In Episode 27 greifen Andreas Noack und Viktor Garske die Kontroverse um die "Web Environment Integrity" auf und gehen auf die Hintergründe ein.
In den letzten Tagen hat der Entwurf zu einer Schnittstelle mit dem Namen "Web Environment Integrity" die Runde gemacht, die in das Chromium-Projekt aufgenommen werden soll. Die überwiegende Resonanz ist kritisch und negativ, das freie Web wird in Gefahr sehen. Prof. Dr. Andreas Noack und Viktor Garske betrachten in der Risikozone-Episode 27 das "Big Picture" und gehen auf die Bedeutung und Hintergründe ein.
Erschienen: 02.08.2023
Dauer: 00:49:05
Weitere Informationen zur Episode "Web Environment Integrity, DRM & Co."
In Episode 26 reden Andreas Noack und Viktor Garske über die Hintergründe von Buffer Overflows, eines der gefährlichsten Einfallstore für Sicherheitslücken.
Warum sind Eingaben generell als unsicher zu betrachten? Dieser Frage gehen Prof. Dr. Andreas Noack und Viktor Garske in der 26. Episode des Risikozone-Podcasts nach. Nach einer kurzen Nachrichtensektion erklären sie die Hintergründe von Buffer Overflows, warum sie möglich sind und was dadurch passieren kann. Dieses fortgeschrittene Thema gehört zu den Grundlagen eines wichtigen Pfeilers der IT-Sicherheit: der Systemsicherheit, in der konkrete (z. B. programmierte) Systeme abgesichert werden sollen.
Erschienen: 19.07.2023
Dauer: 01:01:09
In der 25. Episode geht es bei Andreas Noack und Viktor Garske um das MDN, Social Media, verseuchte Software-Klone und die Grundlagen des Software Defined Networking.
In der 25. Episode geht wieder back to the basics: Prof. Dr. Andreas Noack und Viktor Garske führen in die Grundlagen des Software Defined Networkings (SDN) ein. Zuvor blicken die beiden allerdings auf die Nachrichten der letzten Woche zurück und diskutieren den KI-Einsatz in Mozillas Devleoper Network (MDN), aktuelle Entwicklungen in der Welt des Social Media mit einigen Blüten wie Self-DDoS-Angriffen und Klone von WinSCP, die mit Malware ausgeliefert werden.
Erschienen: 05.07.2023
Dauer: 00:56:19
Weitere Informationen zur Episode "SDN, MDN plus KI und WinSCP"
In der 24. Episode widmen sich Andreas Noack und Viktor Garske dem Mobilfunk und besprechen ein Paper, das Möglichkeiten zur Lokalisierung von Nutzern per SMS-Delivery-Reports ergründet.
In der 24. Episode geht es bei Prof. Dr. Andreas Noack und Viktor Garske um Mobilfunk. Beide diskutieren anfangs die Möglichkeiten von IMSI-Catchern in 5G-Netzen. Anschließend besprechen sie das Paper "Freaky Leaky SMS". Im Paper wird auf die Laufzeiten von SMS-Delivery-Reports zurückgegriffen, um verschiedene Standortmöglichkeiten eines Nutzers zu unterscheiden.
Erschienen: 21.06.2023
Dauer: 00:41:47
Weitere Informationen zur Episode "SMS-Nachrichten verraten Standort?"
In der 23. Episode reden Andreas Noack und Viktor Garske über die Entwicklungen bei LibreOffice, die Open-Source-Community und Open Source in KI.
In der 23. Episode diskutieren Prof. Dr. Andreas Noack und Viktor Garske über Vorteile und Herausforderungen von Open Source. Es geht vorrangig um die Zukunft des Linux-Desktops und die Rolle von Open Source, jetzt, wo Red Hat die Unterstützung für LibreOffice zurückfährt. Anschließend wird auf einen Monat voller Open-Source-KI-Projekte zurückgeblickt.
Erschienen: 07.06.2023
Dauer: 01:23:53
Weitere Informationen zur Episode "Open Source in Software und KI, Zukunft des Linux-Desktops"
In dieser Episode reden Andreas Noack und Viktor Garske über KeePass, .zip-Domains, Updates und Hörerfragen.
