird Kobaltstrike nachgeladen und Kobaltstrike macht im internen Netzwerk sogenannte Pennisationssetzt und zu gucken, wo kann ich mich weiterbewegen.

35:52 [SPEAKER_01]: Und so was nennt man Letzere Movement. [SPEAKER_01]: Ja, lettere Movement ist, du findest irgendwo den Einschiegspunkt und bewegst sich dann seitmerz um zu gucken, was gibt es denn hier noch so. [SPEAKER_01]: Und bei Rentsenwehr, dann habe ich gerade gesagt, geht es um die Verschüsselung.

36:08 [SPEAKER_01]: Da will es so nicht natürlich relativ weit nach rechts oder nach links bewegen. [SPEAKER_01]: Und zum Beispiel bewusst nach Backup suchen. [SPEAKER_01]: Weil du willst natürlich nicht nur die aktuellen Infrastruktur und Verschüsseln, sondern auch die Backups. [SPEAKER_00]: Aber wir wollen ja auch immer was daraus lernen, aus solchen Fällen ab wie vor wir darauf zu sprechen kommen.

36:23 [SPEAKER_00]: Hab gerade kurz noch mal Google angewaufen und bin gerade zuverlieg auf einen Artikel gestoßen. [SPEAKER_00]: Gammin hat er dann später nämlich die Versicherung verklagt, weil die Versicherung nicht zahlen wollte und zwar das löse Geld zahlen wollte. [SPEAKER_00]: Das heißt, es wurde scheinbar implizit dann doch auch öffentlich gemacht, dass sie das löse Geld dann am Ende bezahlt haben.

36:43 [SPEAKER_00]: weil es diesen Fall diese Klage gegen die Versicherung dann am Ende gegeben hat und die Versicherung nicht zahlen wollte wegen war Versicherungsklauseln dann am Ende. [SPEAKER_00]: Und es gerecht, schweizige Recht hat dann Westgestellt, sie müssen zahlen. [SPEAKER_01]: Balling man natürlich in den Jonas faszinieren, fasziniert.

36:57 [SPEAKER_01]: Aber was können wir daraus lernen? [SPEAKER_01]: Ein Punkt ist, wenn man nur auf Rensenware Detection optimiert, dann ist es leider schon zu spät, denn... [SPEAKER_01]: Rensenware Detection, die sogenannte Verschlüsselung oder die Rensenware Phase ist leider die letzte von vier Phasen bei Rensenware angrifft.

37:16 [SPEAKER_01]: Denn die klassischen Phasen eines geziel Zeibangriffs speziell mit Rensenware sind Phase 1, die sogenannte Aufklärung und Informationsbeschaffung. [SPEAKER_01]: Nach dem Motto wäre es das Ziel, wen kann ich attraktieren, warum sie die Rille Wand? [SPEAKER_01]: Phase zwei Zugangstaanstehlen, ja, hatte ich gerade gesagt, mit diesen Fishing über dieses Fake Update von den Browser.

37:36 [SPEAKER_01]: Phase drei ist die Seidwertbewegung, also sogenannte Letter will movement im Netzwerk, welcher Ziel habe ich denn im Netzwerk? [SPEAKER_01]: Und Phase 4 ist dann die wirkliche Verschlüsselung, also die Rensen-Werfase, von der die ganzen Medien immer sprechen. [SPEAKER_01]: Die Mancheffekt ist dann, wenn du auf Rensen-Werdetection optimierst, wie hier eigentlich aufs Ende der Attacke und nicht auf den Anfang der Attacke.

37:58 [SPEAKER_01]: Also geht's eigentlich auf die früher Eindämmung und auf die Credential-Controlle würde ich mal sagen. [SPEAKER_01]: Die Back-up ist schon angesprochen. [SPEAKER_01]: RinseWair kümmert sich natürlich auch um die Verschlüsselsung einer Back-up. [SPEAKER_01]: Wenn du aber offline bzw. [SPEAKER_01]: die isolierte Back-up hast, dann sieht ja natürlich RinseWair Resilient und Achtung.

38:16 [SPEAKER_01]: Wir reden hier natürlich auch von Schrüding aus Back-up. [SPEAKER_01]: Das hat es nichts mit dem Heck zu tun, aber so und vielleicht für deine Back-up solange du dein Back-up nicht getestet hast, hast du einen Schrüding aus Back-up. [SPEAKER_01]: Wer weiß, ob es existiert oder nicht, oder möglich ist zu Risto und ich weiß es nicht.

