0d - Zeroday

In der heutigen Episode erzählt Stefan einmal über die physische Sicherheit bei uns allen zuhause. Stellenweise artet es ein wenig aus, aber alles in allem schafft es Stefan einen überblick zu geben, über die Massnahmen die wir ergreifen können, um unsere private Sicherheit zu erhöhen. Am Rande gibt Sven noch bekannt das er nicht mehr cybert… und er macht Werbung für einen anderen Podcast.

• Podcast von tarnkappe.info: Unter dem Radar
• #switch2linux: Reaper/Ultraschall unter Manjaro Linux
• 0d022 – Instant Messenger
• Ubuntu Touch 
• WhatWeather – Wetterstation – Apps bei Google Play 

• 04.10.2021: Data of Over 1.5 Billion Facebook Users Sold on Hacker Forum 
• 06.10.2021: Twitch-Leak: Einnahmen aller Streamer und Quellcodes veröffentlicht 
  • YouTube, Twitch, Twitter, & Instagram Statistics – SocialBlade.com  
• 15.10.2021: Datenleck bei 3D-Druckplattform Thingiverse | heise online
• 15.10.2021: Accenture confirms data breach after August ransomware attack 
• 15.10.2021: Ransomware legt Verwaltung von Schwerin und benachbartem Landkreis lahm
  • 19.10.2021: Ransomware: IT-Angriff auf Schwerin betrifft offenbar weitere Städte
• 28.10.2021: Sensitive data of 400,000 German students exposed by API flaw 

• 07.10.2021: Hack bei Mobilfunk-Dienstleister Syniverse: Unbefugter Zugriff über fünf Jahre 
• 12.10.2021: Studie zeigt Ausmaß der Android-Datengier 
• 26.10.2021: Iranian gas stations out of service after distribution network hacked 
• 01.10.2021: Das bedeutet Microsofts neuer Notausschalter für Exchange
• 01.10.2021: Crypto platform mistakenly gives $90M to users, asks for refund
• 04.10.2021: Videoüberwachung: Ikea filmte Angestellten-Toiletten
• 04.10.2021: Open Source: Studie für die EU-Kommission fordert mehr Investitionen
• 29.10.2021: Berlin: Bezirksamt outet Besucher von Sexparty

• Physische IT-Sicherheit – Wikipedia
• NATO-Draht – Wikipedia
• Selbstschussanlage – Wikipedia
• Fallgrube – Wikipedia
• Einbruchmeldeanlage – Wikipedia
• Hunde – Wikipedia
  • Wachhund – Wikipedia

• CSN: Liste der registrierten Digitalen Ersthelfer
  • 0d083 – Wireguard is AWESOME
  • 0d084 – Wir beobachten Ransomware Leaks

Aufgenommen am: 04.11.2021
Veröffentlicht am: 05.11.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Für die heutige Folge hat Sven sich einmal die Frage beantwortet, ob es eine Möglichkeit gibt Ransomware Gruppe zu tracken und eventuell schneller auf neue Leaks aufmerksam gemacht zu werden. Außerdem berichtet Stefan von seinem Pinephone und schwelgt ein wenig in den schönen Erinnerungen an sein Nokia N900 und sein Nokia N9.

• 08.09.2021: Hackers leak passwords for 500,000 Fortinet VPN accounts 
• 13.09.2021: Report: Fitness Tracker Data Breach Exposed 61 Million Records and User Data Online
• 13.09.2021: Attila Hildmann: The Final Chapter 
• 15.09.2021: Anonymous leaks gigabytes of data from alt-right web host Epik
  • Epik Hack Reveals Owners of Most Notorious Far-Right Site
• 20.09.2021: Database containing personal info of 106 million international visitors to Thailand was exposed online
  • 0d083 – Wireguard is AWESOME

