0d - Zeroday

By Stefan und SvenTechnology Education

0d - Zeroday episodes

May 03, 20230d105 - Sondersendung Big Brother Awards 2023
Wie in jedem Jahr präsentieren Stefan und Sven die Preisträger des Big Brother Awards 2023.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)
Hausmeisterei
Tipps und Erfahrungsberichte gesucht: PV-Anlage
Die Anlage soll bestenfalls 20+ Jahre arbeiten, da ist Langzeitverfügbarkeit schon ein Thema.
Cloud-.unabhängig
Lokales Web-Interface mit sinnvollen Funktionen
auch lokal HTTPS und starke Authentifizierung
Sicherheitsupdates?
Open Source?
Integration in Home-Assistant o. ä.
Datenverluste
07.04.2023: Videoüberwachung: Tesla-Mitarbeiter amüsierten sich über Kunden
12.04.2023: Forum der Media-Center-Software Kodi nach Hack offline | heise online
01.05.2023: T-Mobile discloses second data breach since the start of 2023
News
07.04.2023: Gone in a Minute or So: How a Headlight Leads to a CAN Bus Injection Attack and a Stolen Vehicle – Hackster.io
17.04.2023: FBI warnt anlasslos vor Juice-Jacking-Attacken an öffentlichen USB-Ladestationen | heise online
Malware: FBI warnt vor Suchmaschinenwerbung und empfiehlt Adblocker – Golem.de
O.MG Cable – Hak5 (179$)
Suchergebnis Auf Amazon.de Für: Usb Kondom
24.04.2023: Hackers can breach networks using data on resold corporate routers
01.05.2023: Konkrete Empfänger Datenauskunft – Datenschutz Agentur
Thema: Big Brother Awards 2023
Big Brother Awards – Wikipedia
Die Preisträger/innen:
Behörden & Verwaltung
Finanzen: fineleap Connect GmbH
finleap connect GmbH, Hamburg
Kommunikation
Lebenswerk: Microsoft
Verbraucherschutz
Youtube: Die Wahrheit über DHL
Packstation – Wikipedia
Fun and other Thinks
Diese Gadgets hacken Dich in fremde PCs | c’t uplink 47.1 | heise online
Tiny Frequenz Erkennung Karte Proxgrind RFID Bereich Detektor Keychain Handy Anhänger IC ID Access Control Readhead Prüfung| | – AliExpress
Aufgenommen am: 03.05.2023
Veröffentlicht am: 03.05.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 25 min
March 31, 20230d104 - Mehr Sicherheit mit dem Windows Paketmanager winget
Das Thema dieser Folge haben wir ein paar Hörertipps zu verdanken, die Sven auf winget aufmerksam gemacht haben. Der Windows Paket Manager erlaubt es, einen großen Teil seiner Windows Software aktuell zu halten. Darüber hinaus ermöglicht er Installationen aus einer sicheren Quelle und das einfache Neuaufsetzen von Windows-Rechnern. Obwohl es ihn schon ein paar Jahre gibt, fristet er anscheinend ein recht unbekanntes Dasein. Am Ende der Episode wird eine alte Tradition wiederbelebt und Stefan bekommt ein kleines Red-Team Geschenk.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)
Hausmeisterei
Generating Random Numbers With A Fish Tank | Hackaday
Datenverluste
27.02.2023: LastPass: DevOps engineer hacked to steal password vault data in 2022 breach
Security Incident Update and Recommended Actions – The LastPass Blog
Security Bulletin: Recommended Actions for Free, Premium, and Families Customers – LastPass Support
Security Bulletin: Recommended Actions for LastPass Business Administrators
17.03.2023: Twitter-Alternative: Datenleck bei Mastodon.social – Golem.de
20.03.2023: Missbrauchsfall: Datenträger mit belastendem Material verschwunden | NDR.de – Nachrichten – Mecklenburg-Vorpommern
21.03.2023: Ferrari discloses data breach after receiving ransom demand
30.03.2023: ChatGPT Suffers First Data Breach, Exposes Personal Information