38:31 [SPEAKER_00]: Und ganz oft ist es ja auch so, dass man bei dem Backhub des Problem hat, dass man nicht weiß, ob die Angreif schon im Backhub drin waren. [SPEAKER_00]: Also nicht beim Backhub-Service, sondern zu dieser Zeit, wo das Backhub erstellt wurde, dass da vielleicht der Eintritt das Hinterdürchen schon geöffnet war.

38:46 [SPEAKER_00]: Und wenn man dann des Backhub einspielt, dann ist es zwar nicht mehr verschlüsselt. [SPEAKER_00]: Aber es kann sein, dass die Angreif für weder noch schon drin sind, Zugang haben und dann wieder verschlüsseln können. [SPEAKER_00]: Es ist natürlich sehr schwer zu erkennen so was. [SPEAKER_00]: Du musst dann die Eintrittstühe finden, sonst hast du eigentlich keine Chance, wenn du die Eintrittstühe nicht gefunden hast, kannst du sie in Beckab auch nicht verreffizieren.

39:05 [SPEAKER_00]: Darum gehen ja auch ganz viele Firmen mittlerweile in die Richtung, dass sie einfach alles bei Knopfdruck von null aus wieder hochbooten können. [SPEAKER_00]: Wenn du Infrastructure-Skode oder so hast, hast du ja im Idealfall einfach eine Möglichkeit alles zu weipen und die Daten hast du natürlich gebeckabt, aber diese ganze Betriebssysteme und alles rund herum kannst du einfach von Null wieder hochziehen.

39:26 [SPEAKER_00]: Könnt ihr natürlich dann auch irgendwo im Infrastructure-Skode dann drin sein, theoretisch, aber das kannst du auch woanders hinlegen, das kannst du sichern, das ist keine Änderungen gibt und so weiter. [SPEAKER_01]: Na ja, so wie gesagt, ich glaube, auch dieses Lächere-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move-Move- [SPEAKER_00]: Aber das kannst du leichter überprüfen, da kannst du dir sagen, okay, du hast eine G-Thistory, wurde da was verändert, kannst es Haschen, Hashes, Bilden und solche Dinge jetzt.

39:53 [SPEAKER_00]: Da gibt es einfach Realmöglichkeiten, wenn es nur um die Enzi-Beskippe geht. [SPEAKER_01]: Ja, aber auch in der Realität, würde ich mal sagen, hast du in der Firma mit 1.500, 2.000 Entwickler innen? [SPEAKER_01]: Ja, bekäme Handigen, hatte ich ja gar gesagt, dann unter fasseln zentrales...

40:08 [SPEAKER_01]: Infrastruktur ist Kotre-Pository für eine Server. [SPEAKER_01]: Dann sind da eine Million 1,5 Millionen zahlen. [SPEAKER_01]: Dann fliegen da 400,500 Komitze Tag rein. [SPEAKER_01]: Also bin ich mir nicht sicher wie schnell. [SPEAKER_01]: Also du musst schon sehr sofistikate sein, um da guten Traum zu erkennen.

40:24 [SPEAKER_01]: Und dann auch schon angenehmloses PGP kodiert. [SPEAKER_01]: Ja, dann was sind reale PGP kodiert in Daten. [SPEAKER_01]: Was ist? [SPEAKER_00]: Natürlich. [SPEAKER_00]: Du hast immer die Möglichkeit, aber es ist ein bisschen einfacher zu überblicken, als alles herwarte, wo direkt im Körnel irgendwas geheckt worden sein könnte und da dass du mit sich dann nullmöglichkeiten da ein Blick zu bekommen.

40:45 [SPEAKER_01]: Aber ich glaube, eine Firmatik, die immer eine Rolle spielt, sind halt zu mächtige Zugang sagen. [SPEAKER_01]: weil diesen oft ein Einfalls vor. [SPEAKER_01]: Also auch wenn ich mein laptop hier mit randomware versäuchte, meine Zugangstaten werden ja für das Lettereulmuffen für die seitwetzige Währung genutzt.

41:01 [SPEAKER_01]: Und dann die Frage, dass du höhere Zugangstaten nicht habe, um so mehr natürlich kann die randomware sich bewegen. [SPEAKER_01]: Also wenn ich jetzt sehr eingeschränkt bin oder vielleicht nur zeitkritische Zugangstaten habt, die sich nur eine Stunde gültig sind oder ähnliches dann sogar besser her.

