{"guid":"28e3799f-f082-586d-b113-14caa4b5cbf4","title":"Privilege Escalation – Zugriffsfähigkeiten im Namen der Sicherheit","subtitle":null,"slug":"gpn24-449-privilege-escalation-zugriffsfahigkeiten-im-namen-der-sicherheit","link":"https://cfp.gulas.ch/gpn24/talk/87KXST/","description":"Staatliche Sicherheitsbefugnisse wachsen selten durch die eine große Entscheidung. Meist wachsen sie schrittweise: durch Infrastruktur, die aufgebaut und verstetigt wird, sowie durch die Kombination vorhandener Instrumente. Zusammen können sie einen qualitativen Sprung im Eingriffsgewicht erzeugen, oft nicht durch einen einzelnen klaren Bruch, sondern durch die schrittweise Verdichtung bestehender Strukturen. Gleichzeitig korrigieren Gerichte oft nur einzelne Normen, während die zugrunde liegenden Strukturen bestehen bleiben.\n\nDer Vortrag beschreibt drei Mechanismen dieses Capability-Buildings anhand von Abhörschnittstellen im TK-Netz, automatisierter Datenanalyse und staatlichen Eingriffen in IT-Systeme. Im Zentrum steht das Muster, nach dem Zugriffsfähigkeiten entstehen und sich verfestigen.\n\nWer Privilege Escalation kennt, erkennt ein ähnliches Muster: Zugriffsfähigkeiten entstehen nicht auf einmal, sondern durch eine Folge kleiner Erweiterungen, die sich zu einem neuen Zustand verdichten.\n\nStaatliches Capability-Building folgt selten einem Masterplan, sondern wiederkehrenden Mechanismen:\n\nInfrastruktur als Fait accompli\nBestehende Schnittstellen verschieben die politische Frage von „ob“ zu „wie“. Neue Befugnisse knüpfen regelmäßig an vorhandene Infrastruktur an.\n\nKombination als Capability-Sprung\nDie Verknüpfung vorhandener Datenbestände erzeugt neue Zugriffsmöglichkeiten. Der Eingriff entsteht im Zusammenspiel, nicht durch einzelne Maßnahmen.\n\nNormkorrektur ohne Strukturkorrektur\nGerichte korrigieren Rechtsgrundlagen, während die zugrunde liegenden Strukturen bestehen bleiben und weiter genutzt werden.\n\nDiese Mechanismen wirken nicht im luftleeren Raum. Sicherheitsdiskurse können Bedrohungen zuspitzen und politischen Handlungsdruck erzeugen, in dem neue Zuständigkeiten oft bereits angelegt sind, bevor sie rechtlich ausformuliert werden.\n\nLicensed to the public under https://creativecommons.org/licenses/by/4.0/","original_language":"deu","persons":["Martin Dukek"],"view_count":8,"promoted":false,"date":"2026-06-06T20:00:00.000+02:00","release_date":"2026-06-07T00:00:00.000+02:00","updated_at":"2026-06-07T02:42:40.530+02:00","tags":["87KXST","2026","gpn24","Politics, Society and Ethics","ZKM Medientheater","gpn24-deu","Day 3"],"length":3626,"duration":3626,"thumb_url":"https://static.media.ccc.de/media/events/gpn/gpn24/449-28e3799f-f082-586d-b113-14caa4b5cbf4.jpg","poster_url":"https://static.media.ccc.de/media/events/gpn/gpn24/449-28e3799f-f082-586d-b113-14caa4b5cbf4_preview.jpg","timeline_url":"https://static.media.ccc.de/media/events/gpn/gpn24/449-28e3799f-f082-586d-b113-14caa4b5cbf4.timeline.jpg","thumbnails_url":"https://static.media.ccc.de/media/events/gpn/gpn24/449-28e3799f-f082-586d-b113-14caa4b5cbf4.thumbnails.vtt","frontend_link":"https://media.ccc.de/v/gpn24-449-privilege-escalation-zugriffsfahigkeiten-im-namen-der-sicherheit","url":"https://api.media.ccc.de/public/events/28e3799f-f082-586d-b113-14caa4b5cbf4","conference_title":"Gulaschprogrammiernacht 