0d - Zeroday

By Stefan und SvenTechnology Education

0d - Zeroday episodes

June 07, 20240d115 - Jobs in der InfoSec
In der heutigen Episode diskutieren Sven und Stefan einige Bereiche und Berufsbezeichnungen auf, die es in der Informationssicherheit so gibt und gibt einen guten Überblick über die möglichen Gehälter, die Tätigkeitsbereiche und die Vor- und Nachteile.
Vorher gehen Stefan und Sven aber noch auf das Audiofeedback vom Wartungsfenster Podcast ein.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
The Beef is on (Rückmeldung zum “Wartungsfenster Podcast”)
In der Episode vom 22.05.2024: Winzigweich den Rücken gekehrt
Kleine und mittlere Unternehmen (KMU): Definition – Statistisches Bundesamt
Datenverluste
01.05.2024: DropBox says hackers stole customer data, auth secrets from eSignature service
09.05.2024: Dell warns of data breach, 49 million customers allegedly affected
16.06.2021: Criminals are mailing altered Ledger devices to steal cryptocurrency
27.03.2020:FBI: Hackers Sending Malicious USB Drives & Teddy Bears via USPS .
04.06.2024: Troy Hunt: Telegram Combolists and 361M Email Addresses
24.05.2024: Spionage: Verdacht auf russischen Cyberangriff im EU-Parlament – DER SPIEGEL
01.06.2024: Nicht nur Ticketmaster: Datenlecks bei mehreren Kunden des gleichen Cloudanbieters – Golem.de
News
05.02.2024: Betrüger erbeuten mehr als 20 Millionen Euro mit gefakter Videokonferenz
04.05.2024: Netzbegrünung deckt IT-Sicherheits- und Datenschutz Schwachstellen von Ciscos Videokonferenzdienst Webex auf
15.05.2024: SPD: Webex-Lücke erlaubte unbefugte Meeting-Teilnahme | heise online
05.06.2024: Netzbegrünung findet Schwachstellen auch im Cisco WebEx Clouddienst – Behörden und Unternehmen in ganz Europa betroffen
07.05.2024: Taylor Swift: Konzertkartenklau mit Credential Stuffing | heise online
05.06.2024: Celebrity TikTok Accounts Compromised Using Zero-Click Attack via DMs
09.05.2024: BogusBazaar: Webshop-Betrüger eröffnen 75.000 Fake-Shops
30.04.2024: 500 Millionen Opfer bei Marriott: Hashes sind keine Verschlüsselung | heise online (wir berichteten)
23.05.2024: Microsoft Recall: Erste Kritik von Datenschützern
24.05.2024: Facebook: KI trainiert bald mit all euren Bildern und Posts – Optout nötig
25.05.2024: ‚I was misidentified as shoplifter by facial recognition tech‘
22.05.2024: LastPass is now encrypting URLs in password vaults for better security
Thema: Jobs in der InfoSec
Was verdienst Du in der IT-Security? | get in IT
IT-Security Gehalt: So viel verdienen IT-Sicherheitsexperten
Aufgenommen am: 06.06.2024
Veröffentlicht am: 07.06.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
3 hr 47 min
April 26, 20240d114 - Aktenzeichen XZ… ungelöst
In der heutigen Folge von Aktenzeichen XZ… ungelöst schauen wir uns einmal die Vorkommnisse der XZ-Utils-Affäre an und ziehen unsere Konsequenzen daraus.
Wir rufen dann auch noch dazu auf, uns Euch bekannte NGOs zu nennen, die sich um die Finanzierung von Open Source Projekten kümmern.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Datenverluste
22.03.2024: Datenleck bei beliebter KiTa-App Stay Informed | heise online
06.04.2024: Kritisches Datenleck in Kinderüberwachungs-App „Kid Security“ | heise online
09.04.2024: Microsoft employees exposed internal passwords in security lapse | TechCrunch
News
21.04.2024: Cheat Lab: Spiele-Cheat birgt Infostealer
0d107 – Die unterschätzte Bedrohung: Info Stealer Malware | Zeroday
22.04.2024: Schwachstellen in Lexmark-Druckern: Updates verfügbar
25.04.2024: Warnung vor Malvertising-Angriff auf IT-Admins: Nitrogen-Malware auf Google entdeckt
0d104 – Mehr Sicherheit mit dem Windows Paketmanager winget | Zeroday
15.04.2024: Ministry of Migration and Asylum receives administrative fine and GDPR compliance order following an own-initiative investigation by the Greek SA | European Data Protection Board
23.04.2024: Hackers infect users of antivirus service that delivered updates over HTTP | Ars Technica
24.04.2024: The spam came from inside the house: How a smart TV can choke a Windows PC | Ars Technica
24.04.2024: Hackers are using developing countries for ransomware practice | Ars Technica
Thema: Aktenzeichen XZ… ungelöst
Links:
Aktenzeichen XY … ungelöst – Wikipedia
XZ Utils – Wikipedia
Kritische Backdoor in XZ für Linux (BSI-Advisor)
The Amazingly Scary XZ SSHD Backdoor
Was war das Problem?