• 14.09.2021: ExpressVPN für 936 Mio. USD an Kape Technologies verkauft
  • 25.11.2019: Private Internet Access to Be Acquired by Kape
• 22.09.2021: Nach Beschwerden über Missstände: Apple-Chef warnt Leaker
• 14.09.2021: Microsoft Azure mit Remote Code Execution in Azure
  • 15.09.2021: Timeline der Offenlegung: Matthew S. Wilson on Twitter: „😳… „
  • 15.09.2021: The Future of Security is Passwordless… 
• 21.09.2021: Lithuania says throw away Chinese phones due to censorship concerns
• 16.09.2021: Free REvil ransomware master decrypter released for past victims 
• 22.09.2021: Kaseya-Attacke: FBI hielt wochenlang Generalschlüssel zurück
• 23.09.2021: REVil ransomware devs added a backdoor to cheat affiliates 

Ransomwatch, Docker, Portainer, Ransomwatch.org 

• 26.08.2021: Rolle: Daten von sämtlichen Einwohnern nach Hackerangriff im Darknet
• 02.09.2021: Translated Conti ransomware playbook gives insight into attacks 
• 09.09.2021: Russian Ransomware Group REvil Back Online After 2-Month Hiatus 

• Alle Meldungen News – Cyber-Sicherheitsnetzwerk qualifiziert Studierende als Digitale Ersthelfer 
• Homepage Pine64 – Pinephone
  • PinePhone – Wikipedia
  • Nokia N900 – Wikipedia
  • Nokia N9 – Wikipedia

Aufgenommen am: 23.09.2021
Veröffentlicht am: 24.09.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der heutigen Episode versucht Stefan einmal Sven zu erklären was es mit Wireguard auf sich hat und warum es unter Umständen eine gute Alternative zu klassischen VPN-Lösungen sein kann. Nach dem eigentlichen Thema geht es noch einmal in der eigentlich für kurze Späße bekannten Rubrik “Fun & other Thinks” noch einmal richtig los mit einem Quasi zweiten Thema.

• 08.08.2021: Erpressermail: Neue Variante unterwegs! 
• https://www.blockchain.com/btc/address/bc1qwa8szvatrt9rqn0mm6xs0f5gpgpe9edtng9mf5 
• Bitcoin Abuse Database

• 13.08.2021: Webshop des Satiremagazins Titanic gehackt | heise online
• 16.08.2021: Hacker claims to steal data of 100 million T-mobile customers 
• 16.08.2021: Secret terrorist watchlist with 2 million records exposed online 
• 26.08.2021: Rolle: Daten von sämtlichen Einwohnern nach Hackerangriff im Darknet
  • 13.08.2021:Ransomware Gangs Exploiting Windows Print Spooler Vulnerabilities 
• 27.08.2021: Microsoft hit by fresh security breach on its flagship cloud software
• 30.08.2021: LockBit Gang to Publish 103GB of Bangkok Airways Customer Data
  • SITA Data Breach Incident – Thai Airways
  • Bangkok Airways Press Release

• 04.08.2021: Full Disclosure: Connect-app (CDU) Version: 3.8 – Cross Site Scripting 
• 31.08.2021: De-Mail: Die Telekom steigt aus

Next Generation Kernel Network Tunnel (PDF), Wireguard Homepage, Wireguard (Wikipedia), Wireguard (Thomas Krenn Wiki), Wireguard (experte.de), WireGuard · GitHub, 0d004 – Hinterm VPN gleich links 

• Cyber-Sicherheitsnetzwerk 
• Basiskurs für die Qualifikation als Digitaler Ersthelfer 
• LNP331 Kritische Infrastruktur“ 
• Chaosradio 263 – KRITIS 

@AG_KRITIS ist das Cyber-Sicherheitsnetz des BSI aus Eurer Idee des Cyber-Hilfswerkes hervorgegangen oder ist das davon unabhängig? Seid Ihr da mit an Bord? https://t.co/m2HpSwKqf8

