Nachdem der “Intro-Part” vom jeweils Anderen gekapert wurde, erzählt Sven heute, aufgrund einer Umfrage unter unseren Hörerinnen und Hörern, über Sicherheits-Implikationen von IPv6. 

Website: 0x0d.de  – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)

Cloud Security Certification | CCSP – Certified Cloud Security Professional | (ISC)² 

Aufgenommen am: 08.02.2023
Veröffentlicht am: 09.02.2023
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.

Sven muss zu einer Schulung, Stefan ist kränklich, Zeit einen Podcast aufzunehmen. Es geht in dieser Episode um die größten Strafzahlungen bis 2023. Erstaunlich: Die Top 10 werden quasi von einem Land regiert.

Website: 0x0d.de  – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)

Aufgenommen am: 19.01.2023
Veröffentlicht am: 20.01.2023
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.

Am 28.12.2022 war es genau 6 Jahre her, dass unser Podcast das Licht der Welt erblickte. Gleichzeitig war es die hundertste Episode, die wir veröffentlichen. Das war für uns Anlaß für eine Party. Dafür haben wir uns interessante Gäste eingeladen, nämlich unsere Hörer und Hörerinnen.

Wir haben dazu mit einer Web-Conferencing-Lösung Euch die Möglichkeit geben, bei der Folge 100 dabei zu sein. Das Audio dieser Folge wurde aufgezeichnet und als Zeroday-Folge 100 veröffentlicht. Dabei war es freigestellt, ob ihr nur dabei sein wollt oder euch auch aktiv beteiligen möchtet. Wenn ihr Kamera und/oder Mikro ausgeschaltet lasst, ist das völlig in Ordnung, schließlich sind wir um Eure Privatsphäre bemüht. 

Die ersten dreieinhalb Stunden haben eigentlich nur wir gesprochen und sind auf den Chat eingegangen. Als dann der erste Hörer das Mikro aufmachte, stellten wir fest, dass das nicht aufgenommen wurde. Wir mussten dann die Aufnahme abbrechen, haben uns aber noch weitere dreieinhalb Stunden gut unterhalten. Die zweite Hälfte des Gespräches hörte also nur, wer live dabei war 😉

Vielen Dank an alle, die da waren. Es war schön, ein paar von Euch ein wenig kennen zu lernen.Auch dieses Hörerinnentreffen hat nach alter Zeroday-Tradition wieder 7 Stunden gedauert und wir haben sie alle genossen.

Aufgenommen am: 28.12.2022
Veröffentlicht am: 30.12.2022
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB). Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.

Unsere Zugangsdaten zu Systemen sind begehrt. So begehrt, dass sich eine Schattenindustrie mit „Produzenten“, Veredlern, Händlern, Softwareanbietern, Marktplätzen und Endverbrauchern gebildet hat, deren Handelsware unsere Passwörter sind. Die Veröffentlichung der Compilations 1-5 Anfang 2019 mit Milliarden von Zugangsdaten oder der aktuellere Cit0Day-Leak mit hunderten von Millionen von Datensätzen zeigt dabei das Ausmaß dieses Marktes.

Diese Episodebeleuchtet diese dunkle Seite des Internet und zeigt Motivation und Methoden der kriminellen Szene zum Diebstahl von privaten oder unternehmens­eigenen Zugangsdaten. Es zeigt ebenfalls Wege auf, wie sich die eigenen Daten schützen lassen und wie Service Provider dem Diebstahl der Daten Ihrer Kunden entgegenwirken können.

Website: 0x0d.de  – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)

Aufgenommen am: 16.12.2022
Veröffentlicht am: 17.12.2022
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB). Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.

In der heutigen Episode versucht Stefan OAuth zu erklären.
Es gelingt mehr oder weniger gut, da er sich nicht an sein eigenes Script hält, dass er sich extra geschrieben hat, um sich nicht zu verzetteln. 

Website: 0x0d.de  – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)

OAuth – Wikipedia, What is OAuth 2.0 and what does it do for you? – Auth0, Specs — OAuth

Aufgenommen am: 25.11.2022
Veröffentlicht am: 26.11.2022
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB). Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.

In der heutigen Episode sprechen Sven, Stefan und Marcel über die lange Pause, alte Datenverluste, die neusten alten News und mit ihrem Gast über das schöne Thema „Penetration Testing“.

Ihr Gast ist ein ausgewiesener Experte in dem Thema, beschäftigt er sich doch bereits seit mehr als 10 Jahren mit der Thematik. 

Wir wünschen euch viel Spass und hoffen, dass ihr uns diesen kleinen Qualitätseinbruch verzeihen könnt.

Website: 0x0d.de  – Email: [email protected] (PGP) – Signal: +4916098720733
Twitter: @Zeroday_Podcast – Mastodon: @[email protected]

Penetrationstest (Informatik) – Wikipedia

Aufgenommen am: 25.10.2022
Veröffentlicht am: 31.10.2022
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Für die heutige Folge haben sich Stefan und Sven einmal die Daten angesehen, welche Stefan sich von Amazon angefordert hatte. Es ist zum einen interessant zum anderen aber auch erschreckend was sich darin alles findet. Aber hört selbst. 

Website: 0x0d.de  – Email: [email protected] (PGP) – Signal: +4916098720733
Twitter: @Zeroday_Podcast – Mastodon: @[email protected]

Dieses Mal gibt es nichts zu verlinken. Stattdessen steht hier einfach nur ein wenig Text. Sven und ich sind durch meine Daten bei Amazon durchgezogen und haben uns angeschaut, wie groß der Daten Reichtum ist. Die Kurzversion: Amazon ist sehr reich. Die Langfassung gibt es im Audio.

