0d - Zeroday

0d129 - Digitale Unabhängigkeit

In der heutigen Geburtstags-Erstausstrahlungs-Versendung-Packetierungs-Folge hat sich Sven dem Thema der digitalen Unabhängigkeit angenommen.  Es ist zum einen erstaunlich, wie viele Abhängigkeiten heute vorhanden sind, die wir nicht einmal bemerken, aber auch welche Alternativen es heute schon gibt und woran wir noch arbeiten müssen.  Und für alle die meine Zusammenfassungen lesen, danke und habt ein wundervollen Start in das Jahr 2026. KONTAKT: Website: 0x0d.de [https://0x0d.de]  – Email: Feedback@0x0d.de [Feedback@0x0d.de] (PGP [https://keys.openpgp.org/search?q=feedback%400x0d.de]) Mastodon: @zeroday@chaos.social [https://chaos.social/@zeroday] (Sven), @zeroday@podcasts.social [https://podcasts.social/@zeroday](Stefan) HAUSMEISTEREI * Call for paper wicmp11 * 26.02.-01.03.2026 * https://cfp.w.icmp.camp/wicmp11/cfp [https://cfp.w.icmp.camp/wicmp11/cfp] * Einreichung ist raus * Rennrad ist aktuell fahrfähig, suche aber neue Felgen und Mäntel * Voll kompliziert der Mist… * Danke an alle auf, in, um Mastodon * Felgenmaße (Tabelle) – WikiPedalia [https://www.wikipedalia.com/index.php/Felgenma%C3%9Fe_(Tabelle)] * NEWS  * 28.12.2025: Massive Rainbow Six Siege breach gives players billions of credits [https://www.bleepingcomputer.com/news/security/massive-rainbow-six-siege-breach-gives-players-billions-of-credits/] * 22.12.2025: Nissan says thousands of customers exposed in Red Hat breach [https://www.bleepingcomputer.com/news/security/nissan-says-thousands-of-customers-exposed-in-red-hat-breach/] * 17.12.2025: Browser extensions with 8 million users collect extended AI conversations – Ars Technica [https://arstechnica.com/security/2025/12/browser-extensions-with-8-million-users-collect-extended-ai-conversations/] * UNFASSBAR – ein Simplicissimus Podcast • A podcast on Spotify for Creators [https://creators.spotify.com/pod/profile/unfassbar/]  * 14.11.2025: Researchers question Anthropic claim that AI-assisted attack was 90% autonomous – Ars Technica [https://arstechnica.com/security/2025/11/researchers-question-anthropic-claim-that-ai-assisted-attack-was-90-autonomous/] * 27.12.2025: AI Autonomously Discovers Critical Zero-Day Threatening 70,000+ Industrial Networks – Cyber Kendra [https://www.cyberkendra.com/2025/12/ai-autonomously-discovers-critical-zero.html] * pwn.ai disclosed [https://pwn.ai/blog/cve-2025-54322-zeroday-unauthenticated-root-rce-affecting-70-000-hosts] CVE-2025-54322 * 15.12.2025: Microsoft will finally kill obsolete cipher that has wreaked decades of havoc – Ars Technica [https://arstechnica.com/security/2025/12/microsoft-will-finally-kill-obsolete-cipher-that-has-wreaked-decades-of-havoc/] * 27.12.2025: MAS: Malware durch Rechtschreibfehler bei Windows-Hack – [https://www.golem.de/news/mas-malware-durch-rechtschreibfehler-bei-windows-hack-2512-203619.html]Golem.de [http://golem.de] THEMA: DIGITALE UNABHÄNGIGKEIT * Studie warnt: EU-Unternehmen sind von US-Technologieriesen abhängig | Euronews [https://de.euronews.com/next/2025/08/05/studie-warnt-eu-unternehmen-sind-von-us-technologieriesen-abhangig]  * Digitale Abhängigkeit: Welchen Einfluss die Technologie- und Cyberpolitik der USA auf Europa hat – Stiftung Wissenschaft und Politik [https://www.swp-berlin.org/publikation/digitale-abhaengigkeit-welchen-einfluss-die-technologie-und-cyberpolitik-der-usa-auf-europa-hat]  * Update: CISA verlängert CVE-Finanzierung in letzter Minute | SwissCybersecurity.net [https://www.swisscybersecurity.net/news/2025-04-16/cve-schwachstellendatenbank-steht-kurz-vor-dem-aus]  * Visa, Mastercard, Paypal: So will die EU die US-Dominanz bei Kartenzahlungen brechen [https://www.focus.de/finanzen/banken/kritische-infrastruktur-in-us-hand-abhaengig-von-visa-mastercard-paypal-ezb-warnt-vor-us-dominanz-bei-kartenzahlungen_766eeb1c-49e5-425f-89e5-8452a39761dd.html]  * Wero [https://wero-wallet.eu/de]  * Digitaler Rückfall in die 90er: US-Sanktionen treffen französischen Richter | heise online [https://www.heise.de/news/Wie-ein-franzoesischer-Richter-von-den-USA-digital-abgeklemmt-wurde-11087453.html] * 17.09.2025: Österreichs Bundesheer stellt auf LibreOffice um | heise online [https://www.heise.de/news/Oesterreichs-Bundesheer-stellt-auf-LibreOffice-um-10660756.html]  * 26.11.2025: Schweiz: Datenschützer empfehlen breites Cloud-Verbot für Behörden | heise online [https://www.heise.de/news/Schweiz-Datenschuetzer-verhaengen-breites-Cloud-Verbot-fuer-Behoerden-11093438.html]  * Säulen des digital souveränen Open-Source-Arbeitsplatzes [https://www.schleswig-holstein.de/DE/landesregierung/themen/digitalisierung/linux-plus1/Projekt]  * Gaia-X – Wikipedia [https://de.wikipedia.org/wiki/Gaia-X] * 16.10.2025: Deutschland-Stack: Was ist drin, im Baukausten für die digitale Verwaltung? [https://netzpolitik.org/2025/deutschland-stack-was-ist-drin-im-baukausten-fuer-die-digitale-verwaltung/#netzpolitik-pw]   * 27.12.2025: Deutschland-Stack: Open Source vor verschlossenen Türen [https://netzpolitik.org/2025/deutschland-stack-open-source-vor-verschlossenen-tueren/]  * 11.08.2022: LdN301 „Keine weiteren Fragen“ – Digitalisierung der deutschen Verwaltung, Teil 1 – Lage der Nation [https://lagedernation.org/podcast/ldn301-keine-weiteren-fragen-digitalisierung-der-deutschen-verwaltung-teil-1/]  * 25.08.2022: LdN302 Baustellen & Lösungen – Digitalisierung der deutschen Verwaltung, Teil 2 – Lage der Nation [https://lagedernation.org/podcast/ldn302-baustellen-loesungen-digitalisierung-der-deutschen-verwaltung-teil-2/]  * „Baustellen der Nation“ als Hörbuch kaufen [https://www.thalia.de/shop/home/artikeldetails/A1069864817?aboTyp=NONE]  * Baustellen der Nation als eBook bei Graff kaufen [https://www.graff.de/shop/item/9783843730280/baustellen-der-nation-von-ulf-banse-buermeyer-e-book-epub] * Baustellen der Nation als Hörbuch bei Graff kaufen [https://www.graff.de/shop/item/9783844935691/baustellen-der-nation-von-ulf-banse-buermeyer-horbuch-download-mp3] * 27.12.2025: CCC unterstützt den monatlichen Digital Independence Day [https://www.ccc.de/de/updates/2025/ccc-unterstutzt-den-monatlichen-digital-independence-day]  * Digital Independence Day [https://di.day/]  Listen mit bestehenden Alternativen zu Big Tech: * Open Source Alternatives To Proprietary Software [https://opensourcealternative.to/] * GitHub – RunaCapital/awesome-oss-alternatives: Awesome list of open-source startup alternatives to well-known SaaS products 🚀 [https://github.com/RunaCapital/awesome-oss-alternatives] * European Alternatives [https://european-alternatives.eu/] *     FUN & OTHER THINKS Eingineering Kiosk #230 Warum zum Teufel interessiert man sich für so ein trockenes Thema wie InfoSec mit dem Zeroday Podcast [https://engineeringkiosk.dev/podcast/episode/230-warum-zum-teufel-interessiert-man-sich-f%C3%BCr-so-ein-trockenes-thema-wie-infosec-mit-dem-zeroday-podcast/?pkn=mastodon]  Aufgenommen am: 28.12.2025 Veröffentlicht am: 28.12.2025 Intro & Outro Chiptune  CC BY SA 4.0 [http://creativecommons.org/licenses/by-sa/4.0/]: Pumped by ROCCOW [http://freemusicarchive.org/music/RoccoW/_1035/RoccoW_-__-_06_Pumped]Logo CC BY 2.0 [https://creativecommons.org/licenses/by/2.0/] Richard Patterson [https://www.flickr.com/photos/136770128@N07/]  DISCLAIMER In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a [https://dejure.org/gesetze/StGB/202a.html], §202b [https://dejure.org/gesetze/StGB/202b.html], §202c [https://dejure.org/gesetze/StGB/202c.html] StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.

