0x21 Monthly (2022-12)

Segfault.fm

Beschreibung:

Die Folge zu Dezember! Es gab Lastpass, Antiviren, viel Telefonkram, Smart Home Speaker und vieles mehr. Viel Spaß beim Hören!

Shownotes:

• Google Online Security Blog: Memory Safe Languages in Android 13
• 100 - apvi - Android Partner Vulnerability Initiative - Monorail
• Neues Kommunikationsprotokoll Ibex und erweiterte Protokoll-Suite – Threema
• emerson: ‘What happens to your smartphone when it gets stol…’ - Hachyderm.io
• TITLE
• AntiVirus and EDR Solutions tricked into acting as data wipers
• Gmail introduces end-to-end encryption
• Telefonat von Baerbock offenbar für Betrug genutzt
• Looking Back at Our Bug Bounty Program in 2022 - Meta
• LastPass users: Your info and password vault data are now in hackers’ hands - Ars Technica
• Sicherheitslücke bei Twitter: Hacker erbeuten Daten von angeblich 400 Millionen Usern - Netzpolitik - derStandard.de › Web
• Turning Google smart speakers into wiretaps for $100k
• LastPass data breach led to $53K in Bitcoin stolen, lawsuit alleges
• First LastPass, now Slack and CircleCI. The hacks go on (and will likely worsen) - Ars Technica
• Web Hackers vs. The Auto Industry

Kapitel

1. Intro (00:00:00)

2. Begrüßung (00:00:55)

3. Das Lastpass Desaster (00:02:05)

4. Slack und CircleCI auch (00:25:35)

5. Antivirus frisst Dateien (00:39:18)

6. Meta bug bounty (00:56:17)

7. Twitter Security practices (01:03:33)

8. Telefon geklaut (01:16:44)

9. Telefonbetrug (01:23:00)

10. Biometriedatenbank (01:29:30)

11. Gmail E2E (01:36:01)

12. Threema IBEX (01:42:00)

13. Android OEM Plattform Zertifikate gone (01:47:08)

14. Android und Rust (02:02:00)

15. Google Home Smart Speaker (02:12:58)

16. Autoherstellers Sicherheit (02:28:09)

17. Verabschiedung (02:37:35)

18. Outro (02:38:17)