▲ 46 ▼ Pistorius droht Taurus-Abhörskandal - Russland belauscht Bundeswehr-Offiziere (www.n-tv.de) submitted 2 years ago by Hubi@feddit.de to c/dach@feddit.de 54 comments fedilink hide all child comments
[–] aaaaaaaaargh@feddit.de 23 points 2 years ago (2 children) Gerade gelesen, dass die WebEx verwendet haben. Könnt ihr bitte mal aufhören, solche Software für verdammt sicherheitskritische Gespräche zu führen? permalink fedilink source hideshow 4 child comments replies: [–] Anekdoteles@feddit.de 5 points 2 years ago (2 children) Gibt es denn eigentlich sichere Meeting-Software? permalink fedilink source parent hideshow 4 child comments replies: [–] crispy_kilt@feddit.de 5 points 2 years ago (1 child) Sie hätten beispielsweise Signal nutzen können permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 7 points 2 years ago (3 children) Well, gerade in einem anderen Sub entdeckt: https://element.io/ Das ist die Antwort. Das witzige: Daran ist die Bundeswehr sogar beteiligt, nur flächendeckend einsetzen, tut sies allem Anschein ja dann nicht. permalink fedilink source parent hideshow 6 child comments replies: [–] phneutral@feddit.de 3 points 2 years ago (1 child) Element bzw. das zugrunde liegende Protokoll Matrix ist auch bei den französischen Streitkräften im Einsatz. Deutschland hat daraufhin den matrix-basierten BW-Messenger entwickelt. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Gibt es denn eine Dienstanweisung, die dazu verpflichtet ihn zu benutzen? Da ich on BW-Strukturen gelinde gesagt gar keine Ahnung habe, weiß ich nicht mal, auf welchen Ebenen bzw. für welche Teile der Streitkräfte soetwas zentral gesteuert/festgelegt werden könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago (1 child) Weiß ich auch nicht. Als jemand der sich schon lange für Open Source Software und für einige Zeit auch sehr für europäische Verteidigung interessiert hat, war das damals eine spannende Entwicklung. Ich habs aber nicht weiter verfolgt. Als sich bei Reddit die Shotshow abspielte war ich schon einige Zeit nicht mehr aktiv — hatte seit 2016 r/europeanfederalists und r/europeanarmy aufgebaut. Beide Themen waren für mich irgendwann durchgespielt und gefühlt kamen jede Woche die gleichen Fragen/Diskussionen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Ich glaube, ich habe einen undercover JEFer gefunden :> permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago Bevor ich mich auf Reddit mit dem Thema auseinandergesetzt habe, wusste ich gar nicht das es die JEF gibt. Ich bin dann tatsächlich für einige Jahre Mitglied gewesen. Inzwischen aber zu alt für die JEF. Die EUD ist mir viel zu verstaubt und an zu vielen Stellen parteipolitisch zu fern. permalink fedilink source parent [–] crispy_kilt@feddit.de 1 point 2 years ago Es gibt auch Threema. Kann die Bundeswehr auch selber betrieben. Die schweizer Armee und Bundesverwaltung benutzen es. permalink fedilink source parent [–] luckystarr@feddit.de 1 point 2 years ago (1 child) Whoa, "sovereign" ist das neue heiße politische Buzzword, gleich nach "cyber". :D permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 4 points 2 years ago* (1 child) Seh ich ein wenig anders, denn dass es heiß ist, liegt ja daran, dass es dringend nötig ist: Der Maskenmangel während des Corona-Ausbruchs in Europa hat ja ganz klar vor Augen geführt, dass Lieferketten-Abhängigkeiten keine theoretischen Überlegungen sind, sondern geopolitische Risiken, die vorab ordentlich gemanaget werden müssen. Die Totale Abhängigkeit der europäischen digitalen Infrastruktur von einer fremden Macht ist ein Problem und zwar ein sehr großes und zwar auch dann, wenn der Schaden noch nicht eingetreten ist. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Zustimmung. permalink fedilink source parent [–] aaaaaaaaargh@feddit.de -1 points 2 years ago (1 child) Pauschal lässt sich das nicht sagen. Es kommt ja nicht nur auf die Software an, sondern auch die Infrastruktur und natürlich auch die Nutzer. Diese Offiziere scheinen nicht unbedingt ausgebildet in diesem Bereich zu sein, sonst würde man nie sowas über ein ungesichertes Kommunikationsmedium besprechen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 8 points 2 years ago (1 child) Da kann man den Offizieren meiner Meinung nach aber keinen Strick draus drehen, denn es wird eben das genutzt, was zur Verfügung steht. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de -1 points 2 years ago* (last edited 2 years ago) (2 children) Das hab ich auch nicht, was ich sagte war: sie waren offensichtlich nicht geschult. Entweder hätten sie klare Anweisungen bekommen müssen, dass es sich nicht um eine sichere Verbindung handelt oder sie hätten etwas besseres zur Verfügung gestellt bekommen müssen. permalink fedilink source parent hideshow 4 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago (1 child) Vielleicht hält die Bundeswehr WebEx für sicher genug für das was da diskutiert wurde. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* (1 child) Möglich. Aber nochmal, die Technik spielt hier nicht die einzige Geige. Das Versäumnis sehe ich hier definitiv darin, dass scheinbar kein Verbot gegeben wurde, solche brisanten Details auf diese Art zu besprechen. Die Schuld suche ich nicht bei den Offizieren, insofern die nicht gegen eine Anweisung dabei verstoßen haben. Sollte es aber keine solche Anweisungen gegeben haben, dann ist das ganz klar ein systemischer Fehler. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago* (last edited 2 years ago) (1 child) Möglichkeit 1: Die Bundeswehr hält WebEx allgemein für sicher (extrem problematisch). Möglichkeit 2: Die beteiligten Offiziere haben Anweisungen ignoriert (sehr problematisch, edit: extrem problematisch, in dem Call war der Inspekteur der Luftwaffe). Möglichkeit 3: Die Bundeswehr hält die Informationen nicht für brisant. Aber selbst wenn dort nichts unbekanntes diskutiert wurde, könnte man das als problematisch ansehen, weil es damit eventuell eine offizielle Bestätigung bisland unbestätigter Gerüchte gibt (britische/französische Soldaten in der Ukraine). permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 4 points 2 years ago Möglichkeit 4: das ganze war beabsichtigt. Das wäre jedenfalls die kompetenteste Variante, aber auch eine harte Verschwörungstheorie, deren nutzen sich mir jetzt auch nicht direkt erschließt. Aber gut, ich nutze ja auch kein WebEx. permalink fedilink source parent [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Entschuldige, ich habe das gar nicht als Angriff gemeint, denn ich habe dich auch nicht so verstanden, als hättest du das so gemeint. Ich wollte es nur noch einmal klar stellen, weil der geneigte Leser es ja so sehen könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* Habe ich nicht als Angriff gewertet, keine Sorge. Ich glaube aber, man hat mich entweder missverstanden oder das ist wieder so ein mysteriöses Thema wie wenn man den Nutzen von Briefpost infragestellt, wofür man automatisch und sofort runtergewählt wird. Bis heute habe ich das nicht verstanden, aber ist jedes Mal so. Um es nochmal deutlich zu machen: Ich denke, irgendwas muss ja falsch gelaufen sein, wenn so eine Unterhaltung über ein Medium geführt wird, das abgehört/mitgeschnitten wurde. Da die Offiziere hier das Sicherheitsrisiko vor dem Bildschirm darstellen, was es immer gibt, egal ob Bundeswehr in Briefings oder Omi bei Amazon, gehört es einfach dazu, diesen Vektor mit zu benennen. permalink fedilink source parent [–] FuzzChef@feddit.de 3 points 2 years ago (1 child) Was sollte daran denn problematisch sein? Ich hätte irgendwie die Vermutung, dass die Russen nicht durch einen technischen Angriff auf WebEx da heran gekommen sind. