
0d – Zeroday
- Folgen
- 135
- Erscheint
- monatlich
- Letzte Folge
- 27. Sep. 2026
Folgen 135
0d135 - Big Brother Awards 2026
Die Preisverleihung der Big Brother Awards hat auch 2026 wieder stattgefunden. Natürlich haben sich Sven und Stefan es nicht nehmen lassen, sich die Verleihung vor Ort anzuschauen und berichten nun über die …
Shownotes
Die Preisverleihung der Big Brother Awards hat auch 2026 wieder stattgefunden. Natürlich haben sich Sven und Stefan es nicht nehmen lassen, sich die Verleihung vor Ort anzuschauen und berichten nun über die Preisträger aller Kategorien.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- Cheap Yellow Display (CYD) @ Aliexpress mit Halehound Firmware
- M5StickS3 ESP32S3 Mini IoT Dev Kit | m5stack-store mit Bruce Firmware
- Meshcore & Meshtastic Nodes
- Run Doom
- 14.08.2026: Cyberangriff auf das Landesnetz Berlin – Berliner Beauftragte für Datenschutz und Informationsfreiheit
- 11.08..2026: Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine
- 10.08.2026: Valve notifies Steam hardware customers of a data breach
- 24.07.2026: Midea PortaSplit: Hersteller zieht den Stecker bei wichtiger Token-API
- 26.09.2026: Gefangen im Cybercab: Teslas Robotaxi braucht für eine 10-Minuten-Fahrt über eine Stunde
- 26.09.2026: Bilder von ChatGPT-Nutzern landen im Internet: OpenAI räumt weiteren Sicherheitsvorfall ein
- 26.09.2026: 1,6 Millionen Fotos in 21 Tagen: Hacker zerlegen Überwachungskamera – und finden brisante Daten
- 26.09.2026: Überraschende Untersuchung: LG-Fernseher belauschen Nutzer – selbst im Standby-Modus
- Zivilgesellschaft Evangelische Nordkirche
- Laudator: Dr. Thilo Weichert,
- Europa/EU Digitaler Omnibus
- Ralf Bendrath, Politikwissenschaftler, Gastlaudator
- Behörden & Verwaltung Bundesminister des Innern Alexander Dobrindt
- Frank Rosengart, Chaos Computer Club
- Das Nationale Once-Only-Technical-System (NOOTS) ist eine zentrale technische Infrastruktur in Deutschland, die den sicheren und automatisierten Austausch von Nachweisen zwischen Behörden ermöglicht
- NOOTS (https://noots.gov.de/)
- Frank Rosengart, Chaos Computer Club
- Technik Apollo Optik und Fielmann
- Laudatio: Elisabeth Niekrenz, Rechtsanwältin, spezialisiert auf Datenschutzrecht
- TDDDG – nichtamtliches Inhaltsverzeichnis
- § 201 StGB – Einzelnorm
- präventiv Deutsche Telekom
- jung & überwacht Social-Media-Verbot für junge Menschen
- Laudatio: Teckids e.V. , Jugendorganisation für Digitalrechte
26.09.2026: 44 Jahre nach Release: Bastler baut grafische Benutzeroberfläche für den ZX Spectrum
Aufgenommen am: 26.09.2026
Disclaimer
Veröffentlicht am: 27.09.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB). Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d134 - Gespräche mit einer Pentesterin
In der heutigen Folge passiert etwas, dass es vorher noch nie gab.Sven trifft persönlich, Live, in Farbe und Bunt auf Lea, die vor 2 Jahren noch gegen das Protokoll hinter Mastodon getreten hat und heute als …
Shownotes
In der heutigen Folge passiert etwas, dass es vorher noch nie gab.
Sven trifft persönlich, Live, in Farbe und Bunt auf Lea, die vor 2 Jahren noch gegen das Protokoll hinter Mastodon getreten hat und heute als Pentesterin, ein wenig aus ihrem Lebenslauf und Alltag erzählt.
ABER:
TRIGGERWARNUNG!!!!!
Es werden auch Themen angesprochen wiePartnerschaftliche Gewalt
Kontakt:
Digitales Stalking
StandortüberwachungWebsite: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- Nackte Kanone zu albern? 70% nein, 30% ja 20 Teilnehmende
- Gear Lever zum Management von AppImages
- Flatpak Version: Install Gear Lever on Linux | Flathub
- 31.05.2026: VW kappt mit API-Änderung Besitzern Zugriff auf eigene Fahrzeugdaten | heise online
- 01.06.2026: Home Assistant: Smartphone-Apps ermöglichen Übernahme durch Angreifer | heise online
- 01.06.2026 Hackers Used Meta’s AI Support Bot to Seize Instagram Accounts – Krebs on Security
- 03.06.2026: Megalodon Malware kompromittiert 5.561 GitHub-Repositories
- 12.06.2026: Betrugsnetzwerk Ghost-Stadium zielt auf WM-Fans
- 08.06.2026: Microsoft’s open source tools were hacked to steal passwords of AI developers | TechCrunch
- 09.06.2026: ServiceNow discloses security incident exposing customer data
- xx.06.2026: Information zum Datenschutzvorfall | Welcome Hotels
- 12.06.2026: Angriffswelle auf Arch Linux: Hunderte Paketbeschreibungen mit Malware im AUR
- https://media.ccc.de/search/?q=learain
- lon Musk Uncovered – Das Tesla-Experiment – hier anschauen
- Phishing Booking.com:
- Phishing bei Booking.com: So schützen Sie sich beim Buchen
Aufgenommen am: 12.06.2026
Disclaimer
Veröffentlicht am: 14.06.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d133 - IP Leaks
Während Sven nichtsahnend die News gelesen hat, schlich sich ein Thema in seinen Fokus. Getrieben von der Frage “Was ist ein IP-Leak?” Begab sich Sven auf eine Reise tief in den Kaninchenbau. Kontakt: Website …
Shownotes
Während Sven nichtsahnend die News gelesen hat, schlich sich ein Thema in seinen Fokus. Getrieben von der Frage “Was ist ein IP-Leak?” Begab sich Sven auf eine Reise tief in den Kaninchenbau.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei News
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 05.05.2026: Microsoft Edge: Passwörter landen als Klartext im Speicher
- 10.03.2026: Look out for malware when downloading models to 3D print
- 08.05.2026: Angriff der Killer-Rasenmäherroboter: Diese lassen sich per Hack kapern
- 12.05.2026: Canvas-Hack: Instructure bestätigt Datendiebstahl
- 05.05.2026: Vimeo-Datenleck: 119.000 E-Mail-Adressen betroffen | heise online
- 22.05.2026: Zum Jahresende: Bundestag beschließt Ende der De-Mail | heise online
- 22.05.2026: Police boast of hacking VPN where criminals „believed themselves to be safe“ – Ars Technica
- 22.05.2026: Texas AG sues Meta over claims that WhatsApp doesn’t provide end-to-end encryption – Ars Technica
- 22.05.2026: A Hacker Group Is Poisoning Open Source Code at an Unprecedented Scale | WIRED
- 15.05.2026: Android 16 Bug Allows Apps to Ignore VPNs and Leak IP Addresses – CNET
- 0d004 – Hinterm VPN gleich links | Zeroday
- 0d083 – Wireguard is AWESOME | Zeroday
- Was ist VPN Split-Tunneling – und was bringt es? | EXPERTE.de
- IP Leak
Aufgenommen am: 24.05.2026
Disclaimer
Veröffentlicht am: 25.05.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d132 - Der alternative Mail-Provider (Part 2)
In der heutigen Episode stellt Stefan den ersten von 4 Alternativen Mail Providern vor, die er sich als Alternative für seinen aktuellen GMail-Account vorstellen kann. Kontakt: Website: 0x0d.de – Email …
Shownotes
In der heutigen Episode stellt Stefan den ersten von 4 Alternativen Mail Providern vor, die er sich als Alternative für seinen aktuellen GMail-Account vorstellen kann.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- L14 Gen 3 (AMD) – ThinkPad-Wiki (Sorry, doch kein T14)
- 21.04.2026: Office 365 an Schulen: Hannover kauft falsche Microsoft-Lizenzen für 324.000 Euro – Golem.de
- 22.04.2026: Phishingangriff: Signal-Account von Julia Klöckner gehackt – Golem.de
- 23.04.2026: Auch wegen KI-Agenten: Github aktivert Telemetrieerfassung für alle CLI-Nutzer – Golem.de
- 22.04.2026: Falsche Aufgaben und Bilder: Lehrbuchverlag unter KI-Verdacht – Golem.de
- 23.04.2025: Curl-Entwickler über KI: Open-Source-Projekte versinken im „High-Quality-Chaos“ – Golem.de
- 22.04.2026: IP-Adressen: Drei Monate Speicherpflicht geplant
- 22.04.2026: 271 Firefox-Lücken dank Mythos-KI geschlossen: Durchbruch für IT-Sicherheit? | heise online
- 09.04.2026: APT28 hackt TP-Link-Router: Verfassungsschutz warnt
- 30.03.2026: asgoodasnew Hack: 1,8 Mio. Kundendaten gestohlen
Aufgenommen am: 25.04.2026
Disclaimer
Veröffentlicht am: 26.04.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d131 - Der Wechsel auf Linux statt WIndows als daily driver
In der Heutigen Episode erzählt Sven von seinem erfolgreichen DUT-es Erlebnis.Sven ist zum letzten DIT/DUT komplett auf Linux umgestiegen. Wieso, warum, mit welchen Hürden und Problemen? All das und mehr …
Shownotes
In der Heutigen Episode erzählt Sven von seinem erfolgreichen DUT-es Erlebnis.
Kontakt:
Sven ist zum letzten DIT/DUT komplett auf Linux umgestiegen. Wieso, warum, mit welchen Hürden und Problemen? All das und mehr erzählt Sven in der heutigen Episode.Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei News
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 10.02.2026: Malicious 7-Zip site distributes installer laced with proxy tool
- 06.02.2026: Germany warns of Signal account hijacking targeting senior figures
- 06.02.2026: KI-Halluzinationen vor Gericht: Haftungsrisiken für Anwälte – datenschutzticker.de
- 13.02.2026: Millions of smart homes at risk as Shelly flaw lets hackers open doors and garages
- 09.02.2026: Windows 11: Microsoft streicht alte Druckertreiber ab 2026
- 11.02.2026: Once-hobbled Lumma Stealer is back with lures that are hard to resist – Ars Technica
- 12.02.2026: El Paso airport closed after military used new anti-drone laser to zap party balloon – Ars Technica
- 12.02.2026: RFK Jr. food pyramid site links to Grok, which says you shouldn’t trust RFK Jr. – Ars Technica
- 12.02.2026: Trump FTC wants Apple News to promote more Fox News and Breitbart stories – Ars Technica
- Largest Bribe in American History (Youtube)
- 13.02.2026: Ring cancels Flock deal after dystopian Super Bowl ad prompts mass outrage – Ars Technica
- ProtonDB
- Steam
- Heroic
- Lutris
- Bottles
- LibreOffice
- AusweisApp: Open Source Software
- Modell B21 – Niimbot.eu
- NiimPrintX
- JACK Audio Connection Kit
- GitHub – boltgolt/howdy: 🛡️ Windows Hello™ style facial authentication for Linux
- GitHub – nekename/OpenDeck: Linux software for the Stream Deck with support for original Elgato Stream Deck plugins
- OpenRGB
- Vocaster Two | Focusrite
- alsa-scarlett-gui is a Gtk4 GUI for the ALSA controls presented by the Linux kernel Focusrite USB Drivers
- Spider-Man Noir bekommt endlich einen Film…
- Wenn man den Chrome-Browsser allein Arbeitn lässt
Aufgenommen am: 15.02.2026
Disclaimer
Veröffentlicht am: 15.02.2026
Intro & Outro Chiptune CC BY SA 4.0:Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d130 - Der Wunsch Mail-Provider
Zur heutigen Episode hat sich Stefan einmal hingesetzt und Gedanken gemacht, welche Anforderungen er an einen Mail-Provider hätte, wenn er denn endlich von dem aktuellen US-Konzern zu einem EU-Konzern wechseln …
Shownotes
Zur heutigen Episode hat sich Stefan einmal hingesetzt und Gedanken gemacht, welche Anforderungen er an einen Mail-Provider hätte, wenn er denn endlich von dem aktuellen US-Konzern zu einem EU-Konzern wechseln würde.