0d128 - Liebling ich habe die Bits geflippt

In der heutigen Episode gibt es etwas ganz besonderes: Live Video, live Audio und einen Live Chat. Dadurch wurde die Aufnahme zwar etwas wirrer als sonst (Ja, wir sind uns des Jokes bewusst), aber aus unserer Sicht war es eine positive Bereicherung. Ob wir die Video-Aufnahme jemals veröffentlichen werden, steht noch in den Sternen, aber eventuell werden wir das mit einem Livechat wiederholen. Beim Thema haben wir uns einmal über die Zukunft und die Probleme mit “KI”-Systemen unterhalten. Es lief nicht ganz wie geplant, aber es hat sich doch gelohnt. KONTAKT: Website: 0x0d.de [https://0x0d.de]  – Email: Feedback@0x0d.de [Feedback@0x0d.de] (PGP [https://keys.openpgp.org/search?q=feedback%400x0d.de]) Mastodon: @zeroday@chaos.social [https://chaos.social/@zeroday] (Sven), @zeroday@podcasts.social [https://podcasts.social/@zeroday](Stefan) NEWS  * 11.11.2025: Ransomware-Angriff: Carglass | Sicherheitsvorfalls-Datenbank [https://www.dsgvo-portal.de/sicherheitsvorfaelle/ransomware_angriff_carglass-11053.php]  * 15.11.2025: Miniatur Wunderland unter Cyber-Angriff: Kreditkartendaten betroffen [https://www.t-online.de/nachrichten/panorama/kriminalitaet/id_100998260/miniatur-wunderland-unter-cyber-angriff-kreditkartendaten-betroffen.html]   * 19.11.2025: Datenbankfehler führte zu Cloudflare-Ausfall | IT-Administrator Magazin [https://www.it-administrator.de/Cloudflare-Datenbankfehler-Ausfall-Ursache] * 19.11.2025: Die Geschichte hinter dem größten WhatsApp-Datenleck aller Zeiten [https://www.ingenieur.de/technik/fachbereiche/ittk/so-wurde-das-groesste-whatsapp-leck-aller-zeiten-aufgedeckt/] * GitHub – sbaresearch/whatsapp-census [https://github.com/sbaresearch/whatsapp-census]  * 20.11.2025: In 1982, a physics joke gone wrong sparked the invention of the emoticon – Ars Technica [https://arstechnica.com/gadgets/2025/11/in-1982-a-physics-joke-gone-wrong-sparked-the-invention-of-the-emoticon/] * 11.11.2025: ClickFix may be the biggest security threat your family has never heard of – Ars Technica [https://arstechnica.com/security/2025/11/clickfix-may-be-the-biggest-security-threat-your-family-has-never-heard-of/] THEMA: SKYNET IN 5 JAHREN … ÄHM … NEIN … * 19.11.2025: How the Louvre thieves exploited human psychology to avoid suspicion – and what it reveals about AI [https://arstechnica.com/science/2025/11/how-louvre-thieves-exploited-human-psychology-to-avoid-suspicion-and-what-it-reveals-about-ai/] * 18.11.2025: Microsoft tries to head off the “novel security risks” of Windows 11 AI agents – Ars Technica [https://arstechnica.com/gadgets/2025/11/new-windows-11-ai-agents-can-work-in-the-background-but-create-new-security-risks/] * 11.11.2025: Google says new cloud-based “Private AI Compute” is just as secure as local processing – Ars Technica [https://arstechnica.com/google/2025/11/google-says-new-cloud-based-private-ai-compute-is-just-as-secure-as-local-processing/] * 06.11.2025: Gemini Deep Research comes to Google Finance, backed by prediction market data – Ars Technica [https://arstechnica.com/google/2025/11/gemini-deep-research-comes-to-google-finance-backed-by-prediction-market-data/] * 30.01.2025: The future of AI: 2025 predictions from the AI community and industry leaders [https://pieces.app/blog/future-of-ai] * – * 0d080 – Terms of … Go fuck yourself! | Zeroday [https://0x0d.de/2021/05/0d080-terms-of-go-fuck-yourself/] FUN & OTHER THINKS * Diskette – Wikipedia [https://de.wikipedia.org/wiki/Diskette]  Aufgenommen am: 21.11.2025 Veröffentlicht am: 22.11.2025 Intro & Outro Chiptune  CC BY SA 4.0 [http://creativecommons.org/licenses/by-sa/4.0/]: Pumped by ROCCOW [http://freemusicarchive.org/music/RoccoW/_1035/RoccoW_-__-_06_Pumped]Logo CC BY 2.0 [https://creativecommons.org/licenses/by/2.0/] Richard Patterson [https://www.flickr.com/photos/136770128@N07/]  DISCLAIMER In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a [https://dejure.org/gesetze/StGB/202a.html], §202b [https://dejure.org/gesetze/StGB/202b.html], §202c [https://dejure.org/gesetze/StGB/202c.html] StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.

