/images/sakerhetspodcasten.png

Säkerhetspodcasten #242 - Ostrukturerat V.24

Lyssna mp3, längd: 56:38 Innehåll I dagens ostrukurerade avsnitt diskuterar vi lite ransomware-attacker, massiva fuckups hos Toyota, hur angripare drar nytta av ChatGPTs hallucinationer och mycket mer. Malware: Operation Triangulation SecureList Operation Triangulation: iOS devices targeted with previously unknown malware Brickar iOS förmåga att ta hem nya säkerhetsuppdateringar iMessage ZeroClick installationsvektor Riktade attacker mot bl.a. Kaspersky management Texter i domänaddresser m.m. känns NSA-iga Utvecklat av Weebs, det finns anime-referenser i malwaret!

Säkerhetspodcasten #241 - Chat Control

Lyssna mp3, längd: 01:20:20 Innehåll I dagens avsnitt diskuterar panelen det nya lagförslaget Chat Control. Länkar Femtejuji podden - avsnitt om chatcontrol Många bra länkar om du vill höra vad förespråkarna och kritikerna själva säger. Femtejuli podden - länkar om chatcontrol Lagförslaget eur-lex.europa.eu Statement from Attorney General William P. Barr on Introduction of Lawful Access Bill in Senate USA’s föreslag från 2020 att avskaffa kryptering / säker kommunikation. Crypto Wars wikipedias index över olika länder, regeringar och myndigheter som förslår att avskaffa kryptering / säker kommunikation.

Säkerhetspodcasten #240 - Ostrukturerat V.21

Lyssna mp3, längd: 48:21 Innehåll I dagens avsnitt diskuterar vi följande ämnen: Rickard dementerar Rickards vänner ringde och förklarade ett och annat. Nu är pudeln ett faktum! Hotmodeller Jesper pratar om hotmodellövning på Freedom Con. Peter tipsar om kul hotvisualisering. Apple Rapid Security Response CNET: iOS 16.4.1 (a): What Apple’s Rapid Security Response Fixed Skolplatformen Vi Lärare: Miljardfiasko – nu skrotas Skolplattformen LLM Backdoors LiveOverflow: Accidental LLM Backdoor - Prompt Tricks Off-topic: Glitchtoken Computerphile: Glitch Tokens Equifax skandalen lever vidare Steve Lehto: Class Action Settlemen/U(/U(ks Bouncing

Säkerhetspodcasten #239 - Protokoll

Lyssna mp3, längd: 01:01:05 Innehåll I dagens avsnitt diskuterar vi såna där protokoll som andra poddar sällan pratar om. Plugs SecurityFest Tillitis / TKey Inspiration LiveOverflows video som var en av inspirationskällorna till detta avsnitt. LiveOverflow: What is a Protocol? (Deepdive) Meta samt off-topic OSI modellen IPv4 från 1980 IMParna! från 1975 Det klasslösa samhället (CIDR) Galileo Saturnus Anagram Tang Homomorphic encryption Dining philosophers Protokollen vi pratade om RNRP Redundant Networking Protocol ABB: Redundant Network Routing Protocol RNRP Blinding protocols Blinding Blind signatur Kryptografer som skall äta mat David Chaum APOP POP3 med APOP MD5 trasigt 1996 HMAC - bygga säkrare och nycklade hashar utifrån en vanlig hash HTTP Digest Authentication - när man tänkt lite längre!

Säkerhetspodcasten #238 - Ostrukturerat V.16

Lyssna mp3, längd: 49:27 Innehåll I dagens avsnitt disuterar vi den senaste tidens säkerhetsnyheter. Plugs Techlore: Mullvad Released a Browser, and It ROCKS!! Tillitis TKey Göteborg RISC-V Group Off Topic The Oatmeal - Johans 10-år gamla planscher Gbg RISC-V meetup #1 A look at the RISC-V Security Extensions: Joachim Strömbergson, Assured AB Development of the Fifth Generation European Processor for Space Applications: RISC-V Expanding in the Solar System, Frontgrade Gaisler AB Plans about RISC-V extensions for memory compression, Alexandra Angerd, ZeroPoint Technologies AB Frore AirJet PCWorld: Solid State Active Cooling Could Revolutionize Thermals PCWorld: Take A Lab Tour Of This Solid-State Cooling Tech Ransomware över allt Marine Industry News: German superyacht maker Lürssen targeted by cyberattack SweClockers: Ransomware korkar igen Åbro bryggeri The Record: Illinois hospital’s networks back online after cyberattack NUIT: Near-Ultrasound Inaudible Trojan The Register: Hey Siri, use this ultrasound attack to disarm a smart-home system Acropalypse Acropalypse Now - Computerphile Louis Rossman: GrapheneOS strikes again; my phone wasn’t compromised because I wasn’t using Google’s fk’d android Linus Tech Tips hackad Linus Tech Tips: My Channel Was Deleted Last Night The PC Security Channel: The Malware that hacked Linus Tech Tips Microsoft och Citizen Labs avslöjar QuaDream spionprogram Apple spionprogram attack mot iOS 14, ingen använderinteraktion krävs

Säkerhetspodcasten #237 - Jobba i säkerhetsbranschen

Lyssna mp3, längd: 46:17 Innehåll I dagens podcast diskuterar panelen hur man kan göra för att slå sig in i säkerhetsbranschen. IT-säkerhet vs informationssäkerhet? Ordkrig! Vilken erfarenhet, bakgrund hade podcast-panelen när de tog sig in i IT-säkerhetsbranchen? Grundutbildningsnivå Gymnasie Yrkesteknisk Högskola (YTH) Civilingenjörer Lösa kurser på högskola Diverse annat viktigt i deras brakgrund Meriterande kompetens från fritiden: RFC:er, hacka. Web-pentest. Engamang Annat bra: Företagande. Hur gör man sig anställningsbar? Vara rätt person om man kommer fram till intervjun: att sälja sig själv!