Im Gespräch mit Sven stellte sich heraus, dass die anfangs so klaren Anforderungen lediglich eine rein subjektive Bewertung waren und es im Grunde keinen allgemeingültigen Anforderungskatalog gibt.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- Stefan hat es zur WICMP11 geschafft.
- Interesse an Events:
- Email-Farming mit kleinanzeigen.de | Zeroday
- Digital Independence Day
- 26.01.2026: Nike data breach: Hackers post company data, but what do we know so far? | Cybernews
- 27.01.2026: Have I Been Pwned: SoundCloud data breach impacts 29.8 million accounts
- 23.01.2026: Hackers exploit critical telnetd auth bypass flaw to get root
- 22.01.2026: Microsoft updates Notepad and Paint with more AI features
- 26.01.2026: Zutrittskontrollsysteme: dormakaba behebt teils kritische Sicherheitslücken (heise.de)
- 29.01.2026: Arbeitszeitreform: Regierung plant Ende des 8-Stunden-Tags – Golem.de
- 23.01.2026: Microsoft Gave FBI Keys To Unlock Encrypted Data, Exposing Major Privacy Flaw
- 25.01.2026: US-Ermittler mit Zugriff auf BitLocker-Wiederherstellungsschlüssel? – Rechtsanwalt Ferner – Digital Life, Digitale Beweismittel, IT-Sicherheit
- MxToolbox (Mail-Server-Check)
- dsgvo
- Internet Message Access Protocol – Wikipedia
- Spamfilter – Wikipedia
- DMARC – Wikipedia
- Sender Policy Framework – Wikipedia
- DomainKeys Identified Mail – Wikipedia
- Wie gut gemacht ist die neue „Tagesschau“ in Einfacher Sprache? | Übermedien
- North Data
26.01.2026: Playing Doom on EV Chargers: Pwn2Own Automotive 2026 Uncovers 76 Zero-Days, Pays $1M – WinBuzzer
Aufgenommen am: 31.01.2026
Disclaimer
Veröffentlicht am: 31.01.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d129 - Digitale Unabhängigkeit
In der heutigen Geburtstags-Erstausstrahlungs-Versendung-Packetierungs-Folge hat sich Sven dem Thema der digitalen Unabhängigkeit angenommen. Es ist zum einen erstaunlich, wie viele Abhängigkeiten heute …
Shownotes
In der heutigen Geburtstags-Erstausstrahlungs-Versendung-Packetierungs-Folge hat sich Sven dem Thema der digitalen Unabhängigkeit angenommen.
Es ist zum einen erstaunlich, wie viele Abhängigkeiten heute vorhanden sind, die wir nicht einmal bemerken, aber auch welche Alternativen es heute schon gibt und woran wir noch arbeiten müssen.
Und für alle die meine Zusammenfassungen lesen, danke und habt ein wundervollen Start in das Jahr 2026.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- Call for paper wicmp11
- 26.02.-01.03.2026
- https://cfp.w.icmp.camp/wicmp11/cfp
- Einreichung ist raus
- Rennrad ist aktuell fahrfähig, suche aber neue Felgen und Mäntel
- Voll kompliziert der Mist…
- Danke an alle auf, in, um Mastodon
- 28.12.2025: Massive Rainbow Six Siege breach gives players billions of credits
- 22.12.2025: Nissan says thousands of customers exposed in Red Hat breach
- 17.12.2025: Browser extensions with 8 million users collect extended AI conversations – Ars Technica
- 14.11.2025: Researchers question Anthropic claim that AI-assisted attack was 90% autonomous – Ars Technica
- 27.12.2025: AI Autonomously Discovers Critical Zero-Day Threatening 70,000+ Industrial Networks – Cyber Kendra
- pwn.ai disclosed CVE-2025-54322
- 15.12.2025: Microsoft will finally kill obsolete cipher that has wreaked decades of havoc – Ars Technica
- Studie warnt: EU-Unternehmen sind von US-Technologieriesen abhängig | Euronews
- Digitale Abhängigkeit: Welchen Einfluss die Technologie- und Cyberpolitik der USA auf Europa hat – Stiftung Wissenschaft und Politik
- Update: CISA verlängert CVE-Finanzierung in letzter Minute | SwissCybersecurity.net
- Visa, Mastercard, Paypal: So will die EU die US-Dominanz bei Kartenzahlungen brechen
- Wero
- Digitaler Rückfall in die 90er: US-Sanktionen treffen französischen Richter | heise online
- 17.09.2025: Österreichs Bundesheer stellt auf LibreOffice um | heise online
- 26.11.2025: Schweiz: Datenschützer empfehlen breites Cloud-Verbot für Behörden | heise online
- Säulen des digital souveränen Open-Source-Arbeitsplatzes
- Gaia-X – Wikipedia
- 16.10.2025: Deutschland-Stack: Was ist drin, im Baukausten für die digitale Verwaltung?
- 27.12.2025: Deutschland-Stack: Open Source vor verschlossenen Türen
- 11.08.2022: LdN301 „Keine weiteren Fragen“ – Digitalisierung der deutschen Verwaltung, Teil 1 – Lage der Nation
- 25.08.2022: LdN302 Baustellen & Lösungen – Digitalisierung der deutschen Verwaltung, Teil 2 – Lage der Nation
- „Baustellen der Nation“ als Hörbuch kaufen
- Baustellen der Nation als eBook bei Graff kaufen
- Baustellen der Nation als Hörbuch bei Graff kaufen
- 27.12.2025: CCC unterstützt den monatlichen Digital Independence Day
- Digital Independence Day
Listen mit bestehenden Alternativen zu Big Tech:
- Open Source Alternatives To Proprietary Software
- GitHub – RunaCapital/awesome-oss-alternatives: Awesome list of open-source startup alternatives to well-known SaaS products 🚀
- European Alternatives
Aufgenommen am: 28.12.2025
Disclaimer
Veröffentlicht am: 28.12.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d128 - Liebling ich habe die Bits geflippt
In der heutigen Episode gibt es etwas ganz besonderes: Live Video, live Audio und einen Live Chat.Dadurch wurde die Aufnahme zwar etwas wirrer als sonst (Ja, wir sind uns des Jokes bewusst), aber aus unserer …
Shownotes
In der heutigen Episode gibt es etwas ganz besonderes: Live Video, live Audio und einen Live Chat.
Kontakt:
Dadurch wurde die Aufnahme zwar etwas wirrer als sonst (Ja, wir sind uns des Jokes bewusst), aber aus unserer Sicht war es eine positive Bereicherung.
Ob wir die Video-Aufnahme jemals veröffentlichen werden, steht noch in den Sternen, aber eventuell werden wir das mit einem Livechat wiederholen.
Beim Thema haben wir uns einmal über die Zukunft und die Probleme mit “KI”-Systemen unterhalten. Es lief nicht ganz wie geplant, aber es hat sich doch gelohnt.Website: 0x0d.de – Email: [email protected] (PGP) Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
News- 11.11.2025: Ransomware-Angriff: Carglass | Sicherheitsvorfalls-Datenbank
- 15.11.2025: Miniatur Wunderland unter Cyber-Angriff: Kreditkartendaten betroffen
- 19.11.2025: Datenbankfehler führte zu Cloudflare-Ausfall | IT-Administrator Magazin
- 19.11.2025: Die Geschichte hinter dem größten WhatsApp-Datenleck aller Zeiten
- 20.11.2025: In 1982, a physics joke gone wrong sparked the invention of the emoticon – Ars Technica
- 11.11.2025: ClickFix may be the biggest security threat your family has never heard of – Ars Technica
- 19.11.2025: How the Louvre thieves exploited human psychology to avoid suspicion – and what it reveals about AI
- 18.11.2025: Microsoft tries to head off the “novel security risks” of Windows 11 AI agents – Ars Technica
- 11.11.2025: Google says new cloud-based “Private AI Compute” is just as secure as local processing – Ars Technica
- 06.11.2025: Gemini Deep Research comes to Google Finance, backed by prediction market data – Ars Technica
- 30.01.2025: The future of AI: 2025 predictions from the AI community and industry leaders
- –
- 0d080 – Terms of … Go fuck yourself! | Zeroday
Aufgenommen am: 21.11.2025
Disclaimer
Veröffentlicht am: 22.11.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d127 - Sondersendung Big Brother Awards 2025
In der heutigen Sonderfolge widmen sich Stefan und Sven der Verleihung der Big Brother Awards. Komm mit zur Gala der Daten Sünden, Privatsphäre-Brüche und Datenhehlereiund verbringe mit uns einen Abend, den wir …
Shownotes
In der heutigen Sonderfolge widmen sich Stefan und Sven der Verleihung der Big Brother Awards. Komm mit zur Gala der Daten Sünden, Privatsphäre-Brüche und Datenhehlerei
Kontakt:
und verbringe mit uns einen Abend, den wir hoffentlich bald vergessen können.Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- Der Termin für die “Live” Episoden-Aufnahme mit Livechat steht fest:
- Freitag 21.11.2025 um 20:00 Uhr
- https://owncast.onpremis.es/
- 08.09.2025: You Didn’t Get Phished — You Onboarded the Attacker
- 01.10.2025: Anlasslose Massenüberwachung: Messenger Signal wird Deutschland verlassen, wenn Chatkontrolle kommt
- 03.10.2025: Researchers Warn of Self-Spreading WhatsApp Malware Named SORVEPOTEL
- 13.10.2025: Cyberangriff auf Bundesagentur für Arbeit: Krimineller Plan scheitert
- Zeroday berichtete im Mai über einen Ausfall bei den Diensten der BfA: 0d123 – Fuzzing, was ist eigentlich Fuzzing? | Zeroday
- 10.10.2025: Datenleck bei Sonicwall: Alle Cloud-Backups von Firewalls gestohlen | heise online
- 17.10.2025: 12 years of HDD analysis brings insight to the bathtub curve’s reliability – Ars Technica
- Civic Education in the Age of AI: Should We Trust AI-Generated Lesson Plans? – CITE Journal
- Trust, T., Maloy, R., Xu, C., & Pelletier, K. (2025). Civic education in the age of AI: Should we trust AI-generated lesson plans? Contemporary Issues in Technology and Teacher Education, 25(3). https://citejournal.org/volume-25/issue-3-25/social-studies/civic-education-in-the-age-of-ai-should-we-trust-ai-generated-lesson-plans
- BigBrotherAwards
- Digitalcourage e.V.
