0d047 - The chaos Developer Operation (DevOps)

0d - Zeroday

Die sexgeladenste Folge seit es Zeroday gibt. Stefan beginnt heute mit einer 2-teiligen Kurzserie, indem er auf das Thema DevOps eingeht. Wir verlassen damit auch ein bisschen die übliche Consumer-Perspektive und bewegen uns im Umfeld professioneller Entwicklung und Betrieb von Software.

Hausmeisterei

• Antiviren-Software als Einfallstor
• Wir haben ein Paypal-Konto, das Zweckgebunden ist Unterstützung

Datenverluste

• 30.07.2019: Capital One. Hackerin prahlt mit Bank-Hack mit 100 Millionen Betroffenen
• 02.08.2019: 1M Payment Cards Exposed in South Korea Breach
• 07.08.2019: Monzo Discovers 480,000 PINs in Log Files
• 13.08.2019: Hacker site’s incriminating database published online by rival group
• 14.08.2019: Sicherheitslücke: Biometrische Daten von Millionen Menschen offen im Netz
• 19.08.2019: Leck bei Mastercard? Daten von fast 90.000 Personen kursieren im Netz 21.08.2019: Mastercard-Leak: Zweite Datei mit vollständigen Kartennummern aufgetaucht; 22.08.2019: Nach dem Datenleck: Mastercard benachrichtigt Kunden

News

• 26.07.2019: Ransomware Attack Caused Power Outages in the Biggest South African City
• Alle Sprachassistenten werden durch Menschen qualitätsgesichert:
  • 26.07.2019: Apple contractors frequently hear sensitive info in Siri recordings
  • 09.08.2019: Microsoft contractors hear phone sex and more while reviewing Cortana, Skype audio
  • 17.07.2019: Google Home: Konzern bestätigt Audio-Mitschnitte und Leak
• 06.08.2019: Kazakhstan’s National HTTPS Certificate is Cancelled
• 08.8.2019: New Trojan Records Your Screen When on Sex Related Sites
• 10.08.2019: Windows 10 Security Alert: Vulnerabilties Found in Over 40 Drivers
• 14.08.2019: Sabotage: Programmierer baute Fehler in Siemens-Software ein, um Job zu behalten
• 15.08.2019: Kasper-Spy: Kaspersky-Virenschutz gefährdet Privatsphäre der Nutzer
• 19.08.2019: KNOB-Attack: Schwerer Konzeptfehler in Bluetooth
• 19.08.2019: Sicherheitspanne: Kernel-Schwachstelle zurück in iOS 12.4, Jailbreak verfügbar
• 14.08.2019: Horror aus der Windows-Steinzeit: Über die Texteingabe-Hilfe zum Admin
• 20.08.2019: Backdoor code found in 11 Ruby libraries
• 19.08.2019: Backdoor found in Webmin, a popular web-based utility for managing Unix servers
• 15.08.2019: Knaller-Urteil im Diesel-Skandal: Auch VW Software Update ist manipuliert

Thema: The chaos Developer Operation (DevOps)

DevOps (Wiki), Was bedeutet eigentlich „DevOps“? (T3N),

Fun and other Thinks

• Original ‚Doom‘ games hit PS4, Xbox One, Switch and mobile
• Multiple Knöllcheninjections by Wunschkennzeichen “Null”

Aufgenommen am: 22.08.2019
Veröffentlicht am: 23.08.2019
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Kapitel

1. Begrüßung (00:01:23)

2. Hausmeisterei (00:02:51)

3. Datenverluste (00:19:23)

4. News (00:46:08)

5. DevOps kurz erklärt (01:44:14)

6. Fun and other Thinks (02:05:52)

7. Abspann und Outro und Nachgelaber (02:29:44)