0d - Zeroday

0d - Zeroday

By Stefan und SvenTechnologyEducation
Download on the App Store

0d - Zeroday episodes

  • 0d066 - Ist Payback sicher? Wie sicher ist Payback?

    Nachdem sich Stefan in Zeroday-Folge 9 bereits Payback unter Datenschutzaspekten angesehen hat, wollen wir heute aus dem aktuellem Anlaß der vermehrten Punktediebstähle mal ansehen, wie es um die Sicherheit von Payback bestellt ist.

    Datenverluste 
    • 01.09.2020: Hackers breached Norwegian Parliament emails to steal data
    • 04.09.2020: Prison phone service Telmate exposes messages, personal info of millions of inmates and their contacts
    • News
      • 03.09.2020: Gericht erklärt NSA-Vorratsdatenspeicherung für illegal
      • 06.09.2020: Ransomware attack halts Argentinian border crossing for four hours
      • 07.09.2020: Viren-Scanner versus Antifa
      • 28.08.2020: Ethereum is a Dark Forest. A horror story. | by Dan Robinson | Aug, 2020
      • 25.08.2020: Illegale Überwachung und Vertuschung: Dänischer Geheimdienstchef suspendiert
      • 08.09.2020: Auskunfteien: Schufa und Crifbürgel planen Stromkunden-Datenbank
      • 08.09.2020: Polizei Sachsen entschuldigt sich erneut nach Twitter-Ärger
      • 09.09.2020: Windows 10: Hintergrundbilder ermöglichen Stehlen von Accountdaten
      • Thema:  Ist Payback sicher? Wie sicher ist Payback?
        • 30.07.2020: Verbraucherzentrale Nordrhein-Westfalen: Aufregung bei Payback-Kunden: Dubioser Punkteklau
        • 02.09.2020: SWR Mediathek: Payback-Klau: Wenn plötzlich alle Punkte weg sind | Vorsicht Verbrechen SWR
        • 17.08.2020: Schutz vor Punkteklau  – Das könnte sich für Payback-Kunden bald ändern
        • “PAYBACK ist Deutschlands führendes Bonusprogramm und gleichzeitig die größte Multichannel-Marketingplattform. Über 31 Millionen Kunden sammeln derzeit beim Einkaufen Punkte! “
        • Facebook Gruppe “Payback Geschädigte”
        •  Das wichtigste vorweg: PAYBACK ist sicher
        • Fun & other Thinks

          https://www.thepolitetype.com/

          Aufgenommen am 09.09.2020

          Veröffentlicht am:10.09.2020
          Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
          Logo CC BY 2.0 Richard Patterson

          Disclaimer

          In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

          3 hr 18 min
        • 0d065 - Datenschutzkonforme Teilnehmer-/Besucher-Nachweise (DDzUdNVzNdMgdAdCV-SC2)

          In der heutigen Episode, hat das Thema zwar einen komischen Namen, aber der Inhalt ist nicht ohne. Es geht um die personenbezogenen Daten, welche von Unternehmen erhoben werden müssen um der CoronaVO gerecht zu werden.