Gambas 3

Can it run Doom? Pine64: Doom läuft auf dem Pinephone-Modem – Golem.de

Aufgenommen am: 14.07.2022
Veröffentlicht am: 15.07.2022
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Zu der Preisverleihungsgala der Big Brother Awards, darf eine Sache nie, aber wirklich nie fehlen: Unsere Sonderfolge zur Preisverleihung der Big Brother Awards 2022.

Aus diesem Grund werden alle Episoden Planungen über den Haufen geworfen und diese Sondersendung produziert. Damit wir unserer Pflicht und Tradition treu bleiben. Viel Spass und wenig Aufregung wünschen wir bei der diesjährigen Preisverleihung.

Website: 0x0d.de  – Email: [email protected] (PGP) – Signal: +4916098720733
Twitter: @Zeroday_Podcast – Mastodon: @[email protected]

• Vortrag Empfehlung: Mein Weg zum öffentlichen WLAN | Volker von Hoeßlin

• 26.04.2022: Legoland: Hotelbuchungen der letzten sieben Jahre einsehbar | heise online 
• 14.04.2022: Hetzner lost customer data and gave 20€ as compensation
• 10.05.2022: Ransomware: Fendt und Mutterkonzern AGCO lahmgelegt – DER SPIEGEL 
• 10.05.2022: Nach Cyber-Angriff: Fraunhofer-Institut verweigert Lösegeldzahlung – datensicherheit.de 
• 20.04.2022: Has a security researcher been scared away? 
  • 24.4.2022: Silent no more: Exposing a campaign that intimidated researchers and journalists 

• 17.4.2022: Datenschutz: Cisco Webex telefonierte selbst stummgeschaltet nach Hause | heise online 
• 04.05.2022: Corona-Kontaktnachverfolgung: Betreiber von Luca-App löschen Nutzerdaten | tagesschau.de
• 05.05.2022:  Researchers Disclose Years-Old Vulnerabilities in Avast and AVG Antivirus 
• 09.05.2022: Hackers are now hiding malware in Windows Event Logs 
• 06.05.2022: Berliner Cyberhotline: 15.000 Euro Personalkosten für zwei Beratungsgespräche – Golem.de
• 07. 05 2022: Handelskrieg: China will nur noch eigene PCs einsetzen – Golem.de
• 07.05.2022: Megawatt: Glasfaser hat den geringsten Strombedarf – Golem.de
• 06.05.2022: DSGVO: Trotz massivem Datenleck kein Bußgeld für Buchbinder – Golem.de
• 28.04.2022:Signal-Messenger: „Du kannst eine gute App auch ohne Tracking entwickeln“ – Golem.de
• 06.05.2022: Nvidia hid how many GPUs it was selling to cryptocurrency miners, says SEC | Ars Technica
• 08.05.2022: Kinder- oder Datenschutz – Was tun im Kampf gegen Kinderpornografie? | heise online
• 06.05.2022: Kommentar zum Cloud-Ausfall bei Atlassian: Professionell geht anders | heise online

BigBrotherAwards – BigBrotherAwards 2022 [deutscher Originalton] – Digitalcourage –  https://digitalcourage.video/w/1JGytG6mwhNdbxX1UJjUv8?start=0s 

Aufgenommen am: 11.05.2022
Veröffentlicht am: 12.05.2022
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der heutigen Episode vergleicht Sven zwei Passwortmanager auf Ihre übereinstimmung mit seinen Anforderungen an einen Passwortmanager. Zusätzlich wird auch immer mal ein Blick auf andere Passwortmanager geworfen, damit Sven abschließend seinen gnadenlosen Gewinner küren kann.

Website: 0x0d.de  – Email: [email protected] (PGP) – Signal: +4916098720733
Twitter: @Zeroday_Podcast – Mastodon: @[email protected]

Aufgenommen am: 09.04.2022
Veröffentlicht am: 10.04.2022
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Für die heutige Episode, hat sich Stefan die Datenschutzerklärung von Amazon durchgelesen und bewertet diese einmal auf seine eigene Art und Weise. Nebenbei schafft er es doch glatt noch weniger zu fluchen, als in der letzten Episode.

• Schwachstellen-Analysen für Domains der Zeroday-Hörer:innen, Hier gehts direkt zum Auftragsformular
• Obsidian
• Feedback unter:
  • 0x0d.de (Website)
  • [email protected] (E-Mail)
  • +4916098720733 (Signal)

• 21.03.2022: More Conti ransomware source code leaked on Twitter out of revenge 
• Mind. 9 Ransom Victims  in DE (5x Lockbit, 2x Conti, 1xHive, 1x Stormous) seit der letzten Episode
• 23.03.2022: Microsoft confirms they were hacked by Lapsus$ extortion group

• 24.03.2022: Lapsus$: Britischer Teenager ist der mutmaßliche Hacker-Mastermind 
• 15.03.2022: CVE-2022-26143: TP240PhoneHome reflection/amplification DDoS attack vector
• 22.03.2022: Android password-stealing malware infects 100,000 Google Play users 
• 22.03.2022: Hundreds of HP printers vulnerable to remote code execution flaws 

Datenschutzerklärung (Amazon); DSGVO im Internet

• Der Cyber Marsch 
• Umstrittenes Gesetzespaket: Bundestag beschließt Urheberrechtsreform | tagesschau.de 

Aufgenommen am: 24.03.2022
Veröffentlicht am: 25.03.2022
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Website: 0x0d.de  – Email: [email protected] – Signal: +4916098720733 – Twitter: @Zeroday_Podcast – Mastodon: @[email protected] – PGP