INNOQ Security Podcast

By INNOQTechnology

INNOQ Security Podcast episodes

December 07, 2021Türchen #7: Hackerparagraph
Der Adventskalender des INNOQ Security Podcasts
Der Hackerparagraph.
Die Klärung durch das Bundesverfassungsgericht.
Stellungnahme des Chaos Computer Club zum Hackerparagraphen.
Eine von mehreren Selbstanzeigen nach Inkraftreten des Hackerparagraphens.
Strafanzeige gegen das BSI wegen „John the Ripper“.
4 min
December 06, 2021Türchen #6: Security Engineering von Ross Anderson
Der Adventskalender des INNOQ Security Podcasts
Das Buch Security Engineering
Die Homepage von Ross Anderson mit den ersten beiden Auflagen zum kostenlosen Download
Die Security-Experten Gary McGraw und Bruce Schneier über das Buch
2 min
December 05, 2021Türchen #5: Signierte Cookies
Der Adventskalender des INNOQ Security Podcasts
Die INNOQ Podcast Folge zu Cookies.
Das Express Framework spricht von signierten Cookies.
Das HMAC-Verfahren.
EdDSA: eins von verschiedenen Signatur-Verfahren.
Die INNOQ Security Podcast Folge zu Zertifikaten und Signaturen.
4 min
December 04, 2021Türchen #4: Malware
Der Adventskalender des INNOQ Security Podcasts
Die englischsprachige Wikipedia-Seite zu Viren, Würmern, und trojanischen Pferden.
Virus, Worm and Trojan horse in Eric S. Raymond's Jargon File.
Die FAQ des BSI dazu.
Nur einer der vielen Fälle wo der Virenschutz eine Sicherheitslücke aufreißt.
4 min
December 03, 2021Türchen #3: Kali Linux
Der Adventskalender des INNOQ Security Podcasts
Die Kali Linux Homepage.
Liste der Sicherheitswerkzeuge von Kali Linux.
Kali Linux unter Windows mit WLS2.
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
3 min
December 02, 2021Türchen #2: Heartbleed
Der Adventskalender des INNOQ Security Podcasts
Die Heartbleed Web-Seite
XKCD erklärt Heartbleed
Der Commit mit dem Heartbleed in OpenSSL eingeflossen ist.
Bruce Schneier über Heartbleed.
Matthew Green über Heartbleed
LibreSSL, BoringSSL und die Core Infrastructure Initiative
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
3 min
December 01, 2021Türchen #1: CIA
Der Adventskalender des INNOQ Security Podcasts
Die eine CIA.
Die andere CIA und das Dokument, in dem sie zum ersten Mal erwähnt werden.
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
2 min
November 29, 2021Zwei-Faktor-Authentifizierung
HOTP, TOTP oder doch lieber WebAuthn?
Die RFCs für HOTP und TOTP.
Die Fingerabdruckrekonstruktion von einem Foto aus 3m Entfernung war von Ursula von der Leyen, nicht von Wolfgang Schäuble. Dessen Fingerabdruck ist allerdings auch bekannt und veröffentlicht. Auch ein IRIS-Abbild von Angela Merkel konnte aus Fotos gewonnen werden.
OATH und FIDO.
Die WebAuthn Spezifikation.
Die Authenticator Sicherheits-/Zertifizierungsstufen von der FIDO Allianz.
Das vorläufige OTPAuth URI-Schema - und zwei Beispiele für QR-Code-Generatoren.
Windows Hello ist FIDO2 zertifiziert.
Microsoft, Google Chrome, Apple und Android erlauben passwortlose Anmeldung mit WebAuthn.
Guter Übersichtsartikel von Adam Langley.
Awesome WebAuthn.
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
1 hr
November 15, 2021Passwort-Manager
Alles, nur keine Kladde
Der Blog-Post von Tavis Ormandy
Die Reaktion von Enpass auf den Blog-Post
Mozilla: Five myth about password managers
Gelöste Sicherheitsprobleme im Firefox Passwort-Manager
Der Apple-Passwort-Manager ist jetzt auch für Windows verfügbar
Plattübergreifendes Passwort-Autofill von Microsoft
Tracking in Passwort-Managern
Passwort-Autofill-API: iOS, Android
Die erwähnten Podcastfolgen: HTTP,
Krypto-Folge, Passwörter, Sondersendung: Exchange
Kapserskys Passwort-Manager: nicht zufällige "Zufallzahlen" führen zum Desaster
1Password Security Design
PwndPasswords
📧 Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
1 hr
July 12, 2021Machine Learning Security
„Aus großer Kraft folgt große Verantwortung”
Joy Buolamwini: Fighting algorithmic bias needs to be ‘a priority’
Invisible Women - Exposing Data Bias in a World Designed for Men
Startschuss für intelligente Videoüberwachung in Mannheim
MITRE ATT&CK
Wired.com: An AI Used Facebook Data to Predict Mental Illness
Paper: Depression detection from social network data using machine learning techniques
Why, what and how: ML-Security
Data Poisoning Attacks
Will my ML-systems be attacked?
Adversarial ML Threat Matrix
Gartner Report on Cybersecurity
EU regulation on AI
Microsoft’s Tay
Triggerless backdoors: The Hidden Threat of Deep Learning
Privacy Attacks on ML-Systems
Model Stealing
Unintended Memorization of Neural Nets
Dataset Security for Machine Learning: Data Poisoning, Backdoor Attacks, and Defenses
Stealing Machine Learning Models via Prediction API
Exploiting Machine Learning to Subvert Your Spam Filter
Detection of Adversarial Training Examples in Poisoning Attacks Through Anomaly Detection
What is Adversarial Machine Learning?
Breaking Neural Networks with Adversarial Attacks
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].
2 hr 3 min