INNOQ Security Podcast

Halbzeit beim Security Adventskalender: Heute geht es um den Algorithmus NONE im JWT.

Türchen #11 hält heute eine Magazin-Empfehlung für euch bereit. Für alle, die schon immer in die Tiefen der Hacker-Subkultur eintauchen wollten.

Im Zusammenhang mit Sicherheitslücken liest man immer wieder von sogenannten Zero-Days. Aber was bedeutet das eigentlich genau? Das erfahrt ihr in der heutigen Ausgabe des Security Adventskalenders.

Verschlüsselte Netzverbindungen sollten heutzutage eigentlich Standard sein. Bei TCP ist die Sache ziemlich klar, man nimmt einfach TLS. Doch wie sieht das bei UDP aus?

Asymetrische Verschlüsselung und die Frage „Welchen Schlüssel kann ich nach außen geben“ verwirrt nicht nur IT-ferne Menschen gelegentlich. Wie man's richtig macht, erfahrt ihr in dieser Ausgabe des Security Podcasts.

Beim Security Adventskalender dreht sich heute alles um den Paragraphen 202c, den sogenannten Hackerparagraphen.

Hinter Türchen #6 des Security Adventskalenders wartet eine Buchempfehlung zum Thema Security Engineering auf Euch.

Beim Security Adventskalender serviert euch Lucas heute Cookies. Türchen Nummer 5 öffnen und reinhören.

Virus, Wurm, Trojaner – nichts davon möchte man haben. Doch wo liegt eigentlich der Unterschied zwischen den dreien? Das verraten wir Euch in der heutigen Ausgabe des Security Adventskalenders.

Türchen #3 enthält Wissenswertes für alle, die auch mal mit „Hackertools“ herumspielen wollen oder in das Ethical Hacking einsteigen wollen.

Türchen #2 des Security Adventskalenders: Christoph erklärt, was es mit Heartbleed, der wohl schwerwiegendsten und bekanntesten Sicherheitslücke der Internetgeschichte auf sich hat.

Es gibt die eine CIA und es gibt die andere. Welche genau wir meinen und was es damit auf sich hat, erfahrt ihr, wenn ihr das erste Türchen des Adventskalenders vom INNOQ Security Podcast öffnet.

Lisa und Christoph sprechen in dieser Folge über das Thema Zwei-Faktor-Authentifizierung mittels HOTP, TOTP und WebAuthn. Wie funktionieren die einzelnen Standards und wo liegen die Vorteile von WebAuthn gegenüber HOTP und TOTP? Außerdem: Hardware-Tokens vs. Software-Lösungen und eine Zukunft mit WebAuthn aber ohne Passwörter.

Die Sommerpause ist vorbei! In dieser Folge sprechen Lisa und Christoph über die Vorteile von Passwort-Managern. Doch nicht nur das: fortgeschrittene Features wie Safes/Vaults und Hardware Tokens werden ebenfalls besprochen. Und: Christoph überdenkt seine Empfehlung zu externen Passwort-Managern.

Machine Learning ist schon lange kein exotisches Forschungsthema mehr und taucht immer häufiger im Projektalltag auf. Isabel und Simon geben einen Überblick über neuartige, aber auch althergebrachte Security-Fallstricke, die im Umgang mit dieser Technologie auftreten.

In dieser Folge spricht Lisa mit Christoph darüber, wie man TLS im Webserver richtig konfiguriert. Denn dabei gibt es viel zu beachten: von der richtigen Cypher Suite über Perfect Forward Secrecy bis hin zu Certificate Stapling.

Lisa spricht diesmal mit Christoph darüber, wie man Ein- und Ausgaben in Web-Anwendungen absichert. Schließlich ist der laxe Umgang mit diesen Werten, die üblicherweise aus den Eingaben von Nutzer:innen entstehen, regelmäßig eines der größten Sicherheitsrisiken.

Authentifizieren kann so einfach sein: Finger auflegen oder einfach nur anschauen, schon ist der Laptop oder das Mobiltelefon entsperrt. Trotzdem müssen wir uns tagtäglich mit Passwörtern rumschlagen. Warum das so ist und auch erstmal so bleiben wird, darüber sprechen Lisa Maria Moritz und Christoph Iserlohn in dieser Ausgabe des INNOQ Security Podcasts. Außerdem: Was ein sicheres Passwort ausmach...

Man geht von hunderttausenden Nutzer:innen und Firmen aus, die von einer massiven Sicherheitslücke in Microsofts Exchange Server betroffen sind. Was ist genau passiert und wer steckt hinter einem der größten Exploits der letzten Jahre? Darüber sprechen Lisa und Christoph in dieser Sondersendung.

Welche Security-Themen haben euch 2020 am meisten beschäftigt? Was hat euch besonders beeindruckt oder einfach nur überrascht? Diese Fragen stellte Simon Kölsch 16 INNOQ Kolleginnen und Kollegen. Die Antworten ergeben einen bunten Themen-Mix, angefangen mit der Bedeutung von UX in der Security über Threat Modelling bis hin zu neuen Ideen für die spielerische Auseinandersetzung mit Security-Themen.

OpenID Connect und SSO werden oft in einem Atemzug genannt. Doch was ist OpenID Connect eigentlich genau? Eine Framework, ein Protokoll oder ein Produkt? Und welche Verbindung gibt es mit OAuth2? Darüber, und wie OpenID Connect im Rahmen von SSO-Verfahren funktioniert, sprechen Christoph Iserlohn, Simon Kölsch und Stefan Bodewig in dieser Folge.

OAuth wird oft missverstanden. Christoph Iserlohn, Stefan Bodewig und Simon Kölsch öffnen in dieser Folge die Black Box „Delegation von Autorisierung“: Was tut OAuth eigentlich genau – und was nicht? Und worin unterscheiden sich die Versionen?

In der IT-Sicherheit gibt es eine Reihe von Begriffen, die eins gemeinsam haben. Sie beginnen mit dem Buchstaben A und haben irgendwie mit dem gleichen Themenkomplex zu tun: wer darf was wann machen und warum? Manche dieser Begriffe sind sich sogar zum Verwechseln ähnlich und werden es in der Praxis auch oft. Welche Bedeutung sie haben und wo die diffizilen Unterschiede liegen, darüber sprechen Ch...

In dieser Folge sprechen Simon und Christoph über Steganografie: die heimliche Übertragung und Speicherung von Informationen. Wir lernen die verschiedenen Verfahren kennen und erfahren, was das ganze mit Tattoos und Bügeln zu tun hat. Handelt es sich dabei nur um digitale Zaubertinte oder gibt es auch ernsthafte Anwendungen? Außerdem gibt es in dieser Folge etwas zu gewinnen!

Wer ist eigentlich berechtigt, Zertifikate auszugeben – und warum? In dieser Folge sprechen Simon Kölsch und Christoph Iserlohn über Zertifizierungsstellen und was sich durch Let’s Encrypt alles geändert hat.