CISPA TL;DR - Der Podcast über KI- und IT-Sicherheitsforschung

In dieser Folge von CISPA TL;DR spricht Websicherheitsforscher Florian Hantke mit uns darüber, warum ein Großteil von Web-Schwachstellen bislang kaum wissenschaftlich untersucht werden kann. Der Grund: Sie liegen auf Seiten der Server. Da gezieltes Server-Side-Scanning zum einen sensible Daten offenlegen und zum anderen zu Serverausfällen und damit zu finanziellen Schäden führen könnte, ist das Ve...

This episode will change your life! As if Clickbait headlines weren’t bad enough: now there’s something even worse lurking on the internet: Clickbait PDFs. Giada Stivala, PhD candidate and CISPA researcher, has discovered this new type of phishing attack, in which scammers are desperately trying to steal your click (and ultimately your data and/or money). Giada tells us how she scoured hacker foru...

Wenn es um ihr Forschungsziel geht, hat die CISPA-Forscherin Dr. Christine Utz eine klare Vorstellung: „Ich möchte es Nutzer:innen gerne erleichtern, ihr Recht auf Privatheit in der digitalen Welt durchzusetzen“, so CISPA-Forscherin Dr. Christine Utz im Podcast. Die CISPA-Forscherin hat eine interdisziplinäre Studienkarriere mit Abschlüssen in Jura und Informationssicherheit hinter sich. Was sie a...

Ground Control to CISPA TL;DR.... For this episode we venture into the great unknown that is space! Though it's not all that unknown anymore, as CISPA Faculty Dr. Ali Abbasi tells us, with a 'New Space Era' just around the corner. 40.000 satellites will orbit our home planet by 2030, with most of them not paying too much attention to cybersecurity. Sounds like a job for CISPA! Listen as Ali tells...

„Wir müssen mal über AirTags reden“, sagt Dañiel Gerhardt. Der Nutzen der kleinen Standort-Tracker zum Wiederfinden von Brieftaschen oder Schlüsseln sei nicht zu bestreiten, aber über die Risiken noch zu wenig bekannt, so der Forscher. Denn die Tracker sind laut Gerhardt auch ein nützliches Instrument für Stalker. In die AirTags eingebaute Funktionen, die einen solchen Missbrauch verhindern sollen...

Dr. Rebekka Burkholz and Dr. Julian Loss seem to have liked it on our podcast – they both are returning for their second episode of TL;DR! The two CISPA Faculty are working on completely different things, but they both have been awarded with a prestigious research grant by the European Research Council (ERC) this fall. We talk about what it means for them to receive this grant, what their research...

In der 24. Folge von CISPA TL;DR spricht CISPA-Forscher Dr. Adrian Dabrowski über „MobileAtlas“, eine von ihm zusammen mit Gabriel Gegenhuber von der Universität Wien und Kollegen von SBA Research entwickelte Infrastruktur für Mobilfunktests. Damit wird es endlich leichter für Mobilfunkforschende Messungen und Sicherheitstest quer durch Europa und nicht nur in den heimischen Mobilfunknetzen durchz...

The prestigious USENIX Security 2023 conference in Anaheim, California is only days away! CISPA Faculty Dr. Ben Stock has co-authored a paper on E-Mail Security that will be presented there, along with 29 other papers with CISPA involvement. In this episode of TL;DR, he tells us all about how secure E-Mails really are, why you should always double check who the sender of a suspicious E-Mail really...

Large-Language-Modelle (LLM) wie Chat GPT sind große generative Sprachmodelle, die mittels künstlicher Intelligenz in der Lage sind, Eingaben in natürlicher Sprache zu verstehen und zu verarbeiten. Sie kommen häufig auch mit komplexen Fragen und Anweisungen zurecht und produzieren Texte in bisher nie dagewesener Qualität. Die den Modellen zugrundeliegenden neuronale Netzwerke und Deep-Learning-Alg...

In this episode, CISPA Faculty Dr. Christoph Lenzen tells us why it's important that mobile phones only talk when it's their turn to talk. He explains how his research on secure synchronization algorithms will make wireless communications more secure and robust and how they might even help make CPUs faster in the future. Your turn to listen!

Passwortmanager sollen User:innen dabei unterstützen, ihre Anmeldedaten für Online-Konten sicher zu verwalten. Die Tools generieren sichere Passwörter und füllen die erforderlichen Login-Daten auf der besuchten Seite automatisch ein. In der Praxis läuft die Interaktion zwischen den Sicherheitstools und Webseiten aber leider nicht so reibungslos wie erwünscht. Huaman Groschopf hat in seinem Paper „...

CISPA Faculty Prof. Dr. Andreas Zeller has done it again – he receives a second ERC Advanced grant worth 2.5 million euros! In this episode, he tells us about his vision to make every piece of software in the world automatically testable, how he managed to convince the European Research Council to fund his new project S3 and how his software testing tool will benefit society as a whole.

