In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

fyyd.de

IPv6, 6rd, NAT (Network Address Translation), CRE197 IPv6, OSI-Modell, Carrier-grade NAT, Dual-Stack Lite (DS-Lite)

Fun and other Thinks

Aufgenommen am: 20.12.2018

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Anspielung auf Mini-Max oder die unglaublichen Abenteuer des Maxwell Smart

Helmut Gröttrup; Jürgen Dethloff ; Roland Moreno; Michel Ugon; Honeywell Bull; Schlumberger; Gemalto; Dexa Systems; public key infrastructure (PKI); ISO/IEC 7810; ISO/IEC 7816; communications protocols; subscriber identity modules; ISO/IEC 14443; Porto; Andante; CCID; Bitlocker; security token; Mozilla’s; Firefox; web browser; certificates; disk encryption systems; GnuPG; single sign-on; log on; electronic purse; Access control

Youtube-empfehlung: How Smartcard Payment Systems Fail, Black Hat DC 2010 – Hacking the Smartcard Chip

Yubikey NEO

Fun and other Thinks

Aufgenommen am: 21.11.2018

Eventuelle Schnarch- und Schlabbergeräuschen in dieser Episode sind nicht von uns sondern von Stefans Pflegehund, der bei der Aufnahme dabei sein durfte. Oder aber vom sendungsbegleitenden Ginger Ale Tasting. Inhaltlich hat sich Sven dieses Mal mit dem Thema Server Reconnaissance beschäftigt und stellt diverse Mittel und Wege vor, wie Server und darauf laufende Dienste im Internet gefunden werden können.

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Zeroday Podcast @ TuneIn – Auphonic und WebDAV

Nowhere to hide (IMDB) – bing.com IP Search – Google Suche optimieren –

Google Hacking Database – shodan.io –  censys.io – Getting the Most Out of Shodan Searches, The Complete Guide to Shodan: Collect. Analyze. Visualize. Make Internet Intelligence Work For You. – Shodan Exploits – cvedetails.com – How to block Shodan scanners – Black Friday 2017 Shodan Offer – dnsdumpster.com – virustotal.com – Robots Exclusion Standard (robots.txt) – sublist3r – subbrute, Foca

Fun and other Thinks

Kambrium CD Release Party am 9.11.2018 in der Kuba-Halle Wolfenbüttel

Aufgenommen am: 07.11.2018

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Zeroday Podcast @ Spotify

15.10.2018: Pentagon Data Breach Exposes up to 30,000 Travel Records

17.10.2018: The IBM® X-Force® Command Cyber Tactical Operations Center (C-TOC)

MDM (Wiki), Jamf.com,  Microsoft Chatbot wurde nach wenigen Stunden zum Rassisten, Amazon: KI zur Bewerbungsprüfung benachteiligte Frauen

Aufgenommen am: 22.10.2018

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Mit 29-Euro-Zahlterminal: So leicht kann man Kontaktlos-Karten abfischen

Zeroday 0d001: Ransomware und WLAN, KRACK, vereinfachte Methode zum Cracken von WPA2-PSK Passphrases, WPA3 lässt noch auf sich warten, RFC 2865 Remote Authentication Dial In User Service (RADIUS), RFC 2866 RADIUS Accounting, RFC 2867 RADIUS Accounting Modifications for Tunnel Protocol Support, RFC 2868 RADIUS Attributes for Tunnel Protocol Support, RFC 2869 RADIUS Extensions, Wikipedia, Security Insider, iX, [email protected], Die Risiken von Personal WPA2 für Business- WLAN, Extensible Authentication Protocol (EAP), RADIUS-Server im Synology NAS, Lede/OpenWRT – Setting up WPA Enterprise, Windows Server als RADIUS-Server, freeRADIUS

Aufgenommen am: 09.10.2018

In der heutigen Folge diskutieren Sven und Stefan was man bezüglich seiner Privatsphäre beachten sollte wenn man auf Reisen geht. Vorher jedoch wie immer die Hausmeisterei, nach der die Datenverluste und die News kommen.

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

31.08.2018: Mortal Online – 569,703 breached accounts

31.08.2018: Google and Mastercard reportedly teamed up to track offline sales; 0d015 – Offline Tracking

Auto; eCall; Mobilfunk; WLAN; Bluetooth; NFC; GPS; Proxy; Filter-Proxy (SquidGuard); Werbeblocker; Firewall; VPN; E-Mails; ;Chats; Messenger; Cloud Services; Nextcloud; Ford plant Polizeiautos, die automatisch Knöllchen ausstellen; nachgehakt: Ich zahl Handy!; Kameras; CCTV; Blitzerfoto: Der verräterische Beifahrer; Selfies; GeoTags; Gesichtserkennung; Schlüppis gegen Handystrahlung

Hotspot Database Apps: Wifi Anywhere, Wifi Map, Wifi Master Key, Instabridge

Aufgenommen am: 24.09.2018

Zuletzt präsentiert Stefan noch kurz ein Geschenk, welches er in Prag von einem befreundeten Podcaster und Hörer erhalten hat.

