0d - Zeroday

By Stefan und SvenTechnology Education

0d - Zeroday episodes

February 27, 20200d056 - Ein Advanced Persistent Threat (APT) analysiert
Heute erklärt Sven anhand eines einzelnen Vorfalls wie ein APT-Angriff (Advanced Persistent Threat) abläuft und wie die dazugehörige Analyse funktioniert. Zusätzlich bekommt Sven am Ende der Sendung eine Überraschung von Stefan, welche am Anfang der Episode bereits angekündigt wird, damit Sven sich auch in Vorfreude üben kann.
Datenverluste
01.02.2020: Datenleck an der Uni Erlangen Nürnberg
10.02.2020: Personal info of 6m. Israelis leaked after Likud uploads voter info
15.02.2020: Patientendaten aus französischer Medizin-Cloud offen im Internet
19.02.2020: Exclusive: Details of 10.6 million MGM hotel guests posted on a hacking forum
News
12.02.2020: Emotet Malware Now Hacks Nearby Wi-Fi Networks to Infect New Victims
19.02.2020: Over 20,000 WordPress Sites Run Trojanized Premium Themes
26.02.2020: Pro7 und Sat1 blockieren A1 View Control
26.02.2020: IOTA ist tot, und der Standard-Client ist ein trojaner (Twitter)
25.02.2020: McAfees WebAdvisor für Chrome und Firefox kann Hacker einladen
25.02.2020: Fünf Jahre Updates: BSI definiert Anforderungen an sichere Smartphones
25.02.2020: Firefox turns encrypted DNS on by default to thwart snooping ISPs
23.02.2020: Airbnb Is Recommending Surveillance Devices To Make Sure Guests Behave
26.02.2020: up, up, down, down, left, right, left, right, B, A, start (Ruhe in Frieden)
Thema: Ein Advanced Persistent Threat (APT) analysiert
Fox Kitten – Widespread Iranian Espionage-Offensive CampaignClearSky Cyper Security , Sticky Attack), pass the hash, SSH forwarding, APT34 group , APT33 group
Fun & other Thinks
Digital Hub Initiative
Svens Überraschung: Minkorrekt in Braunschweig
Aufgenommen am 27.02.2020
Veröffentlicht 27.02.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 23 min
January 31, 20200d055 - Der 5G Hype braucht ein Ende
In der heutigen Sendung gehen Sven und Stefan einmal den Mythen des 5G-Hypes nach und schauen einmal was dran ist an diesen. Wie immer kommen Nachrichten und auch Datenverluste nicht zu kurz, auch wenn sich ein Datenverlust ausversehen in die Nachrichten verlaufen hatte.
Datenverluste
19.01.2020: Hacker leaks passwords for more than 500,000 servers, routers, and IoT devices
22.01.2020: Daten-Leak bei Autovermietung Buchbinder: 3 Millionen Kundendaten offen im Netz
22.01.2020: Microsoft lässt 250 Millionen Datensätzen frei im Netz
28.01.2020: Patienten Daten ganz oldscool entwendet
News
23.01.2020: Mögliche Cyberattacke: Stadt Potsdam nimmt Server der Verwaltung vom Netz
30.01.2020: Nach Cyberattacke: Potsdamer Stadtverwaltung offline
23.01.2020: IT-Systeme abgeschaltet: Automobilzulieferer Gedia kämpft mit Trojaner
27.01.2020: Razzia im eigenen Store: Mozilla bannt hunderte Firefox-Add-ons
27.01.2020: Leaked Documents Expose the Secretive Market for Your Web Browsing Data
30.01.2020: Antivirus company shuts down its data-harvesting arm after getting caught red-handed
27.01.2020: Emotet: IT-Totalschaden beim Kammergericht Berlin (Zeroday berichtete in 0d051 – Social Engineering)
17.01.2020: Lockheed Martin Will Replace F-35’s Faulty Computer System With Cloud-Based Programs
24.12.2019: How the US Air Force Deployed Kubernetes and Istio on an F-16 in 45 days
