0d - Zeroday

By Stefan und SvenTechnology Education

0d - Zeroday episodes

July 30, 20250d125 - DNS Episode 3 (Die Rückkehr der Domain Name Services)
In der heutigen Episode dreht es sich mal wieder um DNS. Dieses Mal jedoch um die einzelnen Arten von Einträgen, die man so findet. Von A bis TXT wird alles besprochen und bis ins kleinste Detail … wen versuche ich hier was vor zu machen. Stefan hat es sich vorgenommen, alles bis ins kleinste zu erklären, ist maßlos über das Ziel geschossen und hat dann 90% rausgeworfen, um in der Zeit zu bleiben. Aber er gibt einen Überblick über die einzelnen Einträge-Typen und wofür man sie verwendet.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
News
13.06.2025: Fristlose Kündigung wegen Weiterleitung geschäftlicher E-Mails
04.03.2019: Bußgeld für offenen E-Mail-Verteiler
13.06.2025: Deutsche Unternehmen gegen Ransomware: Acronis Cyberthreats Report
0d107 – Die unterschätzte Bedrohung: Info Stealer Malware | Zeroday
11.7.2025: ‚123456‘ password exposed info for 64 million McDonald’s job applicants
22.07.2025: UK to ban public sector orgs from paying ransomware gangs
26.07.2025: Chatbots: Mistral legt erschreckende Umweltbilanz für KI-Modelle vor – Golem.de
25.07.2025: Sysadmin Day: Die verstorbene Funkmaus und andere Admin-Geschichten – Golem.de
27.07.2025: Star Trek wird Wissenschaft: Warum Forscher eine Warp-Signatur simulieren | t3n
28.07.2025: Trotz Google-Update: Nächstes Pixel-Smartphone geht in Flammen auf | t3n
Thema: Die Rückkehr der Domain Name Services
Wir reden heute über Ressource Records. Das sind die DNS-Einträge, die wir alle erstellen.
Ich habe mir ein paar wenige rausgesucht, die ich interessant fand und möchte die mal eben kurz vorstellen und erklären:
NameVerwendungRFCAGibt die IP4 des Hosts an RFC 1035AAAAGibt die IP6 des Hosts anRFC 3596ATMAATM Address CAACertification Authority (CA) Blockierung, die zulässige CAs für einen Host bzw. eine Domain beschränken RFC 6844CERTResource Record für das Speichern von Zertifikaten wie PKIX, SPKI und PGPRFC 4398CNAMEKanonischer Name für einen Host (die Domain mit diesem RR ist ein Alias) RFC 1035DNAMEAlias für einen Namen und alle seine Subnamen. Ähnlich wie CNAME, aber anstatt eines Aliases nur für einen übereinstimmenden Namen, ist DNAME für komplette Domains zuständig. Ähnlich wie CNAME wird die Suche im DNS durch ständiges Probieren, den neuen Namen zu finden, weitergeführt.RFC 2672DNSKEYEnthält einen dem Namen zugeordneten Public-Key und löste ab 2004 bei DNSSEC den Typ KEY ab.RFC 4034KEYEnthält einen dem Namen zugeordneten Public-Key und wird seit 2004 nicht mehr von DNSSEC verwendet.Wurde nur für SIG(0) (RFC 2931) und TKEY (RFC 2930[21]) verwendet.[23] RFC 3445 schloss die Nutzung für Anwendungsschlüssel aus und beschränkte ihre Nutzung auf DNSSEC.[24] RFC 3755 kennzeichnet DNSKEY als den Ersatz innerhalb von DNSSEC.[25] RFC 4025 benennt IPSECKEY als Ersatz bei der Nutzung von IPsec.