October 10, 2018

0d028 - Ist RADIUS die sicherere Alternative zu WPA2?

2 hours 39 minutes

In der heutigen Sendung geht es mal nicht drunter und drüber. Die selbsternannten Experten Sven und Stefan reden heute anfänglich über ein neues Spielzeug von Sven, wonach es auch direkt mit den Datenverlusten weiter geht. Diese sind diesesmal ein wenig vielfältiger als sonst, da dieses Mal viel passiert ist. Nach den News kommt Sven dann auch endlich zu seinem Thema, auf das Stefan schon seit 2 Wochen warten musste, da er sich auch mal mit dem Thema auseinander setzen wollte, aber nun froh ist das es im Team (Toll Ein Anderer Machts) geschehen ist.

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Hausmeisterei

Mit 29-Euro-Zahlterminal: So leicht kann man Kontaktlos-Karten abfischen

Alte Elektrogeräte per Post entsorgen: Electroreturn

Datenverluste

26.09.2018: Uber will pay $148 million for 2016 data breach coverup

20.09.2018: Equifax fined maximum penalty under 1998 UK data protection law

28.09.2018: Facebook-Account-Übernahme durch die “Ansehen als” Funktion war möglich, Facebook Login Update, 0d010 – Netzneutralität & Web-Session Hijacking

08.10.2018: Google+ is Shutting Down After a Vulnerability Exposed 500,000 Users‘ Data

05.10.2018: 12,5 Millionen E-Mail-Archivdateien frei zugänglich im Netz , Google Hacking Database (GHDB)

05.10.2018: A Recent Startup Breach Exposed Billions of Data Points

05.10.2018: Domainfactory-Hacker knackt Kundendatenbank der Telekom Austria

News

09.10.2018: Internet der Dinge: Kalifornien verbietet Standardpasswörter – ein Modell für Deutschland?

26.09.2018: VPNFilter Router Malware Adds 7 New Network Exploitation Modules

27.09.2018: APT28 Uses LoJax, First UEFI Rootkit Seen in the Wild, Lojax: Der Spion, der aus dem BIOS kam

27.09.2018: Pangu Hackers have Jailbroken iOS 12 on Apple’s New iPhone XS

02.10.2018: Ermittler dürfen auf Handydaten zugreifen

04.10.2018: Chinese Spying Chips Found Hidden On Servers Used By US Companies

07.10.2018: Spy-Chips-in-Serverhardware-Hype kommt vom Pentagon…

07.10.2018: Bullshitbingo des Monats: Blitzscalling

Thema: RADIUS als sicherere Alternative zu WPA2?

Zeroday 0d001: Ransomware und WLAN, KRACK, vereinfachte Methode zum Cracken von WPA2-PSK Passphrases, WPA3 lässt noch auf sich warten, RFC 2865 Remote Authentication Dial In User Service (RADIUS), RFC 2866 RADIUS Accounting, RFC 2867 RADIUS Accounting Modifications for Tunnel Protocol Support, RFC 2868 RADIUS Attributes for Tunnel Protocol Support, RFC 2869 RADIUS Extensions, Wikipedia, Security Insider, iX, [email protected], Die Risiken von Personal WPA2 für Business- WLAN, Extensible Authentication Protocol (EAP), RADIUS-Server im Synology NAS, Lede/OpenWRT – Setting up WPA Enterprise, Windows Server als RADIUS-Server, freeRADIUS

Aufgenommen am: 09.10.2018

Veröffentlicht am: 10.10.2018

Intro & Outro Chiptune: Pumped by ROCCOW

...more

View all episodes

By Stefan und Sven