INNOQ Security Podcast

By INNOQTechnology

INNOQ Security Podcast episodes

April 11, 2023KI und Security
Eine Risikobewertung
Jeden Tag gibt es neue KI-Tools, die Exploits zum Kinderspiel machen. Ein Riesensprung, dessen Auswirkungen Christoph und Felix in dieser Folge unter Security Gesichtspunkten diskutieren. Sollten Exploits veröffentlicht werden? Ist Responsible Disclosure noch zeitgemäß? Und außerdem: warum Threat-Models neu bewertet werden müssen.
Einige der KI-Tools die für den aktuellen Hype verantwortlich sind: Midjourney, Stable Diffusion, ChatGPT, Github Copilot, LLaMA C++.
Jeder will jetzt KI nutzen: MS Teams, Zoom, Landesmedienanstalt NRW.
Unsere Folgen zu Capture the Flag und Deepfakes.
Unsere Trainings iSAQB® CPSA®-Advanced WEBSEC und OWASP Top Ten in der Praxis, damit ihr nicht von mit ChatGPT & Co. bewaffneten Script-Kiddies gehackt werdet.
ChatGPT schreibt Malware.
Die Gefahr von Training Data Extraction Attacks wenn Angestellte vertrauliche Informationen in ChatGPT eingeben. JPMorgan Chase, Amazon, Verizon und Accenture verbieten deshalb ChatGPT am Arbeitsplatz.
The Most Dangerous Codec in the World: Finding and Exploiting Vulnerabilities in H.264 Decoders
Definitionen: Responsible Disclosure, Open Source Intelligence.
ChatGPT & Co. in IT-Sicherheitsprodukten: MS Security Copilot und
Socket Security.
Microsoft Tay.
Das Paper (nicht peer-reviewed) bei dem auch Reverse Engineering und Penetration Testing mit GPT-4 behandelt wird.
Phishing ist (immer noch) das größte Einfallstor.
KI kann KI nicht gut erkennen.
Prompt Injection. Auch die Content Filter können umgangen werden.
Mit KI-Unterstützung wird weniger sicherer Code geschrieben oder auch nicht ¯\(ツ)/¯.
Modelle können manipuliert werden oder Backdoors enthalten.
Billiglohnaerbeiter:innen trainieren ChatGPT.
TikTok Filter und Voice Cloning. Voice Cloning wird bereits erfolgreich in Scams genutzt.
KI-Generierte Bilder von Donald Trumps Verhaftung und Papst Franzikus gehen viral.
Der Hype um ChatGPT wird auch schon für Malware genutzt.
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
1 hr 5 min
March 13, 2023Firewall
Die Wiege der falschen Sicherheit
„Wir haben ja eine Firewall, also sind wir sicher“ — könnte man meinen. So einfach ist es leider nicht. Für ein sicheres System reicht das Ausruhen auf einer Firewall nicht aus, wie Lisa und Christoph in dieser Folge zeigen.
Nach einem Ausflug in die Geschichte der Firewalls, erfahren wir, wie diese Angriffe abwehren und welche Daten sie durchlassen. Außerdem: Wo lauern Fallstricke und was könnt ihr neben der Firewall noch tun?
Syn-Flooding
Firewalls im BSI IT-Grundschutz
ModSecurity und Core Ruleset
Unsere Log4shell Folge
WAF Bypass Techniken
Zwei aktuelle Beispiele der vielen Schwachstellen bei Firewalls
Unsere Folge zu den OWASP Top 10
Troy Hunt hat Probleme weil es ein Update des OWASP Core Ruleset in der Cloudflare Firewall gab
A Hacker's Mind von Bruce Schneider
Das Training OWASP Top Ten in der Praxis
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
50 min
January 26, 2023Das LastPass Drama
Passwort-Manager? Na klar. Aber doch nicht so!
Unsere Folge über Passwörter
Unsere Folge über Passwort-Manager
Unsere Folge zu 2FA
Unsere Folge über Kryptografie
Pressemitteilung LastPass
Die Pressemitteilung analysiert
Der Konkurrent 1Password über das LastPass Drama
Die Probleme mit den LastPass Vault
Das Problem mit der geringen Anzahl von Runden bei PBKDF
Eins der Probleme mit dem LastPass Browser-Plug-in
Voherige Breaches bei LastPass - die ursprünglichen announcements geben nur noch 404er
Die Repositories von Okta wurden gehackt
Das Linux-Maskottchen TUX mit AES-ECB verschlüsselt
Die OWASP Empfehlungenzur PBKDF2 Rundenzahl
Apple Keychain und iCloud Keychain Security
Die (Un-)Sicherheit der Passwörter von US-Regierungsangestellten
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
45 min
January 20, 2023Türchen #25: Des Rätsels Lösung
Der Adventskalender des INNOQ Security Podcasts 2022
Der Adventskalender 2022 und der Hauptpreis für die Lösung des Rätsels
Der Adventskalender 2021 und der damalige Hauptpreis für die Lösung des Rätsels
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
20 min
December 24, 2022 Türchen #24: Das Weihnachtsrätsel
Der Adventskalender des INNOQ Security Podcasts 2022
Wir wünschen ein Frohes Fest und einen Guten Rutsch und hören uns im neuen Jahr wieder!
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
4 min
December 23, 2022Türchen #23: Deepfakes
Der Adventskalender des INNOQ Security Podcasts 2022
Deepfakes in der Wikipedia
ChatGPT
Socal Engineering
Tom Cruise Deepfakes die auf TikTok viral gingen
Wie man Deepfakes erkennt erklärt das MIT, zdnet und die Deutsche Welle
Stefan oder ein Deepfake?
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
6 min
December 22, 2022Türchen #22: Hardening
Der Adventskalender des INNOQ Security Podcasts 2022
Unsere Folge Namensverwirrung: OpenSSL, OpenSSH, OpenBSD, LibreSSL
OpenBSD
npm
Die Anti-Exploit-Techniken Stack-Canaries, Write XOR Execute Memory Protection, chroot in OpenBSD
und Seccomp BPF in Linux
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
4 min
December 21, 2022Türchen #21: Darkweb, Darknet und das Tor-Netzwerk
Der Adventskalender des INNOQ Security Podcasts 2022
Darknet und Darkweb in der Wikipedia
Das Tor-Projekt
Deanonymisierungsangriffe im Tor-Netzwerk
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
5 min
December 20, 2022Türchen #20: Capture-the-Flag
Der Adventskalender des INNOQ Security Podcasts 2022
Games-Day in Großbritannien
Die DEFCON Konferenz und ihr CTF-Archiv
CTFtime hat alle Informationen über bevorstehende und vergangene CTFs
CTF in der Wikipedia
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
6 min
December 19, 2022Türchen #19: Namensverwirrung Nummer 3 – Cross-Site-Scripting
Der Adventskalender des INNOQ Security Podcasts 2022
Unsere Folgen: "Input Validation, Output Encoding
Keine Kür, sondern Pflicht" und Parsen statt validieren?
Der Leserbrief
XSS bei der OWASP
Das Cross Site Scripting Prevention Cheat Sheet der OWASP
XSS in der OWASP Top Ten 2017
Universal XSS
Happy 10th birthday Cross-Site Scripting!
Die Same-Origin Policy (SOP)
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
6 min