CVE-2024-3094
17.04.2024: xz-Attacke: Hinweise auf ähnliche Angriffsversuche bei drei JavaScript-Projekten | heise online
Fun & other Thinks
Heise.de setzt ein paar Cookies, wenn man ohne einen Werbefilter und mit der Kostenlosen Version drauf geht. Ich habe mal alle Cookies von Heise.de entfernt aus der Liste, welche immer noch 142 Einträge hat. Habe nicht schlecht gestaunt, zumal ich auch in den Cookie-Einstellungen, alles was geht verweigert habe…Es handelt sich angeblich also um essentielle Cookies.(?!?!)
Hier die Liste der Domains (Durch “sort -u” geschickt:
1rx.io
3lift.com
4dex.io
adfarm1.adition.com
adform.net
admanmedia.com
adnxs.com
adsby.bidtheatre.com
adscale.de
ads.pubmatic.com
adsrvr.org
ads.stickyadstv.com
adx.opera.com
amazon-adsystem.com
analytics.yahoo.com
audrte.com
bidr.io
bidswitch.net
casalemedia.com
connectad.io
creativecdn.com
criteo.com
crwdcntrl.net
ctnsnet.com
de
de17a.com
dotomi.com
doubleclick.net
everesttech.net
id5-sync.com
ih.adscale.de
ioam.de
ipredictive.com
lijit.com
linkedin.com
m6r.eu
mathtag.com
mfadsrvr.com
nativendo.de
onetag-sys.com
openx.net
primis.tech
pubmatic.com
quantserve.com
rfihub.com
rqtrk.eu
rubiconproject.com
semasio.net
simpli.fi
smartadserver.com
srv.stackadapt.com
sync.srv.stackadapt.com
taptapnetworks.com
targeting.unrulymedia.com
teads.tv
tribalfusion.com
turn.com
t.visx.net
xplosion.de
yahoo.com
zemanta.com
zeotap.com
Aufgenommen am: 25.04.2024
Veröffentlicht am: 26.04.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 20 min
March 15, 20240d113 - Kennt ihr Eure Angriffsfläche? - Attack Surface Management
In der heutigen Episode stellt Sven dem Stefan ein Werkzeug vor, mit dem man mit minimal-invasiven Möglichkeiten einen großen Bereich seiner Assets schützen kann, wenn man es denn auch richtig macht. Aber Stefan denkt wieder einmal nur an die drohende Weltherrschaft.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
RoccoW – Pumped
Schwachstellen-Analyse Deiner Website | Zeroday
Seinxon Wallet Finder – Celestial Navigator (Wireless Charging)
Computertruhe e. V.
Teilhabe für Menschen ermöglichen, die sich sonst keinen Rechner leisten könnten.
Geflüchteten Menschen bei der Integration in unsere Gesellschaft behilflich sein.
Gemeinnützige Organisationen bei ihrer Arbeit unterstützen.
Durch die Weiterverwendung funktionsfähiger Geräte und die sachgerechte Entsorgung defekter Komponenten die Umwelt schützen.
Hey Alter!
Wir sammeln diese alten Rechner bei Unternehmen, Institutionen und von privaten Haushalten, machen sie fit und verteilen sie an Schülerinnen und Schüler, die bislang nicht oder nur eingeschränkt an e-Learning oder homeschooling teilnehmen konnten. So wird Kindern und Jugendlichen zu mehr Chancengleichheit verholfen. Das ist die Idee von HEY, ALTER! Alte Rechner für junge Leute. – ganz einfach.
PCs für Alle
Der gemeinnützige Verein „PCs für Alle” nimmt gebrauchte PCs, Laptops, Monitore und Zubehör in Form von Spenden entgegen. Diese Geräte werden von unserem Team aufbereitet und danach kostenlos an Schulen, karitative NGOs sowie an Menschen, die sie sich selbst nicht leisten können, übergeben.