31.01.2020: Kampfjet F-35 hat nur noch 873 Software-Bugs
15.01.2020: Dämpfer für Speicherfreunde
16.01.2020: Datenleck: Ausweiskopien von Pornodarstellern ungeschützt im Netz
14.01.2020: ICANN finally reveals who’s behind purchase of .org: It’s ███████ and ██████ – you don’t need to know any more
17.01.2020: Sicherheitslücken: Microsoft-Parkhäuser ungeschützt im Internet
18.01.2020: Beschlagnahmt: Webseite bietet 12 Milliarden Zugangsdaten an
19.01.2020: Künstliche Intelligenz: EU erwägt Verbot von Gesichtserkennung
19.01.2020: Netgear TLS Private Key Disclosure through Device Firmware Images
20.01.2020: Voss-Digitalmanifest: Plattformen sollen „Illegalität proaktiv verhindern“
Thema: Der 5G Hype braucht ein Ende
5G (Wikipedia), Femtozelle (Wikipedia), Dämpfung (Wikipedia), Wellenlänge (Wikipedia)
Fun & other Thinks
Liefer24 hat den emissionsfreien Diesel erfunden
Man verklagt Pornoseite wegen fehlender Untertietel
Aufgenommen am 31.01.2020
Veröffentlicht am:31.01.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 45 min
January 17, 20200d054 - TikTok und der Datenschutz
In der heutigen Folge spricht Sven einmal das Problemkind TikTok an, welches es hauptsächlich auf ein junges Publikum abgesehen hat und daher aktuell mit zu den Schlimmsten gehört, wenn es ums Datensammeln geht. Zwischendurch wird immer mal wieder ein wenig abgeschweift, aber generell wird sich an das Thema gehalten.
Datenverluste
18.12.2019:LifeLabs Paid Hackers to Recover Stolen Medical Data of 15 Million Canadians
20.12.2019: SSD mit Daten von Jugendamt und Zulassungsstelle bei eBay gefunden
20.12.2019: Daten von 267 Millionen Facebook-Nutzern offen im Netz
27.12.2019: Smart-Home-Geräteanbieter Wyze räumt Schwachstelle ein
02.01.2020: Starbucks Devs Leave API Key in GitHub Public Repo
07.01.2020: Booking data stolen from Japanese short-time love hotel booking service HappyHotel
10.01.2020: Maze Ransomware Publishes 14GB of Stolen Southwire Files
News
18.12.2019: Vorsicht vor Spam-Mails: Behörden der Bundesverwaltung mit Emotet infiziert
18.12.2019:FBI Warns of Risks Behind Using Free WiFi While Traveling
03.01.2019: Lösegeld für Daten: Alsfelder Stadtverwaltung nach Erpressungsversuch offline
15.01.2020: Neue Studie zeigt, wie populäre Apps systematisch intime Nutzerdaten weitergeben
16.01.2020: Justizministerin will NetzDG nachbessern
14.01.2020: Busting Cisco’s Beans :: Hardcoding Your Way to Hell
15.01.2020: Microsoft’s Chain of Fools
Die Spec: rfc5480
Eine Analyse von Thomas Ptacek
14.01.2020: Shitrix: Das Citrix-Desaster (Ein Kommentar von Hanno Böck)
03.01.2020: “Cache issue” causes Xiaomi cameras to show other people’s camera feeds
14.01.2020: Studie: Mehrheit der Cookie-Banner verstößt gegen DSGVO
Die Studie
16.01.2020: Bericht: Apple bereitet sich auf neuen Rechtsstreit wegen iPhone-Verschlüsselung vor
Thema: TikTok
Offizielle Seite, Datenschutzerklärung, Wikipedia, dämliches Beispiel, noch ein dämliches Beispiel, noch dämlicheres Beispiel
08.01.2020: TikTok: Ein Hype ohne Datenschutz
08.01.2020: Major TikTok Security Flaws Found
04.10.2019: TikTok verbannt bezahlte politische Werbung
27.11.2019: „TikTok“-Macher ByteDance geht auf US-Sicherheitsbedenken ein
02.12.2019: TikToks Obergrenze für Behinderungen
30.09.2019: Videoplattform TikTok blockiert Inhalte mit Bezug zu Homosexualität
04.12.2019: Was gibt es hier zu zensieren?