- Chaos Computer Club
- Deutsche Vereinigung für Datenschutz
- FITUG e.V.
- FIfF e.V.
- Humanistische Union
- Internationale Liga für Menschenrechte
- Die Preisträger (Die Laudatios sind als Video verlinkt):
- Teckids e.V.
- Refenzierte Episoden:
Aufgenommen am: 18.10.2025
Disclaimer
Veröffentlicht am: 19.10.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
- Der Termin für die “Live” Episoden-Aufnahme mit Livechat steht fest:
0d126 - ISO 27001: Fluch oder Segen?
In der heutigen Folge erzählt uns Sven einmal etwas über die ISO 27001. Hierbei geht er auf die Details der Norm ein und was man beachten muss. Zum Schluss gibt es noch das Fazit, dass die Weltherrschaft in …
Shownotes
In der heutigen Folge erzählt uns Sven einmal etwas über die ISO 27001. Hierbei geht er auf die Details der Norm ein und was man beachten muss. Zum Schluss gibt es noch das Fazit, dass die Weltherrschaft in greifbare Nähe gerückt ist, wenn nur die technischen Probleme nicht wären..
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- ATM DNS SYSTEM…
- Cracking Passwords for Fun and Profit – media.ccc.de
- Stefan hat die Lotterie der MRMCD 2025 gewonnen.
- Wir könnten demnächst Streamen:
- 06.08.2025: Datenleck bei MagentaTV: Streaming-Dienst der Telekom leakt über 324 Mio. Einträge
- 08.08.2025: Flipper Zero: Dark-Web-Firmware hebelt Rolling-Code-Schutz moderner Autos aus
- 20.08.2025: Fake-Podcast-Einladungen: Cyberkriminelle locken Influencer und hochkarätige Unternehmensmitarbeiter in die Falle – datensicherheit.de
- 21.08.2025: devolo kündigt Abschaltung der Home Control-Server an. Smart-Home-Bausteine sind weiterhin nutzbar – Presse | devolo solutions GmbH
- 21.08.2025: 15,8 Millionen Paypal-Passwörter geleakt: So prüfen Sie, ob Sie betroffen sind – FOCUS online
- 09.08.2025: Daten abgegriffen: Cyberangriff trifft Air France-KLM Group – Golem.de
- 11.08.2025: Internet by Call: AOL beendet Service für Internet per Telefoneinwahl – Golem.de
- 11.08.2025: Künstliche Intelligenz: Mann vergiftet sich auf Rat von ChatGPT – Golem.de
- 09.08.2025: Google confirms data breach exposed potential Google Ads customers‘ info
- 20.08.2025: Major password managers can leak logins in clickjacking attacks
- ISO/IEC 27001 – Wikipedia
- ISO/IEC 27002 – Wikipedia
- ISO/IEC-27000-Reihe – Wikipedia
- Internationale Organisation für Normung – Wikipedia
- International Electrotechnical Commission – Wikipedia
- DIN-Norm – Wikipedia
- DIN EN ISO/IEC 27001 – 2024-01
- ISO 27001:2022 – Alle Änderungen & 11 neue Controls erklärt (2025)
- 0d086 – Was ist ein Risiko? | Zeroday
Aufgenommen am: 27.08.2025
Disclaimer
Veröffentlicht am: 28.08.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d125 - DNS Episode 3 (Die Rückkehr der Domain Name Services)
In der heutigen Episode dreht es sich mal wieder um DNS. Dieses Mal jedoch um die einzelnen Arten von Einträgen, die man so findet. Von A bis TXT wird alles besprochen und bis ins kleinste Detail … wen versuche …
Shownotes
In der heutigen Episode dreht es sich mal wieder um DNS. Dieses Mal jedoch um die einzelnen Arten von Einträgen, die man so findet. Von A bis TXT wird alles besprochen und bis ins kleinste Detail … wen versuche ich hier was vor zu machen. Stefan hat es sich vorgenommen, alles bis ins kleinste zu erklären, ist maßlos über das Ziel geschossen und hat dann 90% rausgeworfen, um in der Zeit zu bleiben. Aber er gibt einen Überblick über die einzelnen Einträge-Typen und wofür man sie verwendet.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
News
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 13.06.2025: Fristlose Kündigung wegen Weiterleitung geschäftlicher E-Mails
- 04.03.2019: Bußgeld für offenen E-Mail-Verteiler
- 13.06.2025: Deutsche Unternehmen gegen Ransomware: Acronis Cyberthreats Report
- 11.7.2025: ‚123456‘ password exposed info for 64 million McDonald’s job applicants
- 22.07.2025: UK to ban public sector orgs from paying ransomware gangs
- 26.07.2025: Chatbots: Mistral legt erschreckende Umweltbilanz für KI-Modelle vor – Golem.de
- 25.07.2025: Sysadmin Day: Die verstorbene Funkmaus und andere Admin-Geschichten – Golem.de
- 27.07.2025: Star Trek wird Wissenschaft: Warum Forscher eine Warp-Signatur simulieren | t3n
- 28.07.2025: Trotz Google-Update: Nächstes Pixel-Smartphone geht in Flammen auf | t3n
Wir reden heute über Ressource Records. Das sind die DNS-Einträge, die wir alle erstellen.
Ich habe mir ein paar wenige rausgesucht, die ich interessant fand und möchte die mal eben kurz vorstellen und erklären:
NameVerwendungRFCAGibt die IP4 des Hosts an RFC 1035AAAAGibt die IP6 des Hosts anRFC 3596ATMAATM Address CAACertification Authority (CA) Blockierung, die zulässige CAs für einen Host bzw. eine Domain beschränken RFC 6844CERTResource Record für das Speichern von Zertifikaten wie PKIX, SPKI und PGPRFC 4398CNAMEKanonischer Name für einen Host (die Domain mit diesem RR ist ein Alias) RFC 1035DNAMEAlias für einen Namen und alle seine Subnamen. Ähnlich wie CNAME, aber anstatt eines Aliases nur für einen übereinstimmenden Namen, ist DNAME für komplette Domains zuständig. Ähnlich wie CNAME wird die Suche im DNS durch ständiges Probieren, den neuen Namen zu finden, weitergeführt.RFC 2672DNSKEYEnthält einen dem Namen zugeordneten Public-Key und löste ab 2004 bei DNSSEC den Typ KEY ab.RFC 4034KEYEnthält einen dem Namen zugeordneten Public-Key und wird seit 2004 nicht mehr von DNSSEC verwendet.Wurde nur für SIG(0) (RFC 2931) und TKEY (RFC 2930[21]) verwendet.[23] RFC 3445 schloss die Nutzung für Anwendungsschlüssel aus und beschränkte ihre Nutzung auf DNSSEC.[24] RFC 3755 kennzeichnet DNSKEY als den Ersatz innerhalb von DNSSEC.[25] RFC 4025 benennt IPSECKEY als Ersatz bei der Nutzung von IPsec.[26RFC 2535 und RFC 2930DSDient der Identifizierung und Verkettung DNSSEC-signierter ZonenLOCFührt einen geografischen Ort (Lokation) auf, der mit einem Domainnamen in Verbindung gebracht werden kann.MXOrdnet den für diese Domain zuständigen Mailserver einer Liste von Mail Transfer Agents zu. RFC 1035 und RFC 7505NSHostname eines autoritativen Nameservers. Überträgt eine DNS Zone, um die vorgegebenen Nameserver zu nutzen. RFC 1035OPENPGPKEYVerknüpfung von OpenPGP-Schlüsseln mit DomainnamenRFC 7929PTRDomain Name Pointer zu einem kanonischen Namen für das Reverse Mapping, um IP-Adressen Namen zuzuweisen. Im Gegensatz zu CNAME wird die DNS-Verarbeitung beendet und lediglich der Name zurückgegeben. Die häufigste allgemeine Verwendung von PTR ist die Implementierung von Reverse Mappings, aber es wird auch für DNS-SD eingesetzt. RFC 1035RPInformation über die verantwortliche(n) Person(en) für die Domain. Üblicherweise eine E-Mail-Adresse, wobei das ‚@‘ durch ein ‚.‘ ersetzt wurde.RFC 1183RRSIGEnthält eine digitale Unterschrift für den Eintrag. Wird seit 2004 von DNSSEC (=DNS Security) verwendet und ersetzt das gleichformatige SIG.RFC 4034SIGEnthält eine digitale Unterschrift, die in SIG(0) (RFC 2931[37]) und TKEY (RFC 2930[21]) benutzt wird.[25] SIG ist veraltet und wurde bis 2004 von DNSSEC (=DNS Security) verwendet. RFC 2535 nennt RRSIG als Ersatz für SIG zur Benutzung in DNSSEC.RFC 2535SMIMEAVerknüpfung von S/MIME-Zertifikaten mit Domainnamen RFC 8162SOAFührt verbindliche Informationen über eine DNS-Zone auf, einschließlich des Primary Nameservers, der E-Mail-Adresse des Administrators der Domäne, der Seriennummer der Domäne und Angaben über mehrere Zeitgeber in Bezug auf die Aktualisierung der Zone. RFC 1035 und RFC 2308SPFDer Eintrag SPF soll das Fälschen der Absenderadresse einer E-Mail verhindern. Es entstand als Verfahren zur Abwehr von Spam. Der Record-Typ ist veraltet und wurde durch TXT ersetzt. NONESRVVerallgemeinernder Eintrag zu angebotenen Diensten (Services). Wird von neueren Protokollen benutzt anstatt protokollspezifische Einträge zu erstellen, wie dies bei MX der Fall ist. RFC 2782SSHFPVeröffentlichung der Fingerprints von SSH-Schlüsseln in das DNS, um die Überprüfung der Echtheit eines Hosts zu unterstützen. RFC 6594[42] definiert die ECC SSH-Schlüssel und die SHA-256 Hashes. Details sind bei der IANA SSHFP RR parameters registry zu finden.[43] RFC 4255TLSAEintrag nötig für das Protokoll DNS-based Authentication of Named Entities (DANE), das dazu dient, den Datenverkehr abzusichern. RFC 6698 definiert die Nutzung des TLSA Resource Records (RR) als Verbindung eines TLS Serverzertifikates oder eines öffentlichen Schlüssels mit dem Domainnamen, wo der Eintrag gefunden wird. Die Verbindung erstellt deshalb eine „TLSA Zertifikatsverbindung“.[48] RFC 6698TXTUrsprünglich erdacht für frei definierbaren und von Menschen lesbaren Text in DNS Einträgen. Seit den frühen 1990ern enthält dieser Eintrag häufig jedoch u. a. auch maschinenlesbare Daten wie in RFC 1464[51] spezifiziert, SPF, DKIM, DMARC, DNS-SD und Google-Site Verification. RFC 1035- Resource Record – Wikipedia
- 0d037 – Domain Name System (DNS) Teil 1 | Zeroday
- 0d039 – Domain Name System (DNS) Teil 2 | Zeroday
- 0d122 – PGP per DNS | Zeroday
- Was ist DNS-Tunneling? – Palo Alto Networks
Aufgenommen am: 29.07.2025
Disclaimer
Veröffentlicht am: 30.07.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
- 13.06.2025: Fristlose Kündigung wegen Weiterleitung geschäftlicher E-Mails
0d124 - Virtualisierung im Home Lab mit Proxmox
In der heutigen Episode stellt Sven das interessante Thema Proxmox vor. Hierbei handelt es sich um eine Lösung, um einen Virtualisierungs-Server zu realisieren, welche für jeden verfügbar und nutzbar ist …
Shownotes
In der heutigen Episode stellt Sven das interessante Thema Proxmox vor. Hierbei handelt es sich um eine Lösung, um einen Virtualisierungs-Server zu realisieren, welche für jeden verfügbar und nutzbar ist. Natürlich lässt Sven die Sicherheits-Implikationen nicht außer acht.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- GitHub – debauchee/barrier: Open-source KVM software
- GitHub – input-leap/input-leap: Open-source KVM software
- 21.05.2025: Lumma infostealer malware operation disrupted, 2,300 domains seized
- 26.05.2025: spexor von Bosch
- 20.05.2025: SK Telecom says malware breach lasted 3 years, impacted 27 million numbers
- 23.05.2025: Operation Endgame 2.0: 20 Haftbefehle, Hunderte Server außer Gefecht gesetzt | heise online
- 02.06.2025: DNS-Hijacking per CNAME: Echte Domains für große Abzocke
- 03.06.2025: Per Coredump: Angreifer können unter Linux Passwort-Hashes abgreifen – Golem.de
- 02.06.2025: Nordkorea: Geschmuggeltes Smartphone zeigt staatliche Kontrolle – Golem.de
- 03.06.2025: EU-Entscheidung: Interoperabilität bei iOS hemmt laut Apple Innovation – Golem.de
- 01.06.2025: Bundespräsident Steinmeier ehrt die Jugend forscht Bundessiegerinnen und Bundessieger 2025
- 0d118 – Vielseitig und sicher: Smart Home mit Home Assistant | Zeroday
- IntelVT – x86-Virtualisierung – Wikipedia
- AMD-V – x86-Virtualisierung – Wikipedia
- ZFS (Dateisystem) – Wikipedia
- Ceph – Wikipedia
- Hochverfügbarkeit (mind. 3 Nodes gegen Split-Brain)
- Home Assistant
- AdGuard Home | Netzwerkweite Anwendung für alle Betriebssysteme: Windows, MacOS, Linux
- Tailscale Exit Node
- GitHub – leiweibau/Pi.Alert
- Stirling PDF
- Heimdall Application Dashboard
- Nextcloud
- GitHub – Freika/dawarich: Self-hosted alternative to Google Location History (Google Maps Timeline)
- Paperless-ngx
Aufgenommen am: 03.06.2025
Disclaimer
Veröffentlicht am: 04.06.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d123 - Fuzzing, was ist eigentlich Fuzzing?