10.03.2023 Telehealth startup Cerebral shared millions of patients’ data with advertisers
Mental health provider Cerebral alerts 3.1M people of data breach
News
24.02.2023: Salatknappheit: Produktionsausfall in den USA bei Dole nach Ransomware-Attacke | heise online
27.02.2023: Bösartige Authenticator-Apps auch im Google-Play-Store | heise online
22.02.2023: Von Apple abgenickt: Fragwürdige Authenticator-Apps suchen Opfer im App Store | heise online
14.03.2023: NordVPN makes its Meshnet private tunnel free for everyone
16.03.2023: BianLian ransomware gang shifts focus to pure data extortion
08.03.2023: Autosuchdienst: VW-GPS-Ortungsdienst nach Kindesentführung nun kostenlos – Golem.de
28.03.2023: Schufa löscht alte Schulden schon nach sechs Monaten
29.03.2023: Urheberrecht: EuGH prüft Zulässigkeit von Cheat-Software
Thema: Systeme mit dem Windows Package Manager winget aktuell halten
Windows Package Manager – Wikipedia, Windows Package Manager CLI (aka winget), Installieren und Verwalten von Anwendungen mit dem Tool „winget“ | Microsoft Learn, winstall,
Chocolatey vs. Scoop: Package Managers for Windows – DEV Community
Chocolatey
Scoop
wingetui
GitHub – Romanitho/Winget-AutoUpdate: WAU daily updates apps as system and notify connected users. (Allowlist and Blocklist support)
GitHub – Romanitho/Winget-Install-GUI: WiGui is a tool to search, select and install Apps at once with Winget package manager
winstall.app
GitHub – HandyOrg/HandyWinGet: GUI for installing apps through WinGet and Creating Yaml file
GitHub – DrewNaylor/guinget: Unofficial GUI for Microsoft’s Windows Package Manager (winget). Kinda like Synaptic, but for Windows. Not associated with either Microsoft or the Synaptic project, and Microsoft does not endorse this software.
Fun and other Thinks
Diese Gadgets hacken Dich in fremde PCs | c’t uplink 47.1
GitHub – whid-injector/WHID: WiFi HID Injector – An USB Rubberducky / BadUSB On Steroids.
Aufgenommen am: 30.03.2023
Veröffentlicht am: 31.03.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 55 min
February 24, 20230d103 - RFC103 - ein fast guter Passwort Prozess
In der heutigen Episode präsentiert Stefan einen Request for Comments (RFC), um den besten Passwort-Prozess mit allen Hörerinnen zusammen zu erstellen, den es jemals gegeben hat und geben wird. Vorweg verblüfft Stefan noch Sven mit dem „Vorintro“, welches seine grandiose kreative Ader wunderbar einfasst und Beweis, dass Stefan keine Bücher schreiben wird.
Den Ausklang machen dann noch schöne und amüsante Geschichten über ChatGPT und ihre Ambitionen die Welt durch die Beantwortung der Nutzereingaben zu übernehmen.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)
Hausmeisterei
FDUPES: FDUPES auf GitHub
By 800mi: The WIRED Guide to Data Breaches
Räuspertaste: Behringer Monitor1 vs. Rolls MM11 Pro
Datenverluste
10.02.2023: Reddit Suffers Security Breach Exposing Internal Documents and Source Code
13.01.2022: 0d088 – Wie sicher ist 2-Faktor- Authentifizierung heutzutage wirklich? | Zeroday
22.02.2023: Hack bei Activision – was sind schon „sensible“ Daten… | heise online
Sicherheitslücke: Mailserver des US-Militärs war ungeschützt im Netz – Golem.de
News
09.02.2023: Malicious Google ads sneak AWS phishing sites into search results
Vermehrt Lieferketten-Angriffe auf PyPI-Packages
14.02.2023: Python Developers Beware: Clipper Malware Found in 450+ PyPI Packages!