          Hausmeisterei
          • Antrag auf Erteilung einer Fahrerlaubnis
          • Datenverluste 
            • 17.08.2020: Unitycom.net verliert seine Owncloud-Datenbank an den Zeroday Podcast
              • 27.05.2018: 0d020 – Schwachstellenscans mit OpenVAS
              • 05.08.2020:Intel leak: 20GB of source code, internal docs from alleged breach
              • 05.08.2020: Liste mit 900+ VPN-Firmenzugängen in Erpresserforum veröffentlicht
              • 13.08.2020: Medical records for more than 61,000 cardiac patients left unsecured online
              • 20.08.2020: Social Data gab Infos von 235 Millionen Social-Media-Konten preis
              • News
                • 08.08.2020: Whoops, our bad, we may have ‚accidentally‘ let Google Home devices record your every word, sound – oops
                • 07.08.2020: Foreshadow returns to the foreground: Secrets-spilling speculative-execution Intel flaw lives on, say boffins
                • 07.08.2020:Probleme beim Versandhaus Otto: Kunden konnten fremde Daten einsehen
                • 06.08.2020: Von Excel in Datumsangaben umgewandelt: Dutzende Gene umbenannt
                • 04.08.2020: Datenbanken für Ermittler sind oft nicht dicht
                • 04.08.2020: Bayrisches Kultusministerium schlampt mit Bewerberdaten
                • 03.08.2020: Payback: Nutzer klagen zunehmend über Punkte-Diebstahl, 0d009 – Gmail im Eigenbau & PayBack
                • 31.07.2020: Tracking-Schutz in iOS 14: Facebook warnt vor „aggressiver“ Apple-Änderung
                • 31.07.2020: Polizeigewerkschaften: Gesichtserkennung per PimEyes verbieten
                • 12.08.2020: Finanz- und Justizministerium wollen „Blockchain-Anleihe“ ermöglichen
                • 17.08.2020: Mobilfunk: Forscher belauschen LTE-Telefonate
                • 18.08.2020: Oh what a feeling: New Toyotas will upload data to AWS to help create custom insurance premiums based on driver behaviour
                • 21.08.2020: Privacy Shield: Deutschen Firmen droht Bußgeld, deutliche Kritik am EuGH
                • 21.08.2020: WordPress founder claims Apple cut off updates to his completely free app because it wants 30 percent
                • 05.08.2020: Canon confirms ransomware attack in internal memo
                • 10.08.2020: Black Hat 2020: Vom DoS bis zum Datenklau – Angriffe über PDF-Dokumente
                  • 0d043 – Böses Word, harmloses PDF? Das Risiko von Anhängen in E-Mails
                  • Thema: DDzUdNVzNdMgdAdCV-SC2

                    Datenschutzkonforme Dokumentation zur Umsetzung der Niedersächsischen Verordnung zur Neuordnung der Maßnahmen gegen die Ausbreitung des Corona-Virus SARS-CoV-2, CoronaVO(PDF)

                      Fun and other thinks

                    • Enigma Group Web Application Security Training
                    • Link: Hundematte Kühlmatte
                    • Aufgenommen am: 24.08.2020
                      Veröffentlicht am: 25.08.2020
                      Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                      Logo CC BY 2.0 Richard Patterson 

                      Disclaimer

                      In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

                      2 hr 51 min
                    • 0d064 - Systemhärtung

                      Im Thema dieser Episode geht es darum, wie Systeme ihre Angriffsfläche gegenüber Angreifern minimieren können. Stefan und Sven diskutieren allgemeine Prinzipien der Systemhärtung und geben aber auch konkrete Tips, wie für verschiedenste Systeme, Plattformen und Software eine Härtung durchgeführt werden kann.

                      Datenverluste 
                      • 26.07.2020: Tech unicorn Dave admits to security breach impacting 7.5 million users
                      • 27.07.2020: Source code from dozens of companies leaked online   
                      • 27.07.2020: Kampf gegen Malware: Unbekannte ersetzen Emotet gegen animierte Bildchen
                      • 28.07.2020: Hacker leaks 386 million user records from 18 companies for free
                      • 29.07.2020: Business giant Dussmann Group’s data leaked after ransomware attack
                      • 27.07.2020: Nintendo-Leaks: Quellcodes früher Mario- und Zelda-Spiele aufgetaucht
                      • News
                        • 24.07.2020: Garmin services and production go down after ransomware attack
                        • 26.07.2020: Garmin beantwortet Fragen zum Ausfall
                        • 27.07.2020: Garmin confirms ransomware attack, services coming back online
                        • 24.07.2020: Bericht: Corona-Warn-App hat bei Millionen nicht richtig funktioniert
                        • 24.07.2020: Corona-Warn-App: SAP erläutert Problem mit der Hintergrundaktualisierung
                        • 24.07.2020: Corona-App funktioniert auf iPhones fehlerhaft
                        • Image „Cloaking“ for Personal Privacy
                        • 27.07.2020: NSU 2.0 & Co.: Hunderte Verfahren wegen Missbrauch von Polizeisystemen
                        • 27.07.2020: Bayern: Neue Software gegen Cyberkriminalität soll Licht ins Darknet bringen
                        • 21.07.2020: BKA nutzt WhatsApp-Webfunktion zum Mitlesen bei Verdächtigen
                        • Thema: Härtung