Liebe @DoroBaer,
ich darf Ihnen zum Millionenerbe eines Nigerianischen Prinzen gratulieren.
Bitte überweisen Sie schnell 10.000€ an folgendes Konto, damit wir Ihnen 34.000.000.000 Dollar überweisen können:
DE49270200001520036680
Ihr Elon Musk pic.twitter.com/nnBKWLeCK1

Rezo’s Video’s nur echt mit Deppen-” ’ ”

Zerstörung Teil 1: Inkompetenz

Zerstörung Teil 2: Klima-Katastrophe

Aufgenommen am: 07.09.2021
Veröffentlicht am: 07.09.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der heutigen Folge wird es sehr stringent, denn Sven und Stefan sind das erste Mal seit langem mal wieder physisch für die Aufnahme zusammengekommen.
Sven erklärt einmal die Grundlagen der Operational Technology Security und lässt es sich die gesamte Folge über nicht nehmen, über seine Podcaster-Karriere zu schwadronieren.

• Sven ist jetzt Profi-Podcaster: vivere necesse est

• 06.07.2021: Hacker dumps private info of pro-Trump GETTR social network members 
• 12.07.2021: Sicherheitsvorfall Juli 2021 – Spreadshirt Help 
  • IT-Sicherheit: Datenleck bei Spreadshirt
• 13.07.2021: comdirect: Kontoauszüge anderer Kunden waren einsehbar 
• 19.07.2021: Saudi Aramco data breach sees 1 TB stolen data for sale Attackers have stolen 1 TB 

• 06.07.2021: Audio-Schnittprogramm will Daten sammeln und mit Regierungen teilen 
  • https://github.com/tenacityteam/tenacity 
• 19.07.2021: Turns Out That Low-Risk iOS Wi-Fi Naming Bug Can Hack iPhones Remotely 
• 19.7.2021: Datenschützer: Unis dürfen bei Online-Prüfungen weniger überwachen 
• 20.07.2021: 16-year-old bug in printer software gives hackers admin rights A 16-year-old security 
• 27.07.2021: Nach Ransomware-Angriff: Anhalt-Bitterfeld bittet Bundeswehr um Hilfe 
  • 05.08.2021: Kriminalität: Bundeswehr unterstützt Anhalt-Bitterfeld nach Cyberangriff
• 02.08.2021: Empty npm package ‚-‚ has over 700,000 downloads — here’s why
• 04.08.2021: LockBit ransomware recruiting insiders to breach corporate networks
• 04.08.2021: Windows admins now can block external devices via layered Group Policy
• 04.08.2021: NSA and CISA share Kubernetes security recommendations
• 03.08.2021: Microsoft halts Windows 365 trials after running out of servers
• 04.08.2021: ProtonMail kooperiert vollumfänglich mit den Strafverfolgungsbehörden
• 31.07.2021: Bitcoin-Mining: Polnische Polizei entdeckt illegales Schürfen in eigenem Hauptquartier
• 28.07.2021: EncroChat-Entschlüsselung bringt lange Haftstrafen für Drogendealer In einem
• 31.07.2021: Windscribe: Behörden beschlagnahmten unverschlüsselte VPN-Server
• 06.08.2021: iPhone-Fotos: Apple will iCloud automatisch scannen – Wirtschaft – SZ.de
  • One Bad Apple – The Hacker Factor Blog

• Stuxnet
• Industrielle Steuerungssysteme (ICS) 
• Shodan: ICS-Systeme
• Supervisory Control and Data Acquisition (SCADA)
• Industrial Internet of Things (IIoT)

• Kiss of Death 
• speicherprogrammierbare Steuerung (SPS)) 

• Blockchain-Explorer: www.blockchain.com
• Server-Monitor: uptimerobot.com  
• Officially Disliked by Facebook

Aufgenommen am: 10.08.2021
Veröffentlicht am: 11.08.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Meine Damen und Herren,
kommen Sie näher, kommen Sie näher. Hören Sie heute exklusiv die Gala zur Preisverleihung der Big Brother Awards 2021. Nur Heute und nur exklusiv für Sie beim Zeroday Podcast.

