0d - Zeroday

By Stefan und SvenTechnology Education

0d - Zeroday episodes

February 05, 20210d075 - Wurmbefall im Smartphone
In der heutigen Folge geht Sven der Frage nach, ob es Würmer nicht nur in unseren Gärten, sondern auch auf unseren Mobiltelefonen gibt.
Hausmeisterei
PineBook Pro
0x0d bei Paypal
Die Sicherheits-Abrechnung: WhatsApp, Telegram, Signal? | uplink #36.2
0d022 – Instant Messenger (Juni 2018)
Datenverluste
20.01.2021: DDoSecrets veröffentlicht Parler-Daten
20.01.2021: Hacker leaks full database of 77 million Nitro PDF user record
26.10.2020 (0d069): Massive Nitro data breach impacts Microsoft, Google, Apple, more
21.01.2021: Hackers Accidentally Expose Passwords Stolen From Businesses On the Internet
21.01.2021: Giant leak exposes data from almost all Brazilians
24.01.2021: Hacker leaks data of 2.28 million dating site users
03.02.2021: Female escort review site data breach affects 470,000 members
18.01.2021: OpenWRT Forum user data stolen in weekend data breach
News
19.01.2021: Spielende Kinder hackten Linux Mint
19.01.2021: Bugs in Signal, Facebook, Google chat apps let attackers spy on users
28.01.2021: Clubhouse: Neue Hype-App macht es Hackern nicht besonders schwer
27.01.2021: Emotet: Strafverfolger zerschlagen Malware-Infrastruktur
14.01.2021: Windows 10 bug corrupts your hard drive on seeing this file’s icon
Bug in Windows 10: Pfadangabe kann Bluescreen verursachen
17.01.2021: Messenger Signal: Server ächzen unter neuer Last
11.01.2021: WhatsApp users: Would you let Facebook grab your data?
19.01.2021: SolarWinds hackers used 7-Zip code to hide Raindrop Cobalt Strike loader
15.01.2021: Hackers leaked altered Pfizer data to sabotage trust in vaccines
22.01.2021: sonicwall hacked using 0 day
23.01.2021: Sicherheitsdienstleister: Angestellter bespitzelt über Kameras Kunden beim Sex
01.02.2021: IBM Blockchain Is a Shell of Its Former Self After Revenue Misses, Job Cuts: Sources
30.11.2018: Blockchain study finds 0.00% success rate and vendors don’t call back when asked for evidence
03.02.2021: Pornhub Announces ‚Biometric Technology‘ to Verify Users
Thema: Wurmbefall im Smartphone
13.01.2021: Android WhatsApp Worm | spreads via WhatsApp messages to contacts | impersonates Huawei Mobile app
Wikipedia: Computerwurm
29.05.2020: G DATA Mobile Malware Report 2019: Neuer Höchststand bei schädlichen Android-Apps
30.09.2020: G DATA Mobile Malware Report: Schädliche Android-Apps im Sekundentakt
McAfee Mobile Threat Report Q1, 2020
14.06.2018: Kritische Sicherheitslücke: Erster Android-Wurm entdeckt
22.10.2014: Android Outbreak: Koler ransomware has learned how to worm
16.07.2013: Priyanka: Android-Wurm verbreitet sich über WhatsApp
08.11.2009: First iPhone worm discovered – ikee changes wallpaper to Rick Astley photo – Wikipedia: Rickrolling
16.12.2020: Wormable Gitpaste-12 botnet returns with new capabilities
06.02.2020: Critical Bluetooth Vulnerability in Android (CVE-2020-0022) – BlueFrag
09.10.2020: Wormable Apple iCloud Bug Allows Automatic Photo Theft
02.12.2020: Google Project Zero discovered iOS zero-click Wi-Fi wormable exploit
Fun and other Thinks
Lakritze gegen Corona
iMac (Anfang 2008)
Aufgenommen am: 04.02.2021
Veröffentlicht am: 05.02.2021
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
3 hr 17 min
January 15, 20210d074 - InstaHide oder besser InstaFail
In der heutigen Episode erzählt Stefan einmal vom Phänomen InstaHide und dem anschließenden InstaFail. Das Privacy-Scheme wurde einmal komplett zerlegt und auseinander genommen und wird so schnell nicht wieder nutzbar sein.