                          chroot,  Mandatory Access Control, Härten (Computer), CIS – Center for Internet Security, Wikipedia, CIS Benchmarks,  CIS-Mitglieder 

                          Aufgenommen am 29.07.2020

                          Veröffentlicht am:30.07.2020
                          Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                          Logo CC BY 2.0 Richard Patterson

                          Disclaimer

                          In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

                          2 hr 54 min
                        • 0d063 - pigate- Im Notfall PacketRadio fragen

                          In der heutigen Folge erzählt Stefan von seiner wilden Reise in die Krisen-Kommunikation. Auf das Thema kam er aufgrund eines Vertippers bei der Suche nach einem VPN-Gateway auf Raspberry-Basis.

                          Hausmeisterei

                          • 16.07.2020: Positives Zwischenfazit des Robert Koch-Instituts nach einem Monat Corona-Warn-App
                          • Spionageprogramme in WordPress deaktivieren
                          • Kommentar bzgl. Privater Informationen von uns
                          • Datenverluste 

                            • 15.07.2020: Report: No-Log VPNs Exposed Users’ Logs and Personal Details for All to See
                            • 17.07.2020: Iranian Hackers Accidentally Exposed Their Training Videos (40 GB) Online
                            • 16.07.2020: EU-Gericht zerschlägt Privacy Shield
                            • 30.06.2020: foodora und Delivery Hero
                            • 14.07.2020: Datensammler Viper würde gehackt
                            • News
                              • 30.06.2020: Google removes 25 Android apps caught stealing Facebook credentials
                              • 15.07.2020: Massive Bitcoin-Betrugswelle überrollt Twitter
                              • 17.07.2020: The Twitter Hack — What exactly happened?
                              • 26.06.2020: Web-Skimmer verstecken Schadsoftware in Icon
                              • 26.06.2020: Kostenlose Schrift von Goldman Sachs ist eine Lizenzfalle
                              • 29.06.2020: Hacker Drains $500K From DeFi Liquidity Provider Balancer
                              • 29.06.2020: EJPD zieht Messenger-Dienst Threema vor das Bundesgericht
                              • 13.07.2020: Die Schadsoftware Trickbot warnt vor sich selbst
                              • Thema:  pigate

                                Pigate, WinLink2000, Packet Radio, echolink

                                Fun & other Thinks

                                • 09.07.2020: Die peinliche „Späher-App“ der AfD
                                • Aufgenommen am 17.07.2020

                                  Veröffentlicht am:18.07.2020
                                  Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                                  Logo CC BY 2.0 Richard Patterson

                                  Disclaimer

                                  In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

                                  2 hr 35 min
                                • 0d062 - Die Corona Warn-App (CWA)

                                  In der heutigen Episode erklärt uns Sven die Corona-Warn-App und versucht ein wenig zu klären wozu sie da ist, was sie kann, was sie nicht kann, welche Probleme bestehen und welche Befürchtungen völlig unbegründet sind. 