• 10.06.2021: Hackers breach gaming giant Electronic Arts, steal game source code 
• 11.06.2021: Wir wissen noch immer, wie du getestet wurdest. Der Tragödie nächster Teil 
• 11.06.2021: VW-Datenleck in Nordamerika – über 3,3 Millionen Kunden betroffen 
• 12.06.2021: rockyou2021.txt – A Short Summary 

• 31.05.2021: Amazon Sidewalk: Nachbarschaftsnetz wird in den USA im Juni automatisch aktiv 
• 03.06.2021: Product Placing für illegale Dienstleistungen auf tagesschau.de
• 04.06.2021: Frank geht (wieder) ran: Digitalcourage übernimmt Abwimmel-Hotline 
• 15.06.2021: Report 2021/819 – Cryptanalysis of the GPRS Encryption Algorithms GEA-1 and GEA-2
• 15.06.2021: EuGH: Nationale Datenschutzbehörden haben DSGVO-Befugnisse in Irland
• 14.06.2021: Marco Bereth 😷🇪🇺 on Twitter: „Ungefähr genauso hat man vor 15-20 Jahren die 30-Tage-Testversion von Software “gepimpt”. 
• 14.06.2021: Breitscheidplatz-Attentat: Schwere Ermittlungspanne beim BKA | tagesschau.de
• 11.06.2021: Cybersicherheit: Seehofer für Nutzung von Zero-Day-Exploits und für Hackbacks
• 17.06.2021: Malware against piracy: Newly discovered Vigilante malware outs software pirates and blocks them
• 03.06.2021: Antivirus that mines Ethereum sounds a bit wrong, right? Norton has started selling it

Big Brother Awards 2021 

• Verkehr: Die Europäische Kommission
• Bildung: Proctorio GmbH
• Public Intellectual: Prof. Dr. phil. Dr. h. c. Julian Nida-Rümelin
• Was mich wirklich wütend macht: Google 
  • 0d079 – Kein Werbetracking mehr dank FLoC?
  • 0d077 – Safe Browsing Teil 2 – Browser Container und CNAME cloaking
• Gesundheit: Doctolib GmbH 
  • 23.06.2021: Arzttermine: Doctolib-App teilte sensible Gesundheitsdaten mit Facebook 

Aufgenommen am: 23.06.2021
Veröffentlicht am: 23.06.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der Heutigen Episode schaut sich Stefan mal die Datenschutzerklärung von WhatsApp und Signal an. Während er diese behandelt entspinnen sich immer wieder interessante Diskussionen zwischen den beiden.

• Pädagogische Prügelstäbe (Amazon-Affliate-Link)
• Podcast-Empfehlung: Der Mann in Merkels Rechner 

• 06.05.2021: Amazon Fake Reviews Scam Exposed in Data Breach
  • 0d070 – Identity & Access Management (IAM) 
  • 08.11.2020: Ein Datenleck zeigt, wie Amazon-Bewertungen gekauft werden 
• 07.05.2021: Gorillas: Einhornaufschnitt, 150g, im Angebot
• 20.05.2021: Angriff auf IT der TU Berlin: Daten sind abgeflossen