In der heutigen Episode versucht Stefan Fuzzing so zu erklären, dass bei Sven keine Fragen mehr offen bleiben. Eventuell die Frage nach den Tools könnte man ein wenig besser ausführen, aber das ist eine Frage …
Shownotes
In der heutigen Episode versucht Stefan Fuzzing so zu erklären, dass bei Sven keine Fragen mehr offen bleiben. Eventuell die Frage nach den Tools könnte man ein wenig besser ausführen, aber das ist eine Frage für eine andere Episode.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei: News- 30.03.2025: Agentur für Arbeit kompromittiert, wichtige Online-Dienste deaktiviert
- 27.03.2025: PhaaS actor uses DoH and DNS MX to dynamically distribute phishing
- 05.05.2025: Darcula PhaaS steals 884,000 credit cards via phishing texts
- 04.05.2024: Falsche DHL-Nachrichten: Wer dahinter steckt | BR24
- 04.05.2024: The Hunt for Darcula – Dokumentar
- 05.05.2025: LNP522 Security by Hippocrates | Logbuch:Netzpolitik
- 06.05.2025: ePA hat erneut Sicherheitslücken
- 28.04.2025: A New Kali Linux Archive Signing Key
- 06.05.2025: CERT-Bund – Warnung Schwachstelle in GIMP
- 05.05.2025: Facebook-Datenleck: Betroffene können sich der Sammelklage des vzbv anschließen | Verbraucherzentrale Bundesverband
- 05.05.2025: Android-Sicherheitsbulletin – Mai 2025
- 06.05.2025: TeleMessage: Messenger wurde doppelt gehackt und wird abgeschaltet – DER SPIEGEL
Aufgenommen am: 06.05.2025
Disclaimer
Veröffentlicht am: 07.05.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d122 - PGP per DNS
Für die heutige Episode hat sich Sven die verschiedenen Möglichkeiten angesehen, um PGP-Keys per DNS auszuliefern und eine eigene Bewertung durchgeführt. Es kristallisiert sich ein klarer Favorit heraus, bei …
Shownotes
Für die heutige Episode hat sich Sven die verschiedenen Möglichkeiten angesehen, um PGP-Keys per DNS auszuliefern und eine eigene Bewertung durchgeführt. Es kristallisiert sich ein klarer Favorit heraus, bei dem Stefan jedoch ein durchaus reales Risiko sieht, dessen Eintrittswahrscheinlichkeit jedoch nicht abschätzbar ist.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
News
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 13.02.2025: Massive IoT Data Breach Exposes 2.7 Billion Records, Including Wi-Fi Passwords
- 25.02.2025: Have I Been Pwned adds 284M accounts stolen by infostealer malware
- 03.03.2025: Mother of All Breaches: a Historic Data Leak Reveals 26 Billion Records | Cybernews
- 18.03.2025: FBI Denver Warns of Online File Converter Scam
- 25.03.2025: Troy Hunt: A Sneaky Phish Just Grabbed my Mailchimp Mailing List
- T24.03.2025: 23andMe: Anne Wojcicki, die Erbgutkönigin des Silicon Valley, meldet Pleite an – manager
- 26.03.2025: Here Are the Attack Plans That Trump’s Advisers Shared on Signal – The Atlantic
- 21.03.2025: 11KM: der tagesschau-Podcast · Kindesmissbrauch im Darknet: Wieso Behörden strafbare Inhalte nicht löschen
- 25.03.2025: Open Source devs say AI crawlers dominate traffic, forcing blocks on entire countries – Ars Technica
- Timeless: Border Searches | Electronic Frontier Foundation
- 24.03.2025: You can now download the source code that sparked the AI boom – Ars Technica
- 14.02.2025: 0d121 – Verschlüsselung ist cool – niemand will Verschlüsselung | Zeroday
- 25.02.2019: 0d036 – Verschlüsselung | Zeroday
- 26.04.2018: 0d018 – Pretty Good Privacy | Zeroday
- FAQ – Was ist ein OPENPGPKEY (TYPE61) DNS-Record und wie wird er erstellt?
- DNS-Eintrag für PGP-Key erstellen | Ben’s Build Notes
- Resource Record – Wikipedia
Aufgenommen am: 27.03.2025
Disclaimer
Veröffentlicht am: 27.03.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d121 - Verschlüsselung ist cool - niemand will Verschlüsselung
In der heutigen Episode haben Sven und Stefan versucht mal herauszuarbeiten, wieso Verschlüsselung, auch wenn alle Sie aktuell versuchen zu verwässern, für uns alle wichtig ist und ein Quasi-Grundrecht ist …
Shownotes
In der heutigen Episode haben Sven und Stefan versucht mal herauszuarbeiten, wieso Verschlüsselung, auch wenn alle Sie aktuell versuchen zu verwässern, für uns alle wichtig ist und ein Quasi-Grundrecht ist.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei News
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 11.02.2025: Pwned websites: LandAirSea
- 14.01.2024: Troy Hunt: Experimenting with Stealer Logs in Have I Been Pwned
- 29.01.2025: Wiz Research Uncovers Exposed DeepSeek Database Leaking Sensitive Information, Including Chat History
- 03.02.2025: DeepSeek AI tools impersonated by infostealer malware on PyPI
- 06.02.2025: Chinas DeepSeek hat schwere Sicherheitsmängel: Forscher finden keine einzige Barriere für Jailbreaks
- 09.02.2025: Ausbildungszentrum Flugabwehrraketen: Drohnenvorfälle an Patriot-Bundeswehrstandort – Golem.de
- 10.02.2025: Cybersicherheit: OpenAI-Benutzerdatenbank angeblich gehackt – Golem.de
- 07.02.2025: Thermomix-Forum: Daten von Millionen Rezeptwelt.de-Usern geleakt – DER SPIEGEL
- 08.02.2025:Snoopers‘ Charter: Großbritannien will Zugriff auf iCloud-Backups weltweit – Golem.de
- 0d016 – AES (Advanced Encryption Standard) | Zeroday
- 0d018 – Pretty Good Privacy | Zeroday
- 0d036 – Verschlüsselung | Zeroday
- Enigma (Maschine) – Wikipedia
Aufgenommen am: 13.02.2025
Disclaimer
Veröffentlicht am: 14.02.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d120 - Das Problem mit den Standortdaten
In der heutigen Episode stellt sich Sven die Frage, was eigentlich das Problem ist, wenn Firmen und Datensammler unsere Standortdaten in großem Stil erheben und speichern? Was kann da schon mit passieren? Wieso …
Shownotes
In der heutigen Episode stellt sich Sven die Frage, was eigentlich das Problem ist, wenn Firmen und Datensammler unsere Standortdaten in großem Stil erheben und speichern? Was kann da schon mit passieren? Wieso sollte das eine Gefahr darstellen?
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei News
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 09.01.2025: Angestellte klickten dreimal so oft auf Phishing-Links ‒ häufig in Suchmaschinen | heise online
- 13.01.2025: Millions of Accounts Vulnerable due to Google’s OAuth Flaw ◆ Truffle Security Co.
- 24.01.2025: Hacker infects 18,000 „script kiddies“ with fake malware builder
- 29.01.2025: FBI seizes Cracked.io, Nulled.to hacking forums in Operation Talent
- 24.01.2024: Subaru Starlink flaw let hackers hijack cars in US and Canada
- 26.01.2025: Meta’s Llama Framework Flaw Exposes AI Systems to Remote Code Execution Risks
- 24.01.2025: RANsacked: Over 100 Security Flaws Found in LTE and 5G Network Implementations
- 23.01.2025: Palo Alto Firewalls Found Vulnerable to Secure Boot Bypass and Firmware Exploits
- 23.01.2025: Custom Backdoor Exploiting Magic Packet Vulnerability in Juniper Routers
- 27.01.2025: What is active radiator ventilation and why you should consider it?
- 27.12.2025: Wir wissen wo dein Auto steht – media.ccc.de (Michael Kreil & Flüpke)
- 09.01.2025: Gigantisches Daten-Leak droht: Hacker wollen Bestände von US-Databroker veröffentlichen
- 15.01.2025: Databroker Files: Neuer Datensatz enthüllt 40.000 Apps hinter Standort-Tracking
- 26.01.2025: Mathe und neuronale Netzwerke: Auf Pornhub laufen Lernvideos richtig gut
- 12.2023: Faxgeräte können jetzt auch KI
- Testen Sie jetzt Fax-KI: 0531 – 490590019
Aufgenommen am: 30.01.2025
Disclaimer
Veröffentlicht am: 31.01.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d119 - Netflix im Eigenbau
In der heutigen Episode, in der Stefan irgendwie noch merkwürdiger ist als sonst, erklärt Stefan, wie man einen Netflix ähnlichen Service direkt bei sich zu Hause aufsetzen und betreiben kann. Sven hat dann …
Shownotes
In der heutigen Episode, in der Stefan irgendwie noch merkwürdiger ist als sonst, erklärt Stefan, wie man einen Netflix ähnlichen Service direkt bei sich zu Hause aufsetzen und betreiben kann.
