Weiter geht's mit unserem Deep Dive in die Desinformationsforschung mit Dr. Nora Jansen! Im zweiten Teil sprechen wir darüber, wie sich die Verbreitung von Desinformation in Echtzeit nachverfolgen lässt. Außerdem befassen wir uns mit Hypes, also sehr schnell viral gehenden Themen -- sowohl im negativen als auch im positiven Sinn, bekannt als shitstorm oder candystorm. Nora Jansen hat auch dazu geforscht, und nebenbei herausgefunden, dass shitstorm im Englischen nicht gebräuchlich ist, sondern firestorm bzw. das positive Äquivalent dazu der lovestorm ist, deshalb der sehr blumige Folgentitel! Außerdem gibt Nora Jansen praktische Hilfestellung bei der Überprüfung von Bildern: Die inverse Bildersuche. Dazu lädt man einfach ein Bild, das man in einem Nachrichtenkontext überprüfen möchte, in eine Suchmaschine der Wahl und kann so herausfinden, ob das Bild schon mal in einem anderen Kontext früher verwendet wurde. Wenn ja, ist dies ein Indiz dafür, dass hier was nicht stimmt.

Debunk, Deny, Distract, Discredit -- entlang dieser vier Ds hat Russland auf die deutsche Berichterstattung über die Vergiftung des russischen Oppositionellen Nawalny im Jahr 2020 reagiert. Unser Gast in der aktuellen Folge, Dr. Nora Jansen, stellt diese und weitere Taktiken vor, wie gezielt Informationen unglaubwürdig gemacht werden sollen, Zweifel gesät und aktiv Desinformationskampagnen gefahren werden. Sie hat in ihrer wissenschaftlichen Arbeit erforscht, wie Desinformation gezielt gestreut wird, und hat nach der "A-bis-E-Methode" viele Kampagnen analysiert. Nach dieser Methode hat sie auch in Echtzeit nachverfolgen können, dass Netzwerke von Accounts ein "coordinated inauthentic behaviour" gezeigt haben -- etwa Hunderte von Postings gleichzeitig absetzen, sich untereinander liken, nur zu bestimmten Uhrzeiten posten etc. Nora Jansen stellt im House of Nerds Beispiele vor und erklärt, wie man selbst in Social Media Anhaltspunkte finden kann, ob es sich um einen Fake-Account handelt oder nicht. Eine Forderung haben die House of Nerds-Hosts: Gebt euch mehr Mühe bei Fake-Account-Namen! Da es ein so spannendes Gespräch war und wir unseren Hörer*innen möglichst viele Einblicke davon geben möchten, haben wir uns entschieden, die Folge in zwei Teile aufzusplitten und nicht auf 45 Minuten zu kürzen.

Gununufutenefen Tanafag, liebe Hörerinnen und Hörer! In dieser Folge beschäftigen wir uns mit Geheimnissen, verschlüsselten Nachrichten und Quantencomputern -- kurz: Kryptografie, genauer, mit angewandter Kryptografie. Zu Gast ist Alexander Wiesmaier, Professor an der Hochschule Darmstadt und dort Leiter der Forschungsgruppe "Applied Cyber Security Darmstadt". Er spricht mit uns über die Grundlagen von Verschlüsselung und wie sie funktioniert. Außerdem erklärt Alexander, wie man Verschlüsselung in unseren Systemen aktuell hält, Stichwort Krypto-Agilität, trotz der drohenden Gefahr durch Quantencomputer und dem Alterungsprozess von eigentlich allen Verschlüsselungsalgorithmen, egal ob klassisch oder neu entwickelte Post-Quanten-Algorithmen. Zum Schluss machen wir noch einen kleinen Schlenker zum angewandten Datenschutz: Wie kann man als Einzelperson eigentlich einen vollständigen Überblick über seine persönlichen Daten bekommen? Wer hat eigentlich welche Daten? Und wie kriegt man das raus? Hier hat Alexander einen interessanten Forschungsansatz.