                                  Hausmeisterei

                                  • Apple Open Source Repository
                                  • RPGamers Network
                                  • Kommentar von Ian
                                  • Datenverluste 

                                    • 16.06.2020: 845 GByte Dating-Daten ungeschützt im Netz
                                    • 04.06.2020: Student loan company that stole millions from consumers leaks sensitive phone calls, SSNs, tax records
                                    • 21.06.2020: Oracle Tochter verliert einmal alles
                                    • 22.06.2020: ‘BlueLeaks’ Exposes Files from Hundreds of Police Departments
                                    • News
                                      • 17.06.2020: Ripple20 erschüttert das Internet der Dinge
                                      • 17.06.2020: Hackerangriffe aus Langeweile – Durchsuchungen in Calw und Soltau
                                      • 21.05.2020: GitLab runs phishing test against employees – and 20% handed over credentials
                                      • 18.05.2020: How to use Trend Micro’s Rootkit Remover to Install a Rootkit
                                      • 17.06.2020: Fall Amad A.: „Riesenprobleme“ mit NRW-Polizei-Software
                                      • 17.06.2020: Cisco so: „hold my beer!“
                                      • 20.06.2020: DSGVO-Verstöße: Conseil d’Etat bestätigt 50-Millionen-Strafe gegen Google
                                      • Thema:  CWA

                                        • Corona Warn-App Open Source Projekt
                                        • CWA-Seite der Bundesregierung
                                        • Robert Koch Institut: Infektionsketten digital unterbrechen mit der Corona-Warn-App
                                        • Heise: Fragen und Antworten zur Corona-Warn-App der Bundesregierung
                                        • Wikipedia: Corona-Warn-App
                                        • UKW030 Die Corona-Warn-App
                                        • CCC: 10 Prüfsteine für die Beurteilung von „Contact Tracing“-Apps
                                        • Fun & other Thinks

                                          • VPN-Verbindung zwischen zwei FRITZ!Box-Netzwerken einrichten
                                          • Aufgenommen am 26.06.2020

                                            Veröffentlicht am:27.06.2020
                                            Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                                            Logo CC BY 2.0 Richard Patterson

                                            Disclaimer

                                            In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

                                            3 hr 17 min
                                          • 0d061 - Thunderspy

                                            In der heutigen Folge stellt Stefan nur ganz kurz USB3 und Thunderbolt gegenüber, da er Thunderspy vorstellen möchte. Sven erzählt von seinem neuem Audio Setup, es werden Fragen beantwortet die gestellt wurden und ein wenig Philosophie über die DSGVO gibt es als kostenlose Zugabe auch noch. Außerdem verpflichtet sich Stefan ein Projekt schnellstmöglich durch zu führen.

                                            Hausmeisterei

                                            • Verzeichnis der zugeteilten deutschen Amateurfunkrufzeichen und ihrer Inhaber (Rufzeichenliste)
                                            • insolvenzbekanntmachungen.de
                                            • ISItalk heißt jetzt TISAX to Go
                                            • Datenverluste 

                                              • 18.05.2020: Hacker sells 129 million sensitive records of Russian car owners
                                              • 19.05.2020: Hackerangriff auf Easyjet: Neun Millionen Kunden betroffen
                                              • 21.05.2020: Popular teen app Wishbone hacked (again), 40 million users’ info being given away, Price for the data set is $8000
                                              • 22.05.2020: Mercedes-Benz verliert Quellcode von Smart-Car-Komponenten
                                              • 27.05.2020: 26 million LiveJournal accounts being shared on hacker forums
                                              • News
                                                • 24.05.2020: eBay port scans visitors‘ computers for remote access programs
                                                • 03.06.2020: List of well-known web sites that port scan their visitors
                                                • 07.06.2020: uBlock Origin ad blocker now blocks port scans on most sites
                                                • 06.06.2020: Fake ransomware decryptor double-encrypts desperate victims‘ files
                                                • 10.06.2020: Honda bestätigt Cyberangriff auf sein Netzwerk
                                                • 09.06.2020: Österreichischer Telekommunikationsanbieter A1 wehrt Cyberangriff ab
                                                • 09.06.2020: Studie: Sicherheitslücken in beliebter Open-Source-Software nehmen deutlich zu
                                                • Thema:  Thunderspy

                                                  Usb-3, Thunderbolt s, PCI-Express, https://thunderspy.io/

                                                  Björn Ruytenberg. Breaking Thunderbolt Protocol Security: Vulnerability Report. 2020

