5h3llcast

By 5h3llTechnology

5h3llcast episodes

September 24, 20200x04: Stuslige Melvin fra Halden
Melvin joiner TrustedSec is finally public
What dick was sucked to get this job?
Story time BDO -> PWC -> TrustedSec
Tidssone forskjell, Oddvar, Amerikansk -> Norge how ?
Rundt 200.000 nordmenn har betalt «pornosvindlere»
Mellom 15 til 34 år
– Summene ligger et sted mellom 4500 og 80.000 kroner, sier Talberg-Furulund.
Mer PST CTF
Dass.npst.no
Politiet slår alarm om ny trend: Eksplosjon av hackede ungdomskontoer
Kids som hacker hverandre og faceraper dem med trusler om skoleskyting. Wtf.
Sier ikke noe om hvordan de “hacker” og om det er klassekamerater eller hva det er.
Noe av det er falske profiler i andres navn
Noen snakker om at det er viktig med god passordkultur
Personopplysninger på avveie etter dataangrepet: Stortinget frykter utpressing
Ansatte og stortingsrepresentanter har oppbevart kontonummer, personnummer og bankopplysninger på e-postkontoene sine
Kort artikkel, ender med schpiel om at de er i analysefase og ikke kan si mer, blabla.
Tekstmelding fra Oslo kommune
URL-shortener
Stats fra URL shortener
25% økning av ransomware første kvartal 2020
Coverware melder i q1 2020 om 33% økning i utbetalinger siden forrige kvartal
Gjennomsnitt pr. utbetaling $111,605 (29. April 2020)
Opp 60% siden q1 2020
Gjennomsnitt pr. Utbetaling $178,254 (3. August 2020)
Legene må bruke privat bank-ID på jobb: – Ikke greit
47 min
September 18, 20200x03: Inter-Cloud Communications
Nyheter
ZeroLogon
IV keys i AES som rene 0x0000 verdier er vell en god ide?
RIP alle som har kjørt POC mot DC og IKKE lest at de ripper dritten
Div tools, PoC med og uten DCSync, Mimikatz, C# variant for execute-assembly
Fucked up? Manuel fix med secretsdump.py -history, mimikatz lsadump::setntlm
Appen skulle stanse pandemien. Nå forteller utviklerne hvordan Google og Apple stoppet prestisjetiltaket
Aftenposten+/Pro/Red/Gold/Premium påkrevd for å lese saken
Sett at folk sier at Simula ikke tar noe kritikk for å ha lagd app-representasjon av en 2 år gammel Big Mac (de har lagd søppel)
“Smittestopp-appen ble en ripe i lakken for Simula. Nå vil de renvaske seg etter det de oppfatter som brutal kritikk”
Smittestopp-app. / Simula Research ute i Aftenposten og Digi om hvor brutal og urettferdig kritikken var, uten antydning til erkjennelse eller selvkritikk.
Sykehuset innlandet varsler pasienter og ansatte om dataangrep: https://www.digi.no/artikler/sykehuset-innlandet-skal-varsle-25-pasienter-og-flere-ansatte-etter-dataangrep/499407
VGTV: Ny svindelmetode: Slik kan de kopiere kortet ditt i køen
Terja A Fjeldvær, bedrageriekspert i DNB. DNB har ikke registrert en eneste “reklamasjon” knyttet til dette problemet.
DNB er mer bekymret for vanlig phishing
Ikke veldig spess egentlig‚ VG prøver seg på FUD. Fuck VG
Credit Card Pro appen - Android appen
I følge DNB, Denmark (2018)
65% av kortsvindel er kontaktløs
56% av betalinger blir gjort kontaktløst
Lavere verdi for svindlerne kontaktløst
Økokrim etterforsker grovt bedrageri: Ønsker informasjon om bitcoinadresse
Økokrim ber personer som kan ha informasjon i saken om å ta kontakt
Analysearbeidet etter dataangrepet mot Sykehuset Innlandet er avsluttet
Tidligere: Dataangrep mot Sykehuset Innlandet HF
“Fra kvalitetssystemet er det hentet ut data registrert i perioden november 2016 til februar 2020”
Skal i utgangspunktet ikke inneholde personopplysninger
Sensitive opplysninger kan likevel koples til personer, hva enn det betyr
25 personer og flere ansatte varsles
Totalt 6 berørte web-baserte tjenester berørte
De 5 andre ble det ikke avdekket persondata på avveie
Tvunget passordskifte for ansatte ved Sykehuset Innlandet
“Denne typen dataangrep innebærer ofte en omfattende etterforskning både på teknisk og taktisk nivå, og det gjenstår fortsatt etterforskningsarbeid. Etterforskningen utføres lokalt i samarbeid med Digital Politiarbeid Lillehammer, Kripos og Europol.”
