Säkerhetspodcasten avs.32 - Ostrukturerat V.37

Lyssna

iTunes | mp3

Innehåll

Detta är det trettioandra avsnittet av Säkerhetspodcasten, i vilken panelen diskuterar den senaste tidens nyheter. Bland annat: E-Val, The Fappening, SCADA-malware, stulna Gmail-konton och mycket mer!

Panelen har dessutom precis valt ut två lyssnare som får de biljetter SEC-T har gett oss. Tre personer fick lika många röster, och genom lottning blev följande två slutgiltliga vinnare:

• @ClaesWallin : @sakpodcasten 3e året av kärvt & fattigt studenliv på HH, en dyr sambo, har tömt kassan! Chansen att lära på Sec-T hade varit asgrymt!

• @Scopat :  jag behöver gå på sec-t så jag kan lära mig att säkra mitt iCloud! Jag vill inte att mina nakenbilder ska spridas! :p

Inspelat: 2014-09-11. Längd: 1:05:50.

Länkar

• Svensk artikel kritisk till e-val: SvD Allvarliga brister i dagens e-röstning

• Dokumentär om brister i trovärdigheten i amerikanska e-val: Hacking Democracy

• Schneier: The Problem with Electronic Voting Machines

• SvD 2010: Försökte hacka valet med röstsedlar

• The Fappening / iCloud: Apple Media Advisory . “certain celebrity accounts were compromised by a very targeted attack on user names, passwords and security questions”

• iBrute https://github.com/hackappcom/ibrute

• InfoSec Taylor Swift twitter: @SwiftOnSecurity   tumbler: swiftOnSecurity

• Dropbox vidöppen 2011

• SCADA-Mallware \ Dragon Fly Symantecs Whitepaper  F-Secure´s breakdown

• Flashback diskuterar att Researchgruppen påstår sig ha dump av Flashback användardatabasen

• Linkedin breach http://en.wikipedia.org/wiki/2012_LinkedIn_hack

• Gawker UTF-8 buggen

• UTF-8 Replacement Character  (tecknet alla specialtecken kan konverteras till om man fuck'at upp sin lösenordsinmatningsdialog, relativt vanligt fel!)

• Tor-hacket 2007: [Tor möjliggjorde ambassadhack](Tor%20möjliggjorde ambassadhack)

• FBI skall börja banda förhör / erkännanden: DOJ reverses no-recording policy for interrogations

• Satoshi Nakamoto gmx hack

• Chrome sunsetting SHA-1

• Chrome Public Key Pinning

• Mozilla Public Key Pinning

• Wifi: Client Isolation

• Arris backdoor

• Comodo Reverse Engineering : “Don't worry Comodo, I'm not a plagiarist, I'm just looking for vulnerabilities. Peace.”

• ‘Sorry about the bomb’: Aussie police apologize for 'training device' left in Sydney airport