                                                  Fun & other Thinks

                                                  • rpgamers.net
                                                  • Voicemeeter Potato
                                                  • Open Broadcaster Software, OBS VirtualCam
                                                  • Aufgenommen am 11.06.2020

                                                    Veröffentlicht am:12.06.2020
                                                    Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                                                    Logo CC BY 2.0 Richard Patterson

                                                    Disclaimer

                                                    In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

                                                    2 hr 24 min
                                                  • 0d060 - Übelstes Schlangenölkonzentrat: gewerbsmäßiger Telefonbetrug

                                                    Für die aktuelle Folge hat Sven keine Zeit und Chips gescheut und einen ganzen Youtube-Kanal weg gebinched. Seine Erkenntnisse, die er über die Welt der Scammer gewonnen hat, teilt er nur zu gerne mit uns allen, die wir keine Ahnung haben, wie tief der Abgrund sein kann.

                                                    Hausmeisterei

                                                    • Danke für das Geld das Ihr uns über Paypal geschickt habt.
                                                    • ISiTalk neue Folge mit Sven über Softwareentwicklung
                                                    • Datenverluste 

                                                      • 04.05.2020: CAM4 adult cam site exposes 11 million emails, private chats
                                                      • 04.05.2020: Nintendo-Leaks: Quellecode von N64, GameCube und Wii im Netz gelandet
                                                      • 09.05.2020: Hacker group floods dark web with data stolen from 11 companies
                                                      • 07.05.2020: Hacker sells 22 million Unacademy user records after data breach
                                                      • 13.05.2020: Ransomware: TWL verweigerte Lösegeldzahlung – Angreifer leakten Kundendaten
                                                      • 09.05.2020: Österreich: Sensible Daten von rund einer Million Bürger jahrelang offen im Netz
                                                        • www.insolvenzbekanntmachungen.de
                                                        • News
                                                          • 13.05.2020: Angreifer könnten Symantec Endpoint Protection als Sprungbrett nutzen
                                                          • 12.05.2020: Ubuntu: logged luks passwords 
                                                          • 29.04.2020: Schulsoftware: Threema ja, Zoom und Microsoft Office 365 eher nicht
                                                          • 07.05.2020: Erneuter Kurswechsel: München will möglichst breit auf Open Source setzen
                                                          • 08.05.2020: Rechtsstreit mit Corellium: Sicherheitsforscher fürchten sich vor Apple
                                                          • 09.05.2020: Voss: Mit Corona-App schneller wieder reisen, ins Restaurant und ins Freibad
                                                          • 08.05.2020: Microsoft: Neue Exchange-Funktion soll „Allen-antworten“-GAU verhindern
                                                          • 15.05.2020: BND kann 1,2 Billionen Verbindungen pro Tag abzweigen
                                                          • 14.05.2020: Gericht bestätigt Verkaufsverbot für Fritzboxen
                                                          • 17.05.2020: Microsoft mahnt Berliner Datenschutzbehörde ab
                                                            •  Die besten Tools für Video-Telefonie
                                                            • Berliner Datenschutzbeauftragte zur Durchführung von Videokonferenzen während der Kontaktbeschränkungen (PDF)
                                                            • Stellungnahme zum Vermerk „Berliner Datenschutzbeauftragte zur Durchführung von Videokonferenzen während der Kontaktbeschränkungen“
                                                            • 15.05.2020: Datenschutz: Vertragsverletzungsverfahren gegen Deutschland läuft
                                                            • 15.05.2020: Bad Ads: Chrome blockiert datenhungrige Werbung
                                                            • 11.05.2020: Die Vertrauensfrage: Belkin stellt Cloud-Dienst ein und macht die Wemo Netcam damit unbrauchbar
                                                            • 13.05.2020: Zerodium nimmt keine Safari RCE, iOS LPE oder Sandbox Escapes mehr an
                                                            • 14.05.2020: Scammers steal $10 million from Norway’s state investment fund
                                                            • Thema: Übelstes Schlangenölkonzentrat: gewerbsmäßiger Telefonbetrug