Um Verschlüsselung sicher zu nutzen, in Geräten, in Chips etc., muss sie sicher eingebaut werden. Wie das geht, daran forscht unser Gast Prof. Dr. Amir Moradi, Professor für Implementierungssicherheit an der TU Darmstadt. Wir sprechen mit ihm auch über ein eher exotisches Feld des Hackings, nämlich Angriffe auf Hardware -- Seitenkanalattacken. Dabei greift man nicht die Software bzw. die Verschlüsselung direkt an, wie ein klassischer Hacker, sondern versucht, über Umwege an der Verschlüsselung vorbei das Gerät zu knacken, über Temperatur- und Strommmessungen, response-Zeiten und sogar Geräusche. Mit Amir tauchen wir ab in die Welt der Geheimdienste, sinistren Autoknacker und landen immer wieder bei fernbedienten Garagentoren -- ein offensichtlich lohnendes Ziel von Seitenkanalattacken, da hier teilweise noch sehr alte Modelle in Gebrauch sind. Diese können auch weniger versierte Hacker und Knackerinnen öffnen, geheimdienstliche Fähigkeiten und üppige finanzielle Ausstattung braucht es hierfür nicht. Eine gute Nachricht hat Amir allerdings auch für uns: bei modernen Smartphones wird eine klassische Seitenkanalattacke sehr schwierig.

Die ATHENE-Expertin für Textforensik, Inna Vogel, nimmt die House of Nerds-Hosts mit in die Untiefen des Internets. In dieser Shorts-Folge spricht sie mit uns über ihre Forschung zu Fake News, wie Menschen langsam abrutschen und immer tiefer in den Strudel von Desinformationen abtauchen -- und was dagegen hilft. Sie stellt ihr selbst entwickeltes "Check Worthiness Tool" vor, das ein erster Schritt in einer automatisierten Erkennung von Desinformation sein kann. Innas zweites großes Thema sind Scams, also Betrugsmaschen aller Art. Diese sind mit generativer KI jetzt viel einfacher professionell durchzuführen -- ob als klassische Phishingmail, die mithilfe von Text-KI jetzt rechtschreibsicher daherkommt, als Enkeltrick mit Voice Cloning oder Romeo-Scam mit KI-generiertem Video. Inna verrät uns außerdem, was ihre Lieblings-Telegramgruppe ist, warum ihre Forschung für sie persönlich immer noch einen großen Reiz ausmacht und sie angesichts der Fake-Scam-Flut nicht desillusioniert ist.

In der zweiten Ausgabe von HoN Shorts haben Oliver und Anna im Aufnahmen-Archiv gewühlt und ein paar unveröffentlichte Schätze aus einem Gespräch mit Prof. Sebastian Schinzel gefunden. Sebastian und sein Team haben eine recht spektakuläre Lücke in den Verschlüsselungsprotokollen S/MIME und PGP gefunden, Efail. Auf die Veröffentlichung von Efail hin gab es viele für ihn überraschend emotionale Reaktionen, sowohl aus der Community als auch aus der Presse. Sebastian Schinzel berichtet uns, was er daraus für Lehren für seine Wissenschaftskommunikation gezogen hat. Er spricht mit uns auch über technische Einzelheiten der Lücke und Verschlüsselung im Allgemeinen, warum Messengerdienste vom Prinzip her sicherer sind als E-Mails - und welche Mail bei ihm ausgedruckt und eingerahmt im Büro hängt. Mehr Infos zur Lücke: https://efail.de/