10.02.2023: Researchers Uncover Obfuscated Malicious Code in PyPI Python Packages
17.01.2023: Researchers Uncover 3 PyPI Packages Spreading Malware to Developer Systems
09.01.2023: Malicious PyPI Packages Using Cloudflare Tunnels to Sneak Through Firewalls
02.01.2023: PyTorch Machine Learning Framework Compromised with Malicious Dependency
24.12.2022: W4SP Stealer Discovered in Multiple PyPI Packages Under Various Names
19.12.2022: Researchers Discover Malicious PyPI Package Posing as SentinelOne SDK to Steal Data
15.12.2022: Hackers Bombard Open Source Repositories with Over 144,000 Malicious Packages
13.12.2022: Malware Strains Targeting Python and JavaScript Developers Through Official Repositories
18.11.2022: W4SP Stealer Constantly Targeting Python Developers in Ongoing Supply Chain Attack
10.11.2022: Researchers Uncover PyPI Package Hiding Malicious Code Behind Image File
05.11.2022: Researchers Uncover 29 Malicious PyPI Packages Targeted Developers with W4SP Stealer
22.02.2023: Hackers use fake ChatGPT apps to push Windows, Android malware
23.02.2023: Urteil: Fototapete in Gästezimmer als Urheberrechtsverletzung | heise online
13.02.2023: Ransomware: Sieben Schulen in Karlsruhe von Cyberangriff betroffen – Golem.de
13.02.2023: Kriminalität: Computer im Wert von 135.000 Euro aus Traktoren gestohlen – Golem.de
21.02.2023: TCP: Die versteckte Netzwerkbremse in Windows 10 und 11 – Golem.de
29.01.2023: (Youtube)Has Windows become Spyware?
21.02.2023: Datenschutz: Sammelt Windows 11 wirklich so viele Daten? – Golem.de
Thema: RFC103 – ein fast guter Passwort Prozess
bcrypt – Wikipedia , Kryptographische Hashfunktion – Wikipedia , Datenschutz-Grundverordnung – Wikipedia , Verschlüsselung – Wikipedia , Testumgebung – Wikipedia , Informationssicherheit – Wikipedia , Privacy by design – Wikipedia , Secure by design – Wikipedia, Request for Comments – Wikipedia , Webanwendung – Wikipedia , Frontend und Backend – Wikipedia , Datenbank – Wikipedia , Passwort – Wikipedia , Salt (Kryptologie) – Wikipedia , Access token – Wikipedia , Transaktion (Informatik) – Wikipedia , Session Hijacking – Wikipedia , 0d010 – Netzneutralität & Web-Session Hijacking | Zeroday, Tokenization (data security) – Wikipedia , Advanced Encryption Standard – Wikipedia , /dev/random – Wikipedia , Trusted Platform Module – Wikipedia Gespeicherte Prozedur – Wikipedia , Achillesferse – Wikipedia
Fun and other Thinks
SUMo Software Update Monitor
Driver Easy
Aufgenommen am: 23.02.2023
Veröffentlicht am: 24.02.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 43 min
February 09, 20230d102 - Wie sicher ist IPv6?