                                                              Jim Browning, YouTube Channel, SocialBlade Analyse des Kanals, BBC Doku – Panorama – Spying on the Scammers auf Dailymotion

                                                              Fun & other Thinks

                                                              • Neue Anrufe für Kay-Uwe Meyer
                                                                • Holger Kreymeier
                                                                • Magnum P. I. (remake ab 2018)
                                                                • Aufgenommen am 17.05.2020

                                                                  Veröffentlicht am:18.05.2020
                                                                  Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                                                                  Logo CC BY 2.0 Richard Patterson

                                                                  Disclaimer

                                                                  In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

                                                                  3 hr 31 min
                                                                • 0d059 - Sicherheit im Home Office

                                                                  Aufgrund der anhaltenden Situation des dauerhaften Homeoffice, haben sich Stefan und Sven einmal diesem Thema angenommen und versuchen zu erarbeiten, welche Anforderungen an die Sicherheit im Homeoffice eigentlich gestellt werden und sollten.

                                                                  Hausmeisterei
                                                                  • Bernds Podcast ist live: ISiTalk – der private Experten- und Anwendertalk zu TISAX® und zum VDA ISA
                                                                  • Datenverluste
                                                                    • 12.04.2020: Militärische Dokumente nach Ransomware-Angriff geleakt
                                                                    • 14.04.2020: Over 500,000 Zoom accounts sold on hacker forums, the dark web
                                                                    • 14.04.3030: Account details for 4 million Quidd users shared on hacking forum
                                                                    • 21.04.2020: Play-Store-Alternative Aptoide leakt Daten zu über 20 Millionen Nutzeraccounts
                                                                    • 27.04.2020: UK: Warwick University was hacked and kept breach secret from students and staff
                                                                    • 28.04.2020:Datenlecks bei UseNeXT und Save.TV: Möglicherweise sensible Kundendaten kopiert
                                                                      • Mails von Usenext
                                                                      • News
                                                                        • 24.04.2020: Malicious USB Drives Infect 35,000 Computers With Crypto-Mining Botnet
                                                                        • 27.04.2020: Forscher entdeckten zerstörerische Schwachstellen in 28 Antiviren-Programmen, EICAR Testdatei
                                                                        • 28.04.2020:  Microsoft veröffentlicht Datenschutzverpflichtung für Teams
                                                                        • 28.04.2020: Which Video Call Apps Can You Trust?
                                                                          • Einzelbetrachtungen der Applikationen
                                                                          • Thema:  Sicherheit im Home Office

                                                                            23.04.2020: Veränderung der Arbeitswelt durch Corona – -Arbeit nach der Corona-Krise

                                                                            31.03.2020: TeleTrusT: Deutschland-Umfrage „IT-Sicherheit im Home Office“

                                                                            Fun & other Thinks
                                                                            • 28.04.2020: RetroPie 4.6 released with Raspberry Pi 4 support.
                                                                            • Weichspüler Podcast, WSP023 – IT-Sicherheit
                                                                            • Aufgenommen am 01.05.2020

                                                                              Veröffentlicht am:02.05.2020
                                                                              Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                                                                              Logo CC BY 2.0 Richard Patterson

                                                                              Disclaimer

                                                                              In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

                                                                              3 hr 18 min
                                                                            • 0d058 - Security Audits

                                                                              In der heutigen Folge begibt es sich, dass der Zeroday – Podcast eine Premiere feiern darf.  Wir haben Bernd zu Gast in der Sendung, welcher Sven und Stefan von TISAX erzählt und erläutert, warum es sinnvoll war diesen Assesmentprozess ins Leben zu rufen.