Hardware for Future
Computer Hardware für bedürftige Menschen
Wiederverwendung für den Umweltschutz
Community Arbeit Neuigkeiten und Wissenswertes
aktives Handeln für ein allgemeines digitales Verständnis
Linux4Afrika!
Die Freiburger Open Source Software Initiative e. V. (kurz: FreiOSS.net) setzt sich für die Verbreitung von Open Source auf nationaler und internationaler Ebene ein. Die meisten unserer Mitglieder sind in der IT-Branche tätig. Erste Projekt-Installationen erfolgten 2006 in Mosambik und Tansania. Inzwischen haben wir darüber hinaus, gemeinsam mit zuverlässigen Partnern vor Ort, Projekte in Südafrika, Afghanistan und Kenia installiert.
Labdoo
Labdoo ist ein weltweites Netzwerk ehrenamtlicher Helfer*innen, das Kindern digitale Teilhabe in In- und Ausland ermöglicht. Unsere gemeinnützige Plattform steht allen Menschen weltweit offen, um nicht mehr genutzte Laptops oder Tablets mit leistungsfähiger Bildungssoftware auszustatten. Flugpaten bringen IT-Spenden CO2-neutral vor Ort und holen sie zur Reparatur oder Recycling zurück.
Digital Helpers: Computer für Bedürftige
Digital Helpers ist eine zu 100 Prozent ehrenamtlich geführte gemeinnützige Organisation, die aussortierte Computer an sozial bedürftige Menschen in Deutschland verteilt. Die Computer sind bisher vor allem Spenden von Unternehmen, die ihre Geräte durchschnittlich alle drei Jahre austauschen.
Neues Leben für gebrauchte Hardware – uMap
Desktop Operating System Market Share Worldwide | Statcounter Global Stats (Linux 4.02%)
05.03.2024: Linux market share passes 4% for first time; macOS dominance declines | Ars Technica
ClamAV erkennt Platform-eigene und -Fremde Malware, da Sie hauptsächlich auf Servern und Mail-Servern zum einsatz kommt ist das auch notwendig. Es existieren nur mehr für Windows aktuell als für Linux oder MacOS (letzteres ist am Aufholen)
Zusätzlich können dritt-Datenbanken eingebunden werden.
GitHub – extremeshok/clamav-unofficial-sigs: ClamAV Unofficial Signatures Updater maintained by eXtremeSHOK.com
ClamAV – ArchWiki
Signatures – ClamAV Documentation
Korrektur: eine Reinkammer/ein Reinraum hat meist kein Vakuum. Zusätzlich wird, solange es möglich ist, ein IMAGE erstellt.
Danke Michael für die Korrektur
Datenverluste
02.03.2024: Bundeswehr wurde bei Diskussion über Taurus per WebEx abgehört | heise online
14.03.2024: Datenleck bei Bündnis Sahra Wagenknecht: Unbekannte hatten Zugriff | heise online
News
15.02.2024: FBI disrupts Russian Moobot botnet infecting Ubiquiti routers
Putins Bären | ARD Mediathek
19.02.2024: LockBit ransomware disrupted by global police operation
25.02.2024: LockBit ransomware returns, restores servers after police disruption
13.03.2024: LockBit ransomware affiliate gets four years in jail, to pay $860k
17.02.2024: Wyze cameras let some owners see into a stranger’s home — again – The Verge
10.02.2024: Wyze says camera breach let 13,000 customers briefly see into other people’s homes – The Verge
23.02.2024: FTC Slams Avast with $16.5 Million Fine for Selling Users‘ Browsing Data
07.03.2024: Flipper Zero WiFi phishing attack can unlock and steal Tesla cars
13.03.2024: Microsoft: Classic Outlook bekommt Schonfrist bis 2029 – Golem.de
12.03.2024: Never-before-seen Linux malware gets installed using 1-day exploits | Ars Technica
DWARF – Wikipedia
04.03.2024: Switch emulator makers agree to pay $2.4 million to settle Nintendo lawsuit | Ars Technica
11.03.2024: Here’s how the makers of the “Suyu” Switch emulator plan to avoid getting sued | Ars Technica
13.03.2024: Teilautomatisiertes Fahren: Studie deckt Probleme bei assistiven Fahrfunktionen auf – Golem.de
Safeguards For Partial Driving Automation Test Protocol and Rating Guidelines Version I (PDF)
Thema: Attack Surface Management (ASM)
Was ist Attack Surface Management? | Tenable®
Was ist Angriffsflächenmanagement? | IBM
Autonomous System Numbers (ASN, AS Numbers)
Open Source ASM & OSINT Platforms:
Sniper – GitHub – 1N3/Sn1per: Attack Surface Management Platform
Spiderfoot – SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.