0d127 - Sondersendung Big Brother Awards 2025

In der heutigen Sonderfolge widmen sich Stefan und Sven der Verleihung der Big Brother Awards. Komm mit zur Gala der Daten Sünden, Privatsphäre-Brüche und Datenhehlerei und verbringe mit uns einen Abend, den wir hoffentlich bald vergessen können.  KONTAKT: Website: 0x0d.de [https://0x0d.de]  – Email: Feedback@0x0d.de [Feedback@0x0d.de] (PGP [https://keys.openpgp.org/search?q=feedback%400x0d.de]) Mastodon: @zeroday@chaos.social [https://chaos.social/@zeroday] (Sven), @zeroday@podcasts.social [https://podcasts.social/@zeroday](Stefan) HAUSMEISTEREI * Der Termin für die “Live” Episoden-Aufnahme mit Livechat steht fest: * Freitag 21.11.2025 um 20:00 Uhr * https://owncast.onpremis.es/ [https://owncast.onpremis.es/] NEWS * 08.09.2025: You Didn’t Get Phished — You Onboarded the Attacker [https://thehackernews.com/2025/09/you-didnt-get-phished-you-onboarded.html] * Podcast-Tipp: UNFASSBAR – ein Simplicissimus Podcast: Wie Nordkorea deutsche Unternehmen infiltriert [https://pca.st/episode/4fa3daa3-6867-4058-89c0-dc1f62266f3f]  * 01.10.2025: Anlasslose Massenüberwachung: Messenger Signal wird Deutschland verlassen, wenn Chatkontrolle kommt [https://netzpolitik.org/2025/anlasslose-massenueberwachung-messenger-signal-wird-deutschland-verlassen-wenn-chatkontrolle-kommt/] * 03.10.2025: Researchers Warn of Self-Spreading WhatsApp Malware Named SORVEPOTEL [https://thehackernews.com/2025/10/researchers-warn-of-self-spreading.html] * 13.10.2025: Cyberangriff auf Bundesagentur für Arbeit: Krimineller Plan scheitert [https://www.security-insider.de/cyberangriff-bundesagentur-fuer-arbeit-krimineller-plan-scheitert-a-ea6e0fc5abba0672cd8149298a99b3b8/] * Zeroday berichtete im Mai über einen Ausfall bei den Diensten der BfA: 0d123 – Fuzzing, was ist eigentlich Fuzzing? | Zeroday [https://0x0d.de/2025/05/0d123-fuzzing-was-ist-eigentlich-fuzzing/]  * 10.10.2025: Datenleck bei Sonicwall: Alle Cloud-Backups von Firewalls gestohlen | heise online [https://www.heise.de/news/Datenleck-bei-Sonicwall-Alle-Cloud-Backups-von-Firewalls-gestohlen-10748910.html] * ersten Warnmeldung [https://www.heise.de/news/SonicWall-Angreifer-haben-Firewall-Backups-aus-der-Cloud-gestohlen-10662565.html] * 17.10.2025: 12 years of HDD analysis brings insight to the bathtub curve’s reliability – Ars Technica [https://arstechnica.com/gadgets/2025/10/backblaze-owner-of-317230-hdds-says-hdds-are-lasting-longer/]  * Civic Education in the Age of AI: Should We Trust AI-Generated Lesson Plans? – CITE Journal [https://citejournal.org/proofing/civic-education-in-the-age-of-ai-should-we-trust-ai-generated-lesson-plans/] * Trust, T., Maloy, R., Xu, C., & Pelletier, K. (2025). Civic education in the age of AI: Should we trust AI-generated lesson plans? Contemporary Issues in Technology and Teacher Education, 25(3). https://citejournal.org/volume-25/issue-3-25/social-studies/civic-education-in-the-age-of-ai-should-we-trust-ai-generated-lesson-plans [https://citejournal.org/volume-25/issue-3-25/social-studies/civic-education-in-the-age-of-ai-should-we-trust-ai-generated-lesson-plans] THEMA: BIG BROTHER AWARDS 2025 * BigBrotherAwards [https://bigbrotherawards.de/] * Digitalcourage e.V. [https://digitalcourage.de/] * Chaos Computer Club [https://www.ccc.de/] * Deutsche Vereinigung für Datenschutz [https://www.datenschutzverein.de/] * FITUG e.V. [https://www.fitug.de/] * FIfF e.V. [https://www.fiff.de/] * Humanistische Union [https://www.humanistische-union.de/] * Internationale Liga für Menschenrechte [https://ilmr.de/]  * Die Preisträger (Die Laudatios sind als Video verlinkt): * Technik: Google [https://digitalcourage.video/w/jWdySiRWEsxXX3mG31JpVm?start=19m27s] * Behörden & Verwaltung: Bundesminister des Inneren Alexander Dobrindt [https://digitalcourage.video/w/jWdySiRWEsxXX3mG31JpVm?start=32m19s] * Arbeitswelt: Verwaltungsgericht Hannover und das Bundesarbeitsgericht [https://digitalcourage.video/w/jWdySiRWEsxXX3mG31JpVm?start=48m44s] * Social Media: TicTok [https://digitalcourage.video/w/jWdySiRWEsxXX3mG31JpVm?start=1h13m20s] * jung & überwacht: soziale Exklusion durch WhatsApp; iPad-Zwang in Schulen [https://digitalcourage.video/w/jWdySiRWEsxXX3mG31JpVm?start=1h32m] * Was mich wirklich wütend macht: Bürokratieabbau [https://digitalcourage.video/w/jWdySiRWEsxXX3mG31JpVm?start=1h48m13s] * Teckids e.V. [https://teckids.org/]      * Refenzierte Episoden: * 0d005 – Sonderfolge Big Brother Awards 2017 | Zeroday [https://0x0d.de/2017/05/0d005-sonderfolge-big-brother-awards-2017/] * 0d057 – Smartphones – Die Wanze in unserer Nähe | Zeroday [https://0x0d.de/2020/03/0d057-smartphones-die-wanze-in-unserer-naehe/] Aufgenommen am: 18.10.2025 Veröffentlicht am: 19.10.2025 Intro & Outro Chiptune  CC BY SA 4.0 [http://creativecommons.org/licenses/by-sa/4.0/]: Pumped by ROCCOW [http://freemusicarchive.org/music/RoccoW/_1035/RoccoW_-__-_06_Pumped]Logo CC BY 2.0 [https://creativecommons.org/licenses/by/2.0/] Richard Patterson [https://www.flickr.com/photos/136770128@N07/]  DISCLAIMER In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a [https://dejure.org/gesetze/StGB/202a.html], §202b [https://dejure.org/gesetze/StGB/202b.html], §202c [https://dejure.org/gesetze/StGB/202c.html] StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.