                                                                              Datenverluste 

                                                                              • 30.03.2020: Hacker Steals Millions of Accounts from Yu-Gi-Oh Fan Project ‘Dueling Network’
                                                                              • 31.03.2020: Erneut Datenleck bei Marriott: Mutmaßlich 5,2 Millionen Hotelgäste betroffen
                                                                              • 07.04.2020: Email provider got hacked, data of 600,000 users now sold on the dark web
                                                                              • News
                                                                                • 03.04.2020:  Linux auf dem Handy: Neuer Anlauf mit dem Pinephone
                                                                                • 06.04.2020: Großbritannien: Mobilfunkmasten in Brand gesteckt wegen Corona-Verschwörungstheorie
                                                                                • 06.04.2020:  Polizei sammelt per Notstandsparagraph Daten von Corona-Infizierte
                                                                                • 06.04.2020:  Microsofts Edge zweithäufigst genutzter Web-Browser
                                                                                • 07.04.2020: Happy Birthday GIT (15 Jahre)
                                                                                • 07.04.2020:  Cyberbunker: Staatsanwaltschaft erhebt Anklage gegen Betreiber
                                                                                • 08.04.2020:  Bundesnetzagentur: Weiter „Handlungsbedarf“ bei gelieferten Bandbreiten
                                                                                • 02.04.2020: Videokonferenz-Software: Ist Zoom ein Sicherheitsalptraum?
                                                                                • 04.04.2020: Gegen ‚Zoombombing‘: Meeting-Tool Zoom aktiviert Passwörter und Warteräume
                                                                                • 08.04.2020: Hackers are posting verified Zoom accounts on the dark web
                                                                                • 08.04.2020:Zoom removes meeting IDs from client title bar to boost security
                                                                                • Auch WebEx hat in der Vergangenheit Schwachstellen gehabt.
                                                                                • Aktuell ca. 1000 Jitsi Server offen im Netz (Shodan)
                                                                                • Thema: IT Security Audits

                                                                                  VDA Information Security Assessment, TISAX-Portal der ENX, TISAX (Wikipedia)

                                                                                  Fun & other Thinks

                                                                                  Rubber Ducky, Duckuino (ebay)

                                                                                  Aufgenommen am 10.04.2020
                                                                                  Veröffentlicht am:11.04.2020
                                                                                  Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                                                                                  Logo CC BY 2.0 Richard Patterson

                                                                                  Disclaimer

                                                                                  In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

                                                                                  3 hr 21 min
                                                                                • 0d057 - Smartphones - Die Wanze in unserer Nähe

                                                                                  In der heutigen Episode sprechen Sven und Stefan, nach sehr langer Vorbereitungszeit wegen Audioproblemen (Scheiß Loopback!!!), über Ihre Smartphones und Stefan versucht zu erklären, wieso es nicht immer ratsam ist diese immer bei sich zu haben.