In this episode we talk to one of our latest Faculty hires, Dr. Wouter Lueks, about his work that is aiming to make technological solutions to societal problems more privacy-friendly. He tells us about his work on a project that will enable investigative journalists to share sensitive documents anonymously. He also explains why tackling actual current real-world problems goes really well together...

Prof. Dr. Sascha Fahl hat uns bei unserem Besuch in Hannover verraten, wie CISPA nach Hannover kommt und was er damit zu tun hat. Außerdem erzählt der Forscher im Bereich der Usable Security uns, warum sichere Authentifizierungslösungen noch immer eine Herausforderung sind und welche Forschungsfragen ihn und sein Team noch umtreiben. Viel Spaß beim Hören!

CISPA TL;DR goes to Hannover! For this (and the upcoming) episode, we visited our branch in Hanover, our „satellite“ in cooperation with the Leibniz University Hanover. We spoke to PhD student Dominik Wermke about his research on open source software, in particular about software supply chain attacks. If you want to know what exactly these are and why a software supply chain might resemble a big b...

CISPA-Faculty Dr. Rebekka Burkholz spricht in dieser Folge mit uns darüber, was relationales maschinelles Lernen ist und welche Chancen Methoden des maschinellen Lernens in der Diagnostik und Behandlung von Krankheiten eröffnen. Die Mathematikerin gibt zudem Einblicke, was Informatiker:innen und Mathematiker:innen unterscheidet und was aus ihrer Sicht helfen würde, mehr Frauen für eine Karriere in...

TL;DR's first episode with not one, but two guests! Andreas Kogler from TU Graz stayed at CISPA for three weeks with Faculty Dr. Michael Schwarz's research group. Of course we took the chance to talk to our guest and his host about their past and current projects. With their research on side-channel attacks, they cost CPU vendors quite a few weekends and vacations. Michael and Andreas tell us how...

In Folge 13 von TL;DR sprechen wir mit CISPA-Faculty Prof. Dr. Mario Fritz über die Chancen und Risiken von Künstlicher Intelligenz sowie den von ihm koordinierten Aufbau des virtuellen Exzellenzzentrums ELSA (European Lighthouse on Secure and Safe AI). Der Forscher verrät uns, wie in diesem Großprojekt KI-Expert:innen renommierter Forschungseinrichtungen und Unternehmen aus ganz Europa zusammenar...

12 episodes of TL;DR means it's our first birthday! Thanks to everyone who has listened to our podcast in the last 12 months! In this anniversary episode, we talk to Osman Ali Mian about causality in machine learning. Causality enables machine learning models to "predict responsibly", as Osman puts it. Osman tells us why he is essentially working on programming a "wise person" and why his research...

In Folge 11 von TL;DR sprechen wir mit CISPA-Faculty Dr. Katharina Krombholz über Usable Security und die Frage, warum Sicherheit und einfache Benutzbarkeit in der IT noch immer nicht genügend zusammen gedacht werden. Katharina will mit ihrer Forschung dafür sorgen, dass IT-Sicherheitsprobleme künftig nicht mehr auf Nutzer:innen abgewälzt, sondern schon im Entwicklungsprozess gelöst werden. Außerd...

In episode 10 of TL;DR, we discuss CISPA Faculty Dr. Julian Loss’s newest research project on so called „mix nets“: networks that can help anonymize internet traffic. The project recently received external funding by the web3 foundation. Julian tells us why a standard VPN is not a perfect solution for privacy and anonymity, how to formally prove security of a concept in cybersecurity and why crypt...

In unserer neuesten Folge von TL;DR sprechen wir mit CISPA-Forscherin Dr. Aurore Fass über ihre Forschung zur Sicherheit von Browser-Erweiterungen und das von ihr entwickelte Analysetool DoubleX. Außerdem verrät uns die gebürtige Französin, wann sie ihre Leidenschaft für Informatik und Cybersicherheitsforschung entdeckt hat und was sie jungen Frauen rät, die sich für diese Themen interessieren. Da...

In this month’s episode of TL;DR, we talk to CISPA faculty Dr. Giancarlo Pellegrino about his early days at CISPA, about the evolution of web applications, about breaking news of horror vulnerabilities with flashy names and about what the future will hold for his security research.

In der neuen Folge des CISPA-Podcasts TL;DR haben wir mit CISPA-Faculty Prof. Dr. Thorsten Holz über das Thema Softwaresicherheit und sein Projekt „Resilient and Sustainable Software Security“, kurz RS3, gesprochen. Erst kürzlich wurde der 40-Jährige dafür vom ERC mit einem Consolidator Grant in Höhe von 2 Millionen Euro ausgezeichnet. Der CISPA-Forscher erzählt, wie man zu einer solch enormen För...

In episode 6 of our podcast, we talk to CISPA researcher Sahar Abdelnabi about fake images, texts, and videos that are increasingly getting harder to recognize as fake. The PhD student explains how these so-called deepfakes are created and how her research ensures that the real deal remains distinguishable from fakes.