Segfault.fm

Episodes

1. 41

   0x28 xz - You owe Freund a beer!

   Beschreibung: Summary durch AI generiert: In dieser Episode von Sackford FM wird die Entdeckung einer potenziell schwerwiegenden Backdoor in der XZ-Kompressionssoftware diskutiert. Der Microsoft-Ingenieur Andres Freund identifizierte die Backdoor durch ungewöhnliche CPU-Auslastung von OpenSSH. Es...

   Apr 6, 2024

   1h 52m
2. 40

   0x27 Dickpics in der Ubahn

   Beschreibung: Summary durch AI generiert: In der 40. Folge von Segfault FM diskutieren wir Sicherheitsprobleme von Druckern, potenzielle Sicherheitslücken und den Angriff auf Microsoft. Wir sprechen auch über Ransomware, die Verwendung von Google, Slack und Zoom in deutschen Unternehmen sowie...

   Jan 31, 2024

   2h 11m
3. 39

   0x26 Responsible Release

   Beschreibung: Diesen Monat aus Gründen der Qualitätssicherung ohne AI Summary. Es gibt Updates zu VPN-Sperren, dem Okta Incident, Signal, Tetra und dem Hackerparagraphen. Weiterhin diskutieren wir Schwachstellen bei Fingerabdruckscannern und Windows Hello, Intel Prozessoren, das polnische...

   Dec 13, 2023

   2h 10m
4. 38

   0x25 Don't get me started! (2023-10)

   Beschreibung: Neu! Summary durch AI generiert: In dieser Episode diskutieren wir verschiedene Themen. Wir sprechen über die Web-Integrität von Google und die Möglichkeit, dass ähnliche Mechanismen auch auf andere Webseiten angewendet werden könnten. Wir diskutieren die Sicherheitsstrategie der...

   Oct 30, 2023

   2h 39m
5. 37

   0x24 Monthly (2023-07)

   Beschreibung: Die Juni-Episode! Diesmal mit wenigen Themen, die dafür aber sehr problematisch sind: AMD kaputt, Microsoft kaputt, Cloud's single point of failure, also schon immer kaputt. Immerhin berichtet Florian von der erfolgreichen PETs Konferenz. Viel Spaß beim Zuhören! Shownotes: Tavis...

   Aug 1, 2023

   2h 11m
6. 36

   0x23 Monthly (2023-06)

   Beschreibung: Die Episode zum letzten Quartal! Diesmal mit ein paar Updates zu vorherigen Themen, .zip Domains, ChatGPT, leakenden Power LEDs und Fingerabdruckscannern. Viel Spaß beim Hören! Shownotes: Web fingerprinting is worse than I thought - Bitestring’s Blog The Dangers of Googles zip TLD...

   Jun 25, 2023

   2h 13m
7. 35

   0x22 Monthly (2023-02)

   Beschreibung: Die Folge zu Januar und Februar! Diesmal mit ein paar Updates zu vorherigen Themen, Android, Autos und Telefonbanking. Schwachstellen, Schwachstellen und Schwachstellen. Viel Spaß beim Hören! Shownotes: Three Lessons from Threema Paper: Three Lessons from Threema John Deere erlaubt...

   Feb 28, 2023

   2h 39m
8. 34

   0x21 Monthly (2022-12)

   Beschreibung: Die Folge zu Dezember! Es gab Lastpass, Antiviren, viel Telefonkram, Smart Home Speaker und vieles mehr. Viel Spaß beim Hören! Shownotes: Google Online Security Blog: Memory Safe Languages in Android 13 100 - apvi - Android Partner Vulnerability Initiative - Monorail Neues...

   Jan 7, 2023

   2h 39m
9. 33

   0x20 Monthly (2022-10/11)

   Beschreibung: Wegen Umzug kam Ende Oktober keine Folge. Wir behandeln heute Oktober und November. Es gab Microsoft, Twitter, OpenSSL, den Pixel phone lock screen bypass, Tailscale und vieles mehr. Viel Spaß beim Hören! Shownotes: Domain fronting to be blocked on Azure AWS keys on PyPi for over a...

   Nov 26, 2022

   2h 59m
10. 32

    0x1f Sackvoll.fm (2022-09)

    Beschreibung: Das ist unsere dritte Monthly Episode. Wir reden über allerlei Nachrichten mit Bezug zu IT-Sicherheit. Und unseren neuen Namen. Viel Spaß beim Hören! Shownotes: Segfault.fm Episode 0x1b Netzsperren Segfault.fm Episode 0x03 Serial Killer Segfault.fm Episode 0x11 Authentifizierung The...