Was kann generative KI heute schon alles, und was wird in nächster Zeit zu erwarten sein von ChatGPT, Gemini, Midjourney und Co.? ATHENE-Experte für Media Security und IT-Forensik, Prof. Dr. Martin Steinebach, gibt im "House of Nerds" einen Überblick über den aktuellen State of the Art und zeigt, in welchen Bereichen KI inzwischen eine Rolle spielt, beispielsweise in der Geldwäsche-Erkennung. Martin Steinebach spricht mit uns auch über Probleme und Gefahren, die mit KI einhergehen, oder durch KI potenziert werden - im Superwahljahr 2024 ist das besonders Desinformation, also Fake News und deren Verbreitung. Lassen sich diese KI-generierten Inhalte inzwischen zuverlässig erkennen? Martin Steinebach erklärt uns, welche technischen Ansätze es gibt, um künstlich erzeugte Inhalte zu erkennen, wie verlässlich diese sind, und wie sich diese Ansätze auch wieder aushebeln lassen. Außerdem verrät er, wann er selbst privat KI-Werkzeuge nutzt und wie ihn das bei seinem Hobby, der Musikproduktion, unterstützt. 

Auf ihren Schultern lastet die IT-Sicherheit Deutschlands: Claudia Plattner ist zu Besuch im House of Nerds. Die Präsidentin des Bundesamts für Sicherheit in der Informationstechnologie (BSI) spricht mit uns über ihre Pläne, Deutschland zur Cybernation zu entwickeln – eine Vision, die in ATHENE entstand; siehe FAZ Artikel von Haya Schulmann und Michael Waidner vom April 2023, welche Herausforderungen in der Realität dies schwierig machen und wie deutsche Forschungseinrichtungen dabei unterstützen können. Sie gibt uns Tipps, wie man (= das BSI) in Zeiten des IT-Fachkräftemangels personellen Nachwuchs gewinnen kann - Spoiler: Das Gehalt ist es nicht. Außerdem unterhalten wir uns mit Claudia Plattner über ihre Rolle als Führungskraft, wie sie mit Druck umgeht und warum sie für eine Frauenquote in der IT ist. Zum Schluss verrät sie uns noch, in welcher Sprache sie am liebsten programmiert und wie viel Nerd in ihr steckt.

Wie setzt man eine gute Visualisierung von Datenverkehr um, und wofür ist es überhaupt gut, dass man visuelle Elemente in der Cybersicherheit einsetzt? Alex Ulmer, Visual-Analytics-Experte am Fraunhofer-Institut für Graphische Datenverarbeitung IGD bespricht mit uns, wieso seine Arbeit viel mehr ist als eine Benutzeroberfläche „hübsch machen“, warum selbst für Expert*innen eine visuelle Unterstützung in der Datenanalyse hilfreich sein kann – und wieso Kuchendiagramme aus Forschungssicht nicht besonders gut funktionieren. Alex Ulmer stellt außerdem ein paar Tools im House of Nerds vor, u.a. Transparency Vis. Das Tool gibt einen Überblick darüber, welche Daten Facebook, Google und Co. von und über ihre Nutzenden sammeln. Damit kann jede*r, auch interessierte Zuhörer*innen von House of Nerds, ihre persönlichen Daten visualisieren und besser verstehen, was man daraus für Informationen ziehen kann.

In dieser Kurzfolge von House of Nerds blicken wir in die Praxis: Wir sprechen mit Lorenz Kuhlee von PwC, Experte für Cyber Incident Response - ihn rufen Unternehmen an, wenn es richtig brennt und sie aktuell von einer Cyberattacke betroffen sind. Oft ist dies ein Ransomware-Angriff. Lorenz Kuhlee gibt uns einen Einblick in die Entwicklung von Ransomware. Was anfangs noch ein vergleichsweise harmloser Angriff war, ist mittlerweile in der organisierten Kriminalität angekommen. Wie gefährlich dies für Unternehmen ist, was genau bei einer Attacke passiert und was die berüchtigte Hall of Shame ist, das erklärt Lorenz Kuhlee an einem konkreten Beispiel.