24","conference_url":"https://api.media.ccc.de/public/conferences/gpn24","related":[],"recordings":[{"size":476,"length":3626,"mime_type":"video/webm;codecs=av01","language":"deu","filename":"gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_av1-hd.webm","state":"new","folder":"av1-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-06-07T02:42:40.457+02:00","recording_url":"https://cdn.media.ccc.de/events/gpn/gpn24/av1-hd/gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_av1-hd.webm","url":"https://api.media.ccc.de/public/recordings/101283","event_url":"https://api.media.ccc.de/public/events/28e3799f-f082-586d-b113-14caa4b5cbf4","conference_url":"https://api.media.ccc.de/public/conferences/gpn24"},{"size":548,"length":3626,"mime_type":"video/webm","language":"deu","filename":"gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_webm-hd.webm","state":"new","folder":"webm-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-06-07T01:21:12.788+02:00","recording_url":"https://cdn.media.ccc.de/events/gpn/gpn24/webm-hd/gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_webm-hd.webm","url":"https://api.media.ccc.de/public/recordings/101279","event_url":"https://api.media.ccc.de/public/events/28e3799f-f082-586d-b113-14caa4b5cbf4","conference_url":"https://api.media.ccc.de/public/conferences/gpn24"},{"size":155,"length":3626,"mime_type":"video/webm","language":"deu","filename":"gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_webm-sd.webm","state":"new","folder":"webm-sd","high_quality":false,"width":720,"height":576,"updated_at":"2026-06-07T00:53:45.285+02:00","recording_url":"https://cdn.media.ccc.de/events/gpn/gpn24/webm-sd/gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_webm-sd.webm","url":"https://api.media.ccc.de/public/recordings/101275","event_url":"https://api.media.ccc.de/public/events/28e3799f-f082-586d-b113-14caa4b5cbf4","conference_url":"https://api.media.ccc.de/public/conferences/gpn24"},{"size":186,"length":3626,"mime_type":"video/mp4","language":"deu","filename":"gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_sd.mp4","state":"new","folder":"h264-sd","high_quality":false,"width":720,"height":576,"updated_at":"2026-06-07T00:10:21.083+02:00","recording_url":"https://cdn.media.ccc.de/events/gpn/gpn24/h264-sd/gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_sd.mp4","url":"https://api.media.ccc.de/public/recordings/101268","event_url":"https://api.media.ccc.de/public/events/28e3799f-f082-586d-b113-14caa4b5cbf4","conference_url":"https://api.media.ccc.de/public/conferences/gpn24"},{"size":55,"length":3626,"mime_type":"audio/mpeg","language":"deu","filename":"gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_mp3.mp3","state":"new","folder":"mp3","high_quality":false,"width":0,"height":0,"updated_at":"2026-06-07T00:06:01.893+02:00","recording_url":"https://cdn.media.ccc.de/events/gpn/gpn24/mp3/gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_mp3.mp3","url":"https://api.media.ccc.de/public/recordings/101263","event_url":"https://api.media.ccc.de/public/events/28e3799f-f082-586d-b113-14caa4b5cbf4","conference_url":"https://api.media.ccc.de/public/conferences/gpn24"},{"size":34,"length":3626,"mime_type":"audio/opus","language":"deu","filename":"gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_opus.opus","state":"new","folder":"opus","high_quality":false,"width":0,"height":0,"updated_at":"2026-06-07T00:05:57.455+02:00","recording_url":"https://cdn.media.ccc.de/events/gpn/gpn24/opus/gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_opus.opus","url":"https://api.media.ccc.de/public/recordings/101262","event_url":"https://api.media.ccc.de/public/events/28e3799f-f082-586d-b113-14caa4b5cbf4","conference_url":"https://api.media.ccc.de/public/conferences/gpn24"},{"size":721,"length":3626,"mime_type":"video/mp4","language":"deu","filename":"gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_hd.mp4","state":"new","folder":"h264-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-06-07T00:05:41.569+02:00","recording_url":"https://cdn.media.ccc.de/events/gpn/gpn24/h264-hd/gpn24-449-deu-Privilege_Escalation_-_Zugriffsfaehigkeiten_im_Namen_der_Sicherheit_hd.mp4","url":"https://api.media.ccc.de/public/recordings/101261","event_url":"https://api.media.ccc.de/public/events/28e3799f-f082-586d-b113-14caa4b5cbf4","conference_url":"https://api.media.ccc.de/public/conferences/gpn24"}]}