0d048 - Cloud Security

0d - Zeroday

Für die heutige Episode hat Sven verschiedene Aspekte von Cloud-Security erarbeitet, welche er hier einmal vorstellt und auch gleich noch den Begriff Cloud definiert und sich an dieser Definition entlang die verschiedenen Aspekte beleuchtet.
Stefan freut sich über den Milchreis den er gekocht hat und schwärmt länglich von seinem Simmertopf.

Hausmeisterei

• Unser Paypal-Konto, vielen Dank für die Spenden!
• Milchreis, Simmertopf

Datenverluste

• 26.08.2019: Webhoster Hostinger setzt Passwörter von 14 Millionen Kunden zurück
• 27.08.2019: Blutspendedienst übermittelte heikle Daten an Facebook
• 10.09.2019: Popular period-tracking apps were found sharing extremely sensitive data to Facebook, including when users last had sex
• 30.08.2018: Foxit Software Discloses Data Breach Exposing User Passwords
• 05.09.2019: Datenpanne bei Facebook Millionen Telefonnummern im Netz entdeckt, Harvesting LinkedIn data for fun & profit
• 11.09.2019: Spyware-Firma stellt private Daten von Kunden ins Internet

News

• 02.09.2019: Analyse: Was bedeutet der iPhone-Massen-Hack?
• 03.09.2019: Exploit Sellers Say There are More iPhone Hacks on the Market Than They’ve Ever Seen
• 10.09.2019: Ransomware: Neue Emotet-Welle legt Neustädter Stadtverwaltung lahm
• 12.09.2019: New SIM Card Flaw Lets Hackers Hijack Any Phone Just By Sending SMS
• 27.08.2019: Kartenbetrug: 1,5 Millionen Euro von Oldenburgischer Landesbank gestohlen
• 29.08.2019: CERT-Bund warnt vor offenen Smarthome-Systemen
• 11.09.2019: Mozilla reaktiviert „Test Pilot“ und startet VPN-Dienst
• 11.09.2019: Nach DDoS-Angriff: Wikipedia bekommt Millionenspende für IT-Sicherheit
• 10.09.2019: Messenger Telegram löschte Nachrichten nicht verlässlich
• 12.09.2019: Slack verkauft Cloud in Frankfurt als lokales Hosting
• 11.09.2019: Datenschützer dürfen Fanpage-Seiten verbieten
• 12.09.2019: (Un)informed Consent: Studying GDPR Consent Notices in the Field (Studie)

Thema: Cloud Security

Cloud Security Alliance (CSA) (Wikipedia), Cloud Controls Matrix (CCM), Security Guidance for Critical Areas of Focus in Cloud Computing v4.0

Fun and other Thinks

• Entwickler hat Civilization in Excel nachgebaut; Risiko (Brettspiel); Civilization (Spiel)
• Sinnlos im Weltraum
• Better Than Us @Facebook

Aufgenommen am: 12.09.2019
Veröffentlicht am: 13.09.2019
Intro & Outro Chiptune: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Kapitel

1. Begrüßung (00:01:07)

2. Hausmeisterei (00:01:35)

3. Datenverluste (00:08:02)

4. News (00:34:44)

5. Cloud Security (01:19:01)

6. Fun and other Thinks (02:37:14)

7. Outro (02:51:47)