Cyberattacken auf Krankenhäuser werden zunehmend zur Gefahr – im „House of Nerds“ zu Gast ist dieses Mal Prof. Dr. Sebastian Schinzel, Experte für Medical IT Security und angewandte Kryptografie. Er arbeitet mit Medizintechniker*innen und Ärzt*innen zusammen und spricht mit uns über praktisch angewandte Cybersicherheit im Krankenhaus, wieso ein altes Windows XP nicht unbedingt zum Sicherheitsproblem werden muss, warum aber ein defekter Aufzug auch zur tödlichen Gefahr werden kann. Wie unangenehm ein IT-Angriff sein kann, hat Sebastian Schinzel auch schon selbst erlebt, als IT-Sicherheitsbeauftragter der FH Münster. Er gibt praktische Tipps, wie sich Einrichtungen absichern können und appelliert: Wenn es euch schlecht geht, geht ins Krankenhaus! Nicht irre machen lassen von schlechten Nachrichten.
Ein zweites Fachgebiet von Sebastian ist die angewandte Kryptografie. Wir sprechen mit ihm über einen berühmten Aufsatz, „Why Johnny can't encrypt“, was dieser mit seiner Forschung zu tun hat, und warum Messenger sicherer sind als E-Mail.

Was unterscheidet den Menschen von einer Maschine? Was hat der Mensch einer KI voraus? Dieses Mal ist Sprachwissenschaftlerin und KI-Expertin Prof. Dr. Iryna Gurevych von der TU Darmstadt zu Gast im House of Nerds. Wir sprechen mit ihr über die ganz grundsätzlichen Fragen im Spannungsfeld Mensch und KI, tauchen ein in apokalyptische Anwendungsszenarien von künstlicher Intelligenz als Kriegswerkzeug, besprechen aber auch, wie enorm hilfreich künstliche Intelligenz beispielsweise in der Medizin und der psychologischen Behandlung sein kann. Außerdem schauen wir uns die technische Entwicklung von KI über Deep Blue bis zu ChatGPT an und Iryna Gurevych beantwortet die Frage: Was kommt danach?
Zum Schluss verrät Iryna uns, woran sie im Rahmen ihrer LOEWE-Spitzenprofessur forscht, nämlich an der Schnittstelle von KI und Psychologie - wie kann KI helfen, psychische Krankheiten zu behandeln und Psychotherapien erfolgreicher zu machen?

Wie mache ich eine riesige Industrieanlage IT-sicher, welche Schwachstellen sollten KMU als erstes beheben? In der aktuellen Folge von House of Nerds sprechen wir mit Mirko Ross. Er ist Gründer des Startups asvin, das sich mit IT-Sicherheit im Internet der Dinge (IoT) und der Produktion beschäftigt. Im House of Nerds erklärt Mirko, warum man selbst eine Maschine mit Windows 3.11 nicht unbedingt ersetzen muss, und er bemängelt, dass viele Unternehmen eine Cyberattacke auf die eigene IT-Infrastruktur so behandeln wie eine sexuell übertragbare Krankheit: "Es ist ihnen peinlich und sie sprechen nicht darüber" - obwohl offene und schnelle Kommunikation auch Folgeschäden verhindern könnte. Mirko bezeichnet sich selbst als klassischen Nerd. Er hat schon als Jugendlicher Sicherheitslücken gesucht (und gefunden) und erinnert sich daran, wie er früher mit Assemblern und Akustikkopplern beschäftigt hat und spricht mit uns über seine aktuellen Lieblings-IT-Attacken. Zum Schluss gibt uns Viel-Bahnfahrer Mirko noch Sicherheitstipps für unterwegs.

Fingerabdruck, Venenscanner oder Gesichtserkennung - in der aktuellen Folge von "House of Nerds" sprechen wir über Biometrie, also Körpermerkmale, die u.a. zur Erkennung, aber auch für viele andere praktische Dinge genutzt werden können. Zu Gast ist Florian Kirchbuchner, er leitet die Abteilung Smart Living & Biometrische Technologien am Fraunhofer-Institut für Graphische Datenverarbeitung IGD. Im Gespräch mit Florian erfahren wir, welche praktischen Probleme es beim Trainieren von Gesichtserkennungsscannern gibt, was es außer Venen, Fingerabdrücken oder Augen noch für exotische Erkennungsmerkmale gibt - und ob es wirklich stimmt, dass man in klassischer James-Bond-Bösewicht-Manier mit einem fremden Finger fremde Türen öffnen kann.