41:15 [SPEAKER_01]: Und ich glaube, das relevant ist hier natürlich mal wieder der Flugzeugsträger, aber diese Luftfahrt-Temmatik und zwar, wenn die Luftraumwerkflos, also Flight planning, die da von dem Autids betroffen sind, dann könnte man starkes Argument dafür bringen, mal hier auf getrennte Betrieb zonen, um zu zwitschen.

41:37 [SPEAKER_01]: Warum ist denn zum Beispiel die Flugzonen-Temmatik oder die Flug-Temmatik mit den daen Banken auf dem selben Stack wie, [SPEAKER_01]: Meine Laufdaten. [SPEAKER_01]: Warum ist das überhaupt nicht in eigenen Zonen? [SPEAKER_01]: Warum ist das nicht eine unabhängige Abdate-Dysubiuschen? [SPEAKER_01]: Du hast ja schon eine kritische Nutzagergruppe, wenn ich in der Luft bin oder in die Luft gehen möchte, wäre so, ich mach mal eben einen Lauf am rein.

41:59 [SPEAKER_01]: Wie in Fall, dass man die ordentlich Trend absichert, aber war entscheidend nicht der Fall. [SPEAKER_01]: Und als spannendes Learning jetzt hier, die Incident Response, war ja hier jetzt nicht nur Technologie, die war ja auch Kommunikation und Recht, ne? [SPEAKER_01]: Wenn wir jetzt mal annehmen, das löse Geld wurde gezahlt, ging das dann nach Russland, weil weißt das schon Bitcoin, ja alles gut, aber Sanktionsfragen, ne?

42:24 [SPEAKER_01]: Kann man dann theoretisch nicht gern in Verklagen, weil die dann mit Mut lastlich an Leute überwiesen haben, die in einem Staat unter Sanktionen sind? [SPEAKER_01]: Ist natürlich alles so Mutmaßung weitergeholt, aber ich auf jeden Fall finde es immer wieder spannend, wie weit reichend denn so eine Institution-Rysport sein kann, Technologie ist dann nur ein Teil.

42:41 [SPEAKER_00]: Hat Gamin eigentlich irgendwas veröffentlicht, wie Sie das in Zukunft verhindern wollen? [SPEAKER_00]: Also, dass Sie irgendwie da eine Internet-Statt-Degiesich überlegt haben oder irgendwas geändert haben? [SPEAKER_01]: Haben Sie nicht, wenn du die Kommunikation an dieses ist, die eher schlecht.

42:55 [SPEAKER_01]: Warum, meine ich das? [SPEAKER_01]: Also die haben nie offiziell bestätigt, dass waren Rinsen währendgriff. [SPEAKER_01]: Die haben die ersten zwei, drei Tage davon gesprochen. [SPEAKER_01]: Wir haben hinter einen Ausfall und so weiter, bis dann irgendwann mal gesagt wurde, das ist Cyberattacke und dann haben wir gedacht, behoben und dann stillschweigen.

43:10 [SPEAKER_01]: Also die ganze öffentliche Komplikation war eher schlecht und wie sie es verhindern wollen, also ein öffentlichen Post-Mortem und so. [SPEAKER_01]: Bin ich mir nicht sicher, wie das von Garmin erwarten sollten, denn auch Amazon macht so was nicht. [SPEAKER_01]: Und da können Sie schon überlegen, okay, wer hat höheres Interesse das Vertrauen wieder herzucriegen?

43:26 [SPEAKER_01]: Am Amazon oder Garmin, ich denke beide, aber Amazon ist eine hohe Technologie und auch die geben die oft keine detaillierten Post-Motems. [SPEAKER_01]: Dafür... [SPEAKER_01]: Das dann von Gament zu erwarten, weil sich jetzt nicht, natürlich kann man immer besser sein, aber so muss jetzt nicht als gutes Vogel dien, aber ich habe nichts gefunden zu einem Post-Bottet, diese da sehr spielschweigen.

43:47 [SPEAKER_00]: Ja, in dem Fall geht es ja bei mir, um die Fischung adagten, die wahrscheinlich verhindert war, sind und das Ausbilden und die Education innerhalb der Firma, damit so was überhaupt das gar nicht ins System reinkommt, weil das ist ja eigentlich immer die größte Schwäche, die ganz normalen User, die auf irgendwas klicken oder.

