Risikozone

Passwörter sind allgegenwärtig. In der heutigen Episode diskutieren Prof. Dr. Andreas Noack und Viktor Garske über Passwörter. Wie gestaltet man eine Authentifizierung sicher? Warum muss zur Anmeldung nicht immer das Passwort komplett übermittelt werden? Wie schützt WPA dagegen, dass man nicht bösartigen Access Points seine Zugangsdaten verrät? Alle diese Fragen und Alternativen zum klassischen Pa...

In den letzten Tagen hat der Entwurf zu einer Schnittstelle mit dem Namen "Web Environment Integrity" die Runde gemacht, die in das Chromium-Projekt aufgenommen werden soll. Die überwiegende Resonanz ist kritisch und negativ, das freie Web wird in Gefahr sehen. Prof. Dr. Andreas Noack und Viktor Garske betrachten in der Risikozone-Episode 27 das "Big Picture" und gehen auf die Bedeutung und Hinter...

Warum sind Eingaben generell als unsicher zu betrachten? Dieser Frage gehen Prof. Dr. Andreas Noack und Viktor Garske in der 26. Episode des Risikozone-Podcasts nach. Nach einer kurzen Nachrichtensektion erklären sie die Hintergründe von Buffer Overflows, warum sie möglich sind und was dadurch passieren kann. Dieses fortgeschrittene Thema gehört zu den Grundlagen eines wichtigen Pfeilers der IT-Si...

In der 25. Episode geht wieder back to the basics: Prof. Dr. Andreas Noack und Viktor Garske führen in die Grundlagen des Software Defined Networkings (SDN) ein. Zuvor blicken die beiden allerdings auf die Nachrichten der letzten Woche zurück und diskutieren den KI-Einsatz in Mozillas Devleoper Network (MDN), aktuelle Entwicklungen in der Welt des Social Media mit einigen Blüten wie Self-DDoS-Angr...

In der 24. Episode geht es bei Prof. Dr. Andreas Noack und Viktor Garske um Mobilfunk. Beide diskutieren anfangs die Möglichkeiten von IMSI-Catchern in 5G-Netzen. Anschließend besprechen sie das Paper "Freaky Leaky SMS". Im Paper wird auf die Laufzeiten von SMS-Delivery-Reports zurückgegriffen, um verschiedene Standortmöglichkeiten eines Nutzers zu unterscheiden.

In der 23. Episode diskutieren Prof. Dr. Andreas Noack und Viktor Garske über Vorteile und Herausforderungen von Open Source. Es geht vorrangig um die Zukunft des Linux-Desktops und die Rolle von Open Source, jetzt, wo Red Hat die Unterstützung für LibreOffice zurückfährt. Anschließend wird auf einen Monat voller Open-Source-KI-Projekte zurückgeblickt.

In der 22. Episode des Risikozone-Podcasts geht es bei Prof. Dr. Andreas Noack und Viktor Garske um aktuelle Nachrichten und Hörerfragen. Es werden die Sicherheitslücke in KeePass diskutiert und die .zip-Domains angesprochen. Weiterhin geht es um eine Sicherheitslücke, die zum Absturz vom Router führen. Im zweiten Teil des Podcasts widmen sich die Hosts Hörerfragen rund um KI und Datenschutz.

In der 21. Episode des Risikozone-Podcasts sprechen die Hosts Prof. Dr. Andreas Noack und Viktor Garske über verschiedene Themen der IT-Sicherheit. Zu Beginn diskutieren sie über Chrome und die geplante Abschaffung des HTTPS-Schlosses. Anschließend sprechen sie über die neue Synchronisierungsfunktion des Google Authenticators sowie die Bedeutung von Zwei-Faktor-Authentifizierung für die Sicherheit...

In Episode 20 des Risikozone-Podcast geht es um skurrile Angriffsmethoden auf den CAN-Bus, die neusten Entwicklungen von Large Large Models, die Veränderung der Rolle von Open Source mit der breiten Einführung von KI-Modellen sowie eine konkrete Anwendung von Chatbots und Agenten mit AutoGPT.

In der 19. Episode des Risikozone-Podcast sprechen Prof. Dr. Andreas Noack und Viktor Garske über die Modernisierung von Viktors Blog und dessen Einfluss auf die Risikozone. Sie diskutieren die RISC-V-Architektur sowie die Anwendungen von RISC-V in Mikrocontrollern. IT-Sicherheit, insbesondere im Bezug auf BGP-Hijacking und die Automobilindustrie, wird ebenfalls thematisiert. Die beiden Hosts erku...

Willkommen zur 18. Episode des Risikozone-Podcasts! In dieser Ausgabe sprechen Prof. Dr. Andreas Noack und Viktor Garske ausführlich über die jüngsten prophylaktischen Sicherheitsmaßnahmen bei GitHub und deren Bedeutung im Kontext der IT-Sicherheit. Zudem erklären die beiden Hosts verständlich die Funktionsweise von (kryptographischen) Hashfunktionen und ihre entscheidende Bedeutung für die Sicher...

In der 17. Episode des Risikozone-Podcasts geht es um drei Themen: ChatGPT, VR und Tor. Prof. Dr. Andreas Noack und Viktor Garske diskutieren erneut die Chancen und Risiken, die durch diese Technologien entstehen und welchen Einfluss sie auf die Wirtschaft und Gesellschaft haben.