[26RFC 2535 und RFC 2930DSDient der Identifizierung und Verkettung DNSSEC-signierter ZonenLOCFührt einen geografischen Ort (Lokation) auf, der mit einem Domainnamen in Verbindung gebracht werden kann.MXOrdnet den für diese Domain zuständigen Mailserver einer Liste von Mail Transfer Agents zu. RFC 1035 und RFC 7505NSHostname eines autoritativen Nameservers. Überträgt eine DNS Zone, um die vorgegebenen Nameserver zu nutzen. RFC 1035OPENPGPKEYVerknüpfung von OpenPGP-Schlüsseln mit DomainnamenRFC 7929PTRDomain Name Pointer zu einem kanonischen Namen für das Reverse Mapping, um IP-Adressen Namen zuzuweisen. Im Gegensatz zu CNAME wird die DNS-Verarbeitung beendet und lediglich der Name zurückgegeben. Die häufigste allgemeine Verwendung von PTR ist die Implementierung von Reverse Mappings, aber es wird auch für DNS-SD eingesetzt. RFC 1035RPInformation über die verantwortliche(n) Person(en) für die Domain. Üblicherweise eine E-Mail-Adresse, wobei das ‚@‘ durch ein ‚.‘ ersetzt wurde.RFC 1183RRSIGEnthält eine digitale Unterschrift für den Eintrag. Wird seit 2004 von DNSSEC (=DNS Security) verwendet und ersetzt das gleichformatige SIG.RFC 4034SIGEnthält eine digitale Unterschrift, die in SIG(0) (RFC 2931[37]) und TKEY (RFC 2930[21]) benutzt wird.[25] SIG ist veraltet und wurde bis 2004 von DNSSEC (=DNS Security) verwendet. RFC 2535 nennt RRSIG als Ersatz für SIG zur Benutzung in DNSSEC.RFC 2535SMIMEAVerknüpfung von S/MIME-Zertifikaten mit Domainnamen RFC 8162SOAFührt verbindliche Informationen über eine DNS-Zone auf, einschließlich des Primary Nameservers, der E-Mail-Adresse des Administrators der Domäne, der Seriennummer der Domäne und Angaben über mehrere Zeitgeber in Bezug auf die Aktualisierung der Zone. RFC 1035 und RFC 2308SPFDer Eintrag SPF soll das Fälschen der Absenderadresse einer E-Mail verhindern. Es entstand als Verfahren zur Abwehr von Spam. Der Record-Typ ist veraltet und wurde durch TXT ersetzt. NONESRVVerallgemeinernder Eintrag zu angebotenen Diensten (Services). Wird von neueren Protokollen benutzt anstatt protokollspezifische Einträge zu erstellen, wie dies bei MX der Fall ist. RFC 2782SSHFPVeröffentlichung der Fingerprints von SSH-Schlüsseln in das DNS, um die Überprüfung der Echtheit eines Hosts zu unterstützen. RFC 6594[42] definiert die ECC SSH-Schlüssel und die SHA-256 Hashes. Details sind bei der IANA SSHFP RR parameters registry zu finden.[43] RFC 4255TLSAEintrag nötig für das Protokoll DNS-based Authentication of Named Entities (DANE), das dazu dient, den Datenverkehr abzusichern. RFC 6698 definiert die Nutzung des TLSA Resource Records (RR) als Verbindung eines TLS Serverzertifikates oder eines öffentlichen Schlüssels mit dem Domainnamen, wo der Eintrag gefunden wird. Die Verbindung erstellt deshalb eine „TLSA Zertifikatsverbindung“.[48] RFC 6698TXTUrsprünglich erdacht für frei definierbaren und von Menschen lesbaren Text in DNS Einträgen. Seit den frühen 1990ern enthält dieser Eintrag häufig jedoch u. a. auch maschinenlesbare Daten wie in RFC 1464[51] spezifiziert, SPF, DKIM, DMARC, DNS-SD und Google-Site Verification. RFC 1035
Resource Record – Wikipedia
0d037 – Domain Name System (DNS) Teil 1 | Zeroday
0d039 – Domain Name System (DNS) Teil 2 | Zeroday
0d122 – PGP per DNS | Zeroday
Was ist DNS-Tunneling? – Palo Alto Networks
Aufgenommen am: 29.07.2025
Veröffentlicht am: 30.07.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
1 hr 55 min
June 04, 20250d124 - Virtualisierung im Home Lab mit Proxmox
In der heutigen Episode stellt Sven das interessante Thema Proxmox vor. Hierbei handelt es sich um eine Lösung, um einen Virtualisierungs-Server zu realisieren, welche für jeden verfügbar und nutzbar ist. Natürlich lässt Sven die Sicherheits-Implikationen nicht außer acht.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
GitHub – debauchee/barrier: Open-source KVM software