SteveSyfuhs@Twitter: Okay folks, let's talk Kerberos
Går grundig gjennom hvordan Kerberos funker på protokollnivå
Interesting read
Tim Medin - Red Siege - talks, webinarer osv
Burde kanskje vært en blogg post
48 min
September 10, 20200x02: Load Bearing Vulnerabilities
Nyheter
Nasjonal sikkerhetsmyndighet har oppdaget mistenkelig IT-aktivitet hos flere virksomheter
NSM sier de har sett mye like angrep, privat og offentlig
Anbefaler to-faktor
Anbefaler ikke hyppig passordskifte
Nettleseren Brave tatt på fersken: Endrer URL-en i adressefeltet for å tjene penger
40 min
September 03, 20200x01: Det er et off – Chris Dale er gjest
Topics
Stortinget hacket
Både stortinget.no og regjeringen.no har ingen / feil konfigurert DMARC
10 000 ansatte hacket i 7 kommuner i Innlandet
– Angrepet kom fra en rekke punkter i utlandet
– Det har blitt sendt e-poster til ansatte med vedlegg som inneholder virus
Flere ansatte skal ha åpnet vedlegget
stoppet IT-selskapet all innkommende e-post tirsdag kveld
Hvor var MSP’en?!
Onsdag morgen ansatte bruke epost igjen, e-poster med word-vedlegg blir stoppet
Så langt er det ikke funnet tegn på sammenheng mellom datainnbruddene på Stortinget og i kommunene i Innlandet, opplyser Nasjonal sikkerhetsmyndighet (NSM).
Project Zero: JITSploitation I: A JIT Bug
Serie på 3 blogginnlegg som forklarer hvordan 5aelo lagde en fungerende exploit med primitiver
5aelo phrack – Attacking JavaScript Engines
Også Webkit og JavaScript Core (JSC)
Forklarer blant annet
30[789]0 NVIDIA
River Security
48 min
August 27, 20200x00: Fruktig og mild på bitterhet
Topics
Melvin og Eirik erfaringer og lessons learned/review av RTO hittil
Warstory Fra Eirik
Corona-hjemmekontor-løsninger vs sikkerhet
AMSI.fail
Burp Suite med embedded Chromium for bedre “live” scanning
Håndterer JavaScript-heavy sider bedre apparently
Dataangrep mot Sykehuset Innlandet
Exploita tjenester som var åpne på internett
Ikke accidentally exposed, de skal visst være åpne
Hentet potensielt ut personsensitiv data
Se boks for “Berørte tjenester” på bunnen av lenken
Kali 2020.3 release
zsh default shell nå
Bedre HiDPI-support
Nye supported devices for NetHunter - Nokia faktisk
Nye temaer og ikoner og sånn
The BankID Chronicles. Artikler under sortert nyest til eldst
BankID-brikker involvert i stor bedragerisak i Hedmark
Jo, BankID kan være farlig – Per Gunnar Hansø
– Som helhet er kanskje ikke BankID så sikker som man skulle tro – Per Torsheim
– BankID er ikke farlig, men å dele passordet til den er det – Gry Nergård
Vipps svarer: – BankID er tryggere enn du tror – Hanne Kjærnes, Kommunikasjonssjef i Vipps
BankID er farligere enn du tror – Solveig Schytz
Øvrige lenker
https://karriere360.no/artikler/den-skjulte-trusselen-pa-hjemmekontoret/497042
https://www.digi.no/artikler/norsis-ber-nordmenn-droppe-1234-som-passord/497618
https://www.digi.no/artikler/snart-ma-nettsider-og-apper-ha-en-tilgjengelighetserklaering/497594?key=flyAAwEe
https://www.vg.no/nyheter/innenriks/i/kJ43xj/spionsiktet-nordmann-sier-han-fikk-penger-for-informasjon
https://www.digi.no/artikler/boeing-747-fly-ma-oppdateres-jevnlig-med-disketter/497358
https://www.theregister.com/2020/08/18/aws_toyota_alliance/
https://www.digi.no/artikler/debatt-a-tvinge-alt-til-a-ga-gjennom-samme-infrastruktur-er-risikofylt-hvis-noe-gar-galt-med-plattformen-gar-hele-helse-norge-ned-br/497530?utm_source=digi.no&utm_medium=feed&utm_campaign=feed_most_read
1 hr 14 min

About 5h3llcast

From the publisher's feed

5h3llcast er en uformell sikkerhetspodcast på norsk. Vi drikker øl og snakker om hva enn vi er interessert i innen datasikkerhet. Følg oss på Twitter @5h3llcast

Share 5h3llcast

Sign up to save your podcasts

5h3llcast

5h3llcast episodes

About 5h3llcast