Sven hat dann doch noch einen kleinen Transparenz Teil und wir bedanken uns noch einmal bei allen Hörerinnen und Hörern, dass es Sie gibt.
Habt ein schönes Jahresende und seid weiterhin so wundervoll wie ihr seid.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- The Birdcage – Ein Paradies für schrille Vögel (1996) – IMDB
- Ein Käfig voller Narren (1978) – IMDb
- IMDB: One Shot
- 22.11.2024: The Nearest Neighbor Attack: How A Russian APT Weaponized Nearby Wi-Fi Networks for Covert Access | Volexity
- 30.11.2024: Photovoltaik: Deaktivierte Deye- und Sol-Ark-Wechselrichter in den USA | heise online
- 12.12.2024: Bundesamt für Sicherheit in der Informationstechnik – BSI weist auf vorinstallierte Schadsoftware auf IoT-Geräten hin
- 17.12.2024: Wie Kriminelle das „Bezahlen ohne PayPal-Konto“ missbrauchen | Verbraucherzentrale NRW
- 19.12.2024: This VPN Lets Anyone Use Your Internet Connection. What Could Go Wrong? | WIRED
- 17.12.2024: Arm vs. Qualcomm trial begins — Arm demands that the patent-infringing Nuvia designs be destroyed | Tom’s Hardware
- 18.12.2024: KI ist schuld: Nvidias neue App kann eure Spiele bremsen – so löst ihr das Problem – t3n
- 00.12.2024: Intel® Arc™ B580 Grafik
- 22.11.2024: ReiserFS wird aus dem Kernel entfernt – LinuxNews.de
- 31.10.2024: Thunderbird 8.0 für Android verfügbar – LinuxNews.de
- OS
- RAID – Wikipedia
- Logical Volume Manager – Wikipedia
- mdadm – Wikipedia
- Network Attached Storage – Wikipedia
- Debian – Wikipedia
- ZFS (Dateisystem) – Wikipedia
- SW
- OpenMediaVault
- Jellyfin
- WireGuard – Wikipedia
- Tailscale
- AVM
- Hardware
- Raspberry Pi – Wikipedia
Aufgenommen am: 19.12.2024
Disclaimer
Veröffentlicht am: 20.12.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d118 - Vielseitig und sicher: Smart Home mit Home Assistant
In der heutigen Sendung erzählt Sven von seinem eigenen SmartHome-Setup und wie er es unter der Nutzung von Home Assistant umgesetzt hat, wie seine Erfahrungen und sein Werdegang war.Dazu werden auch die …
Shownotes
In der heutigen Sendung erzählt Sven von seinem eigenen SmartHome-Setup und wie er es unter der Nutzung von Home Assistant umgesetzt hat, wie seine Erfahrungen und sein Werdegang war.Dazu werden auch die Grundanforderungen an die Automatisierung, wie man es von uns gewohnt ist auch auf Risiken eingegangen und von Stefan auch immer wieder dazwischen gequasselt. Halt eine ordentliche Folge, wie man es von uns gewohnt ist.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei Datenverluste News
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 31.10.2024: FBI Atlanta: Cybercriminals Are Stealing Cookies to Bypass Multifactor Authentication
- 15.11.2024: Fraud network uses 4,700 fake shopping sites to steal credit cards
- 14.11.2024: Gefälschter QR Code auf Parkscheinautomat führt zu Phishingseite im Aussehen von easypark – RATGEBER INTERNETKRIMINALITÄT
- 17.11.2024: Lumma Stealer statt KI-App: Malware befällt Windows und macOS
- 18.11.2024: Fake Bitwarden ads on Facebook push info-stealing Chrome extension
- 16.11.2024: Sicherheitsforscher finden beim Nachstellen einer Lücke drei neue | heise online Fortimanager von Fortinet
- 18.11.2024: Hetzner Online: Seekabel C-Lion1 von Finnland nach Deutschland durchtrennt – Golem.de
- 20.11.2024: Nach Bewertungs-Debakel: Deutsche Bank kappt Intranet-Diskussion ums Homeoffice – Golem.de
- 10.02.2022: 0d090 – Smarthome und Sicherheit? | Zeroday
- Home Assistant
- Hardware Empfehlungen für deine Home Assistant OS Installation
Aufgenommen am: 21.11.2024
Disclaimer
Veröffentlicht am: 22.11.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
Kapitel
Kapitel werden geladen …
0d117 - Sondersendung Big Brother Awards 2024
Nach einer viel zu langen Pause melden sich die Superhelden der Prokrastination gleich mit einer Sondersendung zu den Big Brother Awards 2024 zurück. Kontakt: Website: 0x0d.de – Email: [email protected] …
Shownotes
Nach einer viel zu langen Pause melden sich die Superhelden der Prokrastination gleich mit einer Sondersendung zu den Big Brother Awards 2024 zurück.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei Datenverluste
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 06.08.2024: Hacker wipes 13,000 devices after breaching classroom management platform
- 19.08.2024: Toyota confirms third-party data breach impacting customers
- 09.10.2024: Internet Archive hacked, data breach impacts 31 million users
- 20.10.2024: Internet Archive breached again through stolen access tokens
- 04.07.2024: 33 Millionen Rufnummern: Hacker erbeuten Daten von beliebter Authenticator-App – Golem.de
- 11.07.2024: Datenleck: Millionen von 2FA-SMS standen frei zugänglich im Netz – Golem.de
- 01.10.2024: Südwestfalen-IT wieder im Normalmodus: Bürgerdienste dauerhaft stabil: Gemeinde Herscheid
- 25.09.2024: Smart-TVs von LG & Samsung übertragen Screenshots an eigene Server
- 22.10.2024: Wunderbox: Angeblich lebenslanges Internet für einmalig 55 Euro – Golem.de
- 23.10.2024: Militärisches Logistiksystem: Schweizer Armee erteilt SAP-Lösung eine Absage – Golem.de
- 23.10.2024: Android und iOS: Fest codierte Cloud-Zugangsdaten in populären Apps entdeckt – Golem.de
Die Preisträger:
- Gesundheit & Soziales (2024) – Bundesgesundheitsminister Karl Lauterbach
- Behörden & Verwaltung (2024) – Polizei Sachsen
- Verbraucherschutz (2024) – Temu & Shein
- Mobilität (2024) – Deutsche Bahn AG
- Trend (2024) – Technik Paternalismus
Die Antwort von Perplexity.ai auf die Zusammenfassung des Technikpternalismus auf bigbrotherawards.de (Beim erneuten Abfragen hat sich Perplexity etwas neues ausgedacht. Klingt ebenso plausibel, ist aber auch genauso falsch. Die Theorie mit dem gecachten File sollte damit aber hinfällig sein.)
Aufgenommen am: 24.10.2024
Disclaimer
Veröffentlicht am: 25.10.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d116 - Interview - Fediverse Security Expertin
In der heutigen Episode ist alles ein wenig anders. Wir haben erst ein Interview geführt mit Lea, welche sich im Zuge ihrer Bachelorarbeit intensiv mit dem Fediverse und insbesondere mit Mastodon beschäftigt …
Shownotes
In der heutigen Episode ist alles ein wenig anders. Wir haben erst ein Interview geführt mit Lea, welche sich im Zuge ihrer Bachelorarbeit intensiv mit dem Fediverse und insbesondere mit Mastodon beschäftigt hat. Anschließend an diese sehr schöne und extrem interessante Unterhaltung haben wir den Rest aufgenommen und durch die Podcast Magie, alles anschließend in das gewohnte Format gebracht.
Wir möchten noch einmal Lea danken, dass Sie sich extra die Zeit genommen hat, um sich mit uns hin zu setzen und Stefans teilweise sehr uninformierten Fragen beantwortet hat.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- Linux Telefon geht in Runde 2 und drei gleichzeitig
- OnePlus 6T – Wikipedia
- Pocophone F1 – Wikipedia
- Pixel 3a – Wikipedia
- Mobian for the Pixel 3a/XL incomming
- Empfehlung: DLF Hintergrund: Zero Day in Südwestfalen
- 07.06.2024: Millions of Alibaba-owned marketplace users exposed | Cybernews
- 18.06.2024: AMD investigates breach after data for sale on hacking forum
- 30.05.2024: Notfallpatch: Angreifer attackieren VPN-Verbindungen von Checkpoint Gateways | heise online
- 01.06.2024: Cyber-Angriff auf CDU – Verfassungsschutz eingeschaltet | heise online
- 03.06.2024: CDU-Angriff: Lücke in Check Point Gateway soll Einfallstor gewesen sein | heise online
- 12.06.2024: Check Point: Security-Lücke wurde nicht nur bei CDU genutzt | heise online
- 18.06.2024: Foxit PDF Reader Sicherheitslücke: Schwachstelle bei Zertifikateprüfung
- 0d043 – Böses Word, harmloses PDF? Das Risiko von Anhängen in E-Mails | Zeroday
- 0d104 – Mehr Sicherheit mit dem Windows Paketmanager winget | Zeroday
- GitHub – marticliment/WingetUI: WingetUI: The Graphical Interface for your package managers. Could be terribly described as a package manager manager to manage your package managers
- 18.06.2024: Linux: Neue Schadsoftware wird mit Emojis über Discord gesteuert
- 15.06.2024: Nintendo Switch: Frau wollte in ihrem BH 350 Spiele nach China schmuggeln – Golem.de
- 17.06.2024: FBI: Mutmaßlicher Anführer einer Cybergang auf Mallorca verhaftet – Golem.de
- 16.06.2024: App Store: Apple drohen millionenschwere DMA-Strafen – Golem.de
- 13.06.2024: Microsoft delays Windows Recall amid privacy and security concerns
- Links:
- Mastodon (Soziales Netzwerk) – Wikipedia
- ActivityPub – Wikipedia
- Lea bei Mastodon: https://nerdculture.de/@blue1337blood
- Common Vulnerabilities and Exposures – Wikipedia
- CVSS – Wikipedia
- Trust as the Elephant in the Room – Security Evaluation of Decentralized Online Social Networks with Mastodon (zugehöriges Paper)
- Cyberbunker: Darknet in Deutschland | Netflix – offizielle Webseite
- Concerns zu DoS:
– adding a bound on how many accounts are recursively fetched from a single request: https://github.com/mastodon/mastodon/pull/22025 (which also rate-limits how many subdomains can be discovered for a given domain)
– adding a bound on how many posts are recursively fetched from a single request: https://github.com/mastodon/mastodon/pull/23506
- Lustige Effekte mit Umgebungsvariablen in föderierten Systemen unter anderem demonstriert durch https://void.rehab/notes/9umvfd1lgoulvm0j
Aufgenommen am: 20.06.2024
Disclaimer
Veröffentlicht am: 21.06.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
- Linux Telefon geht in Runde 2 und drei gleichzeitig
0d115 - Jobs in der InfoSec
In der heutigen Episode diskutieren Sven und Stefan einige Bereiche und Berufsbezeichnungen auf, die es in der Informationssicherheit so gibt und gibt einen guten Überblick über die möglichen Gehälter, die …
Shownotes
In der heutigen Episode diskutieren Sven und Stefan einige Bereiche und Berufsbezeichnungen auf, die es in der Informationssicherheit so gibt und gibt einen guten Überblick über die möglichen Gehälter, die Tätigkeitsbereiche und die Vor- und Nachteile.