Nachdem der “Intro-Part” vom jeweils Anderen gekapert wurde, erzählt Sven heute, aufgrund einer Umfrage unter unseren Hörerinnen und Hörern, über Sicherheits-Implikationen von IPv6.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)
Hausmeisterei
Cloud Security Certification | CCSP – Certified Cloud Security Professional | (ISC)²
Datenverluste
20.01.2023: T-Mobile hacked to steal data of 37 million accounts in API data breach
01.02.2023: Google Fi Suffers Data Breach After T-Mobile Hacked
21.01.2023: EXCLUSIVE: U.S. airline accidentally exposes ‚No Fly List‘ on unsecured server
04.02.2023: Politische Ansichten auf Google Drive: Letzte Generation mit Datenschutz-Super-GAU – Golem.de
23.01.2023: Flaw in Diksha App Exposed the Data of Millions of Indian Students | WIRED
News
26.01.2023: Bitwarden password vaults targeted in Google ads phishing attack
28.1.2023: Durch diesen kleinen Fehler können Hacker Deine Mails abfangen
01.02.2023: Diskussion um Schwachstelle in KeePass | heise online
GitHub – alt3kx/CVE-2023-24055_PoC: CVE-2023-24055 PoC (KeePass 2.5x)
Security Issues – KeePass
KeePass 2.53 released
03.02.2023: So viel ist Dein Facebook-Konto auf Darknet-Seiten wert
0d099 – Das Business mit Euren Passwörtern | Zeroday
08.02.2023: Von wegen sichere Online-Shops: Private Daten oft frei zugänglich
Google Hacking Database (GHDB)
29.12.2022: Police in China can track protests by enabling ‘alarms’ on Hikvision software
18.01.2023: Australia to consider European-style right to be forgotten privacy laws | Australian politics | The Guardian
Thema: RfD (Request for Discussion): IPv6 und Sicherheit
IPv4 – Wikipedia
IPv6 – Wikipedia
0d032 – Internet per IPv6 DS-Lite | Zeroday
0d034 – IPv6 mit DS-Lite die Zweite | Zeroday
Was Admins über das Sicherheitskonzept von IPv6 wissen sollten
Cybersecurity: Sicherheit und Schwachstellen von IPv6 – Wirtschaftsinformatik reloaded
Sicherheit in IPv6: Gibt es bei Ihnen einen toten Winkel? | Varonis
IPv6-to-IPv6 Network Prefix Translation – Wikipedia
NAT64 – Wikipedia
ARP-Spoofing – Wikipedia
Unicast, Multicast, Broadcast und Anycast
IP-Secrets
Fun and other Thinks
Raspberry Pi Documentation – Raspberry Pi Pico and Pico W
WiFi Penetration Testing With An ESP32 | Hackaday
Aufgenommen am: 08.02.2023
Veröffentlicht am: 09.02.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 26 min
January 20, 20230d101 - GDPR/DSGVO hat doch Zähne
Sven muss zu einer Schulung, Stefan ist kränklich, Zeit einen Podcast aufzunehmen. Es geht in dieser Episode um die größten Strafzahlungen bis 2023. Erstaunlich: Die Top 10 werden quasi von einem Land regiert.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)
Hausmeisterei
Vielen Dank an alle, die bei unserer Party dabei waren. Es war eine kleine Runde, aber wir setzen auf Qualität statt Quantität und hatten einen schönen, 7 Stunden langen Abend
Natürlich hat Stefan das Audio Routing wieder falsch gemacht…
Kommentar bzgl. Bibbot und der Registrierung beim VÖBB
Teaser: Sven Crypto-Odyssee am Ende der Folge
Datenverluste
14.11.2022: Third Party Data Breach – Deezer Support
Ampya
12.12.2022: Cyberangriff auf H-Hotels.com
26.12.2022: Hacker claims to be selling Twitter data of 400 million users
11.01.2023: Twitter claims leaked data of 200M users not stolen from its systems
13.01.2023: NortonLifeLock warns that hackers breached Password Manager accounts
19.01.2023: PayPal accounts breached in large-scale credential stuffing attack
