House of Nerds Archiv

Wie mache ich eine riesige Industrieanlage IT-sicher, welche Schwachstellen sollten KMU als erstes beheben? In der aktuellen Folge von House of Nerds sprechen wir mit Mirko Ross. Er ist Gründer des Startups asvin, das sich mit IT-Sicherheit im Internet der Dinge (IoT) und der Produktion beschäftigt. Im House of Nerds erklärt Mirko, warum man selbst eine Maschine mit Windows 3.11 nicht unbedingt ersetzen muss, und er bemängelt, dass viele Unternehmen eine Cyberattacke auf die eigene IT-Infrastruktur so behandeln wie eine sexuell übertragbare Krankheit: "Es ist ihnen peinlich und sie sprechen nicht darüber" - obwohl offene und schnelle Kommunikation auch Folgeschäden verhindern könnte. Mirko bezeichnet sich selbst als klassischen Nerd. Er hat schon als Jugendlicher Sicherheitslücken gesucht (und gefunden) und erinnert sich daran, wie er sich früher mit Assemblern und Akustikkopplern beschäftigt hat und spricht mit uns über seine aktuellen Lieblings-IT-Attacken. Zum Schluss gibt uns Viel-Bahnfahrer Mirko noch Sicherheitstipps für unterwegs. Webauftritt des Startups asvin: https://asvin.io/de/ LinkedIn-Profil von Mirko Ross: https://www.linkedin.com/in/mirko-ross/ So funktioniert ein Akustikkoppler: https://de.wikipedia.org/wiki/Akustikkoppler Startupförderung ATHENE | StartupSecure: https://www.athene-center.de/gruenden Die Geschichte der göttlichen Heiler-Zwillinge Asvin: https://de.wikibrief.org/wiki/Ashvins Erklärung des Pegasus-Exploits für iPhones: https://www.heise.de/news/Leider-geil-NSOs-Pegasus-Exploit-fuer-iPhone-Spyware-enthuellt-6297893.html Erklärung Seitenkanalattacken: https://de.wikipedia.org/wiki/Seitenkanalattacke

Fingerabdruck, Venenscanner oder Gesichtserkennung - in der aktuellen Folge von "House of Nerds" sprechen wir über Biometrie, also Körpermerkmale, die u.a. zur Erkennung, aber auch für viele andere praktische Dinge genutzt werden können. Zu Gast ist Florian Kirchbuchner, er leitet die Abteilung Smart Living & Biometrische Technologien am Fraunhofer-Institut für Graphische Datenverarbeitung IGD. Im Gespräch mit Florian erfahren wir, welche praktischen Probleme es beim Trainieren von Gesichtserkennungsscannern gibt, was es außer Venen, Fingerabdrücken oder Augen noch für exotische Erkennungsmerkmale gibt - und ob es wirklich stimmt, dass man in klassischer James-Bond-Bösewicht-Manier mit einem fremden Finger fremde Türen öffnen kann. Mehr zu Florian Kirchbuchner: https://www.igd.fraunhofer.de/de/institut/mitarbeitende/florian-kirchbuchner.html Eine Vorlesung, sechs Projekte ("wer hat auf meinem Stühlchen gesessen?"): https://www.igd.fraunhofer.de/de/media-center/aktuelles/ambient-intelligence---heute-schon-an-morgen-forschen.html