Vorher gehen Stefan und Sven aber noch auf das Audiofeedback vom Wartungsfenster Podcast ein.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- The Beef is on (Rückmeldung zum “Wartungsfenster Podcast”)
- In der Episode vom 22.05.2024: Winzigweich den Rücken gekehrt
- Kleine und mittlere Unternehmen (KMU): Definition – Statistisches Bundesamt
- 01.05.2024: DropBox says hackers stole customer data, auth secrets from eSignature service
- 09.05.2024: Dell warns of data breach, 49 million customers allegedly affected
- 04.06.2024: Troy Hunt: Telegram Combolists and 361M Email Addresses
- 24.05.2024: Spionage: Verdacht auf russischen Cyberangriff im EU-Parlament – DER SPIEGEL
- 01.06.2024: Nicht nur Ticketmaster: Datenlecks bei mehreren Kunden des gleichen Cloudanbieters – Golem.de
- 05.02.2024: Betrüger erbeuten mehr als 20 Millionen Euro mit gefakter Videokonferenz
- 04.05.2024: Netzbegrünung deckt IT-Sicherheits- und Datenschutz Schwachstellen von Ciscos Videokonferenzdienst Webex auf
- 15.05.2024: SPD: Webex-Lücke erlaubte unbefugte Meeting-Teilnahme | heise online
- 05.06.2024: Netzbegrünung findet Schwachstellen auch im Cisco WebEx Clouddienst – Behörden und Unternehmen in ganz Europa betroffen
- 07.05.2024: Taylor Swift: Konzertkartenklau mit Credential Stuffing | heise online
- 05.06.2024: Celebrity TikTok Accounts Compromised Using Zero-Click Attack via DMs
- 09.05.2024: BogusBazaar: Webshop-Betrüger eröffnen 75.000 Fake-Shops
- 30.04.2024: 500 Millionen Opfer bei Marriott: Hashes sind keine Verschlüsselung | heise online (wir berichteten)
- 23.05.2024: Microsoft Recall: Erste Kritik von Datenschützern
- 24.05.2024: Facebook: KI trainiert bald mit all euren Bildern und Posts – Optout nötig
- 25.05.2024: ‚I was misidentified as shoplifter by facial recognition tech‘
- 22.05.2024: LastPass is now encrypting URLs in password vaults for better security
- Was verdienst Du in der IT-Security? | get in IT
- IT-Security Gehalt: So viel verdienen IT-Sicherheitsexperten
Aufgenommen am: 06.06.2024
Disclaimer
Veröffentlicht am: 07.06.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d114 - Aktenzeichen XZ… ungelöst
In der heutigen Folge von Aktenzeichen XZ… ungelöst schauen wir uns einmal die Vorkommnisse der XZ-Utils-Affäre an und ziehen unsere Konsequenzen daraus. Wir rufen dann auch noch dazu auf, uns Euch bekannte …
Shownotes
In der heutigen Folge von Aktenzeichen XZ… ungelöst schauen wir uns einmal die Vorkommnisse der XZ-Utils-Affäre an und ziehen unsere Konsequenzen daraus.
Wir rufen dann auch noch dazu auf, uns Euch bekannte NGOs zu nennen, die sich um die Finanzierung von Open Source Projekten kümmern.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Datenverluste
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 22.03.2024: Datenleck bei beliebter KiTa-App Stay Informed | heise online
- 06.04.2024: Kritisches Datenleck in Kinderüberwachungs-App „Kid Security“ | heise online
- 09.04.2024: Microsoft employees exposed internal passwords in security lapse | TechCrunch
- 21.04.2024: Cheat Lab: Spiele-Cheat birgt Infostealer
- 22.04.2024: Schwachstellen in Lexmark-Druckern: Updates verfügbar
- 25.04.2024: Warnung vor Malvertising-Angriff auf IT-Admins: Nitrogen-Malware auf Google entdeckt
- 15.04.2024: Ministry of Migration and Asylum receives administrative fine and GDPR compliance order following an own-initiative investigation by the Greek SA | European Data Protection Board
- 23.04.2024: Hackers infect users of antivirus service that delivered updates over HTTP | Ars Technica
- 24.04.2024: The spam came from inside the house: How a smart TV can choke a Windows PC | Ars Technica
- 24.04.2024: Hackers are using developing countries for ransomware practice | Ars Technica
- Links:
- Aktenzeichen XY … ungelöst – Wikipedia
- XZ Utils – Wikipedia
- Kritische Backdoor in XZ für Linux (BSI-Advisor)
- The Amazingly Scary XZ SSHD Backdoor
- Was war das Problem?
17.04.2024: xz-Attacke: Hinweise auf ähnliche Angriffsversuche bei drei JavaScript-Projekten | heise online
Fun & other Thinks- Heise.de setzt ein paar Cookies, wenn man ohne einen Werbefilter und mit der Kostenlosen Version drauf geht. Ich habe mal alle Cookies von Heise.de entfernt aus der Liste, welche immer noch 142 Einträge hat. Habe nicht schlecht gestaunt, zumal ich auch in den Cookie-Einstellungen, alles was geht verweigert habe…Es handelt sich angeblich also um essentielle Cookies.(?!?!)
- Hier die Liste der Domains (Durch “sort -u” geschickt:
- 1rx.io
- 3lift.com
- 4dex.io
- adfarm1.adition.com
- adform.net
- admanmedia.com
- adnxs.com
- adsby.bidtheatre.com
- adscale.de
- ads.pubmatic.com
- adsrvr.org
- ads.stickyadstv.com
- adx.opera.com
- amazon-adsystem.com
- analytics.yahoo.com
- audrte.com
- bidr.io
- bidswitch.net
- casalemedia.com
- connectad.io
- creativecdn.com
- criteo.com
- crwdcntrl.net
- ctnsnet.com
- de
- de17a.com
- dotomi.com
- doubleclick.net
- everesttech.net
- id5-sync.com
- ih.adscale.de
- ioam.de
- ipredictive.com
- lijit.com
- linkedin.com
- m6r.eu
- mathtag.com
- mfadsrvr.com
- nativendo.de
- onetag-sys.com
- openx.net
- primis.tech
- pubmatic.com
- quantserve.com
- rfihub.com
- rqtrk.eu
- rubiconproject.com
- semasio.net
- simpli.fi
- smartadserver.com
- srv.stackadapt.com
- sync.srv.stackadapt.com
- taptapnetworks.com
- targeting.unrulymedia.com
- teads.tv
- tribalfusion.com
- turn.com
- t.visx.net
- xplosion.de
- yahoo.com
- zemanta.com
- zeotap.com
Aufgenommen am: 25.04.2024
Disclaimer
Veröffentlicht am: 26.04.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d113 - Kennt ihr Eure Angriffsfläche? - Attack Surface Management
In der heutigen Episode stellt Sven dem Stefan ein Werkzeug vor, mit dem man mit minimal-invasiven Möglichkeiten einen großen Bereich seiner Assets schützen kann, wenn man es denn auch richtig macht. Aber …
Shownotes
In der heutigen Episode stellt Sven dem Stefan ein Werkzeug vor, mit dem man mit minimal-invasiven Möglichkeiten einen großen Bereich seiner Assets schützen kann, wenn man es denn auch richtig macht. Aber Stefan denkt wieder einmal nur an die drohende Weltherrschaft.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- RoccoW – Pumped
- Schwachstellen-Analyse Deiner Website | Zeroday
- Seinxon Wallet Finder – Celestial Navigator (Wireless Charging)
- Computertruhe e. V.
- Teilhabe für Menschen ermöglichen, die sich sonst keinen Rechner leisten könnten.
- Geflüchteten Menschen bei der Integration in unsere Gesellschaft behilflich sein.
- Gemeinnützige Organisationen bei ihrer Arbeit unterstützen.
- Durch die Weiterverwendung funktionsfähiger Geräte und die sachgerechte Entsorgung defekter Komponenten die Umwelt schützen.
- Hey Alter!
- Wir sammeln diese alten Rechner bei Unternehmen, Institutionen und von privaten Haushalten, machen sie fit und verteilen sie an Schülerinnen und Schüler, die bislang nicht oder nur eingeschränkt an e-Learning oder homeschooling teilnehmen konnten. So wird Kindern und Jugendlichen zu mehr Chancengleichheit verholfen. Das ist die Idee von HEY, ALTER! Alte Rechner für junge Leute. – ganz einfach.
- PCs für Alle
- Der gemeinnützige Verein „PCs für Alle” nimmt gebrauchte PCs, Laptops, Monitore und Zubehör in Form von Spenden entgegen. Diese Geräte werden von unserem Team aufbereitet und danach kostenlos an Schulen, karitative NGOs sowie an Menschen, die sie sich selbst nicht leisten können, übergeben.
- Hardware for Future
- Computer Hardware für bedürftige Menschen
- Wiederverwendung für den Umweltschutz
- Community Arbeit Neuigkeiten und Wissenswertes
- aktives Handeln für ein allgemeines digitales Verständnis
- Linux4Afrika!
- Die Freiburger Open Source Software Initiative e. V. (kurz: FreiOSS.net) setzt sich für die Verbreitung von Open Source auf nationaler und internationaler Ebene ein. Die meisten unserer Mitglieder sind in der IT-Branche tätig. Erste Projekt-Installationen erfolgten 2006 in Mosambik und Tansania. Inzwischen haben wir darüber hinaus, gemeinsam mit zuverlässigen Partnern vor Ort, Projekte in Südafrika, Afghanistan und Kenia installiert.
- Labdoo
- Labdoo ist ein weltweites Netzwerk ehrenamtlicher Helfer*innen, das Kindern digitale Teilhabe in In- und Ausland ermöglicht. Unsere gemeinnützige Plattform steht allen Menschen weltweit offen, um nicht mehr genutzte Laptops oder Tablets mit leistungsfähiger Bildungssoftware auszustatten. Flugpaten bringen IT-Spenden CO2-neutral vor Ort und holen sie zur Reparatur oder Recycling zurück.
- Digital Helpers: Computer für Bedürftige
- Digital Helpers ist eine zu 100 Prozent ehrenamtlich geführte gemeinnützige Organisation, die aussortierte Computer an sozial bedürftige Menschen in Deutschland verteilt. Die Computer sind bisher vor allem Spenden von Unternehmen, die ihre Geräte durchschnittlich alle drei Jahre austauschen.
- Neues Leben für gebrauchte Hardware – uMap
- Desktop Operating System Market Share Worldwide | Statcounter Global Stats (Linux 4.02%)
- 05.03.2024: Linux market share passes 4% for first time; macOS dominance declines | Ars Technica
- ClamAV erkennt Platform-eigene und -Fremde Malware, da Sie hauptsächlich auf Servern und Mail-Servern zum einsatz kommt ist das auch notwendig. Es existieren nur mehr für Windows aktuell als für Linux oder MacOS (letzteres ist am Aufholen)
Zusätzlich können dritt-Datenbanken eingebunden werden. - Korrektur: eine Reinkammer/ein Reinraum hat meist kein Vakuum. Zusätzlich wird, solange es möglich ist, ein IMAGE erstellt.
