They Talk Tech – mit Eckert und Wolfangel

Donnerstagabend, kurz nach neun: Innerhalb von 20 Minuten fließen 6,3 Milliarden Dollar aus den Wallets von Binance ab, der größten Kryptobörse der Welt. Das FBI zeigt auf Nordkorea. Clara Schneidewind vom Max-Planck-Institut für Sicherheit und Privatsphäre erklärt, wie der Hack ablief, warum die Welt beim Abfluss zuschauen kann und das Geld trotzdem weg ist, wem die Coins auf einer Börse gehören und wie man sechs Milliarden wäscht.
Vorher: Eva hat die KI-Schauspielerin Tilly Norwood interviewt, die ins stottern geriet. Und Apple warnt Bundestagsabgeordnete vor Söldner-Spyware auf ihren iPhones. Was die Warnung bedeutet und wer solche Software verkauft. Dazu: Sveas Buch „Im Netz der Täter“ ist erschienen.

Von Svea Eckert und Eva Wolfangel

Musik und Produktion: Marko Pauli

Shownotes

heise: BSI-Warnung vor Spähsoftware auf Politiker-Handys: https://www.heise.de/news/BSI-Warnung-vor-Spaehsoftware-auf-Politiker-Handys-11507404.html

TRM Labs: Ablauf des Binance-Hacks und Zuschreibung an Nordkorea: https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history

Elliptic: Analyse, Stand der Gelder und Blocklist: https://www.elliptic.co/insights/binance-largest-hack-in-history

Clara Schneidewind am Max-Planck-Institut für Sicherheit und Privatsphäre: https://www.mpi-sp.org/schneidewind

TTT X-Mas-Spezial „Der große Krypto-Hack“ (Bitfinex, Razzlekhan), Teil 1: https://frauen-technik.podigee.io/10-kryptohack

TTT X-Mas-Spezial „Der große Krypto-Hack“, Teil 2: https://frauen-technik.podigee.io/11-new-episode

The Block (2022): Wer hinter dem DAO-Hack von 2016 stecken soll (Laura Shins Recherche): https://www.theblock.co/post/135017/new-research-claims-to-identify-the-man-who-hacked-the-dao

New York Times Magazine: Taffy Brodesser-Akner über ihr Treffen mit Tilly Norwood: https://www.nytimes.com/2026/05/31/magazine/ai-actress-tilly-norwood.html

Apple: Was Bedrohungsbenachrichtigungen bedeuten und was man tun sollte: https://support.apple.com/102174

Svea Eckert, Till Krause: „Im Netz der Täter“, Droemer: https://www.droemer-knaur.de/buch/svea-eckert-till-krause-im-netz-der-taeter-9783426575611

Januar 2018, ein Hotel in London: Svea steht mit Perlenohrringen vor dem Spiegel und wird zu Dr. Isabella Stein von der Hochschule Himmelpforten, die es nicht gibt. Gleich hält sie gemeinsam mit einem Kollegen einen Vortrag aus gewürfelten Sätzen, mit Messungen per Game Boy. Niemand merkt etwas. Später geht eine Krebsstudie durch, die Chemotherapie durch Bienenharz ersetzen will. Wichtigste Quelle: ein Bilderbuch für Kleinkinder. Was damals eine Recherche über Raubverlage war, ist heute ein KI-Problem: Chatbots geben erfundene Krankheiten als echt aus.
Vorher: Svea erklärt PHP2Shell, die Lücke, die letzte Woche die Charité und halb Nextcloud offline nahm, und was PHP überhaupt ist. Eva hat sich durch 421.000 AfD-Mails gelesen und mit den Hackern dahinter gechattet. Wer sind die, was steht wirklich drin, und wie prüft man, ob so ein Leak echt ist?

