0d061 - Thunderspy

0d - Zeroday

In der heutigen Folge stellt Stefan nur ganz kurz USB3 und Thunderbolt gegenüber, da er Thunderspy vorstellen möchte. Sven erzählt von seinem neuem Audio Setup, es werden Fragen beantwortet die gestellt wurden und ein wenig Philosophie über die DSGVO gibt es als kostenlose Zugabe auch noch. Außerdem verpflichtet sich Stefan ein Projekt schnellstmöglich durch zu führen.

Hausmeisterei

• Verzeichnis der zugeteilten deutschen Amateurfunkrufzeichen und ihrer Inhaber (Rufzeichenliste)
• insolvenzbekanntmachungen.de
• ISItalk heißt jetzt TISAX to Go

Datenverluste

• 18.05.2020: Hacker sells 129 million sensitive records of Russian car owners
• 19.05.2020: Hackerangriff auf Easyjet: Neun Millionen Kunden betroffen
• 21.05.2020: Popular teen app Wishbone hacked (again), 40 million users’ info being given away, Price for the data set is $8000
• 22.05.2020: Mercedes-Benz verliert Quellcode von Smart-Car-Komponenten
• 27.05.2020: 26 million LiveJournal accounts being shared on hacker forums

News

• 24.05.2020: eBay port scans visitors‘ computers for remote access programs
• 03.06.2020: List of well-known web sites that port scan their visitors
• 07.06.2020: uBlock Origin ad blocker now blocks port scans on most sites
• 06.06.2020: Fake ransomware decryptor double-encrypts desperate victims‘ files
• 10.06.2020: Honda bestätigt Cyberangriff auf sein Netzwerk
• 09.06.2020: Österreichischer Telekommunikationsanbieter A1 wehrt Cyberangriff ab
• 09.06.2020: Studie: Sicherheitslücken in beliebter Open-Source-Software nehmen deutlich zu

Thema: Thunderspy

Usb-3, Thunderbolt s, PCI-Express, https://thunderspy.io/

Björn Ruytenberg. Breaking Thunderbolt Protocol Security: Vulnerability Report. 2020

Fun & other Thinks

• rpgamers.net
• Voicemeeter Potato
• Open Broadcaster Software, OBS VirtualCam

Aufgenommen am 11.06.2020
Veröffentlicht am:12.06.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Kapitel

1. Hausmeisterei (00:01:58)

2. Datenverluste (00:34:05)

3. News (00:55:07)

4. Thema: Thunderspy (01:20:13)

5. Fun and other Thinks (01:54:53)

6. Outro (02:18:00)