Segfault.fm

Beschreibung: Transport Layer Security (TLS) ist das de-facto Standard-Protokoll für Verschlüsselung. In dieser Folge erklären wir wie TLS funktioniert und gehen insbesondere auf die aktuelle Version (TLS 1.3) ein. Viel Spaß beim Hören. Shownotes: Segfault.fm Episode 0x02 Wireguard Segfault.fm Episode 0x04 Tor Everything you should know about certificates and PKI but are too afraid to ask Statisti...

Beschreibung: Die Pandemie und die Quarantäne zwingt uns dazu über Viren und Würmer nachzudenken. Wir diskutieren diese allerdings auf Computersystemen und geben einen kleinen historischen Überblick über die Thematik. Viel Spaß beim Hören! Shownotes: First Computer Virus Ken Thompson: Reflections on Trusting Trust PoC or GTFO 0x08 WP: Morris Worm WP: Elk Cloner Eugene H Spafford: The internet worm...

Beschreibung: Drucker sind sicher, oder? Wir unterhalten uns über Drucker und inwieweit diese eine Sicherheitsbedrohung darstellen. Viel Spaß beim Hören! Shownotes: Machine Identification Code – Wikipedia List of Printers Which Do or Do Not Display Tracking Dots - Electronic Frontier Foundation EURion Constellation media.ccc.de -Traue keinem Scan, den du nicht selbst gefälscht hast Müller et. al:...

Beschreibung: Wir lassen den 36. Chaos Communication Congress (36c3) nochmal etwas Revue passieren und unterhalten uns über Talks die uns gut oder weniger gut gefallen haben. Viel Spaß beim Hören! Shownotes: 36. Chaos Communication Congress (36c3) David Kriesel: BahnMining - Pünktlichkeit ist eine Zier David Kriesel: SpiegelMining – Reverse Engineering von Spiegel-Online David Kriesel: Traue keine...

Beschreibung: Wir sind gemeinsam auf dem 36. Chaos Communication Congress (36c3) im Sendezentrum und diskutieren über Homöopathie in der IT-Sicherheit, sogenanntes Schlangenöl. Leider ist Florians Mikrofon falsch eingestellt, so dass die Hintergrundgeräusch sehr laut sind. Wir hoffen trotzdem, dass ihr viel Spaß beim Hören habt! Shownotes: 36. Chaos Communication Congress (36c3) Sendezentrum auf d...

Beschreibung: In dieser Folge diskutieren wir das Problem von Browser Fingerprinting und erörtern die verschiedenen Techniken, die es mittlerweile gibt um einen eindeutigen Fingerabdruck eines Browser zu erstellen. Am Ende diskutieren wir über Verteidigungsmöglichkeiten und geben einen Ausblick wie es weiter gehen könnte. Shownotes: YT: Former Google CEO Eric Schmidt on Privacy WP: HTTP Cookies Fa...

Beschreibung: In dieser Folge geben wir ein kurzes Update zu dem Bereich Mobile Security. Wir reden über die neuen Exploit-Preise, Schwachstellen in Signal und Android und über Checkm8. Shownotes: Segfault.fm Episode 0x06 Android Hardening Twitter: Zerodium Announcement Zerodium Changelog / Sep 3rd, 2019 Arstechnica: A glut of iOS 0-days pushes their price below cost of those for Android Google An...

Beschreibung: In dieser Folge sprechen wir über die Sicherheit von Autoschlüsseln. Die Folge beginnt bei den physischen Schlüsseln, dann werden Remote-Schlüssel mit Knopf diskutiert. Es folgt eine Diskussion über die Sicherheit von Passive Keyless Entry and Start (PKES) Systemen und schließlich werden komplette Online-Lösungen angerissen. Shownotes: Tesla-Hack: der Blogartikel The Evolution Of BMW...

Beschreibung: Diese Episode handelt von Memory-Corruption Schwachstellen. Die letzte Whatsapp-Schwachstelle zeigte wieder eindrucksvoll dass Memory-Corruption Schwachstellen lange nicht der Vergangenheit angehören. In dieser Folge möchten wir über stack-based Buffer Overflows sprechen. Shownotes: Segfault.fm Episode 0x06 Android Hardening CVE-2019-3568 arstechnica : WhatsApp vulnerability exploite...

Beschreibung: Diese Episode handelt von der Sicherheit mobiler Plattformen. Wir reisen anfangs kurz durch verschiedene Betriebssysteme und Exploitpreise bis wir uns dem Hauptthema dieser Folge widmen: Android Security und Hardening. Es geht um Sicherheitsfeatures der Plattform, der Telefone und zu einem großen Teil um einen ehemaligen (CopperheadOS) und aktuellen (GrapheneOS) Umbau von Android mit...

Beschreibung: In dieser Folge sprechen über den 35. Chaos Communication Congress (35c3) und besprechen einige technische Vorträge die uns besonders gut gefallen haben. Shownotes: Segfault.fm Episode 0x04 Tor Privacy-Handbuch: Tor Bad Exit Nodes Winter P. et al. (2014) Spoiled Onions: Exposing Malicious Tor Exit Relays. In: De Cristofaro E., Murdoch S.J. (eds) Privacy Enhancing Technologies. PETS 2...

Beschreibung: In dieser Folge sprechen wir über Anonymität, Zensur, Zensurumgehung und letztendlich über Tor. Anfangs weniger technisch, später mehr. Viel Spaß! Shownotes: The Tor Project Reporter’s meta data EFF: Why meta data matters Reporters without borders: Enemies of the internet Open Observatory of Network Interference: OONI WP: Hawthorne Effekt WP: Chilling Effekt WP: Tor I2P I2P Garlic Ro...

Beschreibung: In dieser Folge unterhalten wir uns über Florians Vortrag auf der Hack.lu 2018. In seinem Vortrag zeigt er einige Schwachstellen von sogenannten Serial Devicer Servers und erzählt wo diese Geräte überall eingesetzt werden. Shownotes: Segfault.fm Episode 0x01 ACM WiSec Homepage der Hack.lu 2018 CIRL.lu : Computer Incident Response Center Luxembourg WP: Capture the Flag CTF Time Serial...

Beschreibung: In dieser Folge unterhalten wir uns über Wireguard, ein neues VPN-Protokoll das von Jason A. Donenfeld designt und entwickelt wurde. Auch wenn wir versuchen objektiv über das VPN-Protokoll zu sprechen, können wir unsere Begeisterung schwer verbergen. Ein komplettes VPN-Protokoll in weniger als 4000 Zeilen Code und basierend auf moderner Kryptografie. Zusätzlich ist Wireguard so aufge...

Beschreibung: In dieser Folge erzählt Florian etwas über seinen Aufenthalt auf der ACM WiSec Konferenz in Schweden. Florian und Daniel nehmen sich drei interessante Paper vor und fassen den Inhalt zusammen. Shownotes: ACM WiSec 2018 Computer Security Conference Ranking and Statistic Paper: Passwords in the Air Paper: Automated Binary Analysis on iOS Paper: Opinion: Security Lifetime Labels

Beschreibung: In dieser Folge besprechen wir wie wir auf die Idee kamen einen Podcast zu starten und welches Konzept wir uns dafür überlegt haben. Shownotes: