0d065 - Datenschutzkonforme Teilnehmer-/Besucher-Nachweise (DDzUdNVzNdMgdAdCV-SC2)

0d - Zeroday

In der heutigen Episode, hat das Thema zwar einen komischen Namen, aber der Inhalt ist nicht ohne. Es geht um die personenbezogenen Daten, welche von Unternehmen erhoben werden müssen um der CoronaVO gerecht zu werden.

Hausmeisterei

• Antrag auf Erteilung einer Fahrerlaubnis

Datenverluste

• 17.08.2020: Unitycom.net verliert seine Owncloud-Datenbank an den Zeroday Podcast
  • 27.05.2018: 0d020 – Schwachstellenscans mit OpenVAS
• 05.08.2020:Intel leak: 20GB of source code, internal docs from alleged breach
• 05.08.2020: Liste mit 900+ VPN-Firmenzugängen in Erpresserforum veröffentlicht
• 13.08.2020: Medical records for more than 61,000 cardiac patients left unsecured online
• 20.08.2020: Social Data gab Infos von 235 Millionen Social-Media-Konten preis

News

• 08.08.2020: Whoops, our bad, we may have ‚accidentally‘ let Google Home devices record your every word, sound – oops
• 07.08.2020: Foreshadow returns to the foreground: Secrets-spilling speculative-execution Intel flaw lives on, say boffins
• 07.08.2020:Probleme beim Versandhaus Otto: Kunden konnten fremde Daten einsehen
• 06.08.2020: Von Excel in Datumsangaben umgewandelt: Dutzende Gene umbenannt
• 04.08.2020: Datenbanken für Ermittler sind oft nicht dicht
• 04.08.2020: Bayrisches Kultusministerium schlampt mit Bewerberdaten
• 03.08.2020: Payback: Nutzer klagen zunehmend über Punkte-Diebstahl, 0d009 – Gmail im Eigenbau & PayBack
• 31.07.2020: Tracking-Schutz in iOS 14: Facebook warnt vor „aggressiver“ Apple-Änderung
• 31.07.2020: Polizeigewerkschaften: Gesichtserkennung per PimEyes verbieten
• 12.08.2020: Finanz- und Justizministerium wollen „Blockchain-Anleihe“ ermöglichen
• 17.08.2020: Mobilfunk: Forscher belauschen LTE-Telefonate
• 18.08.2020: Oh what a feeling: New Toyotas will upload data to AWS to help create custom insurance premiums based on driver behaviour
• 21.08.2020: Privacy Shield: Deutschen Firmen droht Bußgeld, deutliche Kritik am EuGH
• 21.08.2020: WordPress founder claims Apple cut off updates to his completely free app because it wants 30 percent
• 05.08.2020: Canon confirms ransomware attack in internal memo
• 10.08.2020: Black Hat 2020: Vom DoS bis zum Datenklau – Angriffe über PDF-Dokumente
  • 0d043 – Böses Word, harmloses PDF? Das Risiko von Anhängen in E-Mails

Thema: DDzUdNVzNdMgdAdCV-SC2

Datenschutzkonforme Dokumentation zur Umsetzung der Niedersächsischen Verordnung zur Neuordnung der Maßnahmen gegen die Ausbreitung des Corona-Virus SARS-CoV-2, CoronaVO(PDF)

Fun and other thinks

• Enigma Group Web Application Security Training
• Link: Hundematte Kühlmatte

Aufgenommen am: 24.08.2020
Veröffentlicht am: 25.08.2020
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

Kapitel

1. Begrüßung (00:01:10)

2. Hausmeisterei (00:02:41)

3. Datenverluste (00:23:58)

4. News (00:53:18)

5. DDzUdNVzNdMgdAdCV-SC2 (01:49:56)

6. Fun and other Thinks (02:34:58)

7. Outro und Schluss (02:43:47)