In dieser Folge von "House of Nerds" sprechen wir darüber, wie Anonymität das Verhalten von Menschen beeinflusst - und wieso "das Darknet" zu Unrecht einen so schlechten Ruf hat. Zu Gast ist dieses Mal Alexandra Lux, sie promoviert im Bereich Medienpsychologie. Sie forscht zu sozialen Netzwerken im Darknet – denn anders als bei Facebook, Instagram und Co. sind die Social Networks im TOR-Netzwerk keine Selbstdarstellungswiesen. Hier legen Nutzer*innen viel Wert auf Anonymität. Dementsprechend anders sind die Themen: Gefühle, Ängste, Krankheiten, auch psychische Beschwerden werden besprochen. Alexandra Lux erklärt uns außerdem, wie sie im TOR-Netzwerk forscht und Daten erhebt. Eins ihrer Forschungsergebnisse: Das "Darknet" ist viel heller und freundlicher als sein Ruf.

In der aktuellen Ausgabe von House of Nerds nehmen wir euch mit unter Wasser: Wir sprechen über Internet-Unterseekabel, das Hardware-Rückgrat unserer weltweiten digitalen Infrastruktur. Zu Gast ist Jonas Franken, Doktorand am Lehrstuhl Wissenschaft und Technik für Frieden und Sicherheit PEASEC an der TU Darmstadt - und selbsternannter Seekabel-Erklärbär. Außerdem ist Jonas der Gast mit dem nerdigsten Hobby im House of Nerds bisher: Er spielt Tisch-Eishockey. 95 Prozent des Internetdatenverkehrs laufen über Seekabel! Diese submarine Infrastruktur liegt weitestgehend schutzlos auf dem Meeresboden – das wirft viele Fragen zu Security und Safety auf, die wir mit Jonas Franken im House of Nerds besprechen. Eine Frage, die im Podcast selbst leider nicht gestellt wurde, sondern erst im Nachgespräch: Knabbern etwa auch Haie an den Internet-Kabeln? Nein – das ist schlicht ein Hoax.

Wie halte ich Geschäftsprozesse und Software sicher? Was mache ich, wenn ich eine Sicherheitslücke gefunden habe? Das weiß Dr. Steven Arzt, unser heutiger Gast im House of Nerds. Er ist Experte für Secure Software Engineering und leitet auch die gleichnamige Abteilung am Fraunhofer SIT. Steven ist ein Hacker im besten Sinne. Er interessiert sich für Sicherheitslücken aller Art und erzählt im House of Nerds, wie er und sein Team vorgehen, wenn sie VoIP-Telefone, Kassensysteme, aber auch ganze IT-Systeme auseinandernehmen und analysieren. Auch der Fall Kaspersky ist Thema, genauso wie Zero-Day-Lücken, also (noch) unveröffentlichte Sicherheitslücken in Software, und wie man damit umgehen sollte. Außerdem erfahren wir, was klassischer Gesellschaftstanz mit Programmieren zu tun hat!

In dieser Folge geht es um Verschlüsselung, die Schönheit mathematischer Rätsel, ein schildkrötenhaftes Wettrennen um neue Verschlüsselungsverfahren, Schrödingers Katze – und eine Espressokanne, die 2600 Kilometer weit gereist ist. Zu Gast im House of Nerds ist die Mathematikerin Leonie Wolf. Sie erklärt uns, was passieren kann, wenn bald ein leistungsfähiger Quantencomputer auf dem Tisch steht und die meisten heutigen Verschlüsselungsverfahren damit unsicher werden. Natürlich arbeiten bereits viele Forschende daran, sogenannte Post-Quantum-Verfahren zu entwickeln, die auch Angriffen von Quantencomputern standhalten können und unser digitales Leben und Arbeiten weiterhin absichern. Das alles besprechen wir mit Leonie Wolf; außerdem berichtet sie von ihrer Fahrradreise einmal quer durch Deutschland: Sie ist vom Bodensee zur Ostsee geradelt.