14.01.2019: Mediennutzung von Kindern und Jugendlichen in Zahlen und Fakten
Aufgenommen am 16.01.2020
Veröffentlicht am:17.01.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 51 min
December 18, 20190d053 - Scum with Scrum
In der heutigen Folge versuchen Sven und Stefan mal Scrum zu erklären und ein wenig den Nebel zu lüften, welcher sich um dieses Thema oftmals legt.
Die Datenverluste sind aufgrund der langen Zeit seit der letzten Folge ein wenig mehr als sonst, was dem Spaß jedoch keinen Abbruch tut.
Datenverluste
17.11.2019: Leak von Hunderttausenden Spielerkonten bei „Magic: The Gathering“
17.11.2019: Disney+: Tausende gehackte Accounts ab 3 Dollar im Untergrund
19.11.2019: Unbekannte dringen in Server von Conrad Electronic ein
20.11.2019: Datenleck: Kundendaten von Hotelbuchungsplattform ungeschützt im Internet
22.11.2019: Warum eine komplette Arztpraxis offen im Netz stand
27.11.2019: Nach Datenleck in Arztpraxis: Weitere Router betroffen, jetzt patchen!
22.11.2019: T-Mobile Suffers Data Breach Affecting Prepaid Wireless Customers
25.11.2019: Hacker sind in Onlineshop des Smartphone-Herstellers OnePlus eingestiegen
25.11.2019: 1.2 Billion Records Found Exposed Online in a Single Server
28.11.2019: Magento Marketplace Suffers Data Breach Exposing Users‘ Account Info
02.12.2019: TrueDialog: Millionen Amerikaner von SMS- und Datenleak betroffen
12.12.2019: Datenpanne: Kunden von Lufthansa Miles & More sahen fremde Nutzerdaten
02.12.2019: Streaminganbieter Mixcloud verliert Daten von 20 Millionen Nutzern
News
18.11.2019: Ransomware „NextCry“ greift Nextcloud-Server an
23.11.2019: Dozens of Severe Flaws Found in 4 Popular Open Source VNC Software
04.12.2019: Kritische Sicherheitslücke in GoAhead-Web-Server gefährdet Millionen IoT-Geräte
17.12.2019: Credit Card Data Exposed Online Is Tested Within 2 Hours
03.12.2019: Forscher legen schwerwiegende Sicherheitslücken in Software von Trend Micro und Kaspersky offen
05.12.2019: HackerOne verliert vertrauliche Fehlerberichte seiner Kunden
09.12.2019: Apple rechtfertigt heimliche Standortdatensammlung des iPhone 11
12.12.2019: Twitter will offenes Protokoll für soziale Netze
12.12.2019: Bundesfinanzministerium plant papierlosen Bon
13.12.2019: Dating per DNA: Digid8 will rezessive Erbkrankheiten auslöschen
13.12.2019: iPhone: Überwachungsfirmen integrieren Boot-ROM-Exploit
13.12.2019: Digitalpakt Schule: Neuer Streit über Abhängigkeit von Microsoft
17.12.2019: Passwort-Herausgabe: Scharfe Kritik am „großen Lauschangriff im Netz“
Thema: Scum with Scrum
Wikipedia: Scrum, Podcast von Toby Baier: Agiles Produktmanagement, a funny Scrum Master movie with Jeff Sutherland
Aufgenommen am: 17.12.2019
Veröffentlicht am: 18.12.10.2019
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
3 hr 3 min
November 14, 20190d052 - Warum funktioniert IT-Sicherheit nicht?
In über 50 Episoden dieses Podcasts wurde immer wieder von Datenverlusten größerer und kleinerer Firmen und Organisationen berichtet. Es herrscht kein Mangel an Nachrichten in dieser Kategorie. In dieser Folge sprechen wir darüber, warum es so schwer ist, seine Assets zu schützen und welchen Herausforderungen sich die Informationssicherheit in einer Organisation stellen muss.