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 11 points 2 years ago (1 child) Mir fallen diese Möglichkeiten dazu ein: Die Russen habem WebEx infiltriert. Als Cisco würde ich jetzt ganz genau hinschauen. Die Russen haben einen der Teilnehmer mit Malware ausgestattet. Einer der Teilnehmer an der Diskussionsrunde war ein Spion. Ein Russe hat als "Bot" getarnt teilgenommen und die Teilnehmer haben es nicht bemerkt. Ein Russe hat offen teilgenommen und die Teilnehmer haben es nicht bemerkt. permalink fedilink source parent hideshow 2 child comments replies: [–] waigl@lemmy.world 8 points 2 years ago* (1 child) WebEx hat Sicherheitslücken, die im Öffentlichen agierende Security Researcher nicht gefunden haben, weil das closed source ist und man da legal nicht so einfach rankommt, während im dunklen agierende Zeitgenossen, die sich um legal versus illegal nicht kümmern, schon seit 10 Jahren auswendig wissen, wo genau man einen Stapelüberlauf provozieren kann,und welche Rücksprungadresse man da reinschmuggeln muss, damit das Ding macht, was man will... WebEx hat absichtliche Sicherheitslücken, die Cisco vom Amerikanischen Staat aufobtruiert wurden, und die dann entweder durch Spionagegeschichten oder Eigenrecherche auch den Russen bekannt wurden. Gut, in diesem konkreten Fall ist die Erklärung natürlich noch viel einfacher: Ein Konferenzteilnehmer hat über eine altmodische, unverschlüsselte Telefonleitung aus Singapur teilgenommen, und die abzuhören, war noch nie ein Problem. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 4 points 2 years ago (1 child) Ich hatte auch irgendwo gelesen es sei ein Stream-Dump gewesen, was die Telefongeschichte unwahrscheinlich macht. Ausser dem soll die Aufzeichnung begonnen haben bevor der Telefon-Teilnehmber dazukam. Das schließt die Telefon-Hypothese komplett aus. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 1 point 2 years ago (1 child) Wenn ich mir die Aufzeichnung anhöre, hört sich das so an, als ob es da anfängt, wo der Telefonteilnehmer dazukommt. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Falls die Audio-Qualität sich anhört wie durch einen 8kHz Bandpass, dann ist die Vermutung dass eine Telefonleitung abgehört wurde, wahrscheinlich. Wenn die Audio-Qualität besser ist, dann könnten auch andere Möglichkeiten in Frage kommen. Allerdings: auch wenn die Russen einen Stream-Dump gemacht hätten, so wäre es ihnen doch möglich gewesen die Datei so zu präparieren als dass sie sich anhört als ob die Telefonleitung abgehört worden wäre. permalink fedilink source parent
[–] Anekdoteles@feddit.de 5 points 2 years ago (2 children) Gibt es denn eigentlich sichere Meeting-Software? permalink fedilink source parent hideshow 4 child comments replies: [–] crispy_kilt@feddit.de 5 points 2 years ago (1 child) Sie hätten beispielsweise Signal nutzen können permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 7 points 2 years ago (3 children) Well, gerade in einem anderen Sub entdeckt: https://element.io/ Das ist die Antwort. Das witzige: Daran ist die Bundeswehr sogar beteiligt, nur flächendeckend einsetzen, tut sies allem Anschein ja dann nicht. permalink fedilink source parent hideshow 6 child comments replies: [–] phneutral@feddit.de 3 points 2 years ago (1 child) Element bzw. das zugrunde liegende Protokoll Matrix ist auch bei den französischen Streitkräften im Einsatz. Deutschland hat daraufhin den matrix-basierten BW-Messenger entwickelt. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Gibt es denn eine Dienstanweisung, die dazu verpflichtet ihn zu benutzen? Da ich on BW-Strukturen gelinde gesagt gar keine Ahnung habe, weiß ich nicht mal, auf welchen Ebenen bzw. für welche Teile der Streitkräfte soetwas zentral gesteuert/festgelegt werden könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago (1 child) Weiß ich auch nicht. Als jemand der sich schon lange für Open Source Software und für einige Zeit auch sehr für europäische Verteidigung interessiert hat, war das damals eine spannende Entwicklung. Ich habs aber nicht weiter verfolgt. Als sich bei Reddit die Shotshow abspielte war ich schon einige Zeit nicht mehr aktiv — hatte seit 2016 r/europeanfederalists und r/europeanarmy aufgebaut. Beide Themen waren für mich irgendwann durchgespielt und gefühlt kamen jede Woche die gleichen Fragen/Diskussionen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Ich glaube, ich habe einen undercover JEFer gefunden :> permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago Bevor ich mich auf Reddit mit dem Thema auseinandergesetzt habe, wusste ich gar nicht das es die JEF gibt. Ich bin dann tatsächlich für einige Jahre Mitglied gewesen. Inzwischen aber zu alt für die JEF. Die EUD ist mir viel zu verstaubt und an zu vielen Stellen parteipolitisch zu fern. permalink fedilink source parent [–] crispy_kilt@feddit.de 1 point 2 years ago Es gibt auch Threema. Kann die Bundeswehr auch selber betrieben. Die schweizer Armee und Bundesverwaltung benutzen es. permalink fedilink source parent [–] luckystarr@feddit.de 1 point 2 years ago (1 child) Whoa, "sovereign" ist das neue heiße politische Buzzword, gleich nach "cyber". :D permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 4 points 2 years ago* (1 child) Seh ich ein wenig anders, denn dass es heiß ist, liegt ja daran, dass es dringend nötig ist: Der Maskenmangel während des Corona-Ausbruchs in Europa hat ja ganz klar vor Augen geführt, dass Lieferketten-Abhängigkeiten keine theoretischen Überlegungen sind, sondern geopolitische Risiken, die vorab ordentlich gemanaget werden müssen. Die Totale Abhängigkeit der europäischen digitalen Infrastruktur von einer fremden Macht ist ein Problem und zwar ein sehr großes und zwar auch dann, wenn der Schaden noch nicht eingetreten ist. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Zustimmung. permalink fedilink source parent [–] aaaaaaaaargh@feddit.de -1 points 2 years ago (1 child) Pauschal lässt sich das nicht sagen. Es kommt ja nicht nur auf die Software an, sondern auch die Infrastruktur und natürlich auch die Nutzer. Diese Offiziere scheinen nicht unbedingt ausgebildet in diesem Bereich zu sein, sonst würde man nie sowas über ein ungesichertes Kommunikationsmedium besprechen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 8 points 2 years ago (1 child) Da kann man den Offizieren meiner Meinung nach aber keinen Strick draus drehen, denn es wird eben das genutzt, was zur Verfügung steht. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de -1 points 2 years ago* (last edited 2 years ago) (2 children) Das hab ich auch nicht, was ich sagte war: sie waren offensichtlich nicht geschult. Entweder hätten sie klare Anweisungen bekommen müssen, dass es sich nicht um eine sichere Verbindung handelt oder sie hätten etwas besseres zur Verfügung gestellt bekommen müssen. permalink fedilink source parent hideshow 4 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago (1 child) Vielleicht hält die Bundeswehr WebEx für sicher genug für das was da diskutiert wurde. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* (1 child) Möglich. Aber nochmal, die Technik spielt hier nicht die einzige Geige. Das Versäumnis sehe ich hier definitiv darin, dass scheinbar kein Verbot gegeben wurde, solche brisanten Details auf diese Art zu besprechen. Die Schuld suche ich nicht bei den Offizieren, insofern die nicht gegen eine Anweisung dabei verstoßen haben. Sollte es aber keine solche Anweisungen gegeben haben, dann ist das ganz klar ein systemischer Fehler. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago* (last edited 2 years ago) (1 child) Möglichkeit 1: Die Bundeswehr hält WebEx allgemein für sicher (extrem problematisch). Möglichkeit 2: Die beteiligten Offiziere haben Anweisungen ignoriert (sehr problematisch, edit: extrem problematisch, in dem Call war der Inspekteur der Luftwaffe). Möglichkeit 3: Die Bundeswehr hält die Informationen nicht für brisant. Aber selbst wenn dort nichts unbekanntes diskutiert wurde, könnte man das als problematisch ansehen, weil es damit eventuell eine offizielle Bestätigung bisland unbestätigter Gerüchte gibt (britische/französische Soldaten in der Ukraine). permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 4 points 2 years ago Möglichkeit 4: das ganze war beabsichtigt. Das wäre jedenfalls die kompetenteste Variante, aber auch eine harte Verschwörungstheorie, deren nutzen sich mir jetzt auch nicht direkt erschließt. Aber gut, ich nutze ja auch kein WebEx. permalink fedilink source parent [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Entschuldige, ich habe das gar nicht als Angriff gemeint, denn ich habe dich auch nicht so verstanden, als hättest du das so gemeint. Ich wollte es nur noch einmal klar stellen, weil der geneigte Leser es ja so sehen könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* Habe ich nicht als Angriff gewertet, keine Sorge. Ich glaube aber, man hat mich entweder missverstanden oder das ist wieder so ein mysteriöses Thema wie wenn man den Nutzen von Briefpost infragestellt, wofür man automatisch und sofort runtergewählt wird. Bis heute habe ich das nicht verstanden, aber ist jedes Mal so. Um es nochmal deutlich zu machen: Ich denke, irgendwas muss ja falsch gelaufen sein, wenn so eine Unterhaltung über ein Medium geführt wird, das abgehört/mitgeschnitten wurde. Da die Offiziere hier das Sicherheitsrisiko vor dem Bildschirm darstellen, was es immer gibt, egal ob Bundeswehr in Briefings oder Omi bei Amazon, gehört es einfach dazu, diesen Vektor mit zu benennen. permalink fedilink source parent
[–] crispy_kilt@feddit.de 5 points 2 years ago (1 child) Sie hätten beispielsweise Signal nutzen können permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 7 points 2 years ago (3 children) Well, gerade in einem anderen Sub entdeckt: https://element.io/ Das ist die Antwort. Das witzige: Daran ist die Bundeswehr sogar beteiligt, nur flächendeckend einsetzen, tut sies allem Anschein ja dann nicht. permalink fedilink source parent hideshow 6 child comments replies: [–] phneutral@feddit.de 3 points 2 years ago (1 child) Element bzw. das zugrunde liegende Protokoll Matrix ist auch bei den französischen Streitkräften im Einsatz. Deutschland hat daraufhin den matrix-basierten BW-Messenger entwickelt. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Gibt es denn eine Dienstanweisung, die dazu verpflichtet ihn zu benutzen? Da ich on BW-Strukturen gelinde gesagt gar keine Ahnung habe, weiß ich nicht mal, auf welchen Ebenen bzw. für welche Teile der Streitkräfte soetwas zentral gesteuert/festgelegt werden könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago (1 child) Weiß ich auch nicht. Als jemand der sich schon lange für Open Source Software und für einige Zeit auch sehr für europäische Verteidigung interessiert hat, war das damals eine spannende Entwicklung. Ich habs aber nicht weiter verfolgt. Als sich bei Reddit die Shotshow abspielte war ich schon einige Zeit nicht mehr aktiv — hatte seit 2016 r/europeanfederalists und r/europeanarmy aufgebaut. Beide Themen waren für mich irgendwann durchgespielt und gefühlt kamen jede Woche die gleichen Fragen/Diskussionen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Ich glaube, ich habe einen undercover JEFer gefunden :> permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago Bevor ich mich auf Reddit mit dem Thema auseinandergesetzt habe, wusste ich gar nicht das es die JEF gibt. Ich bin dann tatsächlich für einige Jahre Mitglied gewesen. Inzwischen aber zu alt für die JEF. Die EUD ist mir viel zu verstaubt und an zu vielen Stellen parteipolitisch zu fern. permalink fedilink source parent [–] crispy_kilt@feddit.de 1 point 2 years ago Es gibt auch Threema. Kann die Bundeswehr auch selber betrieben. Die schweizer Armee und Bundesverwaltung benutzen es. permalink fedilink source parent [–] luckystarr@feddit.de 1 point 2 years ago (1 child) Whoa, "sovereign" ist das neue heiße politische Buzzword, gleich nach "cyber". :D permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 4 points 2 years ago* (1 child) Seh ich ein wenig anders, denn dass es heiß ist, liegt ja daran, dass es dringend nötig ist: Der Maskenmangel während des Corona-Ausbruchs in Europa hat ja ganz klar vor Augen geführt, dass Lieferketten-Abhängigkeiten keine theoretischen Überlegungen sind, sondern geopolitische Risiken, die vorab ordentlich gemanaget werden müssen. Die Totale Abhängigkeit der europäischen digitalen Infrastruktur von einer fremden Macht ist ein Problem und zwar ein sehr großes und zwar auch dann, wenn der Schaden noch nicht eingetreten ist. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Zustimmung. permalink fedilink source parent