Alienvault OTX- https://otxalienvault.com/
Attack Surface Mapper- AttackSurfaceMapper is a tool that aims to automate the reconnaissance process.
Attack Surface Analyzer – GitHub – microsoft/AttackSurfaceAnalyzer: Attack Surface Analyzer can help you analyze your operating system’s security configuration for changes during software installation.
Attack Surface Framework- GitHub – vmware-labs/attack-surface-framework
Attack Surface and OSINTTools List – hasr00t/Frameworthy
Attack-Surface-Management-Lösungen: 9 Tools, um Ihre Angriffsfläche zu managen
0d092 – All your public data are belong to us – Open Source Intelligence | Zeroday
Svens Lieblings-OSINT-Tools | Zeroday
WhatRuns
Fun & other Thinks
Pi-Tag – Wikipedia
Mowing down demons: DOOM comes to Husqvarna smart lawnmowers
Everything runs DOOM: Texas Instruments-Rechner, ein Drucker, Geldautomaten und ein digitaler Schwangerschaftstest !
Um Papier zu sparen: Sparkasse Bremen verschickt 15.000 USB-Sticks mit AGB | heise online
Aufgenommen am: 14.03.2024
Veröffentlicht am: 15.03.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
3 hr 9 min
February 16, 20240d112 - Jäger des verlorenen Bytes
In der heutigen Episode gibt Stefan Tipps, wie Ihr aus Versehen gelöschte Daten wieder bekommen könntet. Natürlich gibt es auch die typischen News, Datenverluste und Abschweifungen. Immerhin haben die Jungs einen Ruf zu Verlieren.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Mr Mood im App Store
Datenverluste
07.02.2024: Alle Grundbesitzer offen im Netz: So groß war das Datenleck in Lörrach
02.02.2024: AnyDesk Incident Response 2-2-2024
05.02.2024: AnyDesk Incident Response 5-2-2024
04.02.2024: Kundendaten von Anydesk zum Verkauf angeboten | heise online
13.02.2024: WinStar: Daten der größten Casino-App der Welt im Netz
News
30.01.2024: Cybergefahren: So schützen Sie sich (Aargauer Zeitung)
08.02.2024: DDoS-Attacke durch Millionen Zahnbürsten hat nicht stattgefunden – IT-Security – derStandard.at › Web
03.02.2024: Mastodon Vulnerability Allows Hackers to Hijack Any Decentralized Account
15.02.2024: Remote user impersonation and takeover
09.02.2024: Canada to ban the Flipper Zero to stop surge in car thefts
07.02.2024: Chinese hackers hid in US infrastructure network for 5 years
07.02.2024: Chinese hackers fail to rebuild botnet after FBI takedown
03.02.2024: Breaking Bitlocker – Bypassing the Windows Disk Encryption
04.02.20222: Umgehung von BitLocker mit TPM | 0xffd700
09.02.2024: Schwarzfahrer und Co.: Kritik nach KI-Versuch in Londons U-Bahn – news.ORF.at
14.02.2024: Ende-zu-Ende-Verschlüsselung durch Urteil EU-weit geschützt
13.02.2024: Mythos vom sicheren Mac: Warum es nicht stimmt
Thema: Jäger des verlorenen Bytes
Testdisk; Testdisk-Doku
Aufgenommen am: 15.02.2024
Veröffentlicht am: 16.02.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 32 min
January 26, 20240d111 - Vertraue niemand!
In der heutigen Episode erklärt Sven, was es mit der Phrase “Zero Trust” in der Informationssicherheit zu tun hat und wieso diese gerade in der heutigen Zeit immer mehr an Bedeutung gewinnt. Zusätzlich erhält Stefan neuen Lesestoff von Sven.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Perplexity, wie heisst der grüne Pacman Geist?