Hausmeisterei
Das Hörertreffen war ein voller Erfolg
Haven: Keep Watch
Security Onion
Kommentar: lynis
Datenverluste
05.01.2021: Vodafone’s ho. Mobile admits data breach, 2.5m users impacted
08.01.2021: Nissan NA source code leaked due to default admin:admin credentials
11.01.2021: Socialarks: 400 GB Daten & 214 Mio. Social Media-Nutzer enttarnt
11.01.2021: Ubiquiti Accounts gehackt: Nutzer sollten ihr Passwort ändern
28.12.2020: Usenet-Indexer NZBgeek gehackt: Nutzerdaten offengelegt
10.01.2021: New Zealand central bank says its data system was breached
07.01.2021: Post-Riot, the Capitol Hill IT Staff Faces a Security Mess
News
25.12.2020: Police Arrest 21 WeLeakInfo Customers Who Bought Breached Personal Data
29.12.2020: Swatters hijack smart home devices to watch emergency responders
30.01.2020: Adobe now shows alerts in Windows 10 to uninstall Flash Player
01.01.2021: Cyber-Attacke über SolarWinds: Angreifer hatten Zugriff auf Microsoft-Quellcode
07.01.2020: #heiseshow: Cyberattacke über SolarWinds – wie angreifbar sind wir?
02.01.2021: Secret backdoor discovered in Zyxel firewalls and AP controllers
09.01.2020: Hacker used ransomware to lock victims in their IoT chastity belt
28.12.2020: Hackerangriff auf Funke Mediengruppe: Kritische Infrastruktur – taz.de
04.01.2021: Laschet und Spahn: Digitalisierung first, Bedenken second | heise online
08.01.2021: Falsch angekreuzt Justiz rudert bei Staatstrojaner Statistik zurück
13.01.2021: 2021-01 Security Bulletin: Junos OS: Command injection vulnerability in license-check daemon (CVE-2021-0218)
12.01.2021: Microsoft fixes Defender zero-day in January 2021 Patch Tuesday
Thema: InstaHide oder besser InstaFail
arXiv.org: [2010.02772] InstaHide: Instance-hiding Schemes for Private Distributed Learning
Proceedings of Machine Learning Research: InstaHide: Instance-hiding Schemes for Private Distributed Learning
Nokia announces 2020 Bell Labs Prize winners Helsinki Stock Exchange:NOKIA
InstaHide Disappointingly Wins Bell Labs Prize, 2nd Place
Aufgenommen am: 14.01.2021
Veröffentlicht am: 15.01.2021
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 42 min
December 27, 2020 PSA zum HörerInnentreffen
In diesem kurzen Public Service Announcement geben wir Infos zum HörerInnentreffen am 28.12. Aufgrund einiger technischer Unlänglichkeiten und Unerwartbarkeiten der rc3.world wollen wir das Treffen nicht davon abhängig machen. Wir treffen uns daher
am 28.12.2020 um 19:00 @ https://jitsi.rc3.world/0x0d
Als positiver Nebeneffekt können auch HöreInnen teilnehmen, die kein RC3-Ticket haben. Also einfach joinen und quatschen.
8 min
December 18, 20200d073 - Das Problem mit der Gesichtserkennung
Hurra, Stefan hat noch ein Ticket für die RC3 bekommen, unser HörerInnentreffen am Rande der CCC-Remote-Veranstaltung kann also steigen. Die EU-weite Kampagne “Reclaim your Face” nimmt Sven zum Anlaß, über das Thema Gesichtserkennung und die Probleme damit zu reden.
