0d - Zeroday

0d058 - Security Audits


Listen Later

In der heutigen Folge begibt es sich, dass der Zeroday – Podcast eine Premiere feiern darf.  Wir haben Bernd zu Gast in der Sendung, welcher Sven und Stefan von TISAX erzählt und erläutert, warum es sinnvoll war diesen Assesmentprozess ins Leben zu rufen.

Datenverluste 

  • 30.03.2020: Hacker Steals Millions of Accounts from Yu-Gi-Oh Fan Project ‘Dueling Network’
  • 31.03.2020: Erneut Datenleck bei Marriott: Mutmaßlich 5,2 Millionen Hotelgäste betroffen
  • 07.04.2020: Email provider got hacked, data of 600,000 users now sold on the dark web
  • News
    • 03.04.2020:  Linux auf dem Handy: Neuer Anlauf mit dem Pinephone
    • 06.04.2020: Großbritannien: Mobilfunkmasten in Brand gesteckt wegen Corona-Verschwörungstheorie
    • 06.04.2020:  Polizei sammelt per Notstandsparagraph Daten von Corona-Infizierte
    • 06.04.2020:  Microsofts Edge zweithäufigst genutzter Web-Browser
    • 07.04.2020: Happy Birthday GIT (15 Jahre)
    • 07.04.2020:  Cyberbunker: Staatsanwaltschaft erhebt Anklage gegen Betreiber
    • 08.04.2020:  Bundesnetzagentur: Weiter „Handlungsbedarf“ bei gelieferten Bandbreiten
    • 02.04.2020: Videokonferenz-Software: Ist Zoom ein Sicherheitsalptraum?
    • 04.04.2020: Gegen ‚Zoombombing‘: Meeting-Tool Zoom aktiviert Passwörter und Warteräume
    • 08.04.2020: Hackers are posting verified Zoom accounts on the dark web
    • 08.04.2020:Zoom removes meeting IDs from client title bar to boost security
    • Auch WebEx hat in der Vergangenheit Schwachstellen gehabt.
    • Aktuell ca. 1000 Jitsi Server offen im Netz (Shodan)
    • Thema: IT Security Audits

      VDA Information Security Assessment, TISAX-Portal der ENX, TISAX (Wikipedia)

      Fun & other Thinks

      Rubber Ducky, Duckuino (ebay)

      Aufgenommen am 10.04.2020
      Veröffentlicht am:11.04.2020
      Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
      Logo CC BY 2.0 Richard Patterson

      Disclaimer

      In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

      ...more
      View all episodesView all episodes
      Download on the App Store

      0d - ZerodayBy Stefan und Sven


      More shows like 0d - Zeroday

      View all
      Computer und Kommunikation by Deutschlandfunk

      Computer und Kommunikation

      10 Listeners

      Freak Show by Metaebene Personal Media - Tim Pritlove

      Freak Show

      10 Listeners

      Logbuch:Netzpolitik by Metaebene Personal Media - Tim Pritlove

      Logbuch:Netzpolitik

      7 Listeners

      Eine Stunde Liebe - Deutschlandfunk Nova by Deutschlandfunk Nova

      Eine Stunde Liebe - Deutschlandfunk Nova

      18 Listeners

      c’t uplink - der IT-Podcast aus Nerdistan by c’t Magazin

      c’t uplink - der IT-Podcast aus Nerdistan

      5 Listeners

      heiseshow by heise online

      heiseshow

      2 Listeners

      kurz informiert by heise online by heise online

      kurz informiert by heise online

      2 Listeners

      Bit-Rauschen: Der Prozessor-Podcast von c’t by c't Magazin

      Bit-Rauschen: Der Prozessor-Podcast von c’t

      1 Listeners

      Wartungsfenster by Patrick Terlisten, Claudia Kühn

      Wartungsfenster

      0 Listeners

      Haken dran – das Social-Media-Update der c't by Gavin Karlmeier

      Haken dran – das Social-Media-Update der c't

      2 Listeners

      Firewall: Jedes System hat eine Schwachstelle by DER SPIEGEL

      Firewall: Jedes System hat eine Schwachstelle

      5 Listeners

      KI-Update – ein heise-Podcast by Isabel Grünewald, heise online

      KI-Update – ein heise-Podcast

      6 Listeners

      Der KI-Podcast by ARD

      Der KI-Podcast

      11 Listeners

      Passwort - der Podcast von heise security by Dr. Christopher Kunz, Sylvester Tremmel

      Passwort - der Podcast von heise security

      3 Listeners

      Shortcut – Schneller mehr verstehen by DER SPIEGEL

      Shortcut – Schneller mehr verstehen

      11 Listeners