• 09.05.2021: Ransomware Cyber Attack Forced the Largest U.S. Fuel Pipeline to Shut Down
  • 20.05.2021: Nach Hackerangriff: Colonial Pipeline zahlte Lösegeld | tagesschau.de
  • 13.05.2021: Colonial Pipeline did pay ransom to hackers, sources now say
  • 10.05.2021: Pipeline ransomware attack: US invokes emergency transport rules to keep fuel flowing
  • 10.05.2021:  Hackerangriff auf Ehrmann: Oberschönegg und weitere Standorte betroffen 
  • 11.05.2021: Oberschönegg: Cyberangriff: Hacker wollten Molkerei Ehrmann erpressen | Illertisser Zeitung
• 25.05.2021: Audio maker Bose discloses data breach after ransomware attack 
• 15.05.2021: Dreifache Erpressung als neue Ransomware-Masche 
• 11.05.2021: TrickBots mit neuen Tricks Schadcode im UEFI 
• 25.05.2021: Verwaister Open-Source-Code in neun von zehn Projekten 
  • [Analyst Report] 2021 Open Source Security and Analysis Report 
• 26.05.2021: Luca App: Nutzer greift Gesundheitsamt an und stiehlt Daten bevor er Ransomware schickt
• 24.05.2021: Tutanota: Mailprovider muss lt. BGH-Entscheid Kunden-E-Mails offenlegen
• 20.05.2021: Node.js im Browser…Fuck Yeah!!
• 17.05.2021: 2021-22 Security Vulnerabilities fixed in Thunderbird 78.10.2

Disclaimer:

Die hier getätigten Aussagen spiegeln lediglich unsere Meinung wieder und können nicht als rechtliche Beratung oder Bewertung angesehen werden.

Datenschutzrichtlinie von Signal

Datenschutzrichtlinie von WhatsApp. NUR NICHT KLICKEN, WENN ES NICHT SEIN MUSS!!!

Aufgenommen am: 26.05.2021
Veröffentlicht am: 27.05.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Google hat eine Alternative zum konventionellen Werbe-Tracking entwickelt und versucht diese nun mit aller Macht in die Internet-Welt zu streuen. Worum es dabei geht, wie es funktioniert und welche Vor- und Nachteile damit verbunden sind, besprechen wir in dieser Episode.

• 11.04.2021: Clubhouse data leak: 1.3 million scraped user records leaked online for free
• 09.04.2021: Corona Testzentren – Oops we did it again
• 26.04.2021: 3.2 Billion Leaked Passwords Contain 1.5 Million Records with Government Emails
• 26.04.2021: Reverb discloses data breach exposing musicians‘ personal info
• 09.04.2021: 500 Millionen Datensätze von LinkedIn gescraped
• 17.04.2021: US investigators probing breach at code testing company Codecov

• 26.04.2021: „Tschüss Emotet“: Malware deinstalliert sich selbst
• 27.04.2021: Data From The Emotet Malware is Now Searchable in Have I Been Pwned, Courtesy of the FBI and NHTCU
• 10.04.2021: Zoom Sicherheitslücke erlaubt Schadcode Ausführung ohne Nutzer interaktion
• 10.04.2021: Gesichtserkennung im Berliner zoo
  • 22.04.2003:  Adlerauge – Europas größte Gesichtserkennungsanlage im Zoo Hannover
• 21.04.2021: celebrite und Signal – eine Lachnummer in 3 Akten
  • 27.04.2021: Signal’s Cellebrite Hack Is Already Causing Grief for the Law
• 21.04.2021: Apples homebrew hat ein Problem mit ruby
• 23.04.2021: Court clears 39 post office operators convicted due to ‘corrupt data’

• 0d002 – Safe Browsing & The Darknet Rises
• 0d077 – Safe Browsing Teil 2 – Browser Container und CNAME cloaking
• Federated Learning of Cohorts – Draft Community Group Report, 13 April 2021

• Alle gegen Google: Auch Firefox, Edge, Safari und WordPress blockieren FLoC
• GitHub blocks Google FLoC tracking
• Wikipedia: FLoC – 
• Am I FLoCed? 

You Can Now Mine Bitcoin Using Your Vintage Commodore 64

Aufgenommen am: 28.04.2021
Veröffentlicht am: 29.04.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der heutigen Episode erklärt uns Stefan was es mit SMR-HDDs auf sich hat. Zusätzlich zu SMR-HDDs werden auch noch was es mit LMR- und PMR-HDDs zu tun hat.

