Startseite
Podcasts
Segfault.fm Podcast

Segfault.fm

Florian und Daniel 41 Episoden Neueste vor 2 Jahren

Segfault.fm ist ein wissenschaftsorientierter Podcast über IT-Sicherheit. Wir versuchen in diesem Podcast eine Brücke zwischen Praxis und Akademia zu schlagen.

Computer Bildung Technologie Gesellschaft & Kultur

Episoden

0x28 xz - You owe Freund a beer!

06.04.2024

1 Stunde 52 Minuten

Beschreibung:

Summary durch AI generiert: In dieser Episode von Sackford FM wird die Entdeckung einer potenziell schwerwiegenden Backdoor in der XZ-Kompressionssoftware diskutiert. Der Microsoft-Ingenieur Andres Freund identifizierte die Backdoor durch ungewöhnliche CPU-Auslastung von OpenSSH. Es wird betont, dass solche Sicherheitsprobleme in der Open-Source-Welt schnell angegangen werden müssen, um Katastrophen zu verhindern. Technische Details der Backdoor, wie ihre Aktivierung und Tarnung als Unit-Tests, werden ausführlich behandelt. Die Diskussion endet mit Überlegungen zu potenziellen Lösungsansätzen in der Open-Source-Community, um von einzelnen Maintainern abhängige Sicherheitsrisiken zu minimieren.

Shownotes:

Andres Freund initial e-mail

Timeline of the xz open source attack

The xz attack shell script

ArchLinux: The xz package has been backdoored

Some thoughs from Brian Krebs on xz

xz/liblzma: Bash-stage Obfuscation Explained

xz outbreak (jpg)

xz utils backdoor

FAQ on the xz-utils backdoor (CVE-2024-3094)

Small Interview of Andres Freund

xzbot

Reflections on distrusting xz

XZ Utils Backdoor - critical SSH vulnerability (CVE-2024-3094)

The Mystery of ‘Jia Tan,’ the XZ Backdoor Mastermind

0x27 Dickpics in der Ubahn

31.01.2024

2 Stunden 11 Minuten

Beschreibung:

Summary durch AI generiert: In der 40. Folge von Segfault FM diskutieren wir Sicherheitsprobleme von Druckern, potenzielle Sicherheitslücken und den Angriff auf Microsoft. Wir sprechen auch über Ransomware, die Verwendung von Google, Slack und Zoom in deutschen Unternehmen sowie Erfahrungen auf dem 37c3. Abschließend verabschieden wir uns und freuen uns auf ein Wiedersehen im Februar. Viel Spaß beim Hören!

Shownotes:

Daniel Stenberg’s Blog - The I in LLM Stands for Intelligence

HackerOne Report 2298307

Usenix Security Symposium - PrivateDrop: Practical Privacy-Preserving Authentication for Apple AirDrop

Heise Online - Warum ein Sicherheitsforscher im Fall Modern Solution verurteilt wurde

Action Intelligence - HP Bug Bounty Program Finds Reprogrammable Chips Open Printers to Malware

BleepingComputer - Kasseika Ransomware Uses Antivirus Driver to Kill Other Antiviruses

CyberNews - Bring Your Own Vulnerable Driver Attack

Ars Technica - HP CEO: Blocking Third-Party Ink from Printers Fights Viruses

Heise Online - Verwirrend: Internet-Domain fritz.box zeigt NFT-Galerie statt Router-Verwaltung

LinkedIn - Microsoft’s Dangerous Addiction To Security Revenue

Heise Online - HP: Verchipte Druckerpatronen sind Sicherheitsrisiko

Tim’s Blog - SSH Over Unix Socket

WhiteRabbitNeo/WhiteRabbitNeo-33B-v1

37c3 Unlocked

0x26 Responsible Release

13.12.2023

2 Stunden 10 Minuten

Beschreibung:

Diesen Monat aus Gründen der Qualitätssicherung ohne AI Summary. Es gibt Updates zu VPN-Sperren, dem Okta Incident, Signal, Tetra und dem Hackerparagraphen. Weiterhin diskutieren wir Schwachstellen bei Fingerabdruckscannern und Windows Hello, Intel Prozessoren, das polnische Dieselgate on Trains und LogoFail. Viel Spaß beim Hören!