Von Svea Eckert und Eva Wolfangel
Musik und Produktion: Marko Pauli

Shownotes

Heise zu php2shell_ https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html

BSI-Warnung zu PHP2Shell (CVE-2026-109618/-109619): https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html

xkcd „Dependency" (das Bauklötzchen-Bild):
https://xkcd.com/2347/

PHP Foundation, Transparenzbericht 2024:
https://thephp.foundation/blog/2025/03/31/transparency-and-impact-report-2024/

CORRECTIV: Was im AfD-Leak steckt:
https://correctiv.org/aktuelles/afd/2026/10/21/afd-leak-datenleck-hexane-uebersicht/

SciGen, der Generator für den Vortrag:
https://pdos.csail.mit.edu/archive/scigen/

Nature zu Bixonimania, der erfundenen Krankheit (April 2026):
https://www.nature.com/articles/d41586-026-01100-y

Svea Eckert, Till Krause: „Im Netz der Täter", Droemer, ab 2. November 2026, ISBN 978-3-426-57561-1

„Roboter soll 16-Jährige belästigt haben", so lief die Schlagzeile in den Nachrichten. Was in Köln wirklich passiert ist: Zwei Streamer haben einen 25 Kilo schweren Unitree R1 per Joystick gegen den Hintern eines Mädchens gesteuert, live gestreamt. Svea und Eva haben die Videos gesichtet und erklären, warum das Ding nicht mehr Eigenleben hat als ein ferngesteuertes Auto, wer jetzt haftet und ob man so einen Roboter einfach umtreten darf.
Danach Alke Martens, Informatikprofessorin in Rostock und mit mehr als 270.000 Followern die KI-Erklärerin auf Instagram. Sie nimmt uns mit von Weizenbaums ELIZA bis zum Transformer, erklärt, warum ChatGPT am Ende nur Wahrscheinlichkeiten ausspuckt, und verrät exklusiv den Titel ihres neuen Buchs: „Dumm dank KI?". Was sie selbst nie an eine KI abgeben würde: das Schreiben.

Shownotes:

Der Unitree R1: 25 Kilo, 1,20 Meter, ab 5.900 Dollar, eine Weitwinkelkamera, kein Lidar (heise): https://heise.de/-10501209

Die Diskussion um die “Roboter-Haftung” bei Heise: https://www.heise.de/news/Schaeden-durch-KI-EU-diskutiert-neue-Haftungsregeln-11461732.html

Pressemitteilung der Polizei Köln zum Vorfall: https://koeln.polizei.nrw/presse/mutmasslich-ferngesteuerter-roboter-fasst-16-jaehriger-ans-gesaess

Der Fabrik-Vorfall mit dem Unitree H1 am Kran, Mai 2025 (Notebookcheck): https://www.notebookcheck.com/Roboter-dreht-durch-gruseliges-Video-zeigt-Wutanfall-des-Unitree-H1.1012418.0.html

Alke Martens auf Instagram:
https://www.instagram.com/alkemartens

Alke Martens an der Uni Rostock, Lehrstuhl für Praktische Informatik:
https://www.ief.uni-rostock.de/fakultaet/ueber-uns/news/detailansicht-der-news/n/informatik-professorin-alke-martens-glueckwunsch-zu-177000-followern-und-auftritt-in-der-ndr-talkshow-16032026-268295/

Login-Typ auf 5 setzen, kein Passwort nötig, drin. So simpel war die Lücke in der Cloud von Sungrow, dem zweitgrößten Wechselrichterhersteller der Welt. Ein ethischer Hacker aus Kassel hätte damit 470.000 Solaranlagen in Europa auf einen Schlag abschalten können, 18 Gigawatt mitten im August. Das Stromnetz verkraftet rund drei. Eva erzählt, was sie in den internen Daten gefunden hat, warum Sungrow drei Wochen lang schwieg und wieso der Hacker für seinen Fund 800 Euro bekam.

Danach die Aufreger-Ecke: OpenAI hat 722 Manuskripte zu offenen Matheproblemen auf GitHub gekippt. Die Mathe-Community ist gespalten, ein Verband fordert den Bruch mit OpenAI. Durchbruch oder Machtdemonstration mit fremden Benchmarks?

