0d - Zeroday

Zu Beginn der Episode verkündet Sven eine traurige Nachricht. Es gibt den Podcast nur noch mit einem Thema pro Sendung. Die Idee ist, dass dadurch die Episoden etwas kürzer werden und das ursprüngliche Ziel von 2 Stunden Laufzeit erreicht wird…was nicht klappte…
Dafür wird der Podcast nun alle 2 Wochen veröffentlicht.
Svens Thema stellt sich als Bienennest heraus und wurde immer krasser, je mehr er sich damit beschäftigte, so dass Stefan zusagt demnächst in einem Alu-Anzug (Statt Aluhut) zur Arbeit zu kommen.

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Aktuelle Delamar Podcast Episode zu Audio Plugins, 2Dogs12Hat Podcast, Ikea Lack 19” Rack, Bundeshack Logbuch Netzpolitik 247 (Waterhole, Ilias, Command & Control Channel, Outlook)

17.02.2018: Cloudbleed: cloudflare: Cloudflare Reverse Proxies are Dumping Uninitialized Memory, Here’s What You Need to Know About The Massive ‚Cloudbleed‘ Data Breach, Wikipedia: Content Delivery network (CDN), Simple Have I Been Pwned checker for KeePass

• 05.03.2018: Bei 40 günstigen Android-Smartphones ist ein Trojaner ab Werk inklusive
• 21.02.2018: Nearly 8,000 Security Flaws Did Not Receive a CVE ID in 2017
• 28.02.2018: OMG-Botnet macht aus IoT-Geräten Proxys (0d006 – Biometrie und Ergo Proxy)
• 06.03.2018: 1,7 Tbps DDoS Attack  – Memcached UDP Reflections Set New Record
• 12.03.2018:  N26 hat diskrepanz in PDF und CSV Kontoauszug (Twitter)
• 13.03.2018: CVE für ASP.NET Core (Elevation Of Privilege Vulnerability)
• 13.03.2018: AMD-Bug-Site aufgetaucht; CNET dazu
• 13.03.2018: Microsofts-Deutschlandcloud ist Ladenhüter   
• 13.03.2018: Deutsche Bahn denkt über eigene Mobilfunkmasten nach
• 13.03.2018:  Samba-Lücke: Jeder darf jedes Passwort ändern
• 14.03.2018: Meltdown Patch per Bios-Flag-Manipulation
• 14.03.2018: Google nimmt keine Werbung mehr für Cryptocurrencies an
• 14.03.2018: Neue Waffe gegen Fake-News: Wikipedia
• 14.03.2018: Stephen Hawking ist tot (76) : Hawking bei StarTrek TNG; Sheldon meets Stephen Hawking- The big bang theory
• 02.02.2018: Die verschollenen Geheimakten

42Reports, 2013 und 2014 mit 6- und 7-stelligen Risikokapital finanziert , 2016 gekauft von Dilax Intelcom; Abel Analytics, gegründet 2013, 2014 gekauft von Crosscan, Minodes (mit Opt-Out Formular auf der Webseite, ZDF WISO: WLAN Tracking in Deutschland, WLAN-Tracking ist in Pinneberg vom Tisch, Kunden Dilax Public Mobility, Tracking im Supermarkt: Wie Händler ihre Verkäufe durch Kundenortung ankurbeln wollen, Auch Facebook und Google sind in dem Bereich aktiv, Google Offline Conversion Tracking, Facebook Offline Conversions; Facebook’s New Tools Let Merchants Tailor Ads for Nearby Consumers, Bluetooth Beacons, Digital Signage, 0d009 – Gmail im Eigenbau & PayBack, Besucherfrequenzen in der Braunschweiger Innenstadt stabil, Ultraschall, Privacy Threats through Ultrasonic Side Channels on Mobile Devices, Dieses Startup will das Google Analytics für den Einzelhandel werden, Ultraschall Kommunikation auch in Verbindung mit TV möglich, “Love to Shop” App der ECE-Center, Offline-Tracking per Ultraschall: Schon 230 Apps nutzen die gruselige Technik; Android App Wifi Automatic, Friendly App für Android und iPhone, Offline-Tracking: Kundenfrequenzmessung in Ladengeschäften, DILAX unterstützt das Retail-Management

Fun and other Thinks

Erdbeer Porter, Thekenschnack Podcast, Youtube: The front fell off, Admin-Antipattern (Foliensatz), Antipattern (Vortrag auf 34C3)

Aufgenommen am: 15.03.2018
Veröffentlicht am: 16.03.2018
Intro & Outro Chiptune: Pumped by ROCCOW