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Secure Messaging Apps Comparison  (Mark Williams), 0d022 – Instant Messenger,  Skype verschlüsselt Chats und Anrufe

Thema: Selbstverteidigung auf Facebook

Guter Anlaufpunkt: Mimikama.at

Fun and other Thinks

Thekenschnack, Medienkompetenzübung, Weichspüler, Per Anhalter durch die Galaxis

AKAI Professional EIE PRO USB 2.0 Audio/MIDI Interface mit USB Hub  (Amazon Link)

Aufgenommen am: 28.08.2018

In dieser Folge geht es um SSH, dem Protokoll nicht den Programmen.

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Nachtrag zum letzten Mal: Passwort-Mail: Erpresser machen schnelle Kasse

20.07.2018: Singapore’s Largest Healthcare Group Hacked, 1.5 Million Patient Records Stolen

30.07.2018: Chinese ‚hackers‘ try to attack state governments by mailing CDs

Secure Shell;Netzwerkprotokoll;Programme; Kommandozeile; IANA; Tatu Ylönen; SSH Communications Security; IETF; FIPS; RSA-, DSA– und ECDSA-Zertifikat; Public-Key-Authentifizierung; privaten Schlüssel; öffentlicher Schlüssel; Time-based One-time Password Algorithmus (TOTP); 3DES; Blowfish; Twofish; CAST; IDEA; Arcfour; SEED; Bruce Schneier; Unix; PuTTY; WinSCP; Cygwin; Smartcards; PKCS#11; X.509; SFTP; X11; Portweiterleitung; SOCKS; SSH-Tunnel; SSHFS; MobaXTerm

RFC 4250 – The Secure Shell (SSH) Protocol Assigned Numbers

Aufgenommen am: 02.08.2018

Intro & Outro Chiptune: Pumped by ROCCOW

Übrigens: Sven möchte testen, ob die versprochenen Features von Facebook bei der Gesichtserkennung wirklich funktionieren. Es wäre daher eine große Hilfe, wenn jemand dieses Bild von ihm öffentlich auf Facebook teilt und dann kurz hier oder per Mail Bescheid gibt. Wir werden dann in der nächsten Sendung berichten, ob es gekklappt hat.

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Mackie HM-4, Calizo

„Kontakte synchronisieren“: Facebook sammelte jahrelang Anrufdaten, Here Are 18 Things You Might Not Have Realized Facebook Tracks About You, Facebook Antworten an den US Kongress, Die Wochendämerung, Facebook shared user data with 52 tech companies, Another Facebook Quiz App Left 120 Million Users‘ Data Exposed, 0d017 – Online Tracking, Wie Sie auf die neueste Daten-Frage von Facebook antworten sollten

Facebook Privacy Einstellungen: Passwortsicherheit (2FA und Anmeldungswarnungen bei Logins über unbekannte Geräte), App-Berechtigungen und Business-Integrationen, “Privatsphäreeinstellungen”, Standortverlauf, Gesichtserkennung, Einstellungen für Werbeanzeigen, Verwalte deine Einladungen, hochgeladenen Kontakte sowie deinen Anruf- und SMS-Verlauf

Facebook Custom Audiences),  Friendly IOS & Android App, Facebook Container Firefox Erweiterung, Firefox Multi-Account Containers, Facebook Disconnect (Firefox, Chrome, Safari), Privacy Badger, Link Shimming, Social Media Widgets, Facebook und seine vielen Töchter,  0d022 – Instant Messenger, ARC (iOS), Gyroscope Health (iOS, Android), LifeCycle  (iOS),Shariff: Social-Media-Buttons mit Datenschutz (Github), Embetty: Social-Media-Inhalte datenschutzgerecht einbinden (Github)

Hier nochmal der Link zum Bild von Sven

Aufgenommen am: 19.07.2018

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Dropbox Breach, Posteo.de, Haveibeenpwned.com

Thema: Diffie-Hellman

Diffie-Hellman-Merkle-Schlüsselaustausch (Wikipedia) ; Whitfield Diffie ; Martin Hellman ; Ralph Merkle ; Merkles Puzzle ; diskreten Logarithmus ; diskrete Exponentialfunktion ; zyklische Gruppe ; Gruppen (Mathematik) ; Einwegfunktion ; digitale Signaturen ; Message Authentication Codes ; elliptische Kurven (Kryptografie) ; elliptischen Kurven (Mathematik) ; Victor S. Miller ; Neal Koblitz ; Cola ; Rum ; Limoncello ;

Aufgenommen am: 05.07.2018