                                                                                  Hausmeisterei
                                                                                  • Cyberduck
                                                                                  • Datenverluste
                                                                                    • 29.02.2020: ‚Catastrophic data loss‘ affects thousands of Hamilton County Sheriff’s Office dashcam videos
                                                                                    • 05.03.2020: Carnival Cruise Lines Hacked
                                                                                    • 05.03.2020: A Massive U.S. Property and Demographic Database Exposes 200 Million Records
                                                                                    • 05.03.2020: Hackers Compromise T-Mobile Employee‘ Email Accounts and Steal User‘ Data
                                                                                    • 06.03.2020: Virgin Media Data Leak Exposes Details of 900,000 Customers
                                                                                    • 09.03.2020: AnimeGame – 1,431,378 breached accounts
                                                                                    • 16.03.2020: Datenleck: Kundendaten von eBay- und Amazon-Nutzern gelangen ins Netz
                                                                                    • 18.03.2020: Financial companies leak 425GB in company, client data through open database
                                                                                    • 23.03.2020: Hacker selling data of 538 million Weibo users
                                                                                    • News
                                                                                      • 05.03.2020: Critical PPP Daemon Flaw Opens Most Linux Systems to Remote Hackers
                                                                                      • 08.03.2020: RFID-Wegfahrsperre von Toyota und Hyundai gehackt
                                                                                      • 09.03.2020: Ransomware-Gang durchsucht gestohlene Firmendaten nach Erpressungsmöglichkeiten
                                                                                      • 25.03.2020: Three More Ransomware Families Create Sites to Leak Stolen Data
                                                                                      • 10.01.2020: MAZE Relaunches „Name and Shame“ Website
                                                                                      • 09.03.2020: OSRAM stellt seine Lightify-Plattform ein, Functionality LIGHTIFY App as of September 1st, 2021
                                                                                      • 12.03.2020: Einbruch zur trojanisierung
                                                                                      • 05.03.2020: hoch sicheres Passwort für cia Hacking Tools…
                                                                                      • 12.03.2020: Avast deaktiviert gefährliche Komponente seiner Antiviren-Software
                                                                                      • 12.03.2020: BGH-Urteil: Staatlicher Wetterdienst muss Gratis-App beschränken
                                                                                      • 13.03.2020: Visual Basic is Dead?
                                                                                      • 24.03.2020: Azure appears to be full‘: UK punters complain of capacity issues on Microsoft’s cloud
                                                                                      • Microsoft throttles some Office 365 services to continue to meet demand
                                                                                      • 26.03.2020: From Gmail to Gfail: Google’s G-Suite topples over for unlucky netizens, rights itself
                                                                                      • Reaktion meines Vaters: Rolling Stones – Get Off Of My Cloud (Youtube)
                                                                                      • 24.03.2020: Working Together to Manage Global Internet Traffic Increases
                                                                                      • 25.03.2020:  Playstation Network: Sony verringert Download-Geschwindigkeit
                                                                                      • 03.03.2020: Maersk prepares to lay off the Maidenhead staffers who rescued it from NotPetya super-pwnage
                                                                                      • Thema:  Die Wanze in unserer Nähe

                                                                                        Mobiltelefon, Smartphone, Feature Phone, Sensoren, Triangulation, SIM,  Sendemast, Android, iOS, Biometrische-Daten, GPS, APIs, Terms of Service, Berechtigungskonzepte, VPN- und Werbeblocker-Apps scheffelten heimlich Daten für Sensor Tower, phyfox – Dein Smartphone ist ein mobiles Labor.

                                                                                        Fun & other Thinks
                                                                                        • New York City Health Department: Sex and CoronavirusDisease 2019 (COVID-19)
                                                                                        • 26.03.2020: Was passiert wenn die EU-Abgeordneten per E-Mail abstimmen: Rasmus Andresen per twitter
                                                                                        • GFF-FAQ zu Corona und Grundrechten, Lage der Nation (Podcast)
                                                                                        • 20.03.2020: Fake animal news abounds on social media as coronavirus upends life
                                                                                        • Youtube: Die Heimcomputerszene in der DDR (3sat)
                                                                                        • Aufgenommen am 27.03.2020

                                                                                          Veröffentlicht am:28.03.2020
                                                                                          Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                                                                                          Logo CC BY 2.0 Richard Patterson

                                                                                          Disclaimer

                                                                                          In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

                                                                                          3 hr 11 min

                                                                                        About 0d - Zeroday

                                                                                        From the publisher's feed

                                                                                        Der Podcast für Informationssicherheit und Datenschutz

                                                                                        More shows like 0d - Zeroday

                                                                                        Oh, Baby! ... für besseren Sex by Josi & Denni

                                                                                        Oh, Baby! ... für besseren Sex

                                                                                        17 Listeners

                                                                                        Engineering Kiosk by Wolfgang Gassler, Andy Grunwald

                                                                                        Engineering Kiosk

                                                                                        0 Listeners

                                                                                        Breach FM - der Infosec Podcast by Robert Wortmann, Max Imbiel

                                                                                        Breach FM - der Infosec Podcast

                                                                                        0 Listeners

                                                                                        Silicon Weekly by Silicon Weekly

                                                                                        Silicon Weekly

                                                                                        0 Listeners