• 04.04.2021: Datenleck bei Facebook Millionen von Nutzerdaten online

• 26.03.2021: 20 Million Miners: Finding Malicious Cryptojacking Images in Docker Hub
• 04.04.2021: Cyberkriminelle nutzen GitHub Actions zum Schürfen von Kryptogel
• 04.04.2021: Neues zum Gigaset Android-Smartphone Malware-Befall (April 2021)
  • 06.04.2021: Update zum Malware-Befall bei Gigaset Android-Geräten (6.4.2021)
• 05.04.2021: Dutch man gets two years in prison for hijacking 13,762 online store accounts
• 07.04.2021: WhatsApp-based wormable Android malware spotted on the Google Play Store
• 28.03.2021: Critical netmask networking bug impacts thousands of applications
• 08.04.2021: Windows und Office: Gebrauchtlizenzhändler verklagt Microsoft
• 07.04.2021: Open Source: Signal aktualisiert Server-Code nach Golem.de-Bericht
• 07.04.2021: Datenschützer Max Schrems: Google trackt illegal Android-Nutzer
• 07.04.2021: Google: Rust soll Android-Systemsprache werden News 07.04.2021
• 05.04.2021: Government audit of AI with ties to white supremacy finds no AI
• 06.04.2021: Threadripper Pro: Lenovo sperrt Workstation-CPUs für andere Hersteller

• Shingled Magnetic Recording – Wikipedia SMR
• Perpendicular Recording – Wikipedia (PMR – CMR)
• Longitudinal Recording – Wikipedia (LMR)

• Verbund der öffentlichen Bibliotheken Berlin (VÖBB)
• Der Weg hinter die Paywall bleibt kompliziert
• Delta Chat
• Das Katholikenproblem lösen

Aufgenommen am: 08.04.2021
Veröffentlicht am: 09.04.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

• 15.03.2021: WeLeakInfo Leaked Customer Payment Info
• 18.03.2021: 136.000 Corona-Testergebnisse samt persönlicher Daten frei einsehbar
• 15.03.2021: Corona-Selbsttests bei Aldi: Negativ-Zertifikate faktisch wertlos
• 22.03.2021: Energy giant Shell discloses data breach after Accellion hack Image
  • 23.02.2021: Hackers Exploit Accellion FTA for Data Theft, Extortion
  • 23.03.2021: Oil giant Shell discloses data breach linked to Accellion FTA vulnerability

• 10.03.2021: OVH data center burns down knocking major sites offline
• 16.03.2021: Microsoft explains the cause of yesterday’s massive service outage
• 17.03.2021: 18-Year-Old Hacker Gets 3 Years in Prison for Massive Twitter ‚Bitcoin Scam‘ Hack;
  • Zeroday berichtet in  0d063 – pigate- Im Notfall PacketRadio fragen
• 19.03.2021: Darknet-Drogendealer aufgeflogen: kiloweise Drogen sichergestelltTarnkappe.info
• 19.03.2021: US charges Swiss ‚hacktivist‘ for data theft and leaks
• 21.03.2021: Sci-Hub: Londoner Polizei warnt Studenten vor SchattenbibliothekenTarnkappe.info
• 22.03.2021: Acer: REvil-Ransomware-Group fordert 50 Mio USD LösegeldTarnkappe.info
• 22.03.2021: Bundesgerichtshof: BeA bleibt ohne Ende-zu-Ende-Verschlüsselung
• 21.03.2021: UNESCO erkennt Demoszene in Deutschland als Kulturerbe an
• 22.03.2021: Tarnkappe.info feiert seinen 7. Geburtstag! Happy birthday!