GitHub – input-leap/input-leap: Open-source KVM software
News
21.05.2025: Lumma infostealer malware operation disrupted, 2,300 domains seized
0d107 – Die unterschätzte Bedrohung: Info Stealer Malware | Zeroday
26.05.2025: spexor von Bosch
FAQ Betriebsende
Auslegungssache 135: Datenschutz im vernetzten Auto | heise online
20.05.2025: SK Telecom says malware breach lasted 3 years, impacted 27 million numbers
23.05.2025: Operation Endgame 2.0: 20 Haftbefehle, Hunderte Server außer Gefecht gesetzt | heise online
02.06.2025: DNS-Hijacking per CNAME: Echte Domains für große Abzocke
0d122 – PGP per DNS | Zeroday
0d037 – Domain Name System (DNS) Teil 1 | Zeroday
0d039 – Domain Name System (DNS) Teil 2 | Zeroday
03.06.2025: Per Coredump: Angreifer können unter Linux Passwort-Hashes abgreifen – Golem.de
02.06.2025: Nordkorea: Geschmuggeltes Smartphone zeigt staatliche Kontrolle – Golem.de
03.06.2025: EU-Entscheidung: Interoperabilität bei iOS hemmt laut Apple Innovation – Golem.de
01.06.2025: Bundespräsident Steinmeier ehrt die Jugend forscht Bundessiegerinnen und Bundessieger 2025
Thema: Virtualisierung im Home Lab mit Proxmox
0d118 – Vielseitig und sicher: Smart Home mit Home Assistant | Zeroday
IntelVT – x86-Virtualisierung – Wikipedia
AMD-V – x86-Virtualisierung – Wikipedia
ZFS (Dateisystem) – Wikipedia
Ceph – Wikipedia
Hochverfügbarkeit (mind. 3 Nodes gegen Split-Brain)
Home Assistant
AdGuard Home | Netzwerkweite Anwendung für alle Betriebssysteme: Windows, MacOS, Linux
Tailscale Exit Node
GitHub – leiweibau/Pi.Alert
Stirling PDF
Heimdall Application Dashboard
Nextcloud
GitHub – Freika/dawarich: Self-hosted alternative to Google Location History (Google Maps Timeline)
Paperless-ngx
Aufgenommen am: 03.06.2025
Veröffentlicht am: 04.06.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 31 min
May 07, 20250d123 - Fuzzing, was ist eigentlich Fuzzing?
In der heutigen Episode versucht Stefan Fuzzing so zu erklären, dass bei Sven keine Fragen mehr offen bleiben. Eventuell die Frage nach den Tools könnte man ein wenig besser ausführen, aber das ist eine Frage für eine andere Episode.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei:
Radio (In)Security
News
30.03.2025: Agentur für Arbeit kompromittiert, wichtige Online-Dienste deaktiviert
28.03.2025: Online-Accounts der BA aktuell nur eingeschränkt nutzbar | Bundesagentur für Arbeit
29.04.2025: Erhöhung der Sicherheit in den Online-Accounts | Bundesagentur für Arbeit
0d010 – Netzneutralität & Web-Session Hijacking | Zeroday
0d014 – 2-Faktor-Authentifizierung & EXIF-Daten | Zeroday
27.03.2025: PhaaS actor uses DoH and DNS MX to dynamically distribute phishing
05.05.2025: Darcula PhaaS steals 884,000 credit cards via phishing texts
04.05.2024: Falsche DHL-Nachrichten: Wer dahinter steckt | BR24
04.05.2024: The Hunt for Darcula – Dokumentar
05.05.2025: LNP522 Security by Hippocrates | Logbuch:Netzpolitik
06.05.2025: ePA hat erneut Sicherheitslücken
28.04.2025: A New Kali Linux Archive Signing Key
06.05.2025: CERT-Bund – Warnung Schwachstelle in GIMP
05.05.2025: Facebook-Datenleck: Betroffene können sich der Sammelklage des vzbv anschließen | Verbraucherzentrale Bundesverband
05.05.2025: Android-Sicherheitsbulletin – Mai 2025
06.05.2025: TeleMessage: Messenger wurde doppelt gehackt und wird abgeschaltet – DER SPIEGEL
Signal Capture | Signal Recording – TeleMessage
Thema: Fuzzing, was ist eigentlich Fuzzing?