[–] Anekdoteles@feddit.de 7 points 2 years ago (3 children) Well, gerade in einem anderen Sub entdeckt: https://element.io/ Das ist die Antwort. Das witzige: Daran ist die Bundeswehr sogar beteiligt, nur flächendeckend einsetzen, tut sies allem Anschein ja dann nicht. permalink fedilink source parent hideshow 6 child comments replies: [–] phneutral@feddit.de 3 points 2 years ago (1 child) Element bzw. das zugrunde liegende Protokoll Matrix ist auch bei den französischen Streitkräften im Einsatz. Deutschland hat daraufhin den matrix-basierten BW-Messenger entwickelt. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Gibt es denn eine Dienstanweisung, die dazu verpflichtet ihn zu benutzen? Da ich on BW-Strukturen gelinde gesagt gar keine Ahnung habe, weiß ich nicht mal, auf welchen Ebenen bzw. für welche Teile der Streitkräfte soetwas zentral gesteuert/festgelegt werden könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago (1 child) Weiß ich auch nicht. Als jemand der sich schon lange für Open Source Software und für einige Zeit auch sehr für europäische Verteidigung interessiert hat, war das damals eine spannende Entwicklung. Ich habs aber nicht weiter verfolgt. Als sich bei Reddit die Shotshow abspielte war ich schon einige Zeit nicht mehr aktiv — hatte seit 2016 r/europeanfederalists und r/europeanarmy aufgebaut. Beide Themen waren für mich irgendwann durchgespielt und gefühlt kamen jede Woche die gleichen Fragen/Diskussionen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Ich glaube, ich habe einen undercover JEFer gefunden :> permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago Bevor ich mich auf Reddit mit dem Thema auseinandergesetzt habe, wusste ich gar nicht das es die JEF gibt. Ich bin dann tatsächlich für einige Jahre Mitglied gewesen. Inzwischen aber zu alt für die JEF. Die EUD ist mir viel zu verstaubt und an zu vielen Stellen parteipolitisch zu fern. permalink fedilink source parent [–] crispy_kilt@feddit.de 1 point 2 years ago Es gibt auch Threema. Kann die Bundeswehr auch selber betrieben. Die schweizer Armee und Bundesverwaltung benutzen es. permalink fedilink source parent [–] luckystarr@feddit.de 1 point 2 years ago (1 child) Whoa, "sovereign" ist das neue heiße politische Buzzword, gleich nach "cyber". :D permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 4 points 2 years ago* (1 child) Seh ich ein wenig anders, denn dass es heiß ist, liegt ja daran, dass es dringend nötig ist: Der Maskenmangel während des Corona-Ausbruchs in Europa hat ja ganz klar vor Augen geführt, dass Lieferketten-Abhängigkeiten keine theoretischen Überlegungen sind, sondern geopolitische Risiken, die vorab ordentlich gemanaget werden müssen. Die Totale Abhängigkeit der europäischen digitalen Infrastruktur von einer fremden Macht ist ein Problem und zwar ein sehr großes und zwar auch dann, wenn der Schaden noch nicht eingetreten ist. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Zustimmung. permalink fedilink source parent
[–] phneutral@feddit.de 3 points 2 years ago (1 child) Element bzw. das zugrunde liegende Protokoll Matrix ist auch bei den französischen Streitkräften im Einsatz. Deutschland hat daraufhin den matrix-basierten BW-Messenger entwickelt. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Gibt es denn eine Dienstanweisung, die dazu verpflichtet ihn zu benutzen? Da ich on BW-Strukturen gelinde gesagt gar keine Ahnung habe, weiß ich nicht mal, auf welchen Ebenen bzw. für welche Teile der Streitkräfte soetwas zentral gesteuert/festgelegt werden könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago (1 child) Weiß ich auch nicht. Als jemand der sich schon lange für Open Source Software und für einige Zeit auch sehr für europäische Verteidigung interessiert hat, war das damals eine spannende Entwicklung. Ich habs aber nicht weiter verfolgt. Als sich bei Reddit die Shotshow abspielte war ich schon einige Zeit nicht mehr aktiv — hatte seit 2016 r/europeanfederalists und r/europeanarmy aufgebaut. Beide Themen waren für mich irgendwann durchgespielt und gefühlt kamen jede Woche die gleichen Fragen/Diskussionen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Ich glaube, ich habe einen undercover JEFer gefunden :> permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago Bevor ich mich auf Reddit mit dem Thema auseinandergesetzt habe, wusste ich gar nicht das es die JEF gibt. Ich bin dann tatsächlich für einige Jahre Mitglied gewesen. Inzwischen aber zu alt für die JEF. Die EUD ist mir viel zu verstaubt und an zu vielen Stellen parteipolitisch zu fern. permalink fedilink source parent
[–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Gibt es denn eine Dienstanweisung, die dazu verpflichtet ihn zu benutzen? Da ich on BW-Strukturen gelinde gesagt gar keine Ahnung habe, weiß ich nicht mal, auf welchen Ebenen bzw. für welche Teile der Streitkräfte soetwas zentral gesteuert/festgelegt werden könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago (1 child) Weiß ich auch nicht. Als jemand der sich schon lange für Open Source Software und für einige Zeit auch sehr für europäische Verteidigung interessiert hat, war das damals eine spannende Entwicklung. Ich habs aber nicht weiter verfolgt. Als sich bei Reddit die Shotshow abspielte war ich schon einige Zeit nicht mehr aktiv — hatte seit 2016 r/europeanfederalists und r/europeanarmy aufgebaut. Beide Themen waren für mich irgendwann durchgespielt und gefühlt kamen jede Woche die gleichen Fragen/Diskussionen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Ich glaube, ich habe einen undercover JEFer gefunden :> permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago Bevor ich mich auf Reddit mit dem Thema auseinandergesetzt habe, wusste ich gar nicht das es die JEF gibt. Ich bin dann tatsächlich für einige Jahre Mitglied gewesen. Inzwischen aber zu alt für die JEF. Die EUD ist mir viel zu verstaubt und an zu vielen Stellen parteipolitisch zu fern. permalink fedilink source parent
[–] phneutral@feddit.de 1 point 2 years ago (1 child) Weiß ich auch nicht. Als jemand der sich schon lange für Open Source Software und für einige Zeit auch sehr für europäische Verteidigung interessiert hat, war das damals eine spannende Entwicklung. Ich habs aber nicht weiter verfolgt. Als sich bei Reddit die Shotshow abspielte war ich schon einige Zeit nicht mehr aktiv — hatte seit 2016 r/europeanfederalists und r/europeanarmy aufgebaut. Beide Themen waren für mich irgendwann durchgespielt und gefühlt kamen jede Woche die gleichen Fragen/Diskussionen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Ich glaube, ich habe einen undercover JEFer gefunden :> permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago Bevor ich mich auf Reddit mit dem Thema auseinandergesetzt habe, wusste ich gar nicht das es die JEF gibt. Ich bin dann tatsächlich für einige Jahre Mitglied gewesen. Inzwischen aber zu alt für die JEF. Die EUD ist mir viel zu verstaubt und an zu vielen Stellen parteipolitisch zu fern. permalink fedilink source parent
[–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Ich glaube, ich habe einen undercover JEFer gefunden :> permalink fedilink source parent hideshow 2 child comments replies: [–] phneutral@feddit.de 1 point 2 years ago Bevor ich mich auf Reddit mit dem Thema auseinandergesetzt habe, wusste ich gar nicht das es die JEF gibt. Ich bin dann tatsächlich für einige Jahre Mitglied gewesen. Inzwischen aber zu alt für die JEF. Die EUD ist mir viel zu verstaubt und an zu vielen Stellen parteipolitisch zu fern. permalink fedilink source parent
