Risikozone

RZ086 – Edwards-Kurven und bösartige Betriebssystem-Downloads


Listen Later

  • Viktor Garske
    • E-Mail
    • Homepage
    • LinkedIn
    • Twitter
    • Andreas Noack
      • Dienst-E-Mail-Adresse

        Die 86. Episode des Risikozone-Podcasts knüpft an die vorangegangene Episode an. Prof. Dr. Andreas Noack geht weiter auf Elliptische Kurven und hier speziell auf die Edwards-Kurven ein, die die Grundlage für Ed25519 bilden, was z. B. in SSH verwendet wird. Viktor Garske wiederum ergänzt die Episode mit dem Fokus auf einen Angriff auf die Xubuntu-Homepage vor zwei Wochen und thematisiert das Vertrauen in ISO-Betriebssystem-Downloads.

        Shownotes
        • Wikipedia: Edwards-Kurve
        • RFC 7748: Elliptic Curves for Security (2016)
        • RFC 8032: Edwards-Curve Digital Signature Algorithm (2017)
        • Reddit: Xubuntu website got hacked and is serving malware (trojan) (19.10.2025)
        • Hinweise

          Die im Podcast erwähnten Methoden und Werkzeuge für Angriffe dienen ausschließlich dem Bildungszweck zur Verbesserung der IT-Sicherheit. Es wird ausdrücklich angemerkt, dass u. a. das Ausspähen und Abfangen von Daten sowie die Computersabotage strafbar sind.

          Zur Verbesserung der Barrierefreiheit verfügt diese Episode über ein automatisiert erstelltes Transkript. Da die zugrundeliegende Technik in einem frühen Stadium ist, sind die Ergebnis teilweise nutzbar, aber noch nicht zuverlässig richtig oder gar vollständig. Im Zweifelsfall ist ausschließlich das gesprochene Wort maßgeblich. Weitere Hinweise befinden sich auf der Unterseite „Transkript“.

          ...more
          View all episodesView all episodes
          Download on the App Store

          RisikozoneBy Viktor Garske