    Oct 3, 2022

    2h 15m
11. 31

    0x1e Monthly Episode (2022-08)

    Beschreibung: Das ist unsere zweite Monthly Episode. Wir reden über allerlei Nachrichten mit Bezug zu IT-Sicherheit. Viel Spaß beim Hören! Shownotes: How Threat Actors Are Adapting to a Post-Macro World - Proofpoint US Post-Quantum-Kryptografie: Kandidat SIKE mit Laptop geknackt - heise online...

    Aug 31, 2022

    2h 41m
12. 30

    0x1d Monthly Episode (2022-07)

    Beschreibung: Das ist unsere erste Monthly Episode. Wir reden über allerlei Nachrichten mit Bezug zu IT-Sicherheit. Viel Spaß beim Hören! Shownotes: Twitter: Kenneth Paterson Boringssl LibreSSL Paper: Evaluating Snowflake as an Indistinguishable Censorship Circumvention Tool All Tor Metrics…

    more
    Jul 31, 2022

    2h 10m
13. 29

    0x1c Meta Update

    Beschreibung: In dieser meta Episode geben wir ein kleines Update zur Zukunft des Podcasts. Wir planen eine Formatänderung. Wir hören uns im Juli wieder! Shownotes:

    Jun 30, 2022

    13m
14. 28

    0x1b Netzsperren

    Beschreibung: In dieser Folge unterhalten wir uns über Zensur und Netzsperren. Wir diskutieren die technischen Möglichkeiten zur Sperrung, Messung und Umgehung. Besonderer Fokus liegt auf den Methoden, die in Russland und China verwendet werden. Viel Spaß beim Hören! Shownotes: Verbrannte und...

    Apr 14, 2022

    3h 16m
15. 27

    0x1a Netzwerksicherheit1

    Beschreibung: In dieser Folge unterhalten wir uns über Netzwerksicherheit. Zuerst erörtern wir kurz die Grundlagen von Netzwerken und dann gehen wir auf verschiedene Angriffsszenarien ein und diskutieren auch über die Verteidigungsmöglichkeiten. Viel Spaß beim Hören! Shownotes: The Creepy,...

    Mar 1, 2022

    2h 26m
16. 26

    0x19 rC3 NOWHERE

    Beschreibung: Es gab zum Jahresende wieder einen remote Congress. Wir haben ein paar schöne Talks gesehen und lassen euch ein paar Empfehlungen da. Viel Spaß! Shownotes: media.ccc.de - The Tor Project - State of the Onion media.ccc.de - Towards a more Trustworthy Tor Network Relive: Matrix … was...

    Jan 28, 2022

    1h 18m
17. 25

    0x18 Apache Log4Shell

    Beschreibung: Wir schließen uns dem Mainstream an und reden über Apache Log4Shell. Wir erklären die technischen Details und was zum aktuellen Zeitpunkt bekannt ist. Viel Spaß beim Hören! Shownotes: Apache Log4j Security Vulnerabilities BSI: Kritische Schwachstelle in log4j veröffentlicht...

    Dec 22, 2021

    1h 37m
18. 24

    0x17 E-Mail Security

    Beschreibung: E-Mail ist über 50 Jahre alt und ist immer das Medium der Wahl wenn es um die digitale Kommunikation geht. In dieser Folge unterhalten wir uns über E-Mail Security, welche Angriffe es gibt und wie man es sicherer machen kann. Shownotes: Email is not dead. But email IS changing. WP:...

    Oct 29, 2021

    2h 20m
19. 23

    0x16 DNS Security

    Beschreibung: Domain Name System (DNS) ist schon über 30 Jahre alt und bildet das Rückgrat des Internets. In dieser Folge unterhalten wir uns über die Sicherheit von DNS, welche Angriffe es auf DNS gibt und wie man es sicherer machen kann. Shownotes: Pi-hole: Network-wide Ad Blocking DNS over…

    more
    Jul 30, 2021

    2h 56m
20. 22

    0x15 Crypto Messenger

    Beschreibung: Threema? Whatsapp? Signal? Matrix? Telegram? Keybase? Was ist sicher? In dieser Folge sprechen wir über Crypto-Messenger. Viel Spaß beim Hören! Shownotes: Phil Zimmermann - Wikipedia Clipper chip - Wikipedia Digital Communications Protocols - Google Tabellen Clients - Matrix.org...