- Danke Michael für die Korrektur
- 02.03.2024: Bundeswehr wurde bei Diskussion über Taurus per WebEx abgehört | heise online
- 14.03.2024: Datenleck bei Bündnis Sahra Wagenknecht: Unbekannte hatten Zugriff | heise online
- 15.02.2024: FBI disrupts Russian Moobot botnet infecting Ubiquiti routers
- 19.02.2024: LockBit ransomware disrupted by global police operation
- 17.02.2024: Wyze cameras let some owners see into a stranger’s home — again – The Verge
- 23.02.2024: FTC Slams Avast with $16.5 Million Fine for Selling Users‘ Browsing Data
- 07.03.2024: Flipper Zero WiFi phishing attack can unlock and steal Tesla cars
- 13.03.2024: Microsoft: Classic Outlook bekommt Schonfrist bis 2029 – Golem.de
- 12.03.2024: Never-before-seen Linux malware gets installed using 1-day exploits | Ars Technica
- 04.03.2024: Switch emulator makers agree to pay $2.4 million to settle Nintendo lawsuit | Ars Technica
- 11.03.2024: Here’s how the makers of the “Suyu” Switch emulator plan to avoid getting sued | Ars Technica
- 13.03.2024: Teilautomatisiertes Fahren: Studie deckt Probleme bei assistiven Fahrfunktionen auf – Golem.de
- Was ist Attack Surface Management? | Tenable®
- Was ist Angriffsflächenmanagement? | IBM
- Autonomous System Numbers (ASN, AS Numbers)
Open Source ASM & OSINT Platforms:
- Sniper – GitHub – 1N3/Sn1per: Attack Surface Management Platform
- Spiderfoot – SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.
- Alienvault OTX- https://otxalienvault.com/
- Attack Surface Mapper- AttackSurfaceMapper is a tool that aims to automate the reconnaissance process.
- Attack Surface Analyzer – GitHub – microsoft/AttackSurfaceAnalyzer: Attack Surface Analyzer can help you analyze your operating system’s security configuration for changes during software installation.
- Attack Surface Framework- GitHub – vmware-labs/attack-surface-framework
- Attack Surface and OSINTTools List – hasr00t/Frameworthy
Attack-Surface-Management-Lösungen: 9 Tools, um Ihre Angriffsfläche zu managen
0d092 – All your public data are belong to us – Open Source Intelligence | Zeroday
Svens Lieblings-OSINT-Tools | Zeroday
Fun & other Thinks- Pi-Tag – Wikipedia
- Mowing down demons: DOOM comes to Husqvarna smart lawnmowers
- Everything runs DOOM: Texas Instruments-Rechner, ein Drucker, Geldautomaten und ein digitaler Schwangerschaftstest !
- Um Papier zu sparen: Sparkasse Bremen verschickt 15.000 USB-Sticks mit AGB | heise online
Aufgenommen am: 14.03.2024
Disclaimer
Veröffentlicht am: 15.03.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d112 - Jäger des verlorenen Bytes
In der heutigen Episode gibt Stefan Tipps, wie Ihr aus Versehen gelöschte Daten wieder bekommen könntet. Natürlich gibt es auch die typischen News, Datenverluste und Abschweifungen. Immerhin haben die Jungs …
Shownotes
In der heutigen Episode gibt Stefan Tipps, wie Ihr aus Versehen gelöschte Daten wieder bekommen könntet. Natürlich gibt es auch die typischen News, Datenverluste und Abschweifungen. Immerhin haben die Jungs einen Ruf zu Verlieren.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei Datenverluste
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 07.02.2024: Alle Grundbesitzer offen im Netz: So groß war das Datenleck in Lörrach
- 02.02.2024: AnyDesk Incident Response 2-2-2024
- 05.02.2024: AnyDesk Incident Response 5-2-2024
- 04.02.2024: Kundendaten von Anydesk zum Verkauf angeboten | heise online
- 13.02.2024: WinStar: Daten der größten Casino-App der Welt im Netz
- 30.01.2024: Cybergefahren: So schützen Sie sich (Aargauer Zeitung)
- 03.02.2024: Mastodon Vulnerability Allows Hackers to Hijack Any Decentralized Account
- 15.02.2024: Remote user impersonation and takeover
- 09.02.2024: Canada to ban the Flipper Zero to stop surge in car thefts
- 07.02.2024: Chinese hackers hid in US infrastructure network for 5 years
- 03.02.2024: Breaking Bitlocker – Bypassing the Windows Disk Encryption
- 04.02.20222: Umgehung von BitLocker mit TPM | 0xffd700
- 09.02.2024: Schwarzfahrer und Co.: Kritik nach KI-Versuch in Londons U-Bahn – news.ORF.at
- 14.02.2024: Ende-zu-Ende-Verschlüsselung durch Urteil EU-weit geschützt
- 13.02.2024: Mythos vom sicheren Mac: Warum es nicht stimmt
Aufgenommen am: 15.02.2024
Disclaimer
Veröffentlicht am: 16.02.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d111 - Vertraue niemand!
In der heutigen Episode erklärt Sven, was es mit der Phrase “Zero Trust” in der Informationssicherheit zu tun hat und wieso diese gerade in der heutigen Zeit immer mehr an Bedeutung gewinnt. Zusätzlich erhält …
Shownotes
In der heutigen Episode erklärt Sven, was es mit der Phrase “Zero Trust” in der Informationssicherheit zu tun hat und wieso diese gerade in der heutigen Zeit immer mehr an Bedeutung gewinnt. Zusätzlich erhält Stefan neuen Lesestoff von Sven.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- Perplexity, wie heisst der grüne Pacman Geist?
- FreeTube
- 02.01.2024: Google Groups is ending support for Usenet to combat spam
- Einrichten eines Newsgruppen-Kontos | Hilfe zu Thunderbird
- Stimmungsjournal-App Mr Moodd (iOS)
- 14.01.2024: Labor hit by major government data breach, millions of files stolen from key departments
- 19.01.2024: Vans, North Face owner says ransomware breach affects 35 million people
- 19.01.2024: Microsoft Actions Following Attack by Nation State Actor Midnight Blizzard | MSRC Blog
- 24.01.2024: HPE: Russian hackers breached its security team’s email accounts
- 11.01.2024: Bitwarden adds passkey support to log into web password vaults
- 24.01.2024: Firefox: Passkey-Unterstützung und Sicherheitsfixes | heise online
- 13.01.2024: Hacker spins up 1 million virtual servers to illegally mine crypto
- 19.01.2024: TeamViewer abused to breach networks in new ransomware attacks
- 20.01.2024: BreachForums hacking forum admin sentenced to 20 years supervised release
- 17.01.2024: Inkognito-Modus von Chrome: Google gibt zu, dass Daten gesammelt werden
- 15.01.2024: Julian Assange: Berufungsverfahren findet im Februar statt
- 18.01.2024: Modern Solution: IT-Experte wegen Nutzung einer Zugriffssoftware verurteilt – Golem.de
- Wikipedia: Zero Trust Security
- Linux Magazin: Zero Trust: Theorie und Praxis
- Zero Trust Architecture (NIST)
- BSI – Zero Trust
Aufgenommen am: 25.01.2024
Disclaimer
Veröffentlicht am: 26.01.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d110 - Linux on mobile
Zusammenfassung Zur heutigen Episode hat sich Stefan einen Monat lang nur Linux gegeben und ein reines Linux Telefon ausgeliehen und ausschließlich genutzt, wovon er Sven erzählt und die Fahne für Linux on …
Shownotes
ZusammenfassungZur heutigen Episode hat sich Stefan einen Monat lang nur Linux gegeben und ein reines Linux Telefon ausgeliehen und ausschließlich genutzt, wovon er Sven erzählt und die Fahne für Linux on Mobile hoch hält, während Sven wehement behauptet, dass der Status von Linux auf Smartphones dem Stand von Linux auf Desktops vor 10 bis 20 Jahren entspricht.
Kontakt:
Ketzerei, sagt da Stefan und holt die Federn zum Kitzeln raus.Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei Datenverluste
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- 04.12.2023: 23andMe data breach: Hackers accessed data of 6.9 million users
- 06.12.2023: Millions of patient scans and health records spilling online thanks to decades-old protocol bug
- 01.12.2023: ownCloud Sicherheitslücke wird aktiv ausgenutzt – LinuxNews
- 29.11.2023: Scans zu kritischer Sicherheitslücke in ownCloud-Plugin
- 21.11.2023: Users can make external storage mount points inaccessible for other users (CVE-2023-48239)
- 08.12.2023: Einzelhändler sind kaum auf Cyberangriffe vorbereitet
- 29.11.2023: Hacker missbrauchen Dropbox als Angriffsmethode
- 19.11.2023: Alarmierende Studie: KI kann Passwörter anhand VR-Gesten erraten
- openSUSE – Wikipedia
- Debian – Wikipedia
- Mobian
- Droidian
- Droidian devices
- https://github.com/droidian-images/droidian/releases/tag/droidian%2Fbookworm%2F26
- Linux Phone Apps
- Xiaomi POCO F1 (xiaomi-beryllium) – postmarketOS
- Purism– Librem 5
- Pixel 3a – Wikipedia
- Ubuntu Touch
- Flare – Schmiddi on Mobile
- Signal aarch64 Flatpak
- A collection of tips on how to install and use Droidian on the Xiaomi Mi A2 (jasmine)
- TUTORIAL: Using ssh and scp – Phones (Librem 5) – Purism community
- How to use flathub-beta – Tutorials and Tips
- Kasts – KDE Applications
- https://source.puri.sm/sebastian.krzyszkowiak/linux-next/-/commit/e100b77cc1ff54a30bd22ffe8c91cc374adef35a
- https://source.puri.sm/sebastian.krzyszkowiak/linux-next/-/commit/583514afc8d8db4597bfcb2af895ece66b8ef6d1
- Docked mode – Librem 5 Community Wiki
- Librem5 / firmware-tps6598x-nonfree · GitLab
- Librem 5 hubs / docks
- Mobile data stops working, outgoing packets still sent but incoming packets no longer arrive (#328) · Issues · Librem5 / OS-issues · GitLab
- Librem 5 Schematics;
Aufgenommen am: 08.12.2023
Veröffentlicht am: 09.12.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
DisclaimerIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d109 - Passwörter sind tot, hoch leben Passkeys
In der heutigen Episode berichtet Sven über seine Erkenntnisse über Passkeys, was sie sind, wozu sie dienen, was Vor- und Nachteile sind und wem er sie empfehlen, bzw. über eine Empfehlung nachdenken würde …
Shownotes
In der heutigen Episode berichtet Sven über seine Erkenntnisse über Passkeys, was sie sind, wozu sie dienen, was Vor- und Nachteile sind und wem er sie empfehlen, bzw. über eine Empfehlung nachdenken würde.