Hausmeisterei
HörerInnentreffen: 28.12.2020, 19 Uhr, Grüner Teppich im Sendezentrum des RC3
Twitter: @Zeroday_Podcast
Facebook: @ZerodayPodcast
Officially Disliked by Facebook
Online Escape Room
Datenverluste
04.12.2020: 3 Million Pluto TV Users‘ Data Was Hacked, But the Company Isn’t Telling Them
07.12.2020: Foxconn electronics giant hit by ransomware, $34 million ransom
News
05.12.2020: Cyber Attack in Moscow: PickPoint Online Order Delivery Service Hacked by Unknown Hackers
08.12.2020: Zero-Click Wormable RCE Vulnerability Reported in Microsoft Teams
15.12.2020: Academics turn RAM into Wi-Fi cards to steal data from air-gapped systems
16.12.2020: We’re not saying this is how SolarWinds was backdoored, but its FTP password ‚leaked on GitHub in plaintext‘
16.12.2020: Hackers used SolarWinds‘ dominance against it in sprawling spy campaign
CISA: Hackers breached US govt using more than SolarWinds backdoor
Pulsesecure Pulse Connect Secure : List of security vulnerabilities
TheAnalyst bei Twitter über Ausnahmen in AV-Software
solarwinds: it security management tools
Thema: Reclaim your Face
0d006 – Biometrie und Ergo Proxy
08.08.2019: Polizei in Wales testet Gesichtserkennungs-App bei Routinekontrollen
18.01.2020: The Secretive Company That Might End Privacy as We Know It, Clearview.AI
21.01.2020: Warum automatisierte Gesichtserkennung so gefährlich ist
18.04.2020: Gesichtserkennung: Quellcode von Clearview lag offen im Netz
16.10.2018: Überwachungstest am Südkreuz: Geschönte Ergebnisse und vage Zukunftspläne, Abschlußbericht der Bundespolizei zu Phase 1
19.06.2019: Überwachung am Südkreuz soll jetzt Situationen und Verhalten scannen
05.07.2019: Gesichtserkennung bei Facebook: Das sollten Nutzer wissen
Google Fot5os: In Fotos nach Personen, Orten und Dingen suchen
12.09.2019: Mehr Videoüberwachung und Gesichtserkennung an Bahnhöfen
25.01.2020: Bundespolizeigesetz: Seehofer opfert Gesichtserkennung für Staatstrojaner
29.01.2020: Esken für Verbot von Gesichtserkennung im öffentlichen Raum in Europa
17.01.2020: EU erwägt Verbot von Gesichtserkennung
09.10.2019: FBI misused surveillance data, spied on its own, FISA ruling finds (Ars Technica)
10.11.2018: Diskriminierende Gesichtserkennung: Ich sehe was, was du nicht bist
26.09.2019: Indien plant nationales System zur Gesichtserkennung
29.08.2019: Gesichtserkennung statt Klassenbuch: Schule in Schweden kassiert Strafe
05.07.2019:Gesichtserkennung in London hat miserable Trefferquote und kann Menschenrechte verletzen
03.12.2020: Mundschutz hilft nicht mehr gegen Gesichtserkennung
16.09.2020: Österreich: Polizei nutzt Gesichtserkennung für Demonstrationen
30.08.2020: US-Sammelklage wirft Instagram illegale Gesichtserkennung vor
06.10.2020: EuGH-Urteile: Der „alte Zombie“ Vorratsdatenspeicherung lebt
22.11.2018: Flächendeckende Autokennzeichenerfassung und Abgleich mit Zulassungsregister zur Überwachung von Fahrverboten
12.10.2018: Südkreus: Flächendeckende Gesichtserkennung rückt näher
14.12.2020: Crypto-Wars: EU-Staaten wollen Zugang zu verschlüsselten Nachrichten
17.12.2020: Datenabfragen durch AfD-nahen Polizisten – Auf den Notruf folgt die Drohung
13.11.2020: Reclaim Your Face: Neue Kampagne gegen Gesichtserkennung
reclaimyourface.eu
www.gesichtserkennung-stoppen.de
Aufgenommen am: 17.12.2019
Veröffentlicht am: 18.12.2019
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 44 min
December 04, 20200d072 - Hack Me & other CTFs
Wir wollen Euch kennenlernen. Dazu planen wir am Rande der Chaos Remote Experience RC3 ein Hörerinnentreffen im Sendezentrum. Leider mussten wir am Ende der Sendung feststellen, dass alle Tickets für die RC3 ausverkauft sind. Wenn ihr uns kennenlernen möchtet, folgt bitte unseren Twitter- oder Facebook-Accounts für kurzfristige Informationen. Im Thema heute erzählt Stefan von seinen Erfahrungen in einer Capture the Flag Challenge für Pentester.
Hausmeisterei
Virtuelles Hörertreffen auf dem RC3 am 28.12.2020 um 19:00 Uhr im Sendezentrum auf dem grünen Teppich
RC3-Tickets
RC3 Ticket Update
Zeroday bei Twitter: @Zeroday_Podcast
Zeroday bei Facebook
29.09.2020: Cookie-Banner und Einwilligung auf Webseiten: Quatsch oder Pflicht?