    Jun 29, 2021

    2h 20m
21. 21

    0x14 Web-Security 101

    Beschreibung: In dieser Folge sprechen über Web Security und erklären die grundlengenden Angriffe wie beispielsweise Cross-Site Scripting (XSS), Cross-Site-Request Forgery (CSRF), SQL Injection und deren Verteidigungen. Viel Spaß beim Hören! Shownotes: RFC 2616 - Hypertext Transfer Protocol –...

    Apr 16, 2021

    2h 25m
22. 20

    0x13 rc3

    Beschreibung: In dieser Folge sprechen über den Remote Chaos Experience (rc3) und besprechen einige technische Vorträge die uns besonders gut gefallen haben. Viel Spaß beim Hören! Shownotes: Remote Chaos Experience (rc3) Work Adventure Gather Town Twitter: Kernel Panic Mehr als ein Tor zum…

    more
    Feb 27, 2021

    2h 05m
23. 19

    0x12 Literarisches Security Duett

    Beschreibung: Zum Jahresende gibt es eine entspannte Episode Literatur. Wir unterhalten uns über ein paar gut lesbare Romane aus dem Genre Sciene-Fiction, die Elemente der IT-Sicherheit enthalten. Kennt ihr weitere tolle Werke dieses Genres? Meldet euch und viel Spaß beim Hören und Lesen!...

    Dec 28, 2020

    1h 18m
24. 18

    0x11 Authentifizierung

    Beschreibung: Authentisierung, Authentifizierung oder Autorisierung? Wir erklären die Unterschiede und besprechen und diskutieren die unterschiedlichen Möglichkeiten sich zu authentisieren. Was sind die Probleme mit Passwörtern und wie speichert man eigentlich Passwörter sicher im Backend? Und…

    more
    Oct 31, 2020

    2h 49m
25. 17

    0x10 P2P-Security

    Beschreibung: Nach längerer Abstinez melden wir uns zurück und reden ausführlich über Peer-to-Peer (P2P) Netzwerke und deren Sicherheit. Viel Spaß! Shownotes: Segfault.fm Episode 0x04 Tor Dictionary.com: Peer WP: SETI@home Folding@home Tahoe-LAFS BitTorrent Resilio Sync (formerly BT Sync)…

    more
    Oct 3, 2020

    2h 30m
26. 16

    0x0f TLS

    Beschreibung: Transport Layer Security (TLS) ist das de-facto Standard-Protokoll für Verschlüsselung. In dieser Folge erklären wir wie TLS funktioniert und gehen insbesondere auf die aktuelle Version (TLS 1.3) ein. Viel Spaß beim Hören. Shownotes: Segfault.fm Episode 0x02 Wireguard Segfault.fm...

    Jul 3, 2020

    2h 14m
27. 15

    0x0e Malware: Viren und Würmer

    Beschreibung: Die Pandemie und die Quarantäne zwingt uns dazu über Viren und Würmer nachzudenken. Wir diskutieren diese allerdings auf Computersystemen und geben einen kleinen historischen Überblick über die Thematik. Viel Spaß beim Hören! Shownotes: First Computer Virus Ken Thompson: Reflections...

    May 8, 2020

    2h 18m
28. 14

    0x0d Printer

    Beschreibung: Drucker sind sicher, oder? Wir unterhalten uns über Drucker und inwieweit diese eine Sicherheitsbedrohung darstellen. Viel Spaß beim Hören! Shownotes: Machine Identification Code – Wikipedia List of Printers Which Do or Do Not Display Tracking Dots - Electronic Frontier Foundation...

    Mar 26, 2020

    1h 19m
29. 13

    0x0c 36c3

    Beschreibung: Wir lassen den 36. Chaos Communication Congress (36c3) nochmal etwas Revue passieren und unterhalten uns über Talks die uns gut oder weniger gut gefallen haben. Viel Spaß beim Hören! Shownotes: 36. Chaos Communication Congress (36c3) David Kriesel: BahnMining - Pünktlichkeit ist…

    more
    Feb 25, 2020

    2h 09m
30. 12

    0x0b Homöopathie in der IT-Sicherheit

    Beschreibung: Wir sind gemeinsam auf dem 36. Chaos Communication Congress (36c3) im Sendezentrum und diskutieren über Homöopathie in der IT-Sicherheit, sogenanntes Schlangenöl. Leider ist Florians Mikrofon falsch eingestellt, so dass die Hintergrundgeräusch sehr laut sind. Wir hoffen trotzdem…