Von Eva Wolfangel und Svea Eckert

Musik und Produktion: Marko Pauli
Shownotes

Heise zum Thema (Un)sicherheit von Wechselrichtern: https://www.heise.de/news/Sicherheitsalbtraum-Wechselrichter-Hoymiles-laesst-Nachbarschaften-verstummen-11357067.html

Evas Recherche in der ZEIT: Hackerangriff auf Solaranlagen, eine Lücke hätte zum Blackout führen können: https://www.zeit.de/digital/2026-10/hackerangriff-solaranlagen-sicherheitsluecke-blackout-solarenergie

Sungrow schließt die Schwachstelle, mit Stellungnahme des BSI (pv magazine): https://www.pv-magazine.de/2026/10/08/nach-hackerangriff-sungrow-schliesst-schwachstelle-in-seiner-isolarcloud/

Huawei und Sungrow dominieren den Wechselrichtermarkt, Wood Mackenzie (pv magazine): https://www.pv-magazine.de/2023/08/14/wood-mackenzie-huawei-und-sungrow-dominieren-photovoltaik-wechselrichter-markt/

Das AHM-Statement zu OpenAIs Veröffentlichung, als Gastbeitrag im Blog von Terence Tao: https://terrytao.wordpress.com/2026/10/07/ahm-statement-on-openais-october-6-release-of-mathematical-documents/

Nature: OpenAI posts 700 maths preprints online, mathematicians are up in arms: https://www.nature.com/articles/d41586-026-03196-8

Unsere Storyfolge zu Cleo, Teil 1: https://frauen-technik.podigee.io/21-neue-episode

Cleo, Teil 2, die Auflösung: https://frauen-technik.podigee.io/22-neue-episode

„Hallo, hier die IT, wir migrieren gerade den Login." Ein Anruf auf Niederländisch, eine nachgebaute Anmeldeseite, ein Callcenter-Account. Mehr brauchte es nicht, um beim Telekom-Anbieter Odido die Daten von über sechs Millionen Menschen abzuziehen. Kein Deepfake, keine KI - Svea erzählt, wie ShinyHunters vorgehen, warum die niederländische Polizei den Anruf im Fernsehen abspielte und was das FBI damit zu tun hat.

Danach Angela Sasse, Professorin für Human-Centred Security in Bochum. 1999 schrieb sie „Users are not the enemy", bis heute einer der meistzitierten Texte des Fachs. Ihre These: Awareness-Training ist meist das Billigste, nicht das Wirksamste. Warum Passwörter ein Relikt sind, was Passkeys besser machen und wieso Eva selbst auf eine Test-Phishing-Mail geklickt hat.

Mit Svea Eckert und Eva Wolfangel

Musik und Produktion: Marko Pauli

Odido-Hack: Mehr als sechs Millionen Betroffene (TechCrunch): https://techcrunch.com/2026/02/13/dutch-phone-giant-odido-says-millions-of-customers-affected-by-data-breach/

Die Polizei spielt die Stimme des Anrufers im Fernsehen ab (NOS): https://nos.nl/l/2622288

Zack Whittaker: Fear the phone call, die großen Vishing-Fälle der letzten Monate: https://this.weekinsecurity.com/fear-the-phone-call-hackers-are-calling-for-your-personal-data/

Der Angriff auf das FBI-Bewerbungsportal (Help Net Security): https://www.helpnetsecurity.com/2026/09/28/fbi-job-portals-offline-shinyhunters-breach/

Angela Sasse an der Ruhr-Universität Bochum: https://casa.rub.de/en/news/casa/news/angela-sasse-is-considered-a-pioneer-of-usable-security

Adams und Sasse (1999): Users Are Not the Enemy: https://doi.org/10.1145/322796.322806

Selling Satisfaction, die Studie zu den Versprechen der Awareness-Anbieter: https://doi.org/10.1145/3658644.3690196

Passkeys und FIDO2, erklärt: https://fidoalliance.org/passkeys/

Law4school, das Webinar-Programm von Gesa von Schwerin: https://www.law4school.de