0d126 - ISO 27001: Fluch oder Segen?

In der heutigen Folge erzählt uns Sven einmal etwas über die ISO 27001. Hierbei geht er auf die Details der Norm ein und was man beachten muss. Zum Schluss gibt es noch das Fazit, dass die Weltherrschaft in greifbare Nähe gerückt ist, wenn nur die technischen Probleme nicht wären..  KONTAKT: Website: 0x0d.de [https://0x0d.de]  – Email: Feedback@0x0d.de [Feedback@0x0d.de] (PGP [https://keys.openpgp.org/search?q=feedback%400x0d.de]) Mastodon: @zeroday@chaos.social [https://chaos.social/@zeroday] (Sven), @zeroday@podcasts.social [https://podcasts.social/@zeroday](Stefan) HAUSMEISTEREI * ATM DNS SYSTEM… * ATM Name System Specification Version 1.0 [https://www.broadband-forum.org/download/af-saa-0069.000.pdf]  * Cracking Passwords for Fun and Profit – media.ccc.de [https://media.ccc.de/v/ho25-68-cracking-passwords-for-fun-and-profit]  * Stefan hat die Lotterie der MRMCD 2025 gewonnen. * Review-Link: mrmcd 2025 –  How to tell your co-workers that they suck at InfoSec and actually get away with it  [https://talks.mrmcd.net/2025/talk/review/PJUFXTEHLRDFS3FQAAS8ZX7EDNSPDPNW] * Wir könnten demnächst Streamen: * https://owncast.onpremis.es [https://owncast.onpremis.es] NEWS * 06.08.2025: Datenleck bei MagentaTV: Streaming-Dienst der Telekom leakt über 324 Mio. Einträge [https://cybernews.com/de/sicherheit/magentatv-leakt-324-millionen-datensatze/] * 08.08.2025: Flipper Zero: Dark-Web-Firmware hebelt Rolling-Code-Schutz moderner Autos aus [https://www.all-about-security.de/flipper-zero-dark-web-firmware-hebelt-rolling-code-schutz-moderner-autos-aus/] * 20.08.2025: Fake-Podcast-Einladungen: Cyberkriminelle locken Influencer und hochkarätige Unternehmensmitarbeiter in die Falle – datensicherheit.de [https://www.datensicherheit.de/fake-podcast-einladung-cyberkriminelle-verlockung-influencer-falle]  * 21.08.2025: devolo kündigt Abschaltung der Home Control-Server an. Smart-Home-Bausteine sind weiterhin nutzbar – Presse | devolo solutions GmbH [https://www.devolo.de/ueber-devolo/presse/devolo-kuendigt-abschaltung-der-home-control-server-an-smart-home-bausteine-sind-weiterhin-nutzbar] * 0d118 – Vielseitig und sicher: Smart Home mit Home Assistant | Zeroday [https://0x0d.de/2024/11/0d118-vielseitig-und-sicher-smart-home-mit-home-assistant/] * 0d124 – Virtualisierung im Home Lab mit Proxmox | Zeroday [https://0x0d.de/2025/06/0d124-virtualisierung-im-home-lab-mit-proxmox/] * 21.08.2025: 15,8 Millionen Paypal-Passwörter geleakt: So prüfen Sie, ob Sie betroffen sind – FOCUS online [https://www.focus.de/wissen/technik/geleakte-paypal-passwoerter-so-pruefen-sie-ob-sie-betroffen-sind_2c5f648b-cdf2-4346-9734-d5f31bd6fd34.html]  * 09.08.2025: Daten abgegriffen: Cyberangriff trifft Air France-KLM Group – [https://www.golem.de/news/daten-abgegriffen-cyberangriff-trifft-air-france-klm-group-2508-198992.html]Golem.de [http://golem.de] * 11.08.2025: Internet by Call: AOL beendet Service für Internet per Telefoneinwahl – [https://www.golem.de/news/internet-by-call-aol-beendet-service-fuer-internet-per-telefoneinwahl-2508-199046.html]Golem.de [http://golem.de] * 11.08.2025: Künstliche Intelligenz: Mann vergiftet sich auf Rat von ChatGPT – [https://www.golem.de/news/kuenstliche-intelligenz-mann-vergiftet-sich-auf-rat-von-chatgpt-2508-199030.html]Golem.de [http://golem.de] * 09.08.2025: Google confirms data breach exposed potential Google Ads customers‘ info [https://www.bleepingcomputer.com/news/security/google-confirms-data-breach-exposed-potential-google-ads-customers-info/] * 20.08.2025: Major password managers can leak logins in clickjacking attacks [https://www.bleepingcomputer.com/news/security/major-password-managers-can-leak-logins-in-clickjacking-attacks/] THEMA: ISO 27001: FLUCH ODER SEGEN? * ISO/IEC 27001 – Wikipedia [https://de.wikipedia.org/wiki/ISO/IEC_27001] * ISO/IEC 27002 – Wikipedia [https://de.wikipedia.org/wiki/ISO/IEC_27002]  * ISO/IEC-27000-Reihe – Wikipedia [https://de.wikipedia.org/wiki/ISO/IEC-27000-Reihe]  * Internationale Organisation für Normung – Wikipedia [https://de.wikipedia.org/wiki/Internationale_Organisation_f%C3%BCr_Normung] * International Electrotechnical Commission – Wikipedia [https://de.wikipedia.org/wiki/International_Electrotechnical_Commission] * DIN-Norm – Wikipedia [https://de.wikipedia.org/wiki/DIN-Norm]    * DIN EN ISO/IEC 27001 – 2024-01 [https://www.dinmedia.de/de/norm/din-en-iso-iec-27001/370680635] * ISO 27001:2022 – Alle Änderungen & 11 neue Controls erklärt (2025) [https://pcg.io/de/insights/iso-27001-2022-neue-controls/]  * 0d086 – Was ist ein Risiko? | Zeroday [https://0x0d.de/2021/12/0d086-was-ist-ein-risiko/] Aufgenommen am: 27.08.2025 Veröffentlicht am: 28.08.2025 Intro & Outro Chiptune  CC BY SA 4.0 [http://creativecommons.org/licenses/by-sa/4.0/]: Pumped by ROCCOW [http://freemusicarchive.org/music/RoccoW/_1035/RoccoW_-__-_06_Pumped]Logo CC BY 2.0 [https://creativecommons.org/licenses/by/2.0/] Richard Patterson [https://www.flickr.com/photos/136770128@N07/]  DISCLAIMER In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a [https://dejure.org/gesetze/StGB/202a.html], §202b [https://dejure.org/gesetze/StGB/202b.html], §202c [https://dejure.org/gesetze/StGB/202c.html] StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.

0d125 - DNS Episode 3 (Die Rückkehr der Domain Name Services)

In der heutigen Episode dreht es sich mal wieder um DNS. Dieses Mal jedoch um die einzelnen Arten von Einträgen, die man so findet. Von A bis TXT wird alles besprochen und bis ins kleinste Detail … wen versuche ich hier was vor zu machen. Stefan hat es sich vorgenommen, alles bis ins kleinste zu erklären, ist maßlos über das Ziel geschossen und hat dann 90% rausgeworfen, um in der Zeit zu bleiben. Aber er gibt einen Überblick über die einzelnen Einträge-Typen und wofür man sie verwendet.  KONTAKT: Website: 0x0d.de [https://0x0d.de]  – Email: Feedback@0x0d.de [Feedback@0x0d.de] (PGP [https://keys.openpgp.org/search?q=feedback%400x0d.de]) Mastodon: @zeroday@chaos.social [https://chaos.social/@zeroday] (Sven), @zeroday@podcasts.social [https://podcasts.social/@zeroday](Stefan) NEWS * 13.06.2025: Fristlose Kündigung wegen Weiterleitung geschäftlicher E-Mails [https://www.dr-datenschutz.de/fristlose-kuendigung-wegen-weiterleitung-geschaeftlicher-e-mails/] * 04.03.2019: Bußgeld für offenen E-Mail-Verteiler [https://www.rosepartner.de/blog/bussgeld-fuer-offenen-e-mail-verteiler.html]   * 13.06.2025: Deutsche Unternehmen gegen Ransomware: Acronis Cyberthreats Report [https://www.security-insider.de/deutsche-unternehmen-gegen-ransomware-acronis-cyberthreats-report-a-8aa8b91ca9161795fb3d440c8c711173/] * 0d107 – Die unterschätzte Bedrohung: Info Stealer Malware | Zeroday [https://0x0d.de/2023/07/0d107-die-unterschaetzte-bedrohung-info-stealer-malware/]  * 11.7.2025: ‚123456‘ password exposed info for 64 million McDonald’s job applicants [https://www.bleepingcomputer.com/news/security/123456-password-exposed-info-for-64-million-mcdonalds-job-applicants/]  * 22.07.2025: UK to ban public sector orgs from paying ransomware gangs [https://www.bleepingcomputer.com/news/security/uk-to-ban-public-sector-orgs-from-paying-ransomware-gangs/]  * 26.07.2025: Chatbots: Mistral legt erschreckende Umweltbilanz für KI-Modelle vor – [https://www.golem.de/news/chatbots-mistral-legt-erschreckende-umweltbilanz-fuer-ki-modelle-vor-2507-198542.html]Golem.de [http://golem.de] * 25.07.2025: Sysadmin Day: Die verstorbene Funkmaus und andere Admin-Geschichten – Golem.de [https://www.golem.de/news/sysadmin-day-die-verstorbene-funkmaus-und-andere-admin-geschichten-2507-198479.html] * 27.07.2025: Star Trek wird Wissenschaft: Warum Forscher eine Warp-Signatur simulieren | t3n [https://t3n.de/news/star-trek-wird-wissenschaft-warum-forscher-eine-warp-signatur-simulieren-1634576/?utm_source=firefox-newtab-de-de] * 28.07.2025: Trotz Google-Update: Nächstes Pixel-Smartphone geht in Flammen auf | t3n [https://t3n.de/news/google-update-pixel-smartphone-1699567/] * THEMA: DIE RÜCKKEHR DER DOMAIN NAME SERVICES Wir reden heute über Ressource Records. Das sind die DNS-Einträge, die wir alle erstellen.  