In dieser Folge von "House of Nerds" sprechen wir darüber, wie Anonymität das Verhalten von Menschen beeinflusst – und wieso "das Darknet" zu Unrecht einen so schlechten Ruf hat. Zu Gast ist dieses Mal Alexandra Lux, sie promoviert im Bereich Medienpsychologie. Sie forscht zu sozialen Netzwerken im Darknet – denn anders als bei Facebook, Instagram und Co. sind die Social Networks im TOR-Netzwerk keine Selbstdarstellungswiesen. Hier legen Nutzer*innen viel Wert auf Anonymität. Dementsprechend anders sind die Themen: Gefühle, Ängste, Krankheiten, auch psychische Beschwerden werden besprochen. Alexandra Lux erklärt uns außerdem, wie sie im TOR-Netzwerk forscht und Daten erhebt. Eins ihrer Forschungsergebnisse: Das "Darknet" ist viel heller und freundlicher als sein Ruf. Shownotes: House of Nerds 4: Durchblick im Darknet https://house-of-nerds.podigee.io/4-new-episode TOR-Browser herunterladen: https://www.torproject.org/de/download/ Mehr zum Projekt PANDA: https://panda-projekt.de/ Über Alexandra Lux: https://medienpsychologie.uni-hohenheim.de/en/97443 Aufsatz: Self-Disclosure in an Anonymous Online Environment, a Darkweb Social Network https://publications.rwth-aachen.de/record/825394/files/825394.pdf

In der aktuellen Ausgabe von House of Nerds nehmen wir euch mit unter Wasser: Wir sprechen über Internet-Unterseekabel, das Hardware-Rückgrat unserer weltweiten digitalen Infrastruktur. Zu Gast ist Jonas Franken, Doktorand am Lehrstuhl Wissenschaft und Technik für Frieden und Sicherheit PEASEC an der TU Darmstadt - und selbsternannter Seekabel-Erklärbär. Außerdem ist Jonas der Gast mit dem nerdigsten Hobby im House of Nerds bisher: Er spielt Tisch-Eishockey. 95 Prozent des Internetdatenverkehrs laufen über Seekabel! Diese submarine Infrastruktur liegt weitestgehend schutzlos auf dem Meeresboden - das wirft viele Fragen zu Security und Safety auf, die wir mit Jonas Franken im House of Nerds besprechen. Eine Frage, die im Podcast selbst leider nicht gestellt wurde, sondern erst im Nachgespräch: Knabbern etwa auch Haie an den Internet-Kabeln? Nein - das ist schlicht ein Hoax. Shownotes: Karte des Seekabelnetzes: https://subtelforum.com/online-map/ Seekabelnetz-Karte mit Landstrukturen: https://bbmaps.itu.int/bbmaps/ Analyse "Security threats to undersea communications cables and infrastructure - consequences for the EU" Jonas Franken et al. https://www.europarl.europa.eu/thinktank/en/document/EXPO_IDA(2022)702557 Studie: "The digital divide in state vulnerability to submarine communications cable failure" Jonas Franken et al. https://www.sciencedirect.com/science/article/abs/pii/S1874548222000130 Mehr zu Seekabeln allgemein: https://www.scinexx.de/service/dossier_print_all.php?dossierID=262186 Reportage über "underwater hack": https://www.bloomberg.com/news/newsletters/2022-04-20/an-underwater-hack-and-the-digital-ripple-effects Seekabel und Cybersecurity - von Cyberwatch Finland: https://www.cyberwatchfinland.fi/submarine-communication-cables/ Schiffstracker-Foren: https://www.marinetraffic.com/ https://subtelforum.com/online-map/ Jonas Frankens Twitter-Account: https://twitter.com/JonasBFranken Deutscher Tischeishockeyverband: http://www.puckonline.de/ Haie, die an Kabeln knabbern: https://winfuture.de/news,85478.html

