INNOQ Security Podcast

By INNOQTechnology

INNOQ Security Podcast episodes

December 17, 2021Türchen #17: log4shell - der Security Super-Gau des Jahres
Der Adventskalender des INNOQ Security Podcasts
Der CVE zu log4shell
Alarmstufe Rot beim BSI
CISA, FBI, und NSA bilden eine Arbeitsgruppe
log4j ist extrem weit verbreitet
Die abgesicherte Version 2.16.0 (die zuerst veröffentlichte Version 2.15.0 dichtet die Lücke nicht 100% ab)
Die Lücke im Bild erklärt
Unser Podcast zu Input Validation und Output Encoding
Auch die Mainstream-Medien greifen das Thema auf: Spiegel, Spiegel , Spiegel, Zeit, Zeit, FAZ, FAZ, FAZ
Die Lücke kann auch genutzt werden, um die Lücke zu schließen - dies empfehlen wir aber ausdrücklich nicht
4 min
December 16, 2021Türchen #16: Vorsicht Kamera! Daktylogramme in Gefahr
Der Adventskalender des INNOQ Security Podcasts
Der Vortrag von Starbug auf dem 31c3.
Der CCC veröffentlicht Wolfgang Schäubles Fingerabdruck in der Datenschleuder.
3 min
December 15, 2021Türchen #15: Dateien sicher übertragen mit Magic Wormhole
Der Adventskalender des INNOQ Security Podcasts
XKCD über das Problem der sicheren Dateiübertragung
Magic-Wormhole auf Github, PyPI und Read the Docs
Magic-Wormhole wird auf der PyCon 2016 vorgestellt
Die Go Implementation von Magic-Wormhole
4 min
December 14, 2021Türchen #14: Der Computerwurm Morris
Der Adventskalender des INNOQ Security Podcasts
Analyse des Morris-Wurms
Geschichte des Morris-Wurms
4 min
December 13, 2021Türchen #13: Git Commits mit SSH-Schlüsseln signieren
Der Adventskalender des Security Podcasts
Git Release 2.34.0
Wie Commits und Tags signiert werden können
Jetzt auch mit SSH
Die Probleme mit PGP
Die öffentlichen SSH-Keys einer Gitlab-Nutzer:in finden man unter https://gitlab.com/.keys und den einer Github-Nutzer:in unter https://github.com/.keys
3 min
December 12, 2021Türchen #12: Der Algorithmus NONE im JWT
Der Adventskalender des INNOQ Security Podcasts
Die JWT-Spezifkation (RFC 7519) über ungesicherte Tokens
Fast alle JWT-Bibliotheken hatten keinerlei Maßnahmen gegen none
Auth0 none Filter konnte mit Groß-/Kleinschreibung ausgehebelt werden
JWT-Bibliotheken sprechen auch bei MACs von signieren.
4 min
December 11, 2021Türchen #11: Das Phrack-Magazin
Der Adventskalender des INNOQ Security Podcasts
Das Phrack-Magazine mit der aktuellen Ausgabe Nummer 70
Der legendäre Artikel Smashing The Stack For Fun And Profit
2 min
December 10, 2021Türchen #10: Zero-Day
Der Adventskalender des INNOQ Security Podcasts
Zero-Day im Wired Hacker Lexicon
Der Begriff Zero-Day in der Warez-Szene
Zero-Days bei Filmen: die P2P-Gruppe Evo veröffentlicht regelmäßig Filme vor dem offiziellen Starttermin
Der vorgeschlagene Standard für security.txt
Generator für security.txt
3 min
December 09, 2021Türchen #9: Verschlüsseltes UDP
Der Adventskalender des INNOQ Security Podcasts
Das Paper, in dem DTLS vorgeschlagen wird
Die DTLS 1.0 (RFC 4347) und DTLS 1.2 (RFC 6437) Spezifikationen
Die QUIC-Spezifikationen (RFC 9000), QUIC Loss Detection and Congestion Control (RFC 9002) und TLS über QUIC (RFC 9001)
Unsere Folge zu TLS
4 min
December 08, 2021Türchen #8: Das BSI verschickt einen privaten Schlüssel
Der Adventskalender des INNOQ Security Podcasts
Das BSI rät für die E-Mail-Verschlüsselung in der Praxis:: Der private Schlüssel hingegen darf nicht verloren gehen oder in fremde Hände geraten. Und verschickt seinen privaten PGP-Schlüssel.
Linus Neumann dazu.
3 min