Ich habe mir ein paar wenige rausgesucht, die ich interessant fand und möchte die mal eben kurz vorstellen und erklären: NameVerwendungRFCAGibt die IP4 des Hosts an RFC 1035AAAAGibt die IP6 des Hosts anRFC 3596ATMAATM Address CAACertification Authority (CA) Blockierung, die zulässige CAs für einen Host bzw. eine Domain beschränken RFC 6844CERTResource Record für das Speichern von Zertifikaten wie PKIX [https://de.wikipedia.org/wiki/X.509], SPKI [https://de.wikipedia.org/w/index.php?title=SPKI&action=edit&redlink=1] und PGP [https://de.wikipedia.org/wiki/Pretty_Good_Privacy]RFC 4398CNAMEKanonischer Name für einen Host (die Domain mit diesem RR ist ein Alias) RFC 1035DNAMEAlias für einen Namen und alle seine Subnamen. Ähnlich wie CNAME, aber anstatt eines Aliases nur für einen übereinstimmenden Namen, ist DNAME für komplette Domains zuständig. Ähnlich wie CNAME wird die Suche im DNS durch ständiges Probieren, den neuen Namen zu finden, weitergeführt.RFC 2672DNSKEYEnthält einen dem Namen zugeordneten Public-Key [https://de.wikipedia.org/wiki/%C3%96ffentlicher_Schl%C3%BCssel] und löste ab 2004 bei DNSSEC [https://de.wikipedia.org/wiki/Domain_Name_System_Security_Extensions] den Typ KEY ab.RFC 4034KEYEnthält einen dem Namen zugeordneten Public-Key [https://de.wikipedia.org/wiki/%C3%96ffentlicher_Schl%C3%BCssel] und wird seit 2004 nicht mehr von DNSSEC [https://de.wikipedia.org/wiki/Domain_Name_System_Security_Extensions] verwendet.Wurde nur für SIG(0) (RFC 2931) und TKEY (RFC 2930[21] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-RFC2930-21]) verwendet.[23] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-23] RFC 3445 schloss die Nutzung für Anwendungsschlüssel aus und beschränkte ihre Nutzung auf DNSSEC.[24] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-24] RFC 3755 kennzeichnet DNSKEY als den Ersatz innerhalb von DNSSEC.[25] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-RFC3755_sec3-25] RFC 4025 benennt IPSECKEY als Ersatz bei der Nutzung von IPsec.[26 [https://de.wikipedia.org/wiki/Resource_Record#cite_note-26]RFC 2535 und RFC 2930DSDient der Identifizierung und Verkettung DNSSEC-signierter ZonenLOCFührt einen geografischen Ort (Lokation) auf, der mit einem Domainnamen in Verbindung gebracht werden kann.MXOrdnet den für diese Domain zuständigen Mailserver [https://de.wikipedia.org/wiki/Mailserver] einer Liste von Mail Transfer Agents [https://de.wikipedia.org/wiki/Mail_Transfer_Agent] zu. RFC 1035 und RFC 7505NSHostname eines autoritativen Nameservers. Überträgt eine DNS Zone [https://de.wikipedia.org/wiki/Zone_(DNS)], um die vorgegebenen Nameserver [https://de.wikipedia.org/wiki/Domain_Name_System#Nameserver] zu nutzen. RFC 1035OPENPGPKEYVerknüpfung von OpenPGP [https://de.wikipedia.org/wiki/OpenPGP]-Schlüsseln mit DomainnamenRFC 7929PTRDomain Name Pointer zu einem kanonischen Namen für das Reverse Mapping [https://de.wikipedia.org/wiki/Reverse_DNS], um IP-Adressen Namen zuzuweisen. Im Gegensatz zu CNAME [https://de.wikipedia.org/wiki/Resource_Record#CNAME] wird die DNS-Verarbeitung beendet und lediglich der Name zurückgegeben. Die häufigste allgemeine Verwendung von PTR ist die Implementierung von Reverse Mappings, aber es wird auch für DNS-SD [https://de.wikipedia.org/w/index.php?title=Zero-configuration_networking&action=edit&redlink=1] eingesetzt. RFC 1035RPInformation über die verantwortliche(n) Person(en) für die Domain. Üblicherweise eine E-Mail-Adresse, wobei das ‚@‘ durch ein ‚.‘ ersetzt wurde.RFC 1183RRSIGEnthält eine digitale Unterschrift [https://de.wikipedia.org/wiki/Digitale_Unterschrift] für den Eintrag. Wird seit 2004 von DNSSEC [https://de.wikipedia.org/wiki/Domain_Name_System_Security_Extensions] (=DNS Security) verwendet und ersetzt das gleichformatige SIG.RFC 4034SIGEnthält eine digitale Unterschrift [https://de.wikipedia.org/wiki/Digitale_Unterschrift], die in SIG(0) (RFC 2931[37] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-RFC2931-37]) und TKEY (RFC 2930[21] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-RFC2930-21]) benutzt wird.