FreeTube
02.01.2024: Google Groups is ending support for Usenet to combat spam
https://support.google.com/groups/answer/11036538?hl=de
Einrichten eines Newsgruppen-Kontos | Hilfe zu Thunderbird
Stimmungsjournal-App Mr Moodd (iOS)
Datenverluste
14.01.2024: Labor hit by major government data breach, millions of files stolen from key departments
19.01.2024: Vans, North Face owner says ransomware breach affects 35 million people
19.01.2024: Microsoft Actions Following Attack by Nation State Actor Midnight Blizzard | MSRC Blog
24.01.2024: HPE: Russian hackers breached its security team’s email accounts
News
11.01.2024: Bitwarden adds passkey support to log into web password vaults
0d109 – Passwörter sind tot, hoch leben Passkeys | Zeroday
0d094 – Welchen Passwort-Manager soll ich nutzen? | Zeroday
02.11.2023: Passwort-Manager: Bitwarden unterstützt jetzt Passkeys | heise online
11.01.2024: Bitwarden to launch passkey management
24.01.2024: Firefox: Passkey-Unterstützung und Sicherheitsfixes | heise online
13.01.2024: Hacker spins up 1 million virtual servers to illegally mine crypto
19.01.2024: TeamViewer abused to breach networks in new ransomware attacks
20.01.2024: BreachForums hacking forum admin sentenced to 20 years supervised release
17.01.2024: Inkognito-Modus von Chrome: Google gibt zu, dass Daten gesammelt werden
15.01.2024: Julian Assange: Berufungsverfahren findet im Februar statt
18.01.2024: Modern Solution: IT-Experte wegen Nutzung einer Zugriffssoftware verurteilt – Golem.de
Thema: Zero Trust
Wikipedia: Zero Trust Security
Linux Magazin: Zero Trust: Theorie und Praxis
Zero Trust Architecture (NIST)
BSI – Zero Trust
Aufgenommen am: 25.01.2024
Veröffentlicht am: 26.01.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 42 min
December 09, 20230d110 - Linux on mobile
Zusammenfassung
Zur heutigen Episode hat sich Stefan einen Monat lang nur Linux gegeben und ein reines Linux Telefon ausgeliehen und ausschließlich genutzt, wovon er Sven erzählt und die Fahne für Linux on Mobile hoch hält, während Sven wehement behauptet, dass der Status von Linux auf Smartphones dem Stand von Linux auf Desktops vor 10 bis 20 Jahren entspricht.
Ketzerei, sagt da Stefan und holt die Federn zum Kitzeln raus.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Nextcloud Office
Datenverluste
04.12.2023: 23andMe data breach: Hackers accessed data of 6.9 million users
06.12.2023: Millions of patient scans and health records spilling online thanks to decades-old protocol bug
10.01.2020: A billion medical images are exposed online, as doctors ignore warnings
News
01.12.2023: ownCloud Sicherheitslücke wird aktiv ausgenutzt – LinuxNews
29.11.2023: Scans zu kritischer Sicherheitslücke in ownCloud-Plugin
CVE-2023-49103
CVE-2023-49104
CVE-2023-49105
21.11.2023: Users can make external storage mount points inaccessible for other users (CVE-2023-48239)
08.12.2023: Einzelhändler sind kaum auf Cyberangriffe vorbereitet
29.11.2023: Hacker missbrauchen Dropbox als Angriffsmethode
19.11.2023: Alarmierende Studie: KI kann Passwörter anhand VR-Gesten erraten
Thema: Linux on Mobile
openSUSE – Wikipedia
Debian – Wikipedia
Mobian
Droidian
Droidian devices
https://github.com/droidian-images/droidian/releases/tag/droidian%2Fbookworm%2F26
Linux Phone Apps
Xiaomi POCO F1 (xiaomi-beryllium) – postmarketOS
Purism– Librem 5
Pixel 3a – Wikipedia
Ubuntu Touch
Flare – Schmiddi on Mobile
Signal aarch64 Flatpak
A collection of tips on how to install and use Droidian on the Xiaomi Mi A2 (jasmine)
TUTORIAL: Using ssh and scp – Phones (Librem 5) – Purism community
How to use flathub-beta – Tutorials and Tips
Kasts – KDE Applications
https://source.puri.sm/sebastian.krzyszkowiak/linux-next/-/commit/e100b77cc1ff54a30bd22ffe8c91cc374adef35a
https://source.puri.sm/sebastian.krzyszkowiak/linux-next/-/commit/583514afc8d8db4597bfcb2af895ece66b8ef6d1
Docked mode – Librem 5 Community Wiki
Librem5 / firmware-tps6598x-nonfree · GitLab
Librem 5 hubs / docks
Mobile data stops working, outgoing packets still sent but incoming packets no longer arrive (#328) · Issues · Librem5 / OS-issues · GitLab
Librem 5 Schematics;
Fun and other Thinks
Kuketz-Blog Empfehlungen zu Custom ROMs
Android: GrapheneOS, CalyxOS und Co. unter der Lupe – Custom-ROMs Teil1
WhatWeather

Aufgenommen am: 08.12.2023
Veröffentlicht am: 09.12.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 41 min
November 30, 20230d109 - Passwörter sind tot, hoch leben Passkeys
In der heutigen Episode berichtet Sven über seine Erkenntnisse über Passkeys, was sie sind, wozu sie dienen, was Vor- und Nachteile sind und wem er sie empfehlen, bzw. über eine Empfehlung nachdenken würde.