Datenverluste
Irgendwann in der Zukunft ein Datenverlust: Spahn will Millionen Versicherten-Daten für Forschung freigeben
01.11.2019: Camgirl sites exposed data for millions of users
07.11.2019: Mysterious hacker dumps database of infamous IronMarch neo-nazi forum
11.11.2019: ToonDoo
11.11.2019: Hackers Breach ZoneAlarm’s Forum Site — Outdated vBulletin to Blame
News
06.11.2019: Sicherheitsforscher befehligen Alexa, Siri & Co. via Laserstrahl
13.11.2019: Facebook app secretly accessing people’s camera as they read news feed
04.11.2019: Microsoft: Defender ATP is coming to Linux in 2020
04.11.2019: Symantec Completes Sale of Enterprise Security Assets to Broadcom
LifeLock (Das Unternehmen)
06.11.2019: Germany’s Online Crackdowns Inspire the World’s Dictators (NetzDG)
06.11.2019: TrendMicro Employee Sold Customer Info to Tech Support Scammers
07.11.2019: It wasn’t Apple but the algorithm (Twitter)
Linuxmagazin 10/2019: Interview mit Ex-Oberbürgermeister von München Christian Ude
24.04.2018: What Password is better? (Twitter)
07.11.2019: Study: Ransomware, Data Breaches at Hospitals tied to Uptick in Fatal Heart Attacks
12.11.2019: Gerichtsurteil: Sicherer E-Mail-Dienst Tutanota muss Kundendaten preisgeben
12.11.2019: Google bekommt Zugang zu Millionen Patientendaten
12.11.2019: „Algorithmen-TÜV“: Deutsches KI-Observatorium soll noch 2019 starten
12.11.2019: Hacker-Contest Pwn2Own: Amazon-Echo-Hack mit 60.000 US-Dollar belohnt
12.11.2019: Deepfakes: Wenn Boris Johnson und Jeremy Corbyn zur Wahl des Gegners aufrufen
13.11.2019: Schlüssel aus TPM-Chips lassen sich extrahieren
Common Criteria Level EAL4+
FIPS-Prüfung 140-2
Aufgenommen am: 13.11.2019
Veröffentlicht am: 14. 11.10.2019
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
3 hr 2 min
October 30, 20190d051 - Social Engineering
In der heutigen Folge reden Sven und Stefan ein wenig über das sehr große Thema des Social Engineerings, welches so groß ist, dass es kaum in einer Sendung vollständig abgehandelt werden kann. Aber Sie versuchen es trotzdem und Bedanken sich auch bei den Hörern und den Kommentatoren. Für eventuelle Probleme bezüglich der Audioqualität bitten die Beiden vielmals um Entschuldigung.
Hausmeisterei
2Dogs1Hat
Datenverluste
26.10.2019: 7.5 Million Records of Adobe Creative Cloud User Data Exposed
3.10.2013: Adobe To Announce Source Code, Customer Data Breach
28.10.2019: UniCredit reveals data breach exposing 3 million customer records
21.10.2019: Open database leaked 179GB in customer, US government, and military records
News
25.10.2019: Emotet: Berliner Kammergericht bleibt bis 2020 weitgehend offline
26.10.2019: Altmaier präsentiert Pläne für europäisches Cloud-Netzwerk „Gaia X“
25.10.2019: Public keys are not enough for SSH security
Wir erinnern uns:
Die Jungs die gegen TOR arbeiten
Cloudbleed
Die eure DNS Anfragen sehen wollen
Den Serverless Code erfunden haben
Die mit den DNS-Zusammenbrüchen
Die das halbe Internet kaputt machten
16.10.2019: How a Bitcoin Trail Led to a Massive Dark Web Child-Porn Site Takedown
Ohne Datum: Das BKA findet keine Auszubildenden..
24.10.2019: Disruption ist jetzt!
24.10.2019: Millions of black people affected by racial bias in health-care algorithms
26.10.2019: Strecke zwischen Frankfurter Hauptbahnhof und Flughafen gesperrt
25.10.2019: Benutzt hier einer LastPass und verlinkt seinen Persönlichen mit dem Enterprise Account?
Thema: Social Engineering
Wikipedia: Social Engineering, 99 % aller Angriffe setzen auf die „Schwachstelle Mensch“, Proofpoint Human Factor Report 2019, Teenager will privates E-Mail-Konto von CIA-Chef geknackt haben (Passwort-Rücksetzung), Norman Alexander: Mind Hacking: Wie Sie mit Beobachtung, Menschenkenntnis und Intuition die Gedanken Ihrer Geschäftspartner entschlüsseln (Audible Hörbuch 4h 31m) neusprech.org Ich war männlich, verwegen, frei
Fun and other Thinks
FIP-Box von feste-ip.net
Aufgenommen am: 29.10.2019
Veröffentlicht am: 30.10.2019
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
3 hr 4 min
October 23, 20190d050 - Wie sicher ist Bluetooth?