Mobile und stationäre Geräte wie Notebooks, Smartphones oder Tablets sind schnell geklaut. Um die Hürden für einen unberechtigten Zugriff zu erhöhen, bietet sich die Festplattenverschlüsselung an. Insbesondere auf Smartphones wird sie oft bereits eingesetzt, ohne, dass der Anwender davon etwas mitbekommt. Auf anderen Geräten ist allerdings ein wenig Grundwissen für den Einsatz notwendig. Prof. Dr....

Die heutige 15. Episode des Risikozone-Podcasts dreht sich um ein Thema, das meist erst dann in den Vordergrund rückt, wenn es zu spät ist: Backups. Prof. Dr. Andreas Noack und Viktor Garske führen heute in die Grundbegriffe und Techniken eines scheinbar einfachen Verfahrens ein, welches jedoch oft individuell konfiguriert werden muss.

In dieser Episode sprechen Prof. Dr. Andreas Noack und Viktor Garske über ein Thema, das jedes Unternehmen betreffen und gefährden kann: Cyberkriminalität. Es geht um Ransomware-Angriffe, aufgeflogene Hackernetzwerke, Cyberversicherungen und einen offenen Brief, den Andreas unterzeichnet hat.

In der heutigen Episode geht es weiter mit den Grundlagen der asymmetrischen Kryptographie. Mit RSA stellen Prof. Dr. Andreas Noack und Viktor Garske heute ein Verfahren vor, dass unscheinbar im Hintergrund wichtige Aufgaben in einer zunehmend digitalisierten Welt erledigt. RSA bietet einerseits, ähnlich wie bei der symmetrischen Kryptographie, die Verschlüsselung von Inhalten an, ermöglicht ander...

In der heutigen Episode geht es im Risikozone-Podcast weiter in den Grundlagen der Kryptographie. Während wir in Episode 10 recht schnell die Grundlagen der symmetrischen Kryptosysteme behandeln konnten, gestaltet sich das bei den asymmetrischen Kryptosystemen deutlich vielfältiger, weil es viel mehr Facetten gibt, mit denen wir täglich zu tun haben. Um den Übergang von der symmetrischen zur asymm...

OpenAI ist spätestens seit GPT-3 in aller Munde. Nun hat die Organisation ein neues Produkt veröffentlicht: ChatGPT. Dieses System eignet sich dazu, Dialoge mit einer "künstlichen Intelligenz" zu führen und dabei Antworten in einer Qualität zu erhalten, die auch von Menschen geschrieben sein könnten. Das führt langfristig zu vielfältigen Chancen und Risiken, die in der elften Episode des Risikozon...

In den vergangen Episoden haben Prof. Dr. Andreas Noack und Viktor Garske die VPN-Technik erklärt. Um die technischen Aspekte zu verstehen, ist dabei Grundlagenwissen in bestimmten Teilaspekten der Kryptographie von Vorteil, wenn nicht sogar erforderlich. Die zehnte Episode bringt hier Licht ins Dunkel. Den Beginn machen die symmetrischen Kryptosysteme, die nötig sind, damit zwei Teilnehmer, die e...

In der 9. Episode greifen Prof. Dr. Andreas Noack und Viktor Garske ein topaktuelles Thema auf: Mastodon. Es wird erklärt, wie Mastodon funktioniert, wie es sich von klassichen sozialen Netzwerken unterscheidet. Darüber hinaus geht es in der Diskussion um "das nächste große Ding". Hat Mastodon das Zeug dazu? Das wird in dieser Episode geklärt.

In der achten Episode des Risikozone-Podcasts geht es weiter in der VPN-Thematik. Heute sprechen Prof. Dr. Andreas Noack und Viktor Garske über Anwendungsfälle von VPNs und Detailfragen, insbesondere rund um das Routing, der Einsatz bei offenen WLANs sowie VPN-Leakage.

Nach der Sonderepisode 6 fahren Prof. Dr. Andreas Noack und Viktor Garske in der siebten Episode des Risikozone-Podcasts dort fort, wo sie in Episode 5 aufgehört haben: beim Thema Virtual Private Networks (VPNs).

In der sechsten Episode des Risikozone-Podcasts geht es um eine hochaktuelle Sicherheitslücke im Linux-Kernel, die am 13. Oktober 2022 veröffentlicht wurde. In der heutigen Sonderausgabe sprechen Prof. Dr. Andreas Noack und Viktor Garske mit Sönke Huster, dem Entdecker der Sicherheitslücke und Forscher am Secure Mobile Networking Lab (SEEMOO) an der TU Darmstadt, über die Hintergründe der Lücke un...

Spätestens mit dem Home Office müssen sich Firmen um die Bereitstellung von Betriebsmitteln außerhalb des klassischen LANs kümmern. Hierzu werden in der Regel Virtual Private Networks (VPNs) eingesetzt. Diese Folge ist der Auftakt einer kleinen Serie, in der Prof. Dr. Andreas Noack und Viktor Garske diese Technologie genauer betrachten und für die Zuhörer verständlich erklären. Was verbirgt sich h...

Trotz der zunehmenden Zentralisierung der E-Mail-Provider gibt es für Interessierte die Möglichkeit, seinen eigenen E-Mail-Dienst ans Internet anschließen zu können. Das ist bei Messengern nicht so: hier ist eine starke Monopolbildung zu beobachten. In dieser Folge diskutieren Prof. Dr. Andreas Noack und Viktor Garske die Hintergründe und Risiken dieser Zentralisierung und erläutern den Begriff de...