44:03 [SPEAKER_00]: Wo irgendwas über BDF oder sonst irgendwas sehr einfach eingeschleißt wird und dummst denn? [SPEAKER_01]: Ja, da ist der Mensch, das schwächste Glied. [SPEAKER_01]: Natürlich kannst du irgendwelche Security Trainings machen oder dein Wirenskender oder nur Websein zulassen und so weiter.

44:18 [SPEAKER_00]: Das heißt ja, jetzt wenn die KI alle unsere Arbeitsplätze ersetzt, dann wird der in Zukunft alles sicherer, weil die KI ist er nicht zu dumm und klickterf irgendwelche Fischin eben ist, oder? [SPEAKER_00]: Ich war übrigens ganz nervös, dass wir jetzt vielleicht eine Episode haben, wo wir kein Inicht erwähnen.

44:31 [SPEAKER_00]: Aber es sei nochmal dein Job an, wie aber jetzt ob ich es gemacht. [SPEAKER_01]: Ich habe vor kurzem eine andere Portgrassepsiode gehört, da ging es darum, auch um KI-YUS cases und da hat irgendjemanden KI-Agen losgelassen und dann hat der KI-Agen auch um was runtergeladen und der Antivirus hat dann das Feil immer gelöscht oder die KI-Korte dann für das Datei auf die Datei nicht zugreift, weil der Antivirus in Zunge vom Block hat.

44:53 [SPEAKER_01]: Ja, da hat die KI gedacht, okay, vielleicht lag ich nicht mehr in anderen Fall runter, sondern was ist die Schlaus-Zulösung, ich deaktiviere den Antivirus und hat dann auf die Datei zugegriffen. [SPEAKER_00]: Ja, jetzt haben wir auch gelesen, aber problemgelöst, was ich. [SPEAKER_00]: Ja, es ist eine Lösung.

45:07 [SPEAKER_00]: Also, zurück sind wir auf Frage, weil sich nicht. [SPEAKER_00]: Wir haben auch kurzlich gelesen über KI-Einordnungen, über LLMs, die Fischengie-Mails einordnen, ob es Fischengie ist oder nicht. [SPEAKER_00]: Und bei vielen, die eigentlich sehr klar Fischengenantriffe sind, haben viele LLMs gesagt, kein Problem ist schon okay, so.

45:27 [SPEAKER_00]: andere haben gesagt, okay, scheint irgendwie nach Fishing auszusehen, Gemina ist der scheinbar bischen besser, vielleicht weil er auch eben die konkreteren Infosimente kommt und wie hat von Arfen aktuellen Meldungen, aber funktioniert auch noch nicht so klar, muss man auch dazu sagen. [SPEAKER_00]: Ich glaube, da ist so ein Luft nach oben.

45:43 [SPEAKER_00]: Sie kürdet ihr bleibt auf jeden Fall spannende Systeme und gerade wenn man so in alten cases herumkrebt, es ist erschreckend wie viel eigentlich schon da war und wie viel sich wieder holt und wenn man so ein bisschen in die Geschichte schaut kann man eigentlich da schon sehr viel lernen, schade das man eigentlich weniger lernt als einem solieb ist, man nimmt sich immer viel vor und vergissern trotzdem hinzufahren, vielleicht haben wir ein bisschen Anregung geben können, all die jetzt binigdisk, super sich zu Hause haben.

46:10 [SPEAKER_00]: Spielt mal Janet Jackson im Versuchslubber ab, ob sich da etwas bewegt. [SPEAKER_00]: Und wenn ihr irgendwelche interessante Hex habt, die aktuell sind, aber auch vielleicht in der Geschichte mal irgendwo vorgekommen sind. [SPEAKER_00]: Schab bei uns auf dem Discord Server, da halt das mit uns.

46:24 [SPEAKER_00]: Ich glaube, Andy, ich sowieso jetzt da absolute Historiker geworden, wenn zum solche Fälle geht, der liebt ja so alte Fälle. [SPEAKER_00]: Und wenn da welche guten dabei sind, dann kann man die ja gerne auch mal in einer Episode, und dem man sprechen kann aufarbeiten. [SPEAKER_01]: Ich finde immer wieder überrascht, wie kreativ diese Leute sind, von daher oder Wasser immer zur Tage kommt deswegen finde ich's immer super und ja man kann da auslernen und ich finde gespannt Wir hören uns nächste mal wieder bis später und Tschüss