ISTQB
Link zur Fuzzing Wikipedia Seite
Glossar:
SuT AuT
black-box testing
white box testing
exploratory testing
equivalence partitioning
boundary value
domain testing
test automation
Random Testing
Fuzzing
Fun & other Thinks
GPN
Hackover
Aufgenommen am: 06.05.2025
Veröffentlicht am: 07.05.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 46 min
March 27, 20250d122 - PGP per DNS
Für die heutige Episode hat sich Sven die verschiedenen Möglichkeiten angesehen, um PGP-Keys per DNS auszuliefern und eine eigene Bewertung durchgeführt. Es kristallisiert sich ein klarer Favorit heraus, bei dem Stefan jedoch ein durchaus reales Risiko sieht, dessen Eintrittswahrscheinlichkeit jedoch nicht abschätzbar ist.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
News
13.02.2025: Massive IoT Data Breach Exposes 2.7 Billion Records, Including Wi-Fi Passwords
25.02.2025: Have I Been Pwned adds 284M accounts stolen by infostealer malware
03.03.2025: Mother of All Breaches: a Historic Data Leak Reveals 26 Billion Records | Cybernews
18.03.2025: FBI Denver Warns of Online File Converter Scam
0d043 – Böses Word, harmloses PDF? Das Risiko von Anhängen in E-Mails | Zeroday
GitHub – Stirling-Tools/Stirling-PDF: #1
Locally hosted web application that allows you to perform various operations on PDF files
25.03.2025: Troy Hunt: A Sneaky Phish Just Grabbed my Mailchimp Mailing List
T24.03.2025: 23andMe: Anne Wojcicki, die Erbgutkönigin des Silicon Valley, meldet Pleite an – manager
26.03.2025: Here Are the Attack Plans That Trump’s Advisers Shared on Signal – The Atlantic
21.03.2025: 11KM: der tagesschau-Podcast · Kindesmissbrauch im Darknet: Wieso Behörden strafbare Inhalte nicht löschen
Pädokriminelle Foren im Darknet: Jetzt löschen wir richtig | STRG_F
25.03.2025: Open Source devs say AI crawlers dominate traffic, forcing blocks on entire countries – Ars Technica
Timeless: Border Searches | Electronic Frontier Foundation
24.03.2025: You can now download the source code that sparked the AI boom – Ars Technica
Thema: PGP per DNS
14.02.2025: 0d121 – Verschlüsselung ist cool – niemand will Verschlüsselung | Zeroday
25.02.2019: 0d036 – Verschlüsselung | Zeroday
26.04.2018: 0d018 – Pretty Good Privacy | Zeroday
FAQ – Was ist ein OPENPGPKEY (TYPE61) DNS-Record und wie wird er erstellt?
DNS-Eintrag für PGP-Key erstellen | Ben’s Build Notes
Resource Record – Wikipedia
Sender Policy Framework – Wikipedia
DomainKeys Identified Mail – Wikipedia
DMARC – Wikipedia
Fun & other Thinks
Jede Produktidee in Minuten umsetzen – So geht’s mit Cursor AI!