18.08.2020: Eine komplette Anleitung über xmlrpc.php in WordPress (Was es ist, Sicherheitsrisiken, Wie man es deaktiviert)
Datenverluste
27.11.2020: Canon bestätigt Ransomware-Angriff aus August und Datendiebstahl
28.11.2020: Investigation launched after hundreds of confidential patient details from Lloyd Pharmacy were sent to a woman in the post
News
01.12.2020: Google Hacker Details Zero-Click ‚Wormable‘ Wi-Fi Exploit to Hack iPhones, CVE-2020-9844
03.12.2020: Several Unpatched Popular Android Apps Put Millions of Users at Risk of Hacking, CVE-2020-8913
30.11.2020: Sicherheitsupdate: Lücke in Trend Micro ServerProtect gefährdet Linux-Systeme
30.11.2020: IoT chip maker Advantech confirms ransomware attack, data theft
30.11.2020: Gericht zwingt Mailprovider Tutanota zu Überwachungsfunktion
CR264 Schnüffelgesetze auf ewiger Wiedervorlage
03.12.2020: McAfee Total Protection könnte Angreifer befördern
Thema: Hack Me & other CTFs
Capture the Flag (Wikipedia), CTF for Beginners, root-me.org, Try Hack Me, Enigma Group
0d052 – Warum funktioniert IT-Sicherheit nicht?
0d048 – Cloud Security
Youtube Channel John Hammond
Fun and other Thinks
D.Tube, Open Broadcaster Software
Aufgenommen am: 03.12.2019
Veröffentlicht am: 04.12.2019
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 18 min
November 27, 20200d071 - Wie betreibe ich einen Webserver sicher?
In der heutigen Episode/Folge besprechen Sven und Stefan, wie man einen Server, welchen man in das große böse Internet stellen möchte, absichert damit der Betrieb möglichst sicher von statten geht. 🙂
Datenverluste
19.11.2020: One of the most popular Android messaging apps just exposed millions of private photos and files
17.11.2020: Over 80,000 ID Cards and Fingerprint Scans Exposed in Cloud Leak
News
22.11.2020: Hacker posts exploits for over 49,000 vulnerable Fortinet VPNs
23.11.2020: Tesla Model X: unsichere Schlüssel geknackt
24.11.2020: Spotify: Passwort-Resets wegen über 300.000 öffentlich zugänglicher Credentials
0d068 – So einfach ist Credential Stuffing
Der Rap Hack: Kauf Dich in die Charts! Wie Klickzahlen manipuliert werden (23.5.2019, 3.2 Mio Aufrufe)
26.11.2020: Bundesregierung: Deutlich mehr Cyberangriffe auf Kliniken und Versorger
26.11.2020: Britische Sicherheitsbehörde warnt vor Angriffen auf MobileIron-Schwachstelle
26.11.2020: Betrugsmaschen über PayPal | heise online
Thema: Wie betreibe ich einen Webserver sicher?
0d012 – OWASP Top 10 & The Nightmare Before Christmas
0d013 – SPECTRE & WordPress absichern
0d037 – Domain Name System (DNS) Teil 1
0d039 – Domain Name System (DNS) Teil 2
0d048 – Cloud Security
cvedetails.com
CIS Benchmarks
0d064 – Systemhärtung
letsencrypt.org
OWASP
Nagios
Uptime robot
Shodan.io
haveibeenpwned.com
0d020 – Schwachstellenscans mit OpenVAS
Fun & other Thinks
rC3 – remote Chaos Experience
Aufgenommen am 26.11.2020
Veröffentlicht am:27.11.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
3 hr 6 min
November 20, 20200d070 - Identity & Access Management (IAM)
in der Heutigen Folge gibt es keine Hausmeisterei, was in den ersten 5 Minuten ausgiebig besprochen wird. Anschließend erklärt Sven was es mit den Buchstaben I A M auf sich hat.