[25] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-RFC3755_sec3-25] SIG ist veraltet und wurde bis 2004 von DNSSEC [https://de.wikipedia.org/wiki/Domain_Name_System_Security_Extensions] (=DNS Security) verwendet. RFC 2535 nennt RRSIG als Ersatz für SIG zur Benutzung in DNSSEC.RFC 2535SMIMEAVerknüpfung von S/MIME [https://de.wikipedia.org/wiki/S/MIME]-Zertifikaten mit Domainnamen RFC 8162SOAFührt verbindliche Informationen über eine DNS-Zone [https://de.wikipedia.org/wiki/Zone_(DNS)] auf, einschließlich des Primary Nameservers, der E-Mail-Adresse des Administrators der Domäne, der Seriennummer der Domäne und Angaben über mehrere Zeitgeber in Bezug auf die Aktualisierung der Zone. RFC 1035 und RFC 2308SPFDer Eintrag SPF [https://de.wikipedia.org/wiki/Sender_Policy_Framework] soll das Fälschen der Absenderadresse einer E-Mail [https://de.wikipedia.org/wiki/E-Mail] verhindern. Es entstand als Verfahren zur Abwehr von Spam [https://de.wikipedia.org/wiki/Spam]. Der Record-Typ ist veraltet und wurde durch TXT ersetzt. NONESRVVerallgemeinernder Eintrag zu angebotenen Diensten (Services). Wird von neueren Protokollen benutzt anstatt protokollspezifische Einträge zu erstellen, wie dies bei MX der Fall ist. RFC 2782SSHFPVeröffentlichung der Fingerprints von SSH [https://de.wikipedia.org/wiki/Secure_Shell]-Schlüsseln in das DNS, um die Überprüfung der Echtheit eines Hosts zu unterstützen. RFC 6594[42] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-42] definiert die ECC SSH-Schlüssel und die SHA-256 Hashes. Details sind bei der IANA [https://de.wikipedia.org/wiki/Internet_Assigned_Numbers_Authority] SSHFP RR parameters registry zu finden.[43] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-43] RFC 4255TLSAEintrag nötig für das Protokoll DNS-based Authentication of Named Entities [https://de.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities] (DANE), das dazu dient, den Datenverkehr abzusichern. RFC 6698 definiert die Nutzung des TLSA Resource Records (RR) als Verbindung eines TLS Serverzertifikates oder eines öffentlichen Schlüssels mit dem Domainnamen, wo der Eintrag gefunden wird. Die Verbindung erstellt deshalb eine „TLSA Zertifikatsverbindung“.[48] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-48] RFC 6698TXTUrsprünglich erdacht für frei definierbaren und von Menschen lesbaren Text in DNS Einträgen. Seit den frühen 1990ern enthält dieser Eintrag häufig jedoch u. a. auch maschinenlesbare [https://de.wikipedia.org/wiki/Maschinenlesbarkeit] Daten wie in RFC 1464[51] [https://de.wikipedia.org/wiki/Resource_Record#cite_note-51] spezifiziert, SPF [https://de.wikipedia.org/wiki/Sender_Policy_Framework], DKIM [https://de.wikipedia.org/wiki/DomainKeys_Identified_Mail], DMARC [https://de.wikipedia.org/wiki/DMARC], DNS-SD [https://de.wikipedia.org/wiki/Zeroconf] und Google-Site Verification. RFC 1035 * Resource Record – Wikipedia [https://de.wikipedia.org/wiki/Resource_Record] * 0d037 – Domain Name System (DNS) Teil 1 | Zeroday [https://0x0d.de/2019/03/0d037-domain-name-system-dns-teil-1/] * 0d039 – Domain Name System (DNS) Teil 2 | Zeroday [https://0x0d.de/2019/04/0d039-domain-name-system-dns-teil-2/] * 0d122 – PGP per DNS | Zeroday [https://0x0d.de/2025/03/0d122-pgp-per-dns/] * Was ist DNS-Tunneling? – Palo Alto Networks [https://www.paloaltonetworks.de/cyberpedia/what-is-dns-tunneling]  Aufgenommen am: 29.07.2025 Veröffentlicht am: 30.07.2025 Intro & Outro Chiptune  CC BY SA 4.0 [http://creativecommons.org/licenses/by-sa/4.0/]: Pumped by ROCCOW [http://freemusicarchive.org/music/RoccoW/_1035/RoccoW_-__-_06_Pumped]Logo CC BY 2.0 [https://creativecommons.org/licenses/by/2.0/] Richard Patterson [https://www.flickr.com/photos/136770128@N07/]  DISCLAIMER In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a [https://dejure.org/gesetze/StGB/202a.html], §202b [https://dejure.org/gesetze/StGB/202b.html], §202c [https://dejure.org/gesetze/StGB/202c.html] StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.