In der heutigen Episode stellt sich Sven die Frage “wie sicher ist Bluetooth” eigentlich? Aufgrund der langen Zeit seit der letzten Folge ist der Newsblock ein wenig länger geworden, aber mit einer Gesamtlaufzeit von unter 3 Stunden, ist das noch zu verkraften.
Für die Audioqualität entschuldigen wir uns, aber leider ging es aufgrund von räumlicher Abwesenheit nicht anders.
Datenverluste
26.09.2019: DoorDash Data Breach Exposes Info of Roughly 5 Million Users (Das Uber der Lieferandos?)
28.09.2019: Hacker Steals Over 218 Million Zynga ‚Words with Friends‘ Gamers Data
17.10.2019: Cashback Sites Leak Unencrypted Passwords, Bank & Other Sensitive User Data
11.10.2019: Hacker bietet Daten von zwei Escort-Foren zum Verkauf an
21.10.2019: NordVPN wurde gehackt (?) – VikingVPN und Torguard auch
News
Emotet (Zeroday berichtete in der letzten Woche, dass das BSI gewarnt hat)
26.09.2019: Emotet befällt Medizinische Hochschule Hannover
02.10.2019: Mutmaßlicher Emotet-Befall: Trojaner wütet in Berliner Kammergericht
27.09.2019: All Your Cloud Are Belong To Us (CVE-2019-12491)
20.10.2019: Equifax used ‚admin‘ as username and password for sensitive data: lawsuit (07.09.2017: Equifax website hack exposes data for ~143 million US consumers)
21.10.2019: Hackers Breach Avast Antivirus Network Through Insecure VPN Profile
22.10.2019: Malicious Apps on Alexa or Google Home Can Spy or Steal Passwords
07.10.2019: Muhstik Ransomware Victim Hacks Back, Releases Decryption Keys
27.09.2019: China: Nasen-OP erzwingt neue Identität
12.10.2019: UNIX-Prominenz wählte Schach-Eröffnung: 39 Jahre alte BSD-Passwörter geknackt
14.10.2019: JU-Chef Kuban will neuen Anlauf zu EU-Urheberrechts-Reform ohne Upload-Filter
13.10.2019: Nach Anschlag in Halle: Seehofer will Gamerszene stärker in Blick nehmen
14.10.2019: Verfassungsschützer: Gamerszene teilweise Plattform für Extremisten
13.10.2019: Rufe nach Meldepflicht für Hass-Postings in sozialen Netzwerken
14.10.2019: Hessen prüft Einsatz von Bodycams im Gefängnis
12.10.2019: Gesundheitsapp Ada übermittelte persönliche Daten an Tracker
12.10.2019: SIM-Karten in 29 Ländern anfällig für SMS-Angriff, 12.09.2019: New SIM Card Flaw Lets Hackers Hijack Any Phone Just By Sending SMS
13.10.2019: Apple will Sprachbefehle wieder auswerten
21.10.2019: Hass und Hetze im Netz: Politiker fordern weitere Maßnahmen
Thema: Wie sicher ist Bluetooth?
Wikipedia: Bluetooth, Bluetooth Profile, Angriffe auf und über Bluetooth: Wie sicher ist die Bluetooth-Kommunikation? (21.1.2019, entwickler.de)
07.2018: Breaking the Bluetooth Pairing: Fixed Coordinate Invalid Curve Attack, Bluetooth-Lücke in Millionen Geräten entdeckt
08.2019: KNOB ((Key Negotiation of Bluetooth)) – SIG Tech Update, Bluetooth SIG warnt vor Sicherheitslücke in Bluetooth
CVE-2017-9212, Toshiba BT Stack, CVE-2011-1265:
Fun and other Thinks
Weitere 2500 DOS-Games bei Archive.org
2dogs1hat, man script
Aufgenommen am: 23.10.2019
Veröffentlicht am: 23.10.2019
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 50 min
September 26, 20190d049 - DevSecOps - Des Unternehmens feuchter Traum / Des Entwicklers Graus
In der wohl chaotischsten Sendung seit bestehen des Podcasts geht es heute um das Buzzword “DevSecOps”. Vorher gab es aber so viel Probleme, dass die Sendung einfach ein wenig chaotisch wurde, da auch Svens Verbindung mitten drin abgebrochen ist und er auf sein LTE-Netz zurückgreifen musste.