Wie halte ich Geschäftsprozesse und Software sicher? Was mache ich, wenn ich eine Sicherheitslücke gefunden habe? Das weiß Dr. Steven Arzt, unser heutiger Gast im House of Nerds. Er ist Experte für Secure Software Engineering und leitet auch die gleichnamige Abteilung am Fraunhofer SIT. Steven ist ein Hacker im besten Sinne. Er interessiert sich für Sicherheitslücken aller Art und erzählt im House of Nerds, wie er und sein Team vorgehen, wenn sie VoIP-Telefone, Kassensysteme, aber auch ganze IT-Systeme auseinandernehmen und analysieren. Auch der Fall Kaspersky ist Thema, genauso wie Zero-Day-Lücken, also (noch) unveröffentlichte Sicherheitslücken in Software, und wie man damit umgehen sollte. Außerdem erfahren wir, was klassischer Gesellschaftstanz mit Programmieren zu tun hat! Shownotes: PM Steven IT-Sicherheitspreis: https://www.sit.fraunhofer.de/de/presse/details/news-article/show/fraunhofer-team-gewinnt-deutschen-it-sicherheitspreis/ Solarwinds-Hack - ein Überblick: https://www.spektrum.de/news/solarwinds-ein-hackerangriff-der-um-die-welt-geht/1819187 Vortrag von Steven Arzt: 4 Jahre, 200 Schwachstellen - werden wir wirklich besser? https://www.youtube.com/watch?v=FJTtCEvdAEM Wie veröffentliche ich eine Sicherheitslücke? Informationen zum Coordinated-Vulnerability-Prozess: https://www.sit.fraunhofer.de/cvd/ Wissenschaftliche Veröffentlichungen von Steven Arzt: https://publica.fraunhofer.de/entities/person/1127364c-c28d-4452-a702-6c01a9c628f1/publications

In dieser Folge geht es um Verschlüsselung, die Schönheit mathematischer Rätsel, ein schildkrötenhaftes Wettrennen um neue Verschlüsselungsverfahren, Schrödingers Katze – und eine Espressokanne, die 2600 Kilometer weit gereist ist. Zu Gast im House of Nerds ist die Mathematikerin Leonie Wolf. Sie erklärt uns, was passieren kann, wenn bald ein leistungsfähiger Quantencomputer auf dem Tisch steht und die meisten heutigen Verschlüsselungsverfahren damit unsicher werden. Natürlich arbeiten bereits viele Forschende daran, sogenannte Post-Quantum-Verfahren zu entwickeln, die auch Angriffen von Quantencomputern standhalten können und unser digitales Leben und Arbeiten weiterhin absichern. Das alles besprechen wir mit Leonie Wolf; außerdem berichtet sie von ihrer Fahrradreise einmal quer durch Deutschland: Sie ist vom Bodensee zur Ostsee geradelt. Eberbacher Gespräch zu "Next Generation Crypto" https://www.sit.fraunhofer.de/fileadmin/dokumente/studien_und_technical_reports/Eberbach-crypto-download.pdf?_=1530524662 "Die Espressokanne war mein einziger Luxus" - Leonie Wolfs Fahrradtour auf Spiegel Online: https://www.spiegel.de/reise/europa/reisen-im-corona-sommer-die-espressokanne-war-mein-einziger-luxus-a-0ad248fc-4727-4aee-b15e-5306834bc19a Zur Geschichte der Crypto Wars: https://de.wikipedia.org/wiki/Crypto_Wars Post-Quantum-Krypto for Dummies: https://utimaco.com/post-quantum-crypto-dummies Zum Post-Quanten-Krypto-Standardisierungsprozess des NIST: https://de.wikipedia.org/wiki/Post-Quanten-Kryptographie-Standardisierung_des_NIST Großer Fermatscher Satz: https://de.wikipedia.org/wiki/Gro%C3%9Fer_Fermatscher_Satz Quantencomputer bei der Fraunhofer-Gesellschaft: https://www.fraunhofer.de/de/institute/kooperationen/fraunhofer-kompetenznetzwerk-quantencomputing.html