0d002 – Safe Browsing & The Darknet Rises

• Pi-hole
• 0d037 – Domain Name System (DNS) Teil 1
• 0d039 – Domain Name System (DNS) Teil 2

Browser Container

• Firefox Multi-Account Containers
• Wodurch unterscheidet sich Facebook Container von Firefox Multi-Account Containers?
• Chrome-Alternativen: SessionBox – Multi login to any website, MultiLogin

CNAME cloaking

• Wikipedia: CNAME-uncloaking third-party trackers in Firefox
• 02.03.2021: CNAME Cloaking: Werbebranche trickst Tracking-Sperren aus
• 11.03.2021: SenperVideo: 6000 CNAME Tracker blockieren
• 10.06.2020: CNAME Cloaking – die Zukunft des Tracking?
• 12.11.2020: Webkit: CNAME Cloaking and Bounce Tracking Defense
• uBlock: Uncloak canonical names (Kanonische Namen enthüllen) (Default ist an)

• Stefan hat eine Xbox One S gekauft um SNES zu spielen…
• Glitterbomb Trap Catches Phone Scammer (who gets arrested), Mark Rober, Jim Browning

Aufgenommen am: 23.03.2021
Veröffentlicht am: 24.03.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der heutigen Sendung erzählt Stefan ein wenig aus dem Nähkästchen, wie man Dienste Dritter der DSGVO-Konform in seine Webseite einbinden kann und gibt auch noch zusätzliche Tipps zum Schutze der Nutzer vor den Daten-Wölfen.

• § 202c – Vorbereiten des Ausspähens und Abfangens von Daten
• Wikipedia: Vorbereiten des Ausspähens und Abfangens von Daten

• 29.01.2021: Onlineshop verriet Adressen und Bestel­lungen von Nutzern
• 12.02.2021: CD Project RED: Hacker haben angeblich schon einen Käufer gefunden
• 24.02.2021: Over 8 million COVID-19 test results leaked online
• 26.02.2021: One of the biggest Android VPNs hacked? Data of 21 million users from 3 Android VPNs put for sale online
• 01.03.2021: European e-ticketing platform Ticketcounter extorted in data breach
• 01.03.2021: Gab: Hacker erbeuten offenbar Datensatz von rechtem Netzwerk, DDoSecrets: GabLeaks

• 11.02.2021: 12-year-old Windows Defender bug gives hackers admin rights
• 09.02.2021: Dependency Confusion: How I Hacked Into Apple, Microsoft and Dozens of Other Companies
• 12.02.2021: Researcher testing of 30 mobile health apps for clinicians found that all of them had vulnerable APIs
• 26.02.2021: Windows 10 Lizenzkeys: Staatsanwaltschaften verschicken Vorladungen
  • Schöne neue Zeugenwelt
• 26.02.2021: Former SolarWinds CEO blames intern for ’solarwinds123′ password leak
• 27.02.2021: Löschpanne beim LKA Sachsen-Anhalt: fast 42.000 Täter-Daten sind weg – Sondersitzung des Landtags-Innenausschusses?
• 01.03.2021: Zahlreiche Angriffe: Deutsche FRITZ!Boxen im Visier von Hackern (Update)
• 01.03.2021: CCC | Stellungnahme zum ITSIG2: „Sicherheit gestalten statt Unsicherheit verwalten”
  • IT-Sicherheitsgesetz 2.0, Anhörung im Innenausschuss: Redebeiträge Linus Neumann, CCC
  • LNP383 Dann sagen wir es eben nochmal
• 02.03.2021: Urteil: EU-Gericht schränkt Einsatz von Vorratsdaten erneut ein

Dr. Datenschutz bei „Wie kann Google Maps DSGVO-konform eingebunden werden?“

• 21.02.2021: Metallica: Twitch ersetzt Live-Konzert mit Dudelmusik
• 28.02.2021: nee.lv How I cut GTA Online loading times by 70%
• LXD – Introduction

Aufgenommen am 04.03.2021
Veröffentlicht am:05.03.2021
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).