Stefan versucht währenddessen, die Weltherrschaft an sich zu reißen…
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
SPF Authentication for Mails eingerichtet
Sender Policy Framework – Wikipedia
DomainKeys Identified Mail – Wikipedia
Bitburner (Game)
Datenverluste
14.11.2023: Datenleck: „Mein Justizpostfach“ gewährt Dritten Datenzugriff – netzpolitik.org
Lage der Nation zu Digitalisierung
LdN301 „Keine weiteren Fragen“ – Digitalisierung der deutschen Verwaltung, Teil 1 – Lage der Nation
LdN302 Baustellen & Lösungen – Digitalisierung der deutschen Verwaltung, Teil 2 – Lage der Nation
16.11.2023: Toyota confirms breach after Medusa ransomware threatens to leak data
23.11.2023: Datenleck beim Bauhaus-Shop legte Bestellungen von Plus Card-Inhabern offen
23.11.2023: Via Maestro: Angreifer stehlen Millionenbetrag von Commerzbank-Konten – Golem.de
Episode 107
News
06.09.2023: Toyota says filled disk storage halted Japan-based factories
07.10.2023: Thousands of Android devices come with unkillable backdoor preinstalled | Ars Technica
03.11.2023: Einstufung von Sicherheitslücken: Der CVSS-4.0-Standard ist da | heise online
19.10.2023: Google-hosted malvertising leads to fake Keepass site that looks genuine | Ars Technica
0d104 – Mehr Sicherheit mit dem Windows Paketmanager winget | Zeroday
17.10.2023: Malicious Notepad++ Google ads evade detection for months
08.09.2023: Cloud-Anwendungen – Hacker-Angriff auf Microsoft war gravierend | tagesschau.de
21.11.2023: Microsoft-Netzwerke: Das große Security-Desaster in der IT – Golem.de
23.11.2023: Für Google-Konten: Malware kann wohl abgelaufene Sitzungscookies reaktivieren – Golem.de
Per Fingerabdruck: Biometrie-Log-in von Dell, Lenovo und Microsoft geknackt – Golem.de
0d006 – Biometrie und Ergo Proxy | Zeroday
Der Vortrag von Blackwing Intelligence zu dem Thema ist auf Youtube
20.11.2023: „Fachkräfte“ am Werk: Glasfaserkabel mit Panzerband geflickt – Unternehmen nicht erreichbar
Thema: Passwörter sind tot, hoch leben Passkeys
WebAuthn.io
Web Authentication: An API for accessing Public Key Credentials – Level 3
Passkey (authentication) – Wikipedia
Warum Passkeys?
0d003 – Passwörter & Passwort-Manager | Zeroday
0d014 – 2-Faktor-Authentifizierung & EXIF-Daten | Zeroday
0d088 – Wie sicher ist 2-Faktor- Authentifizierung heutzutage wirklich? | Zeroday
0d099 – Das Business mit Euren Passwörtern | Zeroday
Zeitliche Entwicklung und Akteure
Support WebAuthn Passkeys – Mozilla Connect )
Passkeys.directory
Was ist ein Passkey?
Was ist ein Passkey und wie funktioniert er? – Dashlane-Blog
Verwenden von Passkeys zum Anmelden bei Apps und Websites auf dem iPhone – Apple Support (DE)
Sign in with a passkey instead of a password – Google Account Help
Unterschied WebAuthn und Passkeys?
WebAuthn vs Passkeys
Sicherheit von Passkeys
Informationen zur Sicherheit von Passkeys – Apple Support (DE)
Nachteile:
Researchers figure out how to bypass the fingerprint readers in most Windows PCs | Ars Technica
Aufgenommen am: 30.11.2023
Veröffentlicht am: 30.11.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 25 min
August 17, 20230d108 - Wenn dem Zeroday im Urlaub langweilig wird, darf es keiner nachmachen (!!!)
Der Zeroday Podcast hat Urlaub gemacht. Zum Glück war Stefan nach kurzer Zeit im Urlaub langweilig, da er kein Notebook dabei hatte, so dass es etwas zu erzählen gibt.
WICHTIG, NICHT NACHMACHEN!!!!