    more
    Dec 28, 2019

    1h 22m
31. 11

    0x0a Browser Fingerprinting

    Beschreibung: In dieser Folge diskutieren wir das Problem von Browser Fingerprinting und erörtern die verschiedenen Techniken, die es mittlerweile gibt um einen eindeutigen Fingerabdruck eines Browser zu erstellen. Am Ende diskutieren wir über Verteidigungsmöglichkeiten und geben einen Ausblick…

    more
    Nov 16, 2019

    2h 02m
32. 10

    0x09 Mobile Updates

    Beschreibung: In dieser Folge geben wir ein kurzes Update zu dem Bereich Mobile Security. Wir reden über die neuen Exploit-Preise, Schwachstellen in Signal und Android und über Checkm8. Shownotes: Segfault.fm Episode 0x06 Android Hardening Twitter: Zerodium Announcement Zerodium Changelog / Sep...

    Oct 17, 2019

    1h 21m
33. 9

    0x08 Car Key Security

    Beschreibung: In dieser Folge sprechen wir über die Sicherheit von Autoschlüsseln. Die Folge beginnt bei den physischen Schlüsseln, dann werden Remote-Schlüssel mit Knopf diskutiert. Es folgt eine Diskussion über die Sicherheit von Passive Keyless Entry and Start (PKES) Systemen und schließlich...

    Aug 8, 2019

    2h 12m
34. 8

    0x07 Memory Corruption1

    Beschreibung: Diese Episode handelt von Memory-Corruption Schwachstellen. Die letzte Whatsapp-Schwachstelle zeigte wieder eindrucksvoll dass Memory-Corruption Schwachstellen lange nicht der Vergangenheit angehören. In dieser Folge möchten wir über stack-based Buffer Overflows sprechen. Shownotes:...

    Jun 20, 2019

    2h 42m
35. 7

    0x06 Android Hardening

    Beschreibung: Diese Episode handelt von der Sicherheit mobiler Plattformen. Wir reisen anfangs kurz durch verschiedene Betriebssysteme und Exploitpreise bis wir uns dem Hauptthema dieser Folge widmen: Android Security und Hardening. Es geht um Sicherheitsfeatures der Plattform, der Telefone und…

    more
    Apr 27, 2019

    2h 48m
36. 6

    0x05 35C3

    Beschreibung: In dieser Folge sprechen über den 35. Chaos Communication Congress (35c3) und besprechen einige technische Vorträge die uns besonders gut gefallen haben. Shownotes: Segfault.fm Episode 0x04 Tor Privacy-Handbuch: Tor Bad Exit Nodes Winter P. et al. (2014) Spoiled Onions: Exposing...

    Feb 1, 2019

    1h 53m
37. 5

    0x04 Tor

    Beschreibung: In dieser Folge sprechen wir über Anonymität, Zensur, Zensurumgehung und letztendlich über Tor. Anfangs weniger technisch, später mehr. Viel Spaß! Shownotes: The Tor Project Reporter’s meta data EFF: Why meta data matters Reporters without borders: Enemies of the internet Open...

    Dec 16, 2018

    2h 44m
38. 4

    0x03 Serial Killer

    Beschreibung: In dieser Folge unterhalten wir uns über Florians Vortrag auf der Hack.lu 2018. In seinem Vortrag zeigt er einige Schwachstellen von sogenannten Serial Devicer Servers und erzählt wo diese Geräte überall eingesetzt werden. Shownotes: Segfault.fm Episode 0x01 ACM WiSec Homepage der...

    Nov 22, 2018

    1h 45m
39. 3

    0x02 Wireguard

    Beschreibung: In dieser Folge unterhalten wir uns über Wireguard, ein neues VPN-Protokoll das von Jason A. Donenfeld designt und entwickelt wurde. Auch wenn wir versuchen objektiv über das VPN-Protokoll zu sprechen, können wir unsere Begeisterung schwer verbergen. Ein komplettes VPN-Protokoll in...

    Sep 9, 2018

    1h 59m
40. 2

    0x01 ACM WiSec

    Beschreibung: In dieser Folge erzählt Florian etwas über seinen Aufenthalt auf der ACM WiSec Konferenz in Schweden. Florian und Daniel nehmen sich drei interessante Paper vor und fassen den Inhalt zusammen. Shownotes: ACM WiSec 2018 Computer Security Conference Ranking and Statistic Paper:...

    Aug 25, 2018

    1h 45m
41. 1

    0x00 Vorstellung

    Beschreibung: In dieser Folge besprechen wir wie wir auf die Idee kamen einen Podcast zu starten und welches Konzept wir uns dafür überlegt haben. Shownotes:

    Aug 25, 2018

    7m