16.01.2023: Roomba: Wie private Fotos eines Staubsauger-Roboters auf Facebook landen können
News
09.01.2023: ChatGPT: Mächtige Waffe in Händen von Skriptkiddies | heise online
04.01.2023: Trick bestraft: Meta fehlt Rechtsgrundlage für personalisierte Werbedaten | heise online
10.01.2023: Unerlaubtes Werbe-Tracking: Apple kassiert Datenschutz-Bußgeld in Millionenhöhe
09.01.2023: Ampel bricht Koalitionsvertrag | Digitalcourage
19.12.2022: https://www.justiz.nrw.de/nrwe/lgs/paderborn/lg_paderborn/j2022/3_O_99_22_Urteil_20221219.html
09.01.2023: Cloudspeicher Amazon S3 verschlüsselt Daten nun standardmäßig | heise online
10.01.2023: Lorenz ransomware gang plants backdoors to use months later
11.01.2023: Hacker lösen Rad-Insolvenz aus
18.01.2023: Hackers turn to Google search ads to push info-stealing malware
Thema: GDPR/DSGVO hat doch Zähne
Top 5 DSGVO-Bußgelder im Dezember 2022 – Dr. Datenschutz
20 biggest GDPR fines so far [2023] – Data Privacy Manager – dataprivacymanager.net
Fun and other Thinks
l+f: 2FA-Codes führen zu Leistenbruch bei Dieben | heise online
Aufgenommen am: 19.01.2023
Veröffentlicht am: 20.01.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 49 min
December 30, 20220d100 - Party
Am 28.12.2022 war es genau 6 Jahre her, dass unser Podcast das Licht der Welt erblickte. Gleichzeitig war es die hundertste Episode, die wir veröffentlichen. Das war für uns Anlaß für eine Party. Dafür haben wir uns interessante Gäste eingeladen, nämlich unsere Hörer und Hörerinnen.
Wir haben dazu mit einer Web-Conferencing-Lösung Euch die Möglichkeit geben, bei der Folge 100 dabei zu sein. Das Audio dieser Folge wurde aufgezeichnet und als Zeroday-Folge 100 veröffentlicht. Dabei war es freigestellt, ob ihr nur dabei sein wollt oder euch auch aktiv beteiligen möchtet. Wenn ihr Kamera und/oder Mikro ausgeschaltet lasst, ist das völlig in Ordnung, schließlich sind wir um Eure Privatsphäre bemüht.
Die ersten dreieinhalb Stunden haben eigentlich nur wir gesprochen und sind auf den Chat eingegangen. Als dann der erste Hörer das Mikro aufmachte, stellten wir fest, dass das nicht aufgenommen wurde. Wir mussten dann die Aufnahme abbrechen, haben uns aber noch weitere dreieinhalb Stunden gut unterhalten. Die zweite Hälfte des Gespräches hörte also nur, wer live dabei war 😉
Vielen Dank an alle, die da waren. Es war schön, ein paar von Euch ein wenig kennen zu lernen.Auch dieses Hörerinnentreffen hat nach alter Zeroday-Tradition wieder 7 Stunden gedauert und wir haben sie alle genossen.
Links
Tarnkappe.info organisiert 2023 eine Party! Wer kommt alles?
netcup GmbH
Udo Vetter „Sie haben das Recht zu schweigen“
Angreifer könnten Sicherheitslücken im Passwortmanager Passwordstate kombinieren | heise online
Mailcow
Takte pro Minute – Wikipedia
Aufgenommen am: 28.12.2022
Veröffentlicht am: 30.12.2022
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB). Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
3 hr 33 min
December 17, 20220d099 - Das Business mit Euren Passwörtern
Unsere Zugangsdaten zu Systemen sind begehrt. So begehrt, dass sich eine Schattenindustrie mit „Produzenten“, Veredlern, Händlern, Softwareanbietern, Marktplätzen und Endverbrauchern gebildet hat, deren Handelsware unsere Passwörter sind. Die Veröffentlichung der Compilations 1-5 Anfang 2019 mit Milliarden von Zugangsdaten oder der aktuellere Cit0Day-Leak mit hunderten von Millionen von Datensätzen zeigt dabei das Ausmaß dieses Marktes.