[–] phneutral@feddit.de 1 point 2 years ago Bevor ich mich auf Reddit mit dem Thema auseinandergesetzt habe, wusste ich gar nicht das es die JEF gibt. Ich bin dann tatsächlich für einige Jahre Mitglied gewesen. Inzwischen aber zu alt für die JEF. Die EUD ist mir viel zu verstaubt und an zu vielen Stellen parteipolitisch zu fern. permalink fedilink source parent
[–] crispy_kilt@feddit.de 1 point 2 years ago Es gibt auch Threema. Kann die Bundeswehr auch selber betrieben. Die schweizer Armee und Bundesverwaltung benutzen es. permalink fedilink source parent
[–] luckystarr@feddit.de 1 point 2 years ago (1 child) Whoa, "sovereign" ist das neue heiße politische Buzzword, gleich nach "cyber". :D permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 4 points 2 years ago* (1 child) Seh ich ein wenig anders, denn dass es heiß ist, liegt ja daran, dass es dringend nötig ist: Der Maskenmangel während des Corona-Ausbruchs in Europa hat ja ganz klar vor Augen geführt, dass Lieferketten-Abhängigkeiten keine theoretischen Überlegungen sind, sondern geopolitische Risiken, die vorab ordentlich gemanaget werden müssen. Die Totale Abhängigkeit der europäischen digitalen Infrastruktur von einer fremden Macht ist ein Problem und zwar ein sehr großes und zwar auch dann, wenn der Schaden noch nicht eingetreten ist. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Zustimmung. permalink fedilink source parent
[–] Anekdoteles@feddit.de 4 points 2 years ago* (1 child) Seh ich ein wenig anders, denn dass es heiß ist, liegt ja daran, dass es dringend nötig ist: Der Maskenmangel während des Corona-Ausbruchs in Europa hat ja ganz klar vor Augen geführt, dass Lieferketten-Abhängigkeiten keine theoretischen Überlegungen sind, sondern geopolitische Risiken, die vorab ordentlich gemanaget werden müssen. Die Totale Abhängigkeit der europäischen digitalen Infrastruktur von einer fremden Macht ist ein Problem und zwar ein sehr großes und zwar auch dann, wenn der Schaden noch nicht eingetreten ist. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Zustimmung. permalink fedilink source parent
[–] aaaaaaaaargh@feddit.de -1 points 2 years ago (1 child) Pauschal lässt sich das nicht sagen. Es kommt ja nicht nur auf die Software an, sondern auch die Infrastruktur und natürlich auch die Nutzer. Diese Offiziere scheinen nicht unbedingt ausgebildet in diesem Bereich zu sein, sonst würde man nie sowas über ein ungesichertes Kommunikationsmedium besprechen. permalink fedilink source parent hideshow 2 child comments replies: [–] Anekdoteles@feddit.de 8 points 2 years ago (1 child) Da kann man den Offizieren meiner Meinung nach aber keinen Strick draus drehen, denn es wird eben das genutzt, was zur Verfügung steht. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de -1 points 2 years ago* (last edited 2 years ago) (2 children) Das hab ich auch nicht, was ich sagte war: sie waren offensichtlich nicht geschult. Entweder hätten sie klare Anweisungen bekommen müssen, dass es sich nicht um eine sichere Verbindung handelt oder sie hätten etwas besseres zur Verfügung gestellt bekommen müssen. permalink fedilink source parent hideshow 4 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago (1 child) Vielleicht hält die Bundeswehr WebEx für sicher genug für das was da diskutiert wurde. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* (1 child) Möglich. Aber nochmal, die Technik spielt hier nicht die einzige Geige. Das Versäumnis sehe ich hier definitiv darin, dass scheinbar kein Verbot gegeben wurde, solche brisanten Details auf diese Art zu besprechen. Die Schuld suche ich nicht bei den Offizieren, insofern die nicht gegen eine Anweisung dabei verstoßen haben. Sollte es aber keine solche Anweisungen gegeben haben, dann ist das ganz klar ein systemischer Fehler. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago* (last edited 2 years ago) (1 child) Möglichkeit 1: Die Bundeswehr hält WebEx allgemein für sicher (extrem problematisch). Möglichkeit 2: Die beteiligten Offiziere haben Anweisungen ignoriert (sehr problematisch, edit: extrem problematisch, in dem Call war der Inspekteur der Luftwaffe). Möglichkeit 3: Die Bundeswehr hält die Informationen nicht für brisant. Aber selbst wenn dort nichts unbekanntes diskutiert wurde, könnte man das als problematisch ansehen, weil es damit eventuell eine offizielle Bestätigung bisland unbestätigter Gerüchte gibt (britische/französische Soldaten in der Ukraine). permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 4 points 2 years ago Möglichkeit 4: das ganze war beabsichtigt. Das wäre jedenfalls die kompetenteste Variante, aber auch eine harte Verschwörungstheorie, deren nutzen sich mir jetzt auch nicht direkt erschließt. Aber gut, ich nutze ja auch kein WebEx. permalink fedilink source parent [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Entschuldige, ich habe das gar nicht als Angriff gemeint, denn ich habe dich auch nicht so verstanden, als hättest du das so gemeint. Ich wollte es nur noch einmal klar stellen, weil der geneigte Leser es ja so sehen könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* Habe ich nicht als Angriff gewertet, keine Sorge. Ich glaube aber, man hat mich entweder missverstanden oder das ist wieder so ein mysteriöses Thema wie wenn man den Nutzen von Briefpost infragestellt, wofür man automatisch und sofort runtergewählt wird. Bis heute habe ich das nicht verstanden, aber ist jedes Mal so. Um es nochmal deutlich zu machen: Ich denke, irgendwas muss ja falsch gelaufen sein, wenn so eine Unterhaltung über ein Medium geführt wird, das abgehört/mitgeschnitten wurde. Da die Offiziere hier das Sicherheitsrisiko vor dem Bildschirm darstellen, was es immer gibt, egal ob Bundeswehr in Briefings oder Omi bei Amazon, gehört es einfach dazu, diesen Vektor mit zu benennen. permalink fedilink source parent
[–] Anekdoteles@feddit.de 8 points 2 years ago (1 child) Da kann man den Offizieren meiner Meinung nach aber keinen Strick draus drehen, denn es wird eben das genutzt, was zur Verfügung steht. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de -1 points 2 years ago* (last edited 2 years ago) (2 children) Das hab ich auch nicht, was ich sagte war: sie waren offensichtlich nicht geschult. Entweder hätten sie klare Anweisungen bekommen müssen, dass es sich nicht um eine sichere Verbindung handelt oder sie hätten etwas besseres zur Verfügung gestellt bekommen müssen. permalink fedilink source parent hideshow 4 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago (1 child) Vielleicht hält die Bundeswehr WebEx für sicher genug für das was da diskutiert wurde. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* (1 child) Möglich. Aber nochmal, die Technik spielt hier nicht die einzige Geige. Das Versäumnis sehe ich hier definitiv darin, dass scheinbar kein Verbot gegeben wurde, solche brisanten Details auf diese Art zu besprechen. Die Schuld suche ich nicht bei den Offizieren, insofern die nicht gegen eine Anweisung dabei verstoßen haben. Sollte es aber keine solche Anweisungen gegeben haben, dann ist das ganz klar ein systemischer Fehler. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago* (last edited 2 years ago) (1 child) Möglichkeit 1: Die Bundeswehr hält WebEx allgemein für sicher (extrem problematisch). Möglichkeit 2: Die beteiligten Offiziere haben Anweisungen ignoriert (sehr problematisch, edit: extrem problematisch, in dem Call war der Inspekteur der Luftwaffe). Möglichkeit 3: Die Bundeswehr hält die Informationen nicht für brisant. Aber selbst wenn dort nichts unbekanntes diskutiert wurde, könnte man das als problematisch ansehen, weil es damit eventuell eine offizielle Bestätigung bisland unbestätigter Gerüchte gibt (britische/französische Soldaten in der Ukraine). permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 4 points 2 years ago Möglichkeit 4: das ganze war beabsichtigt. Das wäre jedenfalls die kompetenteste Variante, aber auch eine harte Verschwörungstheorie, deren nutzen sich mir jetzt auch nicht direkt erschließt. Aber gut, ich nutze ja auch kein WebEx. permalink fedilink source parent [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Entschuldige, ich habe das gar nicht als Angriff gemeint, denn ich habe dich auch nicht so verstanden, als hättest du das so gemeint. Ich wollte es nur noch einmal klar stellen, weil der geneigte Leser es ja so sehen könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* Habe ich nicht als Angriff gewertet, keine Sorge. Ich glaube aber, man hat mich entweder missverstanden oder das ist wieder so ein mysteriöses Thema wie wenn man den Nutzen von Briefpost infragestellt, wofür man automatisch und sofort runtergewählt wird. Bis heute habe ich das nicht verstanden, aber ist jedes Mal so. Um es nochmal deutlich zu machen: Ich denke, irgendwas muss ja falsch gelaufen sein, wenn so eine Unterhaltung über ein Medium geführt wird, das abgehört/mitgeschnitten wurde. Da die Offiziere hier das Sicherheitsrisiko vor dem Bildschirm darstellen, was es immer gibt, egal ob Bundeswehr in Briefings oder Omi bei Amazon, gehört es einfach dazu, diesen Vektor mit zu benennen. permalink fedilink source parent
[–] aaaaaaaaargh@feddit.de -1 points 2 years ago* (last edited 2 years ago) (2 children) Das hab ich auch nicht, was ich sagte war: sie waren offensichtlich nicht geschult. Entweder hätten sie klare Anweisungen bekommen müssen, dass es sich nicht um eine sichere Verbindung handelt oder sie hätten etwas besseres zur Verfügung gestellt bekommen müssen. permalink fedilink source parent hideshow 4 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago (1 child) Vielleicht hält die Bundeswehr WebEx für sicher genug für das was da diskutiert wurde. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* (1 child) Möglich. Aber nochmal, die Technik spielt hier nicht die einzige Geige. Das Versäumnis sehe ich hier definitiv darin, dass scheinbar kein Verbot gegeben wurde, solche brisanten Details auf diese Art zu besprechen. Die Schuld suche ich nicht bei den Offizieren, insofern die nicht gegen eine Anweisung dabei verstoßen haben. Sollte es aber keine solche Anweisungen gegeben haben, dann ist das ganz klar ein systemischer Fehler. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago* (last edited 2 years ago) (1 child) Möglichkeit 1: Die Bundeswehr hält WebEx allgemein für sicher (extrem problematisch). Möglichkeit 2: Die beteiligten Offiziere haben Anweisungen ignoriert (sehr problematisch, edit: extrem problematisch, in dem Call war der Inspekteur der Luftwaffe). Möglichkeit 3: Die Bundeswehr hält die Informationen nicht für brisant. Aber selbst wenn dort nichts unbekanntes diskutiert wurde, könnte man das als problematisch ansehen, weil es damit eventuell eine offizielle Bestätigung bisland unbestätigter Gerüchte gibt (britische/französische Soldaten in der Ukraine). permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 4 points 2 years ago Möglichkeit 4: das ganze war beabsichtigt. Das wäre jedenfalls die kompetenteste Variante, aber auch eine harte Verschwörungstheorie, deren nutzen sich mir jetzt auch nicht direkt erschließt. Aber gut, ich nutze ja auch kein WebEx. permalink fedilink source parent [–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Entschuldige, ich habe das gar nicht als Angriff gemeint, denn ich habe dich auch nicht so verstanden, als hättest du das so gemeint. Ich wollte es nur noch einmal klar stellen, weil der geneigte Leser es ja so sehen könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* Habe ich nicht als Angriff gewertet, keine Sorge. Ich glaube aber, man hat mich entweder missverstanden oder das ist wieder so ein mysteriöses Thema wie wenn man den Nutzen von Briefpost infragestellt, wofür man automatisch und sofort runtergewählt wird. Bis heute habe ich das nicht verstanden, aber ist jedes Mal so. Um es nochmal deutlich zu machen: Ich denke, irgendwas muss ja falsch gelaufen sein, wenn so eine Unterhaltung über ein Medium geführt wird, das abgehört/mitgeschnitten wurde. Da die Offiziere hier das Sicherheitsrisiko vor dem Bildschirm darstellen, was es immer gibt, egal ob Bundeswehr in Briefings oder Omi bei Amazon, gehört es einfach dazu, diesen Vektor mit zu benennen. permalink fedilink source parent
[–] zaphod@feddit.de 3 points 2 years ago (1 child) Vielleicht hält die Bundeswehr WebEx für sicher genug für das was da diskutiert wurde. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* (1 child) Möglich. Aber nochmal, die Technik spielt hier nicht die einzige Geige. Das Versäumnis sehe ich hier definitiv darin, dass scheinbar kein Verbot gegeben wurde, solche brisanten Details auf diese Art zu besprechen. Die Schuld suche ich nicht bei den Offizieren, insofern die nicht gegen eine Anweisung dabei verstoßen haben. Sollte es aber keine solche Anweisungen gegeben haben, dann ist das ganz klar ein systemischer Fehler. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago* (last edited 2 years ago) (1 child) Möglichkeit 1: Die Bundeswehr hält WebEx allgemein für sicher (extrem problematisch). Möglichkeit 2: Die beteiligten Offiziere haben Anweisungen ignoriert (sehr problematisch, edit: extrem problematisch, in dem Call war der Inspekteur der Luftwaffe). Möglichkeit 3: Die Bundeswehr hält die Informationen nicht für brisant. Aber selbst wenn dort nichts unbekanntes diskutiert wurde, könnte man das als problematisch ansehen, weil es damit eventuell eine offizielle Bestätigung bisland unbestätigter Gerüchte gibt (britische/französische Soldaten in der Ukraine). permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 4 points 2 years ago Möglichkeit 4: das ganze war beabsichtigt. Das wäre jedenfalls die kompetenteste Variante, aber auch eine harte Verschwörungstheorie, deren nutzen sich mir jetzt auch nicht direkt erschließt. Aber gut, ich nutze ja auch kein WebEx. permalink fedilink source parent