Hausmeisterei
Das erste Mal…remote (mit 2,5h Audio-Setup vorweg…)
Der Rubel Rollt. Danke an alle die uns etwas in den Becher werfen.
Datenverluste
17.09.2019: Millions of Lion Air Passenger Records Exposed and Exchanged on Forums
17.09.2019: Gootkit malware crew left their database exposed online without a password
18.09.2019: Personal Data Of Entire 16.6 Million Population Of Ecuador Leaked Online, IT Firm Manager Arrested in the Biggest Data Breach Case of Ecuador’s History
25.09.201: UK: Unshredded NHS records were dumped in a town centre to weigh down scaffolding at art festival
26.09.2019: Polish data protection authority issues €645,000 fine to online retailer
News
24.09.2019: Trojaner-Alarm: BSI warnt vor zunehmenden Emotet-Angriffen
24.09.2019: Versteckte Gefahr: Ransomware „STOP“ lauert in dunklen Ecken des Internets
18.09.2019: SecureDrop-Phishing attackiert Whistle-Blower
18.09.2019: Falsch konfiguriert: Tausende Google-Kalender offen zugänglich
20.09.2019: Spionageaffäre bei Airbus
23.09.2019: l+f: Crypto-Startup knackt angeblich RSA – und wird zur Lachnummer
25.09.2019: Potenzielles Sicherheitsproblem: Apple warnt vor Drittanbietertastaturen
25.09.2019: Datenschutztag 2019: Noch immer Unklarheiten in der DSGVO-Umsetzung
Thema: DevSecOps
DevSecOps: Das Was und Warum eines Trends;
Fun and other Thinks
Neue Nerf-Guns haben wohl Kopierschutz integriert
Aufgenommen am: 26.09.2019
Veröffentlicht am: 27.09.2019
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 12 min
September 13, 20190d048 - Cloud Security
Für die heutige Episode hat Sven verschiedene Aspekte von Cloud-Security erarbeitet, welche er hier einmal vorstellt und auch gleich noch den Begriff Cloud definiert und sich an dieser Definition entlang die verschiedenen Aspekte beleuchtet.
Stefan freut sich über den Milchreis den er gekocht hat und schwärmt länglich von seinem Simmertopf.
Hausmeisterei
Unser Paypal-Konto, vielen Dank für die Spenden!
Milchreis, Simmertopf
Datenverluste
26.08.2019: Webhoster Hostinger setzt Passwörter von 14 Millionen Kunden zurück
27.08.2019: Blutspendedienst übermittelte heikle Daten an Facebook
10.09.2019: Popular period-tracking apps were found sharing extremely sensitive data to Facebook, including when users last had sex
30.08.2018: Foxit Software Discloses Data Breach Exposing User Passwords
05.09.2019: Datenpanne bei Facebook Millionen Telefonnummern im Netz entdeckt, Harvesting LinkedIn data for fun & profit
11.09.2019: Spyware-Firma stellt private Daten von Kunden ins Internet
News
02.09.2019: Analyse: Was bedeutet der iPhone-Massen-Hack?