Diese Episodebeleuchtet diese dunkle Seite des Internet und zeigt Motivation und Methoden der kriminellen Szene zum Diebstahl von privaten oder unternehmenseigenen Zugangsdaten. Es zeigt ebenfalls Wege auf, wie sich die eigenen Daten schützen lassen und wie Service Provider dem Diebstahl der Daten Ihrer Kunden entgegenwirken können.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)
Hausmeisterei
Einladung zur Geburtstags- und Jubiläumsparty:
28.12.2022, 19:00 auf senfcall.de (Link folgt am 28.12.)
Datenverluste
Nachtrag: 28.11.2022: Daten-Gau bei WhatsApp: 6 Millionen deutsche WhatsApp-Nummern geklaut? | Anwalt Christian Solmecke
FB Checker Ajax – WBS.LEGAL
Nachtrag: 30.11.2022: Notice of Recent Security Incident – The LastPass Blog
30.11.2022: Passwort-Manager: Einbruch bei LastPass, Bitwarden streitet ab | heise online
27.11.2022: 5.4 million Twitter users‘ stolen data leaked online — more shared privately
15.12.2022: Social Blade confirms breach after hacker posts stolen user data
News
29.11.2022: Mydlink Home: D-Link macht Smart-Home-Geräte unbrauchbar – Golem.de
08.12.2022: Sicherheit geht vor! Unsere… – EASY SmartHome GmbH | Facebook
02.12.2022: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel | heise online
02.12.2022: WordPress: Attackiert schon während der Installation | heise online
02.12.2022: Facebook-Konten in Gefahr: Malware kommt als Bildungs-App
07.12.2022: heise Investigativ: Viele Ampeln sind per Funk einfach manipulierbar
14.12.2022: Tesla führt Steam-Integration in Autos ein (Tarnkappe.info)
14.12.2022: Reddit am Limit: Technische Grenze blockiert Upload-Funktion (Tarnkappe.info)
10.12.2022: Antiviren-Software: Datenverlust durch Microsoft, Avast und AVG (Tarnkappe.info)
16.12.2022: Das Ende vom unsicheren Hash-Algorithmus SHA-1 zieht sich wie Kaugummi | heise online
BSI TR-02102 Kryptographische Verfahren: Empfehlungen und Schlüssellängen
Thema: Das Business mit Euren Passwörtern
Bist Du das auf dem Video?“ (mimikama.at)
Zugunglück in Köln“ (mimikama.at)
XEROX scanned document“ (zdnet.de)
RedLine Stealer (Malware Family)
Our Perspective on the ‚Collection‘ Combo Lists | SpyCloud Blog
23.600 gehackte Datenbanken im Internet veröffentlicht | ZDNet.de
Der Rap Hack: Kauf Dich in die Charts! Wie Klickzahlen manipuliert werden
https://sec.hpi.de/ilc/statistics
Have I Been Pwned
Identity Leak Checker
Our Perspective on the ‚Collection‘ Combo Lists | SpyCloud Blog
23.600 gehackte Datenbanken im Internet veröffentlicht | ZDNet.de
World’s Biggest Data Breaches & Hacks — Information is Beautiful
Password cracking speed – the Security Factory
Weitere Folgen zu dem Thema:
28.03.2017: 0d003 – Passwörter & Passwort-Manager | Zeroday
09.10.2020: 0d068 – So einfach ist Credential Stuffing | Zeroday
13.01.2022: 0d088 – Wie sicher ist 2-Faktor- Authentifizierung heutzutage wirklich? | Zeroday
09.04.2022: 0d094 – Welchen Passwort-Manager soll ich nutzen? | Zeroday
Der Rap Hack: Kauf Dich in die Charts! Wie Klickzahlen manipuliert werden
Aufgenommen am: 16.12.2022
Veröffentlicht am: 17.12.2022
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB). Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
3 hr 21 min
November 26, 20220d098 - Open Authorization (OAuth) v2
In der heutigen Episode versucht Stefan OAuth zu erklären.