Shownotes:

Russland sperrt 167 VPN- und über 200 E-Mail-Dienste

No, Okta, senior management, not an errant employee, caused you to get hacked

Reptar

Podcast Stay Forever: Der Pentium Prozessor

Etsi will Tetra-Verschlüsselung offenlegen

Microsoft’s Windows Hello fingerprint authentication has been bypassed

Trusted by Millions, Yet So Wrong - Password Strength Tools

https://community.signalusers.org/t/public-username-testing-staging-environment/56866

Sicherheitsforschung: Justizminister will Hackerparagrafen novellieren

Dieselgate, but for trains – some heavyweight hardware hacking

LogoFail

37c3 Unlocked

0x25 Don't get me started! (2023-10)

30.10.2023

2 Stunden 39 Minuten

Beschreibung:

Neu! Summary durch AI generiert: In dieser Episode diskutieren wir verschiedene Themen. Wir sprechen über die Web-Integrität von Google und die Möglichkeit, dass ähnliche Mechanismen auch auf andere Webseiten angewendet werden könnten. Wir diskutieren die Sicherheitsstrategie der US-Regierung nach dem Angriff auf die Azure Cloud und die Vor- und Nachteile der Nutzung von Cloud-Services. Des Weiteren sprechen wir über Common Vulnerabilities and Exposures (CVEs) und die Probleme bei der Sicherheitsbewertung von Schwachstellen. Wir diskutieren den YouTuber Leeroy und den Angriff auf den Jabber.ru-Server. Anschließend tauschen wir unsere Gedanken über Hacking-Operationen von Geheimdiensten aus und diskutieren moderne Side-Channel-Angriffe auf CPUs und Hardware. In einer weiteren Diskussion geht es um ein kontroverses Video, das von verschiedenen Plattformen gelöscht wurde, und um einen Vorfall bei Okta, einem Unternehmen für Identitätsmanagement. Zum Abschluss diskutieren wir einen Vorfall mit Voltage-Fault-Injection auf AMD-Prozessoren in Tesla-Fahrzeugen. Viel Spaß beim Zuhören!

Shownotes:

Spiegel Online uses a 2000 years old cipher for their pay wall - Robert Penz Blog

Hackers Stole Access Tokens from Oktas Support Unit; Krebs on Security

Cloudflare mitigated yet another Okta compromise - Hacker News

Okta incident and 1Password - 1Password

Nitter

Reflections on Trusting Trust

Microsoft finally explains cause of Azure breach - Ars Technica

iLeakage

Dan Goodin: Google has removed a video posted by academic researchers - Infosec Exchange

Encrypted traffic interception on Hetzner and Linode targeting the largest Russian XMPP (Jabber) messaging service

Black Hat USA 2023: Jailbreaking an Tesla in 2023

Web Environment Integrity Explainer

Enabling ACME CAA Account and Method Binding

RFC 8657 Certification Authority Authorization (CAA) Record Extensions for Account URI and Automatic Certificate Management Environment (ACME) Method Binding

0x24 Monthly (2023-07)

01.08.2023

2 Stunden 11 Minuten

Beschreibung:

Die Juni-Episode! Diesmal mit wenigen Themen, die dafür aber sehr problematisch sind: AMD kaputt, Microsoft kaputt, Cloud's single point of failure, also schon immer kaputt. Immerhin berichtet Florian von der erfolgreichen PETs Konferenz. Viel Spaß beim Zuhören!

Shownotes:

Tavis Ormandy: Zenbleed

How Cloudflare is staying ahead of the AMD vulnerability known as Zenbleed

PETS 2023

A Worldwide View of Nation-state Internet Censorship

The Use of Push Notification in Censorship Circumvention

Everybody’s Looking for SSOmething:

Understanding Person Identification Through Gait

Examining the Hydra: Simultaneously Shared Links in Tor and the Effects on its Performance

Proteus: Programmable Protocols for Censorship Circumvention

heise.de: Microsofts gestohlener Schlüssel mächtiger als vermutet

Google’s nightmare “Web Integrity API”

Alle Folgen ansehen (41)

In Podcasts werben

Schalte jetzt Werbung in Podcasts.

Über diesen Podcast

Segfault.fm ist ein wissenschaftsorientierter Podcast über IT-Sicherheit. Wir versuchen in diesem Podcast eine Brücke zwischen Praxis und Akademia zu schlagen.

Webseite: Segfault.fm
Durchschnittliche Länge: Ø 2 Std. 8 Min.
Erscheinungsweise: Unregelmäßig
Letzter Check: vor 6 Std.
Zuerst veröffentlicht: vor 7 J.