Aufgenommen am: 27.03.2025
Veröffentlicht am: 27.03.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 17 min
February 14, 20250d121 - Verschlüsselung ist cool - niemand will Verschlüsselung
In der heutigen Episode haben Sven und Stefan versucht mal herauszuarbeiten, wieso Verschlüsselung, auch wenn alle Sie aktuell versuchen zu verwässern, für uns alle wichtig ist und ein Quasi-Grundrecht ist.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Wintergalaktische Club-Mate Party 2025
Pebblebee
News
11.02.2025: Pwned websites: LandAirSea
14.01.2024: Troy Hunt: Experimenting with Stealer Logs in Have I Been Pwned
13.07.2023: 0d107 – Die unterschätzte Bedrohung: Info Stealer Malware | Zeroday
29.01.2025: Wiz Research Uncovers Exposed DeepSeek Database Leaking Sensitive Information, Including Chat History
03.02.2025: DeepSeek AI tools impersonated by infostealer malware on PyPI
06.02.2025: Chinas DeepSeek hat schwere Sicherheitsmängel: Forscher finden keine einzige Barriere für Jailbreaks
Bad Likert Judge: A Novel Multi-Turn Technique to Jailbreak LLMs by Misusing Their Evaluation Capability
https://crescendo-the-multiturn-jailbreak.github.io//
Deceptive Delight: Jailbreak LLMs Through Camouflage and Distraction
09.02.2025: Ausbildungszentrum Flugabwehrraketen: Drohnenvorfälle an Patriot-Bundeswehrstandort – Golem.de
Spionage: Drohnenüberflüge an Bundeswehrstandorten nehmen zu – Golem.de
Ausbildungszentrum Flugabwehrraketen – Wikipedia
10.02.2025: Cybersicherheit: OpenAI-Benutzerdatenbank angeblich gehackt – Golem.de
07.02.2025: Thermomix-Forum: Daten von Millionen Rezeptwelt.de-Usern geleakt – DER SPIEGEL
08.02.2025:Snoopers‘ Charter: Großbritannien will Zugriff auf iCloud-Backups weltweit – Golem.de
Thema: Verschlüsselung ist cool – Niemand möchte eine Verschlüsselung errichten
0d016 – AES (Advanced Encryption Standard) | Zeroday
0d018 – Pretty Good Privacy | Zeroday
0d036 – Verschlüsselung | Zeroday
Enigma (Maschine) – Wikipedia
Aufgenommen am: 13.02.2025
Veröffentlicht am: 14.02.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 54 min
January 31, 20250d120 - Das Problem mit den Standortdaten
In der heutigen Episode stellt sich Sven die Frage, was eigentlich das Problem ist, wenn Firmen und Datensammler unsere Standortdaten in großem Stil erheben und speichern? Was kann da schon mit passieren? Wieso sollte das eine Gefahr darstellen?
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Wintergalaktische Club-Mate Party 2025
News
09.01.2025: Angestellte klickten dreimal so oft auf Phishing-Links ‒ häufig in Suchmaschinen | heise online
13.01.2025: Millions of Accounts Vulnerable due to Google’s OAuth Flaw ◆ Truffle Security Co.
24.01.2025: Hacker infects 18,000 „script kiddies“ with fake malware builder
29.01.2025: FBI seizes Cracked.io, Nulled.to hacking forums in Operation Talent
24.01.2024: Subaru Starlink flaw let hackers hijack cars in US and Canada
26.01.2025: Meta’s Llama Framework Flaw Exposes AI Systems to Remote Code Execution Risks
24.01.2025: RANsacked: Over 100 Security Flaws Found in LTE and 5G Network Implementations
23.01.2025: Palo Alto Firewalls Found Vulnerable to Secure Boot Bypass and Firmware Exploits
23.01.2025: Custom Backdoor Exploiting Magic Packet Vulnerability in Juniper Routers
27.01.2025: What is active radiator ventilation and why you should consider it?
Thema: Das Problem mit den Standortdaten
27.12.2025: Wir wissen wo dein Auto steht – media.ccc.de (Michael Kreil & Flüpke)
09.01.2025: Gigantisches Daten-Leak droht: Hacker wollen Bestände von US-Databroker veröffentlichen
15.01.2025: Databroker Files: Neuer Datensatz enthüllt 40.000 Apps hinter Standort-Tracking
Fun & other Thinks
26.01.2025: Mathe und neuronale Netzwerke: Auf Pornhub laufen Lernvideos richtig gut
12.2023: Faxgeräte können jetzt auch KI
Testen Sie jetzt Fax-KI: 0531 – 490590019
Aufgenommen am: 30.01.2025
Veröffentlicht am: 31.01.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 35 min
December 20, 20240d119 - Netflix im Eigenbau
In der heutigen Episode, in der Stefan irgendwie noch merkwürdiger ist als sonst, erklärt Stefan, wie man einen Netflix ähnlichen Service direkt bei sich zu Hause aufsetzen und betreiben kann.