Es gelingt mehr oder weniger gut, da er sich nicht an sein eigenes Script hält, dass er sich extra geschrieben hat, um sich nicht zu verzetteln.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) – Signal: +4916098720733
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) – Twitter: @Zeroday_Podcast (Stefan)
Hausmeisterei
Einladung zur Geburtstags- und Jubiläumsparty
Stefan hat auch zu Mastodon rübergemacht: @[email protected]
Datenverluste
27.10.2022: Amazon accidentally exposed an internal server packed with Prime Video viewing habits | TechCrunch
01.11.2022: Dropbox discloses breach after hacker stole 130 GitHub repositories
31.08.2016: Hack Brief: 4-Year-Old Dropbox Hack Exposed 68 Million People’s Data | WIRED
0d088 – Wie sicher ist 2-Faktor- Authentifizierung heutzutage wirklich? | Zeroday
03.11.2022: AstraZeneca password lapse exposed patient data | TechCrunch
15.11.2022: Drin: Hacker erbeuten wichtige Daten bei Continental
Continental AG – Wikipedia
24.11.2022: https://www.kfz-betrieb.vogel.de/hacker-waren-schon-vor-august-in-den-conti-systemen-a-c275ff8e445e8b3ccf95c57bb895a823/
25.11.2022: WhatsApp data leak: 500 million user records for sale | Cybernews
News
28.11.2022: Hackers use Microsoft IIS web server logs to control malware
02.11.2022: Hundreds of U.S. news sites push malware in supply-chain attack
04.11.2022: UK-Cybersicherheitsbehörde startet landesweites Schwachstellen-Scanning | heise online
Shodan Report für UK
CVE-2022-32548 Detail
17.11.2022: Chinese Hackers Using 42,000 Imposter Domains in Massive Phishing Attack Campaign
18.11.2022: Meta reportedly fired staff for hijacking Facebook and Instagram accounts | Engadget
18.11.2022: Wertvolles Start-Up: Kölner Übersetzungs-App DeepL ist eine Milliarde Dollar wert – Golem.de
18.11.2022: Z-Library: Mutmaßliche Betreiber von Schattenbibliothek festgenommen – Golem.de
21.11.2022: I2P Netzwerk: Deanonymisierung nicht ausgeschlossen
0d002 – Safe Browsing & The Darknet Rises | Zeroday
21.11.2022: Gelsenkirchen: Ausgespäht per Katzenfutterautomat – Frau erstattet Strafanzeige – DER SPIEGEL
21.11.2022: EuGH-Urteil: Vorratsdatenspeicherung auch in Bulgarien mit EU-Recht unvereinbar
22.11.2022: Mit Alexa wollte Amazon die Welt verändern – jetzt steht sie auf der Streichliste | STERN.de
Thema: OAuth2.0
OAuth – Wikipedia, What is OAuth 2.0 and what does it do for you? – Auth0, Specs — OAuth
Fun and other Thinks
Umbau der Heizung: Wärmepumpe auch ohne Sanierung möglich | tagesschau.de
Aufgenommen am: 25.11.2022
Veröffentlicht am: 26.11.2022
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB). Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
3 hr 13 min
October 31, 20220d097 - Penetration Testing
In der heutigen Episode sprechen Sven, Stefan und Marcel über die lange Pause, alte Datenverluste, die neusten alten News und mit ihrem Gast über das schöne Thema „Penetration Testing“.
Ihr Gast ist ein ausgewiesener Experte in dem Thema, beschäftigt er sich doch bereits seit mehr als 10 Jahren mit der Thematik.