[–] aaaaaaaaargh@feddit.de 1 point 2 years ago* (1 child) Möglich. Aber nochmal, die Technik spielt hier nicht die einzige Geige. Das Versäumnis sehe ich hier definitiv darin, dass scheinbar kein Verbot gegeben wurde, solche brisanten Details auf diese Art zu besprechen. Die Schuld suche ich nicht bei den Offizieren, insofern die nicht gegen eine Anweisung dabei verstoßen haben. Sollte es aber keine solche Anweisungen gegeben haben, dann ist das ganz klar ein systemischer Fehler. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 3 points 2 years ago* (last edited 2 years ago) (1 child) Möglichkeit 1: Die Bundeswehr hält WebEx allgemein für sicher (extrem problematisch). Möglichkeit 2: Die beteiligten Offiziere haben Anweisungen ignoriert (sehr problematisch, edit: extrem problematisch, in dem Call war der Inspekteur der Luftwaffe). Möglichkeit 3: Die Bundeswehr hält die Informationen nicht für brisant. Aber selbst wenn dort nichts unbekanntes diskutiert wurde, könnte man das als problematisch ansehen, weil es damit eventuell eine offizielle Bestätigung bisland unbestätigter Gerüchte gibt (britische/französische Soldaten in der Ukraine). permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 4 points 2 years ago Möglichkeit 4: das ganze war beabsichtigt. Das wäre jedenfalls die kompetenteste Variante, aber auch eine harte Verschwörungstheorie, deren nutzen sich mir jetzt auch nicht direkt erschließt. Aber gut, ich nutze ja auch kein WebEx. permalink fedilink source parent
[–] zaphod@feddit.de 3 points 2 years ago* (last edited 2 years ago) (1 child) Möglichkeit 1: Die Bundeswehr hält WebEx allgemein für sicher (extrem problematisch). Möglichkeit 2: Die beteiligten Offiziere haben Anweisungen ignoriert (sehr problematisch, edit: extrem problematisch, in dem Call war der Inspekteur der Luftwaffe). Möglichkeit 3: Die Bundeswehr hält die Informationen nicht für brisant. Aber selbst wenn dort nichts unbekanntes diskutiert wurde, könnte man das als problematisch ansehen, weil es damit eventuell eine offizielle Bestätigung bisland unbestätigter Gerüchte gibt (britische/französische Soldaten in der Ukraine). permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 4 points 2 years ago Möglichkeit 4: das ganze war beabsichtigt. Das wäre jedenfalls die kompetenteste Variante, aber auch eine harte Verschwörungstheorie, deren nutzen sich mir jetzt auch nicht direkt erschließt. Aber gut, ich nutze ja auch kein WebEx. permalink fedilink source parent
[–] aaaaaaaaargh@feddit.de 4 points 2 years ago Möglichkeit 4: das ganze war beabsichtigt. Das wäre jedenfalls die kompetenteste Variante, aber auch eine harte Verschwörungstheorie, deren nutzen sich mir jetzt auch nicht direkt erschließt. Aber gut, ich nutze ja auch kein WebEx. permalink fedilink source parent
[–] Anekdoteles@feddit.de 1 point 2 years ago (1 child) Entschuldige, ich habe das gar nicht als Angriff gemeint, denn ich habe dich auch nicht so verstanden, als hättest du das so gemeint. Ich wollte es nur noch einmal klar stellen, weil der geneigte Leser es ja so sehen könnte. permalink fedilink source parent hideshow 2 child comments replies: [–] aaaaaaaaargh@feddit.de 1 point 2 years ago* Habe ich nicht als Angriff gewertet, keine Sorge. Ich glaube aber, man hat mich entweder missverstanden oder das ist wieder so ein mysteriöses Thema wie wenn man den Nutzen von Briefpost infragestellt, wofür man automatisch und sofort runtergewählt wird. Bis heute habe ich das nicht verstanden, aber ist jedes Mal so. Um es nochmal deutlich zu machen: Ich denke, irgendwas muss ja falsch gelaufen sein, wenn so eine Unterhaltung über ein Medium geführt wird, das abgehört/mitgeschnitten wurde. Da die Offiziere hier das Sicherheitsrisiko vor dem Bildschirm darstellen, was es immer gibt, egal ob Bundeswehr in Briefings oder Omi bei Amazon, gehört es einfach dazu, diesen Vektor mit zu benennen. permalink fedilink source parent
[–] aaaaaaaaargh@feddit.de 1 point 2 years ago* Habe ich nicht als Angriff gewertet, keine Sorge. Ich glaube aber, man hat mich entweder missverstanden oder das ist wieder so ein mysteriöses Thema wie wenn man den Nutzen von Briefpost infragestellt, wofür man automatisch und sofort runtergewählt wird. Bis heute habe ich das nicht verstanden, aber ist jedes Mal so. Um es nochmal deutlich zu machen: Ich denke, irgendwas muss ja falsch gelaufen sein, wenn so eine Unterhaltung über ein Medium geführt wird, das abgehört/mitgeschnitten wurde. Da die Offiziere hier das Sicherheitsrisiko vor dem Bildschirm darstellen, was es immer gibt, egal ob Bundeswehr in Briefings oder Omi bei Amazon, gehört es einfach dazu, diesen Vektor mit zu benennen. permalink fedilink source parent
[–] FuzzChef@feddit.de 3 points 2 years ago (1 child) Was sollte daran denn problematisch sein? Ich hätte irgendwie die Vermutung, dass die Russen nicht durch einen technischen Angriff auf WebEx da heran gekommen sind. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 11 points 2 years ago (1 child) Mir fallen diese Möglichkeiten dazu ein: Die Russen habem WebEx infiltriert. Als Cisco würde ich jetzt ganz genau hinschauen. Die Russen haben einen der Teilnehmer mit Malware ausgestattet. Einer der Teilnehmer an der Diskussionsrunde war ein Spion. Ein Russe hat als "Bot" getarnt teilgenommen und die Teilnehmer haben es nicht bemerkt. Ein Russe hat offen teilgenommen und die Teilnehmer haben es nicht bemerkt. permalink fedilink source parent hideshow 2 child comments replies: [–] waigl@lemmy.world 8 points 2 years ago* (1 child) WebEx hat Sicherheitslücken, die im Öffentlichen agierende Security Researcher nicht gefunden haben, weil das closed source ist und man da legal nicht so einfach rankommt, während im dunklen agierende Zeitgenossen, die sich um legal versus illegal nicht kümmern, schon seit 10 Jahren auswendig wissen, wo genau man einen Stapelüberlauf provozieren kann,und welche Rücksprungadresse man da reinschmuggeln muss, damit das Ding macht, was man will... WebEx hat absichtliche Sicherheitslücken, die Cisco vom Amerikanischen Staat aufobtruiert wurden, und die dann entweder durch Spionagegeschichten oder Eigenrecherche auch den Russen bekannt wurden. Gut, in diesem konkreten Fall ist die Erklärung natürlich noch viel einfacher: Ein Konferenzteilnehmer hat über eine altmodische, unverschlüsselte Telefonleitung aus Singapur teilgenommen, und die abzuhören, war noch nie ein Problem. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 4 points 2 years ago (1 child) Ich hatte auch irgendwo gelesen es sei ein Stream-Dump gewesen, was die Telefongeschichte unwahrscheinlich macht. Ausser dem soll die Aufzeichnung begonnen haben bevor der Telefon-Teilnehmber dazukam. Das schließt die Telefon-Hypothese komplett aus. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 1 point 2 years ago (1 child) Wenn ich mir die Aufzeichnung anhöre, hört sich das so an, als ob es da anfängt, wo der Telefonteilnehmer dazukommt. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Falls die Audio-Qualität sich anhört wie durch einen 8kHz Bandpass, dann ist die Vermutung dass eine Telefonleitung abgehört wurde, wahrscheinlich. Wenn die Audio-Qualität besser ist, dann könnten auch andere Möglichkeiten in Frage kommen. Allerdings: auch wenn die Russen einen Stream-Dump gemacht hätten, so wäre es ihnen doch möglich gewesen die Datei so zu präparieren als dass sie sich anhört als ob die Telefonleitung abgehört worden wäre. permalink fedilink source parent