Datenverluste
05.11.2020: 23.600 gehackte Datenbanken im Internet veröffentlicht
08.11.2020: Ein Datenleck zeigt, wie Amazon-Bewertungen gekauft werden
03.11.2020: Configuration snafu exposes passwords for two million marijuana growers
18.11.2020: vpnMentor deckt Bitcoin-Betrug für Facebook-User auf
News
05.11.2020: Premium-Rate Phone Fraudsters Hack VoIP Servers of 1200 Companies
12.11.2020: Microsoft urges users to stop using phone-based multi-factor authentication
02.10.2020: Digitaler Euro: EZB startet Testphase ab Mitte Oktober
06.10.2020: Sicherheitschip T2 im Mac: Keylogger bricht lokale Verschlüsselung
09.10.2020: Inverssuche: Google liefert Polizei Nutzerdaten auf Basis von Suchbegriffen
12.11.2020: Vodafone: Einige Router haben Probleme mit VPN
11.11.2020: eID: Verimi speichert Perso auf dem iPhone
11.11.2020: Bitdefender kämpft mit schweren Sicherheitsproblemen | heise online
19.10.2020: Cisco Webex: Geister können unautorisiert an Videokonferenzen teilnehmen
19.10.2020: Dateien löschbar und Schadcode-Attacken: Updates für Trend-Micro-Schutzsoftware
Thema: Identity & Access Management (IAM)
Was ist Identity- and Access Management (IAM)? ; script
Fun & other Thinks
Teletype as a Linux Terminal
Steampunk Computer
mai lab schlaf
Aufgenommen am 19.11.2020
Veröffentlicht am:20.11.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 27 min
October 30, 20200d069 - Master Boot Record (MBR) vs. GUID Parttition Table (GPT)
In der heutigen Episode erklärt Stefan, wieso wir für unsere zukünftigen Festplatten lieber GPT nutzen möchten anstatt MBR und wo die kleinen aber feinen Unterschiede liegen. Zusätzlich bedanken sich Sven und Stefan für die Glückwünsche zum Geburtstag und für das Geld, welches gespendet wurde. Auch das Interview, welches Sie tarnkappe.info gegebenhaben, findet seine Erwähnung.
Hausmeisterei
Danke für die extreme Spende in Höhe von 4444,44 Geldeinheiten
Zweckgebundene Spende wurde sinnvoll verwendet:
NERF ULTRA Two
unser erstes Interview bei tarnkappe.info
Datenverluste
26.10.2020: Massive Nitro data breach impacts Microsoft, Google, Apple, more
09.10.2020: Software AG IT giant hit with $23 million ransom by Clop ransomware
15.10.2020: Crytek hit by Egregor ransomware, Ubisoft data leaked
News
29.10.2020: REvil ransomware gang claims over $100 million profit in a year
27.10.2020: Psychotherapeuten gehackt: Finnische Patienten und Praxen werden erpresst
21.10.2020: Studie: Mehr als die Häfte aller Windows-Server ist Security-Schrott
18.10.2020: Progressiver Jugendmedienschutz: Was besser wäre, als Pornoseiten zu sperren
28.10.2020: Spy agency ducks questions about ‚back doors‘ in tech products
28.10.2020: Umstellung der IT: Deutsche Bahn ist in der Cloud | tagesschau.de
08.10.2020: Liste der Auffälligen: Tübingen muss Datensammlung über Geflüchtete beenden
Thema: MBR oder GPT?
Master Boot Record (MBR); BIOS; Partitionstabelle; Datenspeicher; GUID Partition Table (GPT); Unified Extensible Firmware Interfac (UEFI)
Fun & other Thinks
Phishing-Test bei phish-test.de
Zentrum für Politische Schönheit: WO SIND UNSERE WAFFEN?
Die bedauerlichen Einzelfälle der Polizei im Bereich der Rechts-Kriminalität:
Polizei Einzelfallkarte
Dekadance (Der Bergmann unbedingt anhören!!)
Aufgenommen am 29.10.2020
Veröffentlicht am:30.10.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
1 hr 52 min
October 09, 20200d068 - So einfach ist Credential Stuffing
Für diese Episode hat Sven sich in die dunkelsten Ecken des Internet vorgewagt und dort nicht nur böse “Hacker”, ihre „Tools“, sondern auch PENISKÄFIGE gefunden.