Sven hat dann doch noch einen kleinen Transparenz Teil und wir bedanken uns noch einmal bei allen Hörerinnen und Hörern, dass es Sie gibt.
Habt ein schönes Jahresende und seid weiterhin so wundervoll wie ihr seid.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
The Birdcage – Ein Paradies für schrille Vögel (1996) – IMDB
Ein Käfig voller Narren (1978) – IMDb
IMDB: One Shot
Datenverluste
27.11.2024: brillen.de: Hintergründe zum Datenleck | heise online
News
22.11.2024: The Nearest Neighbor Attack: How A Russian APT Weaponized Nearby Wi-Fi Networks for Covert Access | Volexity
30.11.2024: Photovoltaik: Deaktivierte Deye- und Sol-Ark-Wechselrichter in den USA | heise online
UL Certification | TÜV SÜD
12.12.2024: Bundesamt für Sicherheit in der Informationstechnik – BSI weist auf vorinstallierte Schadsoftware auf IoT-Geräten hin
BSIG) § 7c Anordnungen des Bundesamtes gegenüber Diensteanbietern
17.12.2024: Wie Kriminelle das „Bezahlen ohne PayPal-Konto“ missbrauchen | Verbraucherzentrale NRW
19.12.2024: This VPN Lets Anyone Use Your Internet Connection. What Could Go Wrong? | WIRED
17.12.2024: Arm vs. Qualcomm trial begins — Arm demands that the patent-infringing Nuvia designs be destroyed | Tom’s Hardware
Reduced Instruction Set Computer – Wikipedia
Arm-Architektur – Wikipedia
Snapdragon (Prozessor) – Wikipedia
18.12.2024: KI ist schuld: Nvidias neue App kann eure Spiele bremsen – so löst ihr das Problem – t3n
00.12.2024: Intel® Arc™ B580 Grafik
22.11.2024: ReiserFS wird aus dem Kernel entfernt – LinuxNews.de
31.10.2024: Thunderbird 8.0 für Android verfügbar – LinuxNews.de
Thema: Netflix im Eigenbau
OS
RAID – Wikipedia
Logical Volume Manager – Wikipedia
mdadm – Wikipedia
Network Attached Storage – Wikipedia
Debian – Wikipedia
ZFS (Dateisystem) – Wikipedia
SW
OpenMediaVault
Jellyfin
WireGuard – Wikipedia
Tailscale
AVM
Hardware
Raspberry Pi – Wikipedia
Fun & other Thinks
18.12.2024: Indiana bakery still using Commodore 64s originally released in 1982 as cash registers — Hilligoss Bakery in Brownsburg sticks to the BASICs | Tom’s Hardware
Aufgenommen am: 19.12.2024
Veröffentlicht am: 20.12.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 42 min
November 22, 20240d118 - Vielseitig und sicher: Smart Home mit Home Assistant
In der heutigen Sendung erzählt Sven von seinem eigenen SmartHome-Setup und wie er es unter der Nutzung von Home Assistant umgesetzt hat, wie seine Erfahrungen und sein Werdegang war.Dazu werden auch die Grundanforderungen an die Automatisierung, wie man es von uns gewohnt ist auch auf Risiken eingegangen und von Stefan auch immer wieder dazwischen gequasselt. Halt eine ordentliche Folge, wie man es von uns gewohnt ist.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Widget Inc (Steam)
9 Clues – The Secret of Serpent Creek
Misophonie – Wikipedia
Datenverluste
13.11.2024: Stromanbieter Tibber gehackt, 50.000 deutsche Kunden betroffen | heise online
News
31.10.2024: FBI Atlanta: Cybercriminals Are Stealing Cookies to Bypass Multifactor Authentication
15.11.2017: 0d010 – Netzneutralität & Web-Session Hijacking | Zeroday
13.07.2023: 0d107 – Die unterschätzte Bedrohung: Info Stealer Malware | Zeroday
15.11.2024: Fraud network uses 4,700 fake shopping sites to steal credit cards