[–] luckystarr@feddit.de 11 points 2 years ago (1 child) Mir fallen diese Möglichkeiten dazu ein: Die Russen habem WebEx infiltriert. Als Cisco würde ich jetzt ganz genau hinschauen. Die Russen haben einen der Teilnehmer mit Malware ausgestattet. Einer der Teilnehmer an der Diskussionsrunde war ein Spion. Ein Russe hat als "Bot" getarnt teilgenommen und die Teilnehmer haben es nicht bemerkt. Ein Russe hat offen teilgenommen und die Teilnehmer haben es nicht bemerkt. permalink fedilink source parent hideshow 2 child comments replies: [–] waigl@lemmy.world 8 points 2 years ago* (1 child) WebEx hat Sicherheitslücken, die im Öffentlichen agierende Security Researcher nicht gefunden haben, weil das closed source ist und man da legal nicht so einfach rankommt, während im dunklen agierende Zeitgenossen, die sich um legal versus illegal nicht kümmern, schon seit 10 Jahren auswendig wissen, wo genau man einen Stapelüberlauf provozieren kann,und welche Rücksprungadresse man da reinschmuggeln muss, damit das Ding macht, was man will... WebEx hat absichtliche Sicherheitslücken, die Cisco vom Amerikanischen Staat aufobtruiert wurden, und die dann entweder durch Spionagegeschichten oder Eigenrecherche auch den Russen bekannt wurden. Gut, in diesem konkreten Fall ist die Erklärung natürlich noch viel einfacher: Ein Konferenzteilnehmer hat über eine altmodische, unverschlüsselte Telefonleitung aus Singapur teilgenommen, und die abzuhören, war noch nie ein Problem. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 4 points 2 years ago (1 child) Ich hatte auch irgendwo gelesen es sei ein Stream-Dump gewesen, was die Telefongeschichte unwahrscheinlich macht. Ausser dem soll die Aufzeichnung begonnen haben bevor der Telefon-Teilnehmber dazukam. Das schließt die Telefon-Hypothese komplett aus. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 1 point 2 years ago (1 child) Wenn ich mir die Aufzeichnung anhöre, hört sich das so an, als ob es da anfängt, wo der Telefonteilnehmer dazukommt. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Falls die Audio-Qualität sich anhört wie durch einen 8kHz Bandpass, dann ist die Vermutung dass eine Telefonleitung abgehört wurde, wahrscheinlich. Wenn die Audio-Qualität besser ist, dann könnten auch andere Möglichkeiten in Frage kommen. Allerdings: auch wenn die Russen einen Stream-Dump gemacht hätten, so wäre es ihnen doch möglich gewesen die Datei so zu präparieren als dass sie sich anhört als ob die Telefonleitung abgehört worden wäre. permalink fedilink source parent
[–] waigl@lemmy.world 8 points 2 years ago* (1 child) WebEx hat Sicherheitslücken, die im Öffentlichen agierende Security Researcher nicht gefunden haben, weil das closed source ist und man da legal nicht so einfach rankommt, während im dunklen agierende Zeitgenossen, die sich um legal versus illegal nicht kümmern, schon seit 10 Jahren auswendig wissen, wo genau man einen Stapelüberlauf provozieren kann,und welche Rücksprungadresse man da reinschmuggeln muss, damit das Ding macht, was man will... WebEx hat absichtliche Sicherheitslücken, die Cisco vom Amerikanischen Staat aufobtruiert wurden, und die dann entweder durch Spionagegeschichten oder Eigenrecherche auch den Russen bekannt wurden. Gut, in diesem konkreten Fall ist die Erklärung natürlich noch viel einfacher: Ein Konferenzteilnehmer hat über eine altmodische, unverschlüsselte Telefonleitung aus Singapur teilgenommen, und die abzuhören, war noch nie ein Problem. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 4 points 2 years ago (1 child) Ich hatte auch irgendwo gelesen es sei ein Stream-Dump gewesen, was die Telefongeschichte unwahrscheinlich macht. Ausser dem soll die Aufzeichnung begonnen haben bevor der Telefon-Teilnehmber dazukam. Das schließt die Telefon-Hypothese komplett aus. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 1 point 2 years ago (1 child) Wenn ich mir die Aufzeichnung anhöre, hört sich das so an, als ob es da anfängt, wo der Telefonteilnehmer dazukommt. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Falls die Audio-Qualität sich anhört wie durch einen 8kHz Bandpass, dann ist die Vermutung dass eine Telefonleitung abgehört wurde, wahrscheinlich. Wenn die Audio-Qualität besser ist, dann könnten auch andere Möglichkeiten in Frage kommen. Allerdings: auch wenn die Russen einen Stream-Dump gemacht hätten, so wäre es ihnen doch möglich gewesen die Datei so zu präparieren als dass sie sich anhört als ob die Telefonleitung abgehört worden wäre. permalink fedilink source parent
[–] luckystarr@feddit.de 4 points 2 years ago (1 child) Ich hatte auch irgendwo gelesen es sei ein Stream-Dump gewesen, was die Telefongeschichte unwahrscheinlich macht. Ausser dem soll die Aufzeichnung begonnen haben bevor der Telefon-Teilnehmber dazukam. Das schließt die Telefon-Hypothese komplett aus. permalink fedilink source parent hideshow 2 child comments replies: [–] zaphod@feddit.de 1 point 2 years ago (1 child) Wenn ich mir die Aufzeichnung anhöre, hört sich das so an, als ob es da anfängt, wo der Telefonteilnehmer dazukommt. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Falls die Audio-Qualität sich anhört wie durch einen 8kHz Bandpass, dann ist die Vermutung dass eine Telefonleitung abgehört wurde, wahrscheinlich. Wenn die Audio-Qualität besser ist, dann könnten auch andere Möglichkeiten in Frage kommen. Allerdings: auch wenn die Russen einen Stream-Dump gemacht hätten, so wäre es ihnen doch möglich gewesen die Datei so zu präparieren als dass sie sich anhört als ob die Telefonleitung abgehört worden wäre. permalink fedilink source parent
[–] zaphod@feddit.de 1 point 2 years ago (1 child) Wenn ich mir die Aufzeichnung anhöre, hört sich das so an, als ob es da anfängt, wo der Telefonteilnehmer dazukommt. permalink fedilink source parent hideshow 2 child comments replies: [–] luckystarr@feddit.de 1 point 2 years ago Falls die Audio-Qualität sich anhört wie durch einen 8kHz Bandpass, dann ist die Vermutung dass eine Telefonleitung abgehört wurde, wahrscheinlich. Wenn die Audio-Qualität besser ist, dann könnten auch andere Möglichkeiten in Frage kommen. Allerdings: auch wenn die Russen einen Stream-Dump gemacht hätten, so wäre es ihnen doch möglich gewesen die Datei so zu präparieren als dass sie sich anhört als ob die Telefonleitung abgehört worden wäre. permalink fedilink source parent
[–] luckystarr@feddit.de 1 point 2 years ago Falls die Audio-Qualität sich anhört wie durch einen 8kHz Bandpass, dann ist die Vermutung dass eine Telefonleitung abgehört wurde, wahrscheinlich. Wenn die Audio-Qualität besser ist, dann könnten auch andere Möglichkeiten in Frage kommen. Allerdings: auch wenn die Russen einen Stream-Dump gemacht hätten, so wäre es ihnen doch möglich gewesen die Datei so zu präparieren als dass sie sich anhört als ob die Telefonleitung abgehört worden wäre. permalink fedilink source parent