Drogen, Waffen, Auftragskiller - das Darknet macht in den Medien eher negative Schlagzeilen. Doch wie die meisten Technologien hat das Darknet positive und negative Nutzungsszenarien. Diese besprechen wir mit unserem heutigen Gast im House of Nerds, Dr. Sandra Wittmer. Sie ist Juristin und forscht im Projekt PANDA - Parallelstrukturen, Aktivitätsformen und Nutzerverhalten im Darknet. Sandra erklärt uns, ob man ein "Strafrecht fürs Darknet" braucht und wie Ermittlungsbehörden im Darknet Täter*innen aufspüren. Wir sprechen aber auch über die hellen Seiten des Darknet, wie wichtig das Darknet als Anonymisierungstechnologie ist für den Schutz von Persönlichkeitsrechten, für Whistleblowing-Fälle wie die Panama Papers sowie für Menschenrechtsaktivist*innen. Sandra Wittmer sagt deshalb, dass sie aus juristischer Sicht nur davon abraten könne, ein Verbot des Darknets zu fordern, wie es manchmal in der Berichterstattung über das Darknet geschieht. Außerdem gehen wir der Frage nach, wie man sich eigentlich im Darknet bewegt und wie es dort aussieht - und Zwiebelfreundin Sandra verrät uns, wer im Darknet eigentlich "der Uwe" genannt wird und warum "love letters" nicht unbedingt gleichbedeutend mit Liebesbriefen sind.

Auch das ist Cybersecurity: Ein bunter Barcode für alle, die viel zu speichern haben! Dr. Waldemar Berchtold hat ihn gemeinsam mit seinem Kollegen Huajian Liu entwickelt, im Auftrag des Bundesamts für Sicherheit in der Informationstechnik BSI. Mittlerweile ist der bunte JAB Code – Just Another Barcode – ein internationaler Standard und in vielen Bereichen im Einsatz. Wir sprechen mit Waldemar über alle möglichen Einsatzszenarien (Fälschungssicherheit von Fahrkarten, Eintrittskarten, Geldscheinen, Barcodes in der Dichtkunst,...) und darüber, wie es wirklich ist, in der Normung zu arbeiten. Außerdem hat Waldemar Tipps für Hobby-Schraubereien.

Datenschutz und DSGVO – klingt langweilig? Wer jetzt direkt abschaltet, verpasst ein sehr spannendes Gespräch mit einer leidenschaftlichen Datenschützerin! Dr. Annika Selzer leitet die Abteilung IT Law am Fraunhofer SIT und ist unser zweiter Gast im House of Nerds. Sie spricht mit uns über die freie Entfaltung der menschlichen Persönlichkeit, Anonymität, Datenschutzpannen und wie teuer es wird, wenn man als Unternehmen gegen die DSGVO verstößt.

„Fake News!“ sagt Donald Trump immer dann, wenn er kritische Berichterstattung abwerten und die Glaubwürdigkeit von etablierten Medien untergraben will. Was die Wissenschaft unter Fake News versteht und wie Software dabei helfen kann, Medienmanipulationen aufzudecken, darum geht es im Gespräch mit dem IT-Forensik-Experten Prof. Martin Steinebach, Abteilungsleiter am Fraunhofer-Institut für Sichere Informationstechnologie SIT. Sein Team prüfte für das Nachrichtenmagazin Der Spiegel die Echtheit des Ibiza-Videos, das zum Regierungswechsel in Österreich führte und analysierte auch Foto-Material aus den Xinjiang Police Files zur Uiguren-Politik in China. Im House of Nerds erzählt er von der neuesten Deep-Fake-Technik, berichtet über aktuelle Forschungsprojekte und gibt praktische Tipps zur Erkennung von Desinformation mit Fotos und Videos.