In der 22. Episode des Risikozone-Podcasts geht es bei Prof. Dr. Andreas Noack und Viktor Garske um aktuelle Nachrichten und Hörerfragen. Es werden die Sicherheitslücke in KeePass diskutiert und die .zip-Domains angesprochen. Weiterhin geht es um eine Sicherheitslücke, die zum Absturz vom Router führen. Im zweiten Teil des Podcasts widmen sich die Hosts Hörerfragen rund um KI und Datenschutz.
Erschienen: 24.05.2023
Dauer: 01:06:59
Weitere Informationen zur Episode "KeePass, .zip-Domains, Nichts zu verbergen?"
Andreas Noack und Viktor Garske diskutieren in Episode 21 über Chrome und das HTTPS-Schloss, 2FA sowie Angriffe auf Verschlüsselung.
In der 21. Episode des Risikozone-Podcasts sprechen die Hosts Prof. Dr. Andreas Noack und Viktor Garske über verschiedene Themen der IT-Sicherheit. Zu Beginn diskutieren sie über Chrome und die geplante Abschaffung des HTTPS-Schlosses. Anschließend sprechen sie über die neue Synchronisierungsfunktion des Google Authenticators sowie die Bedeutung von Zwei-Faktor-Authentifizierung für die Sicherheit von Konten. Nach einer kurzen Werbung für die bevorstehende IT-Sicherheitskonferenz im Oktober 2023 widmen sie sich dem Thema Verschlüsselung und welches Detail die sicherste Verschlüsselung zu einer der unsichersten Verschlüsselungen verwandeln kann.
Erschienen: 10.05.2023
Dauer: 00:41:26
Weitere Informationen zur Episode "HTTPS-Schloss, 2FA, Unsichere Verschlüsselung"
In Episode 20 des Risikozone-Podcasts reden Andreas Noack und Viktor Garske über den CAN-Bus, LLMs, die neue Rolle von Open Source und AutoGPT.
In Episode 20 des Risikozone-Podcast geht es um skurrile Angriffsmethoden auf den CAN-Bus, die neusten Entwicklungen von Large Large Models, die Veränderung der Rolle von Open Source mit der breiten Einführung von KI-Modellen sowie eine konkrete Anwendung von Chatbots und Agenten mit AutoGPT.
Erschienen: 26.04.2023
Dauer: 00:57:59
Weitere Informationen zur Episode "Handy vs. CAN, LLMs, Open-Source bei KI, AutoGPT"
Andreas Noack und Viktor Garske diskutieren in dieser Episode die RISC-V-Architektur, IT-Sicherheit, KI und die Zukunft von IT-Berufen.
In der 19. Episode des Risikozone-Podcast sprechen Prof. Dr. Andreas Noack und Viktor Garske über die Modernisierung von Viktors Blog und dessen Einfluss auf die Risikozone. Sie diskutieren die RISC-V-Architektur sowie die Anwendungen von RISC-V in Mikrocontrollern. IT-Sicherheit, insbesondere im Bezug auf BGP-Hijacking und die Automobilindustrie, wird ebenfalls thematisiert. Die beiden Hosts erkunden die Rolle von KI in der IT-Sicherheit, hier im Zusammenhang mit OpenAI und GPT-4, und besprechen, wie KI die Zukunft von IT-Berufen beeinflussen könnte. Schließlich sprechen sie über ihre bevorstehende IT-Sicherheitskonferenz in Stralsund.
Erschienen: 12.04.2023
Dauer: 01:22:31
Weitere Informationen zur Episode "KI, RISC-V, BGP, Angriffe über Supply Chain und CAN-Bus"
In der 18. Episode des Risikozone-Podcasts beleuchten Andreas Noack und Viktor Garske den Vorfall bei GitHub sowie die Grundlagen der SSH Host Keys. Das Thema des Tages sind die Hashfunktionen.
Willkommen zur 18. Episode des Risikozone-Podcasts! In dieser Ausgabe sprechen Prof. Dr. Andreas Noack und Viktor Garske ausführlich über die jüngsten prophylaktischen Sicherheitsmaßnahmen bei GitHub und deren Bedeutung im Kontext der IT-Sicherheit. Zudem erklären die beiden Hosts verständlich die Funktionsweise von (kryptographischen) Hashfunktionen und ihre entscheidende Bedeutung für die Sicherheit von Daten und Kommunikation.
Erschienen: 29.03.2023
Dauer: 01:01:05
Weitere Informationen zur Episode "GitHub, SSH Host Keys und Hashfunktionen"