14.11.2024: Gefälschter QR Code auf Parkscheinautomat führt zu Phishingseite im Aussehen von easypark – RATGEBER INTERNETKRIMINALITÄT
17.11.2024: Lumma Stealer statt KI-App: Malware befällt Windows und macOS
0d107 – Die unterschätzte Bedrohung: Info Stealer Malware | Zeroday
UniGetUI – Martí Climent
31.03.2023: 0d104 – Mehr Sicherheit mit dem Windows Paketmanager winget | Zeroday
18.11.2024: Fake Bitwarden ads on Facebook push info-stealing Chrome extension
16.11.2024: Sicherheitsforscher finden beim Nachstellen einer Lücke drei neue | heise online Fortimanager von Fortinet
18.11.2024: Hetzner Online: Seekabel C-Lion1 von Finnland nach Deutschland durchtrennt – Golem.de
20.11.2024: Nach Bewertungs-Debakel: Deutsche Bank kappt Intranet-Diskussion ums Homeoffice – Golem.de
Thema:
10.02.2022: 0d090 – Smarthome und Sicherheit? | Zeroday
Home Assistant
Hardware Empfehlungen für deine Home Assistant OS Installation
Fun & other Thinks
Aufgenommen am: 21.11.2024
Veröffentlicht am: 22.11.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
3 hr 11 min
October 25, 20240d117 - Sondersendung Big Brother Awards 2024
Nach einer viel zu langen Pause melden sich die Superhelden der Prokrastination gleich mit einer Sondersendung zu den Big Brother Awards 2024 zurück.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
0d020 – Schwachstellenscans mit OpenVAS | Zeroday
Kidical Mass
Kidical Mass Braunschweig 21.09.2024
Datenverluste
06.08.2024: Hacker wipes 13,000 devices after breaching classroom management platform
19.08.2024: Toyota confirms third-party data breach impacting customers
09.10.2024: Internet Archive hacked, data breach impacts 31 million users
20.10.2024: Internet Archive breached again through stolen access tokens
04.07.2024: 33 Millionen Rufnummern: Hacker erbeuten Daten von beliebter Authenticator-App – Golem.de
0d066 – Ist Payback sicher? Wie sicher ist Payback? | Zeroday
11.07.2024: Datenleck: Millionen von 2FA-SMS standen frei zugänglich im Netz – Golem.de
News
01.10.2024: Südwestfalen-IT wieder im Normalmodus: Bürgerdienste dauerhaft stabil: Gemeinde Herscheid
„Zero-Day in Südwestfalen“
25.09.2024: Smart-TVs von LG & Samsung übertragen Screenshots an eigene Server
22.10.2024: Wunderbox: Angeblich lebenslanges Internet für einmalig 55 Euro – Golem.de
23.10.2024: Militärisches Logistiksystem: Schweizer Armee erteilt SAP-Lösung eine Absage – Golem.de
23.10.2024: Android und iOS: Fest codierte Cloud-Zugangsdaten in populären Apps entdeckt – Golem.de
Thema: Big Brother Awards 2024
BigBrotherAwards 2024
BigBrotherAwards 2024 [Upload Livestream]
Big Brother Awards – Wikipedia
Die Preisträger:
Gesundheit & Soziales (2024) – Bundesgesundheitsminister Karl Lauterbach
FAQ zum EHDS: Was die EU mit unseren Gesundheitsdaten vorhat
Behörden & Verwaltung (2024) – Polizei Sachsen
Verbraucherschutz (2024) – Temu & Shein
Mobilität (2024) – Deutsche Bahn AG
Trend (2024) – Technik Paternalismus
Fun & other Thinks
Die Antwort von Perplexity.ai auf die Zusammenfassung des Technikpternalismus auf bigbrotherawards.de (Beim erneuten Abfragen hat sich Perplexity etwas neues ausgedacht. Klingt ebenso plausibel, ist aber auch genauso falsch. Die Theorie mit dem gecachten File sollte damit aber hinfällig sein.)
Aufgenommen am: 24.10.2024
Veröffentlicht am: 25.10.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
3 hr 25 min
June 21, 20240d116 - Interview - Fediverse Security Expertin
In der heutigen Episode ist alles ein wenig anders. Wir haben erst ein Interview geführt mit Lea, welche sich im Zuge ihrer Bachelorarbeit intensiv mit dem Fediverse und insbesondere mit Mastodon beschäftigt hat. Anschließend an diese sehr schöne und extrem interessante Unterhaltung haben wir den Rest aufgenommen und durch die Podcast Magie, alles anschließend in das gewohnte Format gebracht.
Wir möchten noch einmal Lea danken, dass Sie sich extra die Zeit genommen hat, um sich mit uns hin zu setzen und Stefans teilweise sehr uninformierten Fragen beantwortet hat.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Linux Telefon geht in Runde 2 und drei gleichzeitig
OnePlus 6T – Wikipedia
Pocophone F1 – Wikipedia
Pixel 3a – Wikipedia
Mobian for the Pixel 3a/XL incomming
Empfehlung: DLF Hintergrund: Zero Day in Südwestfalen
Datenverluste
07.06.2024: Millions of Alibaba-owned marketplace users exposed | Cybernews
25.06.2021: Alibaba’s Taobao Suffers Data Leak — 1.1B Pieces of Customer Data Leaked | Trend Micro News
04.02.2016: Hackers in China attack 20m accounts on Alibaba’s Taobao shopping site
Brushing bei Amazon – Betrugsmasche erklärt – HIFI.DE
18.06.2024: AMD investigates breach after data for sale on hacking forum
28.06.2022: AMD investigates RansomHouse hack claims, theft of 450GB data
News
30.05.2024: Notfallpatch: Angreifer attackieren VPN-Verbindungen von Checkpoint Gateways | heise online
01.06.2024: Cyber-Angriff auf CDU – Verfassungsschutz eingeschaltet | heise online
03.06.2024: CDU-Angriff: Lücke in Check Point Gateway soll Einfallstor gewesen sein | heise online
12.06.2024: Check Point: Security-Lücke wurde nicht nur bei CDU genutzt | heise online
18.06.2024: Foxit PDF Reader Sicherheitslücke: Schwachstelle bei Zertifikateprüfung
0d043 – Böses Word, harmloses PDF? Das Risiko von Anhängen in E-Mails | Zeroday
0d104 – Mehr Sicherheit mit dem Windows Paketmanager winget | Zeroday
GitHub – marticliment/WingetUI: WingetUI: The Graphical Interface for your package managers. Could be terribly described as a package manager manager to manage your package managers
18.06.2024: Linux: Neue Schadsoftware wird mit Emojis über Discord gesteuert
15.06.2024: Nintendo Switch: Frau wollte in ihrem BH 350 Spiele nach China schmuggeln – Golem.de
17.06.2024: FBI: Mutmaßlicher Anführer einer Cybergang auf Mallorca verhaftet – Golem.de
16.06.2024: App Store: Apple drohen millionenschwere DMA-Strafen – Golem.de
13.06.2024: Microsoft delays Windows Recall amid privacy and security concerns
Thema: Interview – Fediverse Security Expertin
Links:
Mastodon (Soziales Netzwerk) – Wikipedia
ActivityPub – Wikipedia
Lea bei Mastodon: https://nerdculture.de/@blue1337blood
Common Vulnerabilities and Exposures – Wikipedia
CVSS – Wikipedia
Trust as the Elephant in the Room – Security Evaluation of Decentralized Online Social Networks with Mastodon (zugehöriges Paper)
Cyberbunker: Darknet in Deutschland | Netflix – offizielle Webseite
Concerns zu DoS:
– adding a bound on how many accounts are recursively fetched from a single request: https://github.com/mastodon/mastodon/pull/22025 (which also rate-limits how many subdomains can be discovered for a given domain)
– adding a bound on how many posts are recursively fetched from a single request: https://github.com/mastodon/mastodon/pull/23506
Lustige Effekte mit Umgebungsvariablen in föderierten Systemen unter anderem demonstriert durch https://void.rehab/notes/9umvfd1lgoulvm0j
Aufgenommen am: 20.06.2024
Veröffentlicht am: 21.06.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
3 hr 11 min