Hausmeisterei
Nachtrag: H&M Datenschutz-Bußgeld in Höhe von 35 Millionen Euro
Datenverluste
06.10.2020: Gravierende Sicherheitsmängel bei Peniskäfig-Sextoys von Cellmate
News
23.09.2020: Mailanbieter Tutanota: Staatsanwaltschaft wollte Chef in Beugehaft nehmen
01.10.2020: Betriebssystem: Geleakter Quellcode von Windows XP ist authentisch
01.10.2020: Outlook.com ist down: Microsoft arbeitet am Problem
02.10.2020: Bundesrechtsanwaltskammer: Originalfassung von BeA-Sicherheitsgutachten freigeklagt
secunet-gutachten-2018-05-30
02.10.2020: Statt Verschrottung: Recycler verkauft iPhones unrechtmäßig weiter
02.10.2020: Ransomware: Wer in den USA Lösegeld zahlt, könnte selbst im Knast landen
05.10.2020: Blame game after 16,000 Covid cases missed due to Excel glitch
01.10.2020: New service checks if your email was used in Emotet attacks
haveibeenemotet.com
TG Soft
03.10.20: How a Chinese malware gang defrauded Facebook users of $4 million
01.10.2020: It takes hackers 1 minute to find and abuse credentials exposed on GitHub
Thema: So einfach ist Credential Stuffing
23.05.2019: Der Rap Hack: Kauf Dich in die Charts! Wie Klickzahlen manipuliert werden (Y-Kollectiv)
Buy Spotify(iTunes/Youtube Plays
29.07.2020: The New Cracking Tools That Automate Credential Stuffing & Account Takeover
proxyscrape.com (10.000 Premium Proxies: 150$/Monat, 40000: 375$/M)
How To Use Automatically Refreshing Proxies In Openbullet
Anti-Captcha
Death by Captcha
0d010 – Netzneutralität & Web-Session Hijacking
Have I been Pwned – API
Fun and other Thinks
Neuer Podcast des BSI: „Update verfügbar“
2Dogs1Hat Podcast
Aufgenommen am 08.10.2020
Veröffentlicht am:09.10.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 22 min
September 25, 20200d067 - Big Brother Awards 2020
Diese Sendung steht ganz im Namen der Big Brother Awards 2020, welche am 18.09.2020 verliehen wurden. Leider konnten wir nicht teilnehmen, aber immerhin schaffen wir unsere gewohnt zeitnahe Sondersendung in der wir alle Preisträger in den jeweiligen Kategorien vorstellen.
Hausmeisterei
Interview mit den Machern vom Zeroday-Podcast: bitte Fragen einreichen!
Svens neues Headset: Beyerdynamic DT 797
Datenverluste
14.09.2020: Staples discloses data breach exposing customer info
17.09.2020: windeln.de bestätigt Datensicherheits-Vorfall
18.09.2020: Passdaten von 12.000 Deutschen durch Hackangriff im Netz gelandet
News
11.09.2020. Immer dasselbe Passwort: Hacker hatten 2016 Zugriff auf Trumps Twitter-Account
17.09.2020: Hackerangriff auf Uniklinik Düsseldorf: Ermittlungen wegen fahrlässiger Tötung
18.09.2020: Zertifikatswechsel bei Let’s Encrypt steht an
19.09.2020: Watch OS 7: Force Touch auf Apple-Watches per Update deaktiviert
21.09.2020: Facebook Says it Will Stop Operating in Europe If Regulators Don’t Back Down
23.09.2020: Facebook denies it will pull service in Europe over data transfer ban
22.09.2020: Alter Fernseher stört ADSL für ein ganzes Dorf
23.09.2020: 0rbit: Promi-Hacker zu Bewährungsstrafe verurteilt
Thema: Big Brother Awards 2020
Spenden für die Big Brother Awards
Die Preisträger 2020:
Geschichtsvergessenheit (Innenministerkonferenz)
Bildung (BrainCo und Leibniz-Wissenschaftscampus Tübingen)
Mobilität (Tesla) (Sven)
Digitalisierung (Baden-Württembergs Kultusministerin Dr. Susanne Eisenmann)
Politik (Bundesregierung)
Arbeitswelt (H&M)
Behörden (Brandenburgs Innenminister Michael Stübgen und vorher Karl-Heinz Schröter)
Fun & other Thinks
Davinci-Box-Link (Amazon-Affiliate)
Aufgenommen am 24.09.2020
Veröffentlicht am:25.09.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 20 min