Natürlich dürfen Hausmeisterei, Datenverluste und News nicht fehlen.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Tailscale
0d032 – Internet per IPv6 DS-Lite | Zeroday
0d034 – IPv6 mit DS-Lite die Zweite | Zeroday
0d083 – Wireguard is AWESOME | Zeroday
FIP-Box von feste-ip.net
Security · Tailscale
Privacy Policy · Tailscale
Headscale
Tailscale: IPv6 Dualstack Lite überwinden
Tailscale: IPv6 Dualstack Lite überwinden (Teil 2)
Google Pixel 3a XL
Ubuntu Touch
Datenverluste
17.07.2023: Virustotal: Nutzerdaten von Googles Analysedienst im Netz gelandet | heise online
14.08.2023: Discord.io confirms breach after hacker steals data of 760K users
14.08.2023: Colorado warns 4 million of data stolen in IBM MOVEit breach
News
12.07.2023: 133 Windows drivers with valid Microsoft signatures found crawling with malware
31.07.2023: Canon warns of Wi-Fi security risks when discarding inkjet printers
06.08.2023: Tesla infotainment jailbreak unlocks paid features, extracts secrets
Black Hat USA 2023 | Briefings Schedule
07.08.2023: Troy Hunt: Welcome to the New Have I Been Pwned Domain Search Subscription Service
09.08.2023: Ransomware: Deutschland häufigstes Ziel unter nicht-englischsprachigen Ländern | heise online
01.07.2023: Hacker stehlen sehr heikle Dokumente der Bundespolizei und vertrauliche Daten zu Bundesräten (Neue Züricher Zeitung – Schweiz)
11.08.2023: heise: Wie man seine Hotelnachbarn besser kennenlernt
Thema: Wenn dem Zeroday im Urlaub langweilig wird
Alt Gr – Wikipedia
Türkisches Strafgesetzbuch Artikel 243
Aufgenommen am: 16.08.2023
Veröffentlicht am: 17.08.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
3 hr
July 13, 20230d107 - Die unterschätzte Bedrohung: Info Stealer Malware
In der heutigen Episode berichtet Sven über eine unterschätzte Bedrohung auf heimischen PCs, nämlich Info-Stealer. Zusätzlich ruft Stefan zu einer (bezahlten) Hardware Spende eines Google Pixel 3a XL auf.
Außerdem artet die Hausmeisterei ein wenig aus, und hätte auch gut ein eigenes Thema werden können, aber dafür haben wir ja Kapitelmarken. 😉
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) –
Hausmeisterei
0d020 – Schwachstellenscans mit OpenVAS | Zeroday
Datenverluste
31.05.2023: Yet Another Toyota Cloud Data Breach Jeopardizes Thousands of Customers
21.06.2023: Zero-Day-Lücke: Cl0p nennt weitere Opfer der MOVEit-Transfer-Schwachstellen | heise online
0d106 – Technische Schulden | Zeroday
08.07.2023: Datenleck bei Deutscher Bank und Postbank | heise online
11.07.2023: Datenleck: Auch Kunden der ING und Comdirect von Cyberangriff betroffen – Golem.de
News
15.06.2023: Kritisches Leck: Codeschmuggel auf mehr als 50 HP Laserjet MFP-Modelle möglich | heise online
12.06.2023: Bestimmte HP Enterprise LaserJet MFP – Potenzieller Pufferüberlauf, Remote-Codeausführung
18.06.2023: IMSI-Catcher: Überwachung auch in 5G-Netzen möglich | heise online
International Mobile Subscriber Identity – Wikipedia
IMSI-Catcher – Wikipedia
28.12.2019: 36C3: Signal-Overshadowing-Angriff auf 4G-Mobilfunk als besserer IMSI-Catcher | heise online
5G Identifiers SUPI, SUCI, GUTI, GPSI, PEI , AMF, DNN – TELCOMA
24.06.2023: LastPass users furious after being locked out due to MFA resets
Logmein Lastpass : CVE security vulnerabilities, versions and detailed reports
0d094 – Welchen Passwort-Manager soll ich nutzen? | Zeroday
29.06.2023: High school changes every student’s password to ‘Ch@ngeme!’ | TechCrunch
06.07.2023: Niedersachsen: Pflichtfach Informatik startet mit fachfremden Lehrkräften – Golem.de
06.07.2023: https://adv-archiv.dfn-cert.de/adv/2023-1543/
07.07.2023: MeinMagenta: Deutsche Telekom übermittelt ohne Einwilligung personenbeziehbare Daten an Facebook und Co. ⋆ Kuketz IT-Security Blog
07.07.2023: Android-Spyware: 1,5-millionenmal installierte Apps senden Daten nach China – Golem.de
07.07.2023: Tootroot: Mastodon-Instanzen ließen sich durch spezielle Toots kapern – Golem.de
Thema: Info Stealer Malware
23.05.2023: Die wachsende Bedrohung durch Infostealer
20.01.2023: ThreatSpike Blog: Redline Infostealer Analysis (Part 1)
02.02.2023: ThreatSpike Blog: Redline Infostealer Analysis (Part 2)
07.08.2021: Threat Thursday: Redline Infostealer
24.02.3030: Raccoon: The Story of a Typical Infostealer
29.11.2021: Quick Facts on the World’s Top InfoStealer Malware Threats – SOCRadar® Cyber Intelligence Inc.