03.09.2019: Exploit Sellers Say There are More iPhone Hacks on the Market Than They’ve Ever Seen
10.09.2019: Ransomware: Neue Emotet-Welle legt Neustädter Stadtverwaltung lahm
12.09.2019: New SIM Card Flaw Lets Hackers Hijack Any Phone Just By Sending SMS
27.08.2019: Kartenbetrug: 1,5 Millionen Euro von Oldenburgischer Landesbank gestohlen
29.08.2019: CERT-Bund warnt vor offenen Smarthome-Systemen
11.09.2019: Mozilla reaktiviert „Test Pilot“ und startet VPN-Dienst
11.09.2019: Nach DDoS-Angriff: Wikipedia bekommt Millionenspende für IT-Sicherheit
10.09.2019: Messenger Telegram löschte Nachrichten nicht verlässlich
12.09.2019: Slack verkauft Cloud in Frankfurt als lokales Hosting
11.09.2019: Datenschützer dürfen Fanpage-Seiten verbieten
12.09.2019: (Un)informed Consent: Studying GDPR Consent Notices in the Field (Studie)
Thema: Cloud Security
Cloud Security Alliance (CSA) (Wikipedia), Cloud Controls Matrix (CCM), Security Guidance for Critical Areas of Focus in Cloud Computing v4.0
Fun and other Thinks
Entwickler hat Civilization in Excel nachgebaut; Risiko (Brettspiel); Civilization (Spiel)
Sinnlos im Weltraum
Better Than Us @Facebook
Aufgenommen am: 12.09.2019
Veröffentlicht am: 13.09.2019
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 57 min
August 23, 20190d047 - The chaos Developer Operation (DevOps)
Die sexgeladenste Folge seit es Zeroday gibt. Stefan beginnt heute mit einer 2-teiligen Kurzserie, indem er auf das Thema DevOps eingeht. Wir verlassen damit auch ein bisschen die übliche Consumer-Perspektive und bewegen uns im Umfeld professioneller Entwicklung und Betrieb von Software.
Hausmeisterei
Antiviren-Software als Einfallstor
Wir haben ein Paypal-Konto, das Zweckgebunden ist Unterstützung
Datenverluste
30.07.2019: Capital One. Hackerin prahlt mit Bank-Hack mit 100 Millionen Betroffenen
02.08.2019: 1M Payment Cards Exposed in South Korea Breach
07.08.2019: Monzo Discovers 480,000 PINs in Log Files
13.08.2019: Hacker site’s incriminating database published online by rival group
14.08.2019: Sicherheitslücke: Biometrische Daten von Millionen Menschen offen im Netz
19.08.2019: Leck bei Mastercard? Daten von fast 90.000 Personen kursieren im Netz 21.08.2019: Mastercard-Leak: Zweite Datei mit vollständigen Kartennummern aufgetaucht; 22.08.2019: Nach dem Datenleck: Mastercard benachrichtigt Kunden
News
26.07.2019: Ransomware Attack Caused Power Outages in the Biggest South African City
Alle Sprachassistenten werden durch Menschen qualitätsgesichert:
26.07.2019: Apple contractors frequently hear sensitive info in Siri recordings
09.08.2019: Microsoft contractors hear phone sex and more while reviewing Cortana, Skype audio
17.07.2019: Google Home: Konzern bestätigt Audio-Mitschnitte und Leak
06.08.2019: Kazakhstan’s National HTTPS Certificate is Cancelled
08.8.2019: New Trojan Records Your Screen When on Sex Related Sites
10.08.2019: Windows 10 Security Alert: Vulnerabilties Found in Over 40 Drivers
14.08.2019: Sabotage: Programmierer baute Fehler in Siemens-Software ein, um Job zu behalten
15.08.2019: Kasper-Spy: Kaspersky-Virenschutz gefährdet Privatsphäre der Nutzer
19.08.2019: KNOB-Attack: Schwerer Konzeptfehler in Bluetooth
19.08.2019: Sicherheitspanne: Kernel-Schwachstelle zurück in iOS 12.4, Jailbreak verfügbar
14.08.2019: Horror aus der Windows-Steinzeit: Über die Texteingabe-Hilfe zum Admin
20.08.2019: Backdoor code found in 11 Ruby libraries
19.08.2019: Backdoor found in Webmin, a popular web-based utility for managing Unix servers
15.08.2019: Knaller-Urteil im Diesel-Skandal: Auch VW Software Update ist manipuliert
Thema: The chaos Developer Operation (DevOps)
DevOps (Wiki), Was bedeutet eigentlich „DevOps“? (T3N),
Fun and other Thinks
Original ‚Doom‘ games hit PS4, Xbox One, Switch and mobile
Multiple Knöllcheninjections by Wunschkennzeichen “Null”
Aufgenommen am: 22.08.2019
Veröffentlicht am: 23.08.2019
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).
2 hr 37 min