0d - Zeroday

0d116 - Interview - Fediverse Security Expertin


Listen Later

In der heutigen Episode ist alles ein wenig anders. Wir haben erst ein Interview geführt mit Lea, welche sich im Zuge ihrer Bachelorarbeit intensiv mit dem Fediverse und insbesondere mit Mastodon beschäftigt hat. Anschließend an diese sehr schöne und extrem interessante Unterhaltung haben wir den Rest aufgenommen und durch die Podcast Magie, alles anschließend in das gewohnte Format gebracht. 

Wir möchten noch einmal Lea danken, dass Sie sich extra die Zeit genommen hat, um sich mit uns hin zu setzen und Stefans teilweise sehr uninformierten Fragen beantwortet hat. 

Kontakt:

Website: 0x0d.de  – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)

Hausmeisterei
  • Linux Telefon geht in Runde 2 und drei gleichzeitig
    • OnePlus 6T – Wikipedia
    • Pocophone F1 – Wikipedia
    • Pixel 3a – Wikipedia
      • Mobian for the Pixel 3a/XL incomming
        • Empfehlung: DLF Hintergrund: Zero Day in Südwestfalen  
        • Datenverluste 
          • 07.06.2024: Millions of Alibaba-owned marketplace users exposed | Cybernews
            • 25.06.2021: Alibaba’s Taobao Suffers Data Leak — 1.1B Pieces of Customer Data Leaked | Trend Micro News 
            • 04.02.2016: Hackers in China attack 20m accounts on Alibaba’s Taobao shopping site
              • Brushing bei Amazon – Betrugsmasche erklärt – HIFI.DE 
              • 18.06.2024: AMD investigates breach after data for sale on hacking forum
                • 28.06.2022: AMD investigates RansomHouse hack claims, theft of 450GB data
                • News
                  • 30.05.2024: Notfallpatch: Angreifer attackieren VPN-Verbindungen von Checkpoint Gateways | heise online
                  • 01.06.2024: Cyber-Angriff auf CDU – Verfassungsschutz eingeschaltet | heise online 
                  • 03.06.2024: CDU-Angriff: Lücke in Check Point Gateway soll Einfallstor gewesen sein | heise online  
                  • 12.06.2024: Check Point: Security-Lücke wurde nicht nur bei CDU genutzt | heise online 
                  • 18.06.2024: Foxit PDF Reader Sicherheitslücke: Schwachstelle bei Zertifikateprüfung
                    • 0d043 – Böses Word, harmloses PDF? Das Risiko von Anhängen in E-Mails | Zeroday 
                    • 0d104 – Mehr Sicherheit mit dem Windows Paketmanager winget | Zeroday 
                    • GitHub – marticliment/WingetUI: WingetUI: The Graphical Interface for your package managers. Could be terribly described as a package manager manager to manage your package managers 
                    • 18.06.2024: Linux: Neue Schadsoftware wird mit Emojis über Discord gesteuert
                    • 15.06.2024: Nintendo Switch: Frau wollte in ihrem BH 350 Spiele nach China schmuggeln – Golem.de
                    • 17.06.2024: FBI: Mutmaßlicher Anführer einer Cybergang auf Mallorca verhaftet – Golem.de
                    • 16.06.2024: App Store: Apple drohen millionenschwere DMA-Strafen – Golem.de
                    • 13.06.2024: Microsoft delays Windows Recall amid privacy and security concerns
                    • Thema: Interview – Fediverse Security Expertin
                      • Links:
                        • Mastodon (Soziales Netzwerk) – Wikipedia
                        • ActivityPub – Wikipedia
                        •  Lea bei Mastodon: https://nerdculture.de/@blue1337blood
                        • Common Vulnerabilities and Exposures – Wikipedia
                        • CVSS – Wikipedia
                        • Trust as the Elephant in the Room – Security Evaluation of Decentralized Online Social Networks with Mastodon (zugehöriges Paper)
                        • Cyberbunker: Darknet in Deutschland | Netflix – offizielle Webseite
                          • Concerns zu DoS:
                            – adding a bound on how many accounts are recursively fetched from a single request: https://github.com/mastodon/mastodon/pull/22025 (which also rate-limits how many subdomains can be discovered for a given domain)
                          • – adding a bound on how many posts are recursively fetched from a single request: https://github.com/mastodon/mastodon/pull/23506

                            • Lustige Effekte mit Umgebungsvariablen in föderierten Systemen unter anderem demonstriert durch https://void.rehab/notes/9umvfd1lgoulvm0j 
                            • Aufgenommen am: 20.06.2024
                              Veröffentlicht am: 21.06.2024
                              Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
                              Logo CC BY 2.0 Richard Patterson 

                              Disclaimer

                              In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.

                              ...more
                              View all episodesView all episodes
                              Download on the App Store

                              0d - ZerodayBy Stefan und Sven


                              More shows like 0d - Zeroday

                              View all
                              Computer und Kommunikation by Deutschlandfunk

                              Computer und Kommunikation

                              11 Listeners

                              Freak Show by Metaebene Personal Media - Tim Pritlove

                              Freak Show

                              10 Listeners

                              Logbuch:Netzpolitik by Metaebene Personal Media - Tim Pritlove

                              Logbuch:Netzpolitik

                              9 Listeners

                              Eine Stunde Liebe - Deutschlandfunk Nova by Deutschlandfunk Nova

                              Eine Stunde Liebe - Deutschlandfunk Nova

                              20 Listeners

                              c’t uplink - der IT-Podcast aus Nerdistan by c’t Magazin

                              c’t uplink - der IT-Podcast aus Nerdistan

                              9 Listeners

                              heiseshow by heise online

                              heiseshow

                              4 Listeners

                              kurz informiert by heise online by heise online

                              kurz informiert by heise online

                              2 Listeners

                              Bit-Rauschen: Der Prozessor-Podcast von c’t by c't Magazin

                              Bit-Rauschen: Der Prozessor-Podcast von c’t

                              1 Listeners

                              Wartungsfenster by Patrick Terlisten, Claudia Kühn

                              Wartungsfenster

                              0 Listeners

                              Haken dran – das Social-Media-Update der c't by Gavin Karlmeier

                              Haken dran – das Social-Media-Update der c't

                              2 Listeners

                              Firewall: Jedes System hat eine Schwachstelle by DER SPIEGEL

                              Firewall: Jedes System hat eine Schwachstelle

                              6 Listeners

                              KI-Update – ein heise-Podcast by Isabel Grünewald, heise online

                              KI-Update – ein heise-Podcast

                              3 Listeners

                              Der KI-Podcast by ARD

                              Der KI-Podcast

                              7 Listeners

                              Passwort - der Podcast von heise security by Dr. Christopher Kunz, Sylvester Tremmel

                              Passwort - der Podcast von heise security

                              3 Listeners

                              Shortcut – Schneller mehr verstehen by DER SPIEGEL

                              Shortcut – Schneller mehr verstehen

                              12 Listeners