Stefan versucht währenddessen, die Weltherrschaft an sich zu reißen…
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- SPF Authentication for Mails eingerichtet
- Bitburner (Game)
- 14.11.2023: Datenleck: „Mein Justizpostfach“ gewährt Dritten Datenzugriff – netzpolitik.org
- 16.11.2023: Toyota confirms breach after Medusa ransomware threatens to leak data
- 23.11.2023: Datenleck beim Bauhaus-Shop legte Bestellungen von Plus Card-Inhabern offen
- 23.11.2023: Via Maestro: Angreifer stehlen Millionenbetrag von Commerzbank-Konten – Golem.de
- 06.09.2023: Toyota says filled disk storage halted Japan-based factories
- 07.10.2023: Thousands of Android devices come with unkillable backdoor preinstalled | Ars Technica
- 03.11.2023: Einstufung von Sicherheitslücken: Der CVSS-4.0-Standard ist da | heise online
- 19.10.2023: Google-hosted malvertising leads to fake Keepass site that looks genuine | Ars Technica
- 17.10.2023: Malicious Notepad++ Google ads evade detection for months
- 08.09.2023: Cloud-Anwendungen – Hacker-Angriff auf Microsoft war gravierend | tagesschau.de
- 21.11.2023: Microsoft-Netzwerke: Das große Security-Desaster in der IT – Golem.de
- 23.11.2023: Für Google-Konten: Malware kann wohl abgelaufene Sitzungscookies reaktivieren – Golem.de
- Per Fingerabdruck: Biometrie-Log-in von Dell, Lenovo und Microsoft geknackt – Golem.de
- 0d006 – Biometrie und Ergo Proxy | Zeroday
- Der Vortrag von Blackwing Intelligence zu dem Thema ist auf Youtube
- 20.11.2023: „Fachkräfte“ am Werk: Glasfaserkabel mit Panzerband geflickt – Unternehmen nicht erreichbar
- WebAuthn.io
- Web Authentication: An API for accessing Public Key Credentials – Level 3
- Passkey (authentication) – Wikipedia
- Warum Passkeys?
- Zeitliche Entwicklung und Akteure
- Was ist ein Passkey?
- Unterschied WebAuthn und Passkeys?
- Sicherheit von Passkeys
- Nachteile:
Aufgenommen am: 30.11.2023
Disclaimer
Veröffentlicht am: 30.11.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d108 - Wenn dem Zeroday im Urlaub langweilig wird, darf es keiner nachmachen (!!!)
Der Zeroday Podcast hat Urlaub gemacht. Zum Glück war Stefan nach kurzer Zeit im Urlaub langweilig, da er kein Notebook dabei hatte, so dass es etwas zu erzählen gibt. WICHTIG, NICHT NACHMACHEN!!!! Natürlich …
Shownotes
Der Zeroday Podcast hat Urlaub gemacht. Zum Glück war Stefan nach kurzer Zeit im Urlaub langweilig, da er kein Notebook dabei hatte, so dass es etwas zu erzählen gibt.
WICHTIG, NICHT NACHMACHEN!!!!
Natürlich dürfen Hausmeisterei, Datenverluste und News nicht fehlen.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- Tailscale
- 0d032 – Internet per IPv6 DS-Lite | Zeroday
- 0d034 – IPv6 mit DS-Lite die Zweite | Zeroday
- 0d083 – Wireguard is AWESOME | Zeroday
- FIP-Box von feste-ip.net
- Security · Tailscale
- Privacy Policy · Tailscale
- Headscale
- Tailscale: IPv6 Dualstack Lite überwinden
- Tailscale: IPv6 Dualstack Lite überwinden (Teil 2)
- 17.07.2023: Virustotal: Nutzerdaten von Googles Analysedienst im Netz gelandet | heise online
- 14.08.2023: Discord.io confirms breach after hacker steals data of 760K users
- 14.08.2023: Colorado warns 4 million of data stolen in IBM MOVEit breach
- 12.07.2023: 133 Windows drivers with valid Microsoft signatures found crawling with malware
- 31.07.2023: Canon warns of Wi-Fi security risks when discarding inkjet printers
- 06.08.2023: Tesla infotainment jailbreak unlocks paid features, extracts secrets
- 07.08.2023: Troy Hunt: Welcome to the New Have I Been Pwned Domain Search Subscription Service
- 09.08.2023: Ransomware: Deutschland häufigstes Ziel unter nicht-englischsprachigen Ländern | heise online
- 01.07.2023: Hacker stehlen sehr heikle Dokumente der Bundespolizei und vertrauliche Daten zu Bundesräten (Neue Züricher Zeitung – Schweiz)
- 11.08.2023: heise: Wie man seine Hotelnachbarn besser kennenlernt
Aufgenommen am: 16.08.2023
Disclaimer
Veröffentlicht am: 17.08.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d107 - Die unterschätzte Bedrohung: Info Stealer Malware
In der heutigen Episode berichtet Sven über eine unterschätzte Bedrohung auf heimischen PCs, nämlich Info-Stealer. Zusätzlich ruft Stefan zu einer (bezahlten) Hardware Spende eines Google Pixel 3a XL auf …
Shownotes
In der heutigen Episode berichtet Sven über eine unterschätzte Bedrohung auf heimischen PCs, nämlich Info-Stealer. Zusätzlich ruft Stefan zu einer (bezahlten) Hardware Spende eines Google Pixel 3a XL auf.
Außerdem artet die Hausmeisterei ein wenig aus, und hätte auch gut ein eigenes Thema werden können, aber dafür haben wir ja Kapitelmarken. 😉
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei Datenverluste
Mastodon: @[email protected] (Sven), @[email protected] (Stefan) –- 31.05.2023: Yet Another Toyota Cloud Data Breach Jeopardizes Thousands of Customers
- 21.06.2023: Zero-Day-Lücke: Cl0p nennt weitere Opfer der MOVEit-Transfer-Schwachstellen | heise online
- 08.07.2023: Datenleck bei Deutscher Bank und Postbank | heise online
- 11.07.2023: Datenleck: Auch Kunden der ING und Comdirect von Cyberangriff betroffen – Golem.de
- 15.06.2023: Kritisches Leck: Codeschmuggel auf mehr als 50 HP Laserjet MFP-Modelle möglich | heise online
- 18.06.2023: IMSI-Catcher: Überwachung auch in 5G-Netzen möglich | heise online
- 24.06.2023: LastPass users furious after being locked out due to MFA resets
- 29.06.2023: High school changes every student’s password to ‘Ch@ngeme!’ | TechCrunch
- 06.07.2023: Niedersachsen: Pflichtfach Informatik startet mit fachfremden Lehrkräften – Golem.de
- 06.07.2023: https://adv-archiv.dfn-cert.de/adv/2023-1543/
- 07.07.2023: MeinMagenta: Deutsche Telekom übermittelt ohne Einwilligung personenbeziehbare Daten an Facebook und Co. ⋆ Kuketz IT-Security Blog
- 07.07.2023: Android-Spyware: 1,5-millionenmal installierte Apps senden Daten nach China – Golem.de
- 07.07.2023: Tootroot: Mastodon-Instanzen ließen sich durch spezielle Toots kapern – Golem.de
- 23.05.2023: Die wachsende Bedrohung durch Infostealer
- 20.01.2023: ThreatSpike Blog: Redline Infostealer Analysis (Part 1)
- 02.02.2023: ThreatSpike Blog: Redline Infostealer Analysis (Part 2)
- 07.08.2021: Threat Thursday: Redline Infostealer
- 24.02.3030: Raccoon: The Story of a Typical Infostealer
- 29.11.2021: Quick Facts on the World’s Top InfoStealer Malware Threats – SOCRadar® Cyber Intelligence Inc.
- 05.12.2022: Infostealer Malware on the Dark Web | Accenture
- 17.12.2022: 0d099 – Das Business mit Euren Passwörtern | Zeroday
- 31.03.2023: 0d104 – Mehr Sicherheit mit dem Windows Paketmanager winget | Zeroday
Does it run Doom: Doom läuft auf einem Drucker-Display
Retro Computing
10.07.2023: Windows 95, 98, and other decrepit versions can grab online updates again| Ars Technica
Quantum Computing
04.07.2023: Quantum Computing On A Commodore 64 In 200 Lines Of BASIC | Hackaday
Aufgenommen am: 12.07.2023
Disclaimer
Veröffentlicht am: 13.07.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
0d106 - Technische Schulden
In der heutigen Episode erzählt Stefan von seinen Überlegungen zu Technischen Schulden und Ihren Implikationen für Informationssicherheit, Datenschutz und Qualität. Kontakt: Website: 0x0d.de – Email …
Shownotes
In der heutigen Episode erzählt Stefan von seinen Überlegungen zu Technischen Schulden und Ihren Implikationen für Informationssicherheit, Datenschutz und Qualität.
Kontakt:Website: 0x0d.de – Email: [email protected] (PGP)
Hausmeisterei
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)- Stefan hat eine Räuspertaste: Rolls MM 11 Pro
- 12.05.2023: Vehicle data of over 2 million Toyota users been publicly available in Japan since a decade
- 12.05.2023: Discord discloses data breach after support agent got hacked
- 25.05.2023: Luxottica Data Leak Exposes Over 70M Customers‘ Data
- 30.05.2023: New hacking forum leaks data of 478,000 RaidForums members
- 08,06,2023: Vodafone informiert Kunden über Datenleck
- 02.11.2022: Vodafone Italy discloses data breach after reseller hacked
- 29.08.2022: Vodafone Idea denies report of data breach, calls it “false and malicious” | Mint
- 13.09.2013: Vodafone Victim of Insider Breach – DataBreachToday
- 29.03.2023: Data of 700,000 VodafoneZiggo customers exposed due to data breach | NL Times
- 21.11.2022: Cybersecurity: So sorgen Sie für IT-Sicherheit in Ihrem Unternehmen
- 07.06.2023:BBC, BA and Boots issued with ultimatum by cyber gang Clop
- 04.05.2023: Nutzlose Videobrillen: Des Einen Lizenz ist des Anderen Ransomware | heise online
- 10.05.2023: Google brings dark web monitoring to all U.S. Gmail users
- 16.05.2023: Malware detected: Microsoft-Cloud hebelt ZIP-Passwortschutz aus
- 18.05.2023: KeePass exploit helps retrieve cleartext master password, fix coming soon
- CVE-2023-3278
- gefixt in Keepass v2.5.4 vom 3.6.23: KeePass 2.54 released
- 0d094 – Welchen Passwort-Manager soll ich nutzen? | Zeroday
- 03.06.2023: Landkreis Lüneburg: Anwohner mit Ponys protestieren gegen Telekom-Sendemast – Golem.de
- 05.06.2023: Microsoft Azure: Tippfehler führt zu zehnstündigem Cloud-Ausfall – Golem.de
- 05.06.2023: Tinder-Trading-Scam: neue Betrugsmasche breitet sich aus
Technische Schulden – Wikipedia, SonarQube – Wikipedia, SonarQube
Fun and other ThinksAufgenommen am: 13.06.2023
Disclaimer
Veröffentlicht am: 14.06.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard PattersonIn diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
Kapitel
Kapitel werden geladen …
Hier stehen die neuesten 40 von 135 Folgen. Ältere Folgen findest du im Feed des Podcasts.
Ähnliche Podcasts
Mehr Bildung-Podcasts







Ist das dein Podcast?
Bestätige es mit einem Eintrag in deinem Feed: Du bekommst hier einen Code, trägst ihn als podcast:txt in den Kanal deines Feeds ein, und wir prüfen ihn. Danach steht dein Podcast als „verifiziert“ bei SoundNode.