Wir wünschen euch viel Spass und hoffen, dass ihr uns diesen kleinen Qualitätseinbruch verzeihen könnt.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) – Signal: +4916098720733
Twitter: @Zeroday_Podcast – Mastodon: @[email protected]
Datenverluste
16.09.2022: LastPass says hackers had internal access for four days
0d094 – Welchen Passwort-Manager soll ich nutzen? | Zeroday
19.10.2022: Krankenversicherer gehackt: Angreifer wollen 1000 betroffene Promis kontaktieren | heise online
19.10.2022: Microsoft data breach exposes customers’ contact info, emails
02.09.2022: Samsung: Security Response Center | Support
21.09.2022: Cyberangriff: Revolut verliert Daten von 32.000 Kunden – Golem.de
News
18.08.2022: Janet Jackson music video given CVE for crashing laptops • The Register
Janet Jackson 01 Rhythm Nation (7“ Edit)
CVE-2022-38392
05.09.2022: Resecurity – EvilProxy Phishing-as-a-Service with MFA Bypass Emerged in Dark Web
13.01.2022: 0d088 – Wie sicher ist 2-Faktor- Authentifizierung heutzutage wirklich? | Zeroday
06.09.2022: Shikitega – New stealthy malware targeting Linux | AT&T Alien Labs
14.09.2022: Probleme: Wenn die E-Mails der Bahn nicht bei GMX ankommen – Golem.de
16.09.2022: Datenschutz: Avast übernimmt Erweiterung I don’t care about Cookies – Golem.de
25.09.2022: Nervenschoner: Neue Browser-Erweiterung entfernt Cookie-Banner
Thema: Interview mit einem Pentester
Penetrationstest (Informatik) – Wikipedia
Fun and other Thinks
Der C64 hat ein neues Betriebssystem bekommen: C64 OS
Aufgenommen am: 25.10.2022
Veröffentlicht am: 31.10.2022
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
3 hr 20 min
July 15, 20220d096 - Was weiß Amazon über mich (Teil 2)
Für die heutige Folge haben sich Stefan und Sven einmal die Daten angesehen, welche Stefan sich von Amazon angefordert hatte. Es ist zum einen interessant zum anderen aber auch erschreckend was sich darin alles findet. Aber hört selbst.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) – Signal: +4916098720733
Twitter: @Zeroday_Podcast – Mastodon: @[email protected]
Datenverluste
22.05.2022: Over 8 GB Database Exposing Millions of Hotel Guests Dumped (for Free) on Telegram
06.07.2022: Marriott confirms another data breach after hotel got hacked
30.6.2022: OpenSea discloses data breach, warns users of phishing attacks
14.07.2022: Datenschutz: Passanträge für Bangladesch ungeschützt im Netz – Golem.de
News
17.05.2022: Hackers can steal your Tesla Model 3, Y using new Bluetooth attack
Bluetooth-Angriff: Tesla Model 3 und Tesla Y flott gestohlen | heise online
11.07.2022: Hackers can unlock Honda cars remotely in Rolling-PWN attacks
20.05.2022: Conti ransomware shuts down operation, rebrands into smaller units
13.07.2022: Large-Scale Phishing Campaign Bypasses MFA | Threatpost
Primärquelle: From cookie theft to BEC: Attackers use AiTM phishing sites as entry point to further financial fraud – Microsoft Security Blog
0d088 – Wie sicher ist 2-Faktor- Authentifizierung heutzutage wirklich?
11.07.2022: Popular NFT Marketplace Phished for $540M | Threatpost
08.07.2022: Sneaky New Orbit Malware Backdoors Linux Devices | Threatpost
Primärquelle: OrBit: New Undetected Linux Threat Uses Unique Hijack of Execution Flow
14.07.2022: Amazon-Tochter Ring: Überwachungsvideos ohne Zustimmung an Polizei weitergegeben – Golem.de
Thema: Was weiß Amazon über mich, Part 2
Dieses Mal gibt es nichts zu verlinken. Stattdessen steht hier einfach nur ein wenig Text. Sven und ich sind durch meine Daten bei Amazon durchgezogen und haben uns angeschaut, wie groß der Daten Reichtum ist. Die Kurzversion: Amazon ist sehr reich. Die Langfassung gibt es im Audio.
Fun and other Thinks
Gambas 3
Can it run Doom? Pine64: Doom läuft auf dem Pinephone-Modem – Golem.de
Aufgenommen am: 14.07.2022
Veröffentlicht am: 15.07.2022
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 42 min