05.12.2022: Infostealer Malware on the Dark Web | Accenture
17.12.2022: 0d099 – Das Business mit Euren Passwörtern | Zeroday
31.03.2023: 0d104 – Mehr Sicherheit mit dem Windows Paketmanager winget | Zeroday
Fun and other Thinks
Does it run Doom: Doom läuft auf einem Drucker-Display
Retro Computing
10.07.2023: Windows 95, 98, and other decrepit versions can grab online updates again| Ars Technica
Quantum Computing
04.07.2023: Quantum Computing On A Commodore 64 In 200 Lines Of BASIC | Hackaday
Aufgenommen am: 12.07.2023
Veröffentlicht am: 13.07.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 53 min
June 14, 20230d106 - Technische Schulden
In der heutigen Episode erzählt Stefan von seinen Überlegungen zu Technischen Schulden und Ihren Implikationen für Informationssicherheit, Datenschutz und Qualität.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Stefan hat eine Räuspertaste: Rolls MM 11 Pro
Datenverluste
12.05.2023: Vehicle data of over 2 million Toyota users been publicly available in Japan since a decade
11.10.2022: Zugangsdaten: Toyota meldet Datenleck durch auf Github geladenen Schlüssel – Golem.de
01.03.2022: Totalausfall nach Hackerangriff: Toyotas Fabriken stehen still
12.05.2023: Discord discloses data breach after support agent got hacked
25.05.2023: Luxottica Data Leak Exposes Over 70M Customers‘ Data
Pwned websites:Luxottica
30.05.2023: New hacking forum leaks data of 478,000 RaidForums members
Pwned websites: Raidforums
08,06,2023: Vodafone informiert Kunden über Datenleck
02.11.2022: Vodafone Italy discloses data breach after reseller hacked
29.08.2022: Vodafone Idea denies report of data breach, calls it “false and malicious” | Mint
13.09.2013: Vodafone Victim of Insider Breach – DataBreachToday
Pwned websites: Vodafone (2013)
29.03.2023: Data of 700,000 VodafoneZiggo customers exposed due to data breach | NL Times
21.11.2022: Cybersecurity: So sorgen Sie für IT-Sicherheit in Ihrem Unternehmen
07.06.2023:BBC, BA and Boots issued with ultimatum by cyber gang Clop
Moveit-Lücke: Hacker drohen mit Veröffentlichung von Gehaltsdaten – Golem.de
News
04.05.2023: Nutzlose Videobrillen: Des Einen Lizenz ist des Anderen Ransomware | heise online
10.05.2023: Google brings dark web monitoring to all U.S. Gmail users
Have I Been Pwned: Notify me
Plugins: Breach/Leak Checkers – KeePass
16.05.2023: Malware detected: Microsoft-Cloud hebelt ZIP-Passwortschutz aus
23.05.2023: Windows 11 bekommt native Unterstützung für RAR, 7-Zip & Co
18.05.2023: KeePass exploit helps retrieve cleartext master password, fix coming soon
CVE-2023-3278
gefixt in Keepass v2.5.4 vom 3.6.23: KeePass 2.54 released
0d094 – Welchen Passwort-Manager soll ich nutzen? | Zeroday
03.06.2023: Landkreis Lüneburg: Anwohner mit Ponys protestieren gegen Telekom-Sendemast – Golem.de
05.06.2023: Microsoft Azure: Tippfehler führt zu zehnstündigem Cloud-Ausfall – Golem.de
05.06.2023: Tinder-Trading-Scam: neue Betrugsmasche breitet sich aus
Die Tinder-Schwindler: Der Riesenbetrug mit der Liebe | SPIEGEL TV
Thema: Technische Schulden
Technische Schulden – Wikipedia, SonarQube – Wikipedia, SonarQube
Fun and other Thinks
Shelly 3EM – Alle Produkte
Aufgenommen am: 13.06.2023
Veröffentlicht am: 14.06.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 20 min