In der heutigen Episode/Folge besprechen Sven und Stefan, wie man einen Server, welchen man in das große böse Internet stellen möchte, absichert damit der Betrieb möglichst sicher von statten geht. 🙂

Datenverluste 

Thema: Wie betreibe ich einen Webserver sicher?

Fun & other Thinks

Aufgenommen am 26.11.2020

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

in der Heutigen Folge gibt es keine Hausmeisterei, was in den ersten 5 Minuten ausgiebig besprochen wird. Anschließend erklärt Sven was es mit den Buchstaben I A M auf sich hat.

Was ist Identity- and Access Management (IAM)? ; script

Aufgenommen am 19.11.2020

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der heutigen Episode erklärt Stefan, wieso wir für unsere zukünftigen Festplatten lieber GPT nutzen möchten anstatt MBR und wo die kleinen aber feinen Unterschiede liegen. Zusätzlich bedanken sich Sven und Stefan für die Glückwünsche zum Geburtstag und für das Geld, welches gespendet wurde. Auch das Interview, welches Sie tarnkappe.info gegebenhaben, findet seine Erwähnung.

Master Boot Record (MBR); BIOS; Partitionstabelle; Datenspeicher; GUID Partition Table (GPT); Unified Extensible Firmware Interfac (UEFI)

Aufgenommen am 29.10.2020
Veröffentlicht am:30.10.2020
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Für diese Episode hat Sven sich in die dunkelsten Ecken des Internet vorgewagt und dort nicht nur böse “Hacker”, ihre „Tools“, sondern auch PENISKÄFIGE gefunden. 

• Nachtrag: H&M Datenschutz-Bußgeld in Höhe von 35 Millionen Euro

• 06.10.2020: Gravierende Sicherheitsmängel bei Peniskäfig-Sextoys von Cellmate

• 23.09.2020: Mailanbieter Tutanota: Staatsanwaltschaft wollte Chef in Beugehaft nehmen
• 01.10.2020: Betriebssystem: Geleakter Quellcode von Windows XP ist authentisch
• 01.10.2020: Outlook.com ist down: Microsoft arbeitet am Problem
• 02.10.2020: Bundesrechtsanwaltskammer: Originalfassung von BeA-Sicherheitsgutachten freigeklagt
  • secunet-gutachten-2018-05-30
• 02.10.2020: Statt Verschrottung: Recycler verkauft iPhones unrechtmäßig weiter
• 02.10.2020: Ransomware: Wer in den USA Lösegeld zahlt, könnte selbst im Knast landen
• 05.10.2020: Blame game after 16,000 Covid cases missed due to Excel glitch
• 01.10.2020: New service checks if your email was used in Emotet attacks
  • haveibeenemotet.com
  • TG Soft
• 03.10.20: How a Chinese malware gang defrauded Facebook users of $4 million
• 01.10.2020: It takes hackers 1 minute to find and abuse credentials exposed on GitHub

• 23.05.2019: Der Rap Hack: Kauf Dich in die Charts! Wie Klickzahlen manipuliert werden (Y-Kollectiv)
• Buy Spotify(iTunes/Youtube Plays 
• 29.07.2020: The New Cracking Tools That Automate Credential Stuffing & Account Takeover
• proxyscrape.com (10.000 Premium Proxies: 150$/Monat, 40000: 375$/M)
• How To Use Automatically Refreshing Proxies In Openbullet
• Anti-Captcha
• Death by Captcha
• 0d010 – Netzneutralität & Web-Session Hijacking
• Have I been Pwned – API

• Neuer Podcast des BSI: „Update verfügbar“
• 2Dogs1Hat Podcast 

Aufgenommen am 08.10.2020
Veröffentlicht am:09.10.2020
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Diese Sendung steht ganz im Namen der Big Brother Awards 2020, welche am 18.09.2020 verliehen wurden. Leider konnten wir nicht teilnehmen, aber immerhin schaffen wir unsere gewohnt zeitnahe Sondersendung in der wir alle Preisträger in den jeweiligen Kategorien vorstellen.

Hausmeisterei

Datenverluste 

Spenden für die Big Brother Awards

Die Preisträger 2020:

Aufgenommen am 24.09.2020

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Nachdem sich Stefan in Zeroday-Folge 9 bereits Payback unter Datenschutzaspekten angesehen hat, wollen wir heute aus dem aktuellem Anlaß der vermehrten Punktediebstähle mal ansehen, wie es um die Sicherheit von Payback bestellt ist.

https://www.thepolitetype.com/

Aufgenommen am 09.09.2020

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der heutigen Episode, hat das Thema zwar einen komischen Namen, aber der Inhalt ist nicht ohne. Es geht um die personenbezogenen Daten, welche von Unternehmen erhoben werden müssen um der CoronaVO gerecht zu werden.

Datenschutzkonforme Dokumentation zur Umsetzung der Niedersächsischen Verordnung zur Neuordnung der Maßnahmen gegen die Ausbreitung des Corona-Virus SARS-CoV-2, CoronaVO(PDF)

  Fun and other thinks

Aufgenommen am: 24.08.2020
Veröffentlicht am: 25.08.2020
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Im Thema dieser Episode geht es darum, wie Systeme ihre Angriffsfläche gegenüber Angreifern minimieren können. Stefan und Sven diskutieren allgemeine Prinzipien der Systemhärtung und geben aber auch konkrete Tips, wie für verschiedenste Systeme, Plattformen und Software eine Härtung durchgeführt werden kann.

chroot,  Mandatory Access Control, Härten (Computer), CIS – Center for Internet Security, Wikipedia, CIS Benchmarks,  CIS-Mitglieder 

Aufgenommen am 29.07.2020

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der heutigen Folge erzählt Stefan von seiner wilden Reise in die Krisen-Kommunikation. Auf das Thema kam er aufgrund eines Vertippers bei der Suche nach einem VPN-Gateway auf Raspberry-Basis.

Hausmeisterei

Datenverluste 

Thema:  pigate

Pigate, WinLink2000, Packet Radio, echolink

Fun & other Thinks

Aufgenommen am 17.07.2020

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

In der heutigen Episode erklärt uns Sven die Corona-Warn-App und versucht ein wenig zu klären wozu sie da ist, was sie kann, was sie nicht kann, welche Probleme bestehen und welche Befürchtungen völlig unbegründet sind. 

Hausmeisterei

Datenverluste 

Thema:  CWA

Fun & other Thinks

Aufgenommen am 26.06.2020

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).