Drogen, Waffen, Auftragskiller - das Darknet macht in den Medien eher negative Schlagzeilen. Doch wie die meisten Technologien hat das Darknet positive und negative Nutzungsszenarien. Diese besprechen wir mit unserem heutigen Gast im House of Nerds, Dr. Sandra Wittmer. Sie ist Juristin und forscht im Projekt PANDA - Parallelstrukturen, Aktivitätsformen und Nutzerverhalten im Darknet. Sandra erklärt uns, ob man ein "Strafrecht fürs Darknet" braucht und wie Ermittlungsbehörden im Darknet Täter*innen aufspüren. Wir sprechen aber auch über die hellen Seiten des Darknet, wie wichtig das Darknet als Anonymisierungstechnologie ist für den Schutz von Persönlichkeitsrechten, für Whistleblowing-Fälle wie die Panama Papers sowie für Menschenrechtsaktivist*innen. Sandra Wittmer sagt deshalb, dass sie aus juristischer Sicht nur davon abraten könne, ein Verbot des Darknets zu fordern, wie es manchmal in der Berichterstattung über das Darknet geschieht. Außerdem gehen wir der Frage nach, wie man sich eigentlich im Darknet bewegt und wie es dort aussieht - und Zwiebelfreundin Sandra verrät uns, wer im Darknet eigentlich "der Uwe" genannt wird und warum "love letters" nicht unbedingt gleichbedeutend mit Liebesbriefen sind. Shownotes: Projekt PANDA: https://panda-projekt.de/ TOR Browser herunterladen: https://www.torproject.org/de/download/ Zwiebelfreunde e.V. Verein für Anonymität, Privatsphäre und Sicherheit im Internet: https://zwiebelfreunde.de/ Link zum Auftritt der New York Times im Darknet: https://www.nytimesn7cgmftshazwhfgzm37qxb44r64ytbb2dj3x62d2lljsciiyd.onion/ Infos zu Aktivist*innen von "Raqqa is being slaughtered silently", die heimlich dokumentierte Verbrechen des IS im Darknet veröffentlichen https://adoptrevolution.org/raqqa-is-being-slaughtered-silently-bekommt-den-international-press-freedom-award/ Dissertation von Sandra Wittmer: https://www.nomos-shop.de/nomos/titel/straftaten-und-strafverfolgung-im-darknet-id-112224/

Auch das ist Cybersecurity: Ein bunter Barcode für alle, die viel zu speichern haben! Waldemar Berchtold hat ihn gemeinsam mit seinem Kollegen Huajian Liu entwickelt, im Auftrag des Bundesamts für Sicherheit in der Informationstechnik BSI. Mittlerweile ist der bunte JAB Code – Just Another Barcode – ein internationaler Standard und in vielen Bereichen im Einsatz. Wir sprechen mit Waldemar über alle möglichen Einsatzszenarien (Fälschungssicherheit von Fahrkarten, Eintrittskarten, Geldscheinen, Barcodes in der Dichtkunst,...) und darüber, wie es wirklich ist, in der Normung zu arbeiten. Außerdem hat Waldemar Tipps für Hobby-Schraubereien. JAB Code kreieren und lesen: www.jabcode.org Generator für Akronyme: https://acronymify.com/ Bundesamt für Sicherheit in der Informationstechnik https://www.bsi.bund.de/DE/Home/home_node.html Mehr Infos zum JAB Code: https://www.sit.fraunhofer.de/de/presse/details/news-article/show/bunter-barcode-wird-iso-standard/ "Die Astronautin" - Gedichte in JAB Code- Form: https://www.informationsethik.net/wp-content/uploads/2020/07/Die_Astronautin_3D_Codes_2020.pdf ISO-Norm des JAB Code - https://www.iso.org/standard/76478.html Mehr Infos zu DocSeal, Fälschungssicherheit für Dokumente: https://www.sit.fraunhofer.de/de/presse/details/news-article/show/dokumentenschutz-mit-buntem-barcode/

Datenschutz und DSGVO – klingt langweilig? Wer jetzt direkt abschaltet, verpasst ein sehr spannendes Gespräch mit einer leidenschaftlichen Datenschützerin! Dr. Annika Selzer leitet die Abteilung IT Law am Fraunhofer SIT und ist unser zweiter Gast im House of Nerds. Sie spricht mit uns über die freie Entfaltung der menschlichen Persönlichkeit, Anonymität, Datenschutzpannen und wie teuer es wird, wenn man als Unternehmen gegen die DSGVO verstößt.