hacking

#124: Computer auf vier Rädern

Schreibe einen Kommentar / Podcast /

Die fortschreitende Digitalisierung ist schon lange im Auto angekommen. Und das hat Automobilhersteller zu Softwareunternehmen gemacht – ob sie es wollten oder nicht. Ohne smarte Funktionen, Onlineverbindung und regelmäßige Softwareupdates geht heute nichts mehr.

Doch neben den Vorteilen bringen diese Entwicklungen auch Risiken und Angriffsvektoren mit sich. Diese Folge bespricht zwei Fälle, die im Abstand von 10 Jahren bei Fahrzeugen der Marke Jeep aufgetreten sind. Einmal handelte es sich um Sicherheitsforscher, die von außen die Kontrolle über Fahrzeuge übernehmen konnten. Einmal sorgte ein fehlerhaftes Firmware Update dafür, dass zahlreiche Fahrzeuge den Dienst verweigerten.

—
Sprecher & Produktion: Wolfgang Schoch
Musik: BACKPLATE von https://josephmcdade.com

#124: Computer auf vier Rädern Weiterlesen »

#92: Die Polnische Bahn und die Hacker

Schreibe einen Kommentar / Podcast /

In Polen blieben Anfang der 2020er Jahre mehrere Züge des Herstellers Newag nach der Wartung durch eine freie Werkstatt einfach stehen. Die betroffene Firma SPS holte sich Hilfe bei drei Hackern der Gruppe Dragon Sector. Nach zwei Monaten Reverse Engineering lief der erste Zug wieder.

Ihre Analyse ist spektakulär: In der Steuerungssoftware steckten offenbar mehrere Mechanismen, die die Züge bei Fremdwartung gezielt blockierten. Diese Folge erzählt den Fall und stellt die Grundsatzfrage dahinter. Wem gehört eigentlich die Software in einer Maschine, die man gekauft hat?

—

Sprecher & Produktion: Wolfgang Schoch
Musik: BACKPLATE von https://josephmcdade.com

#92: Die Polnische Bahn und die Hacker Weiterlesen »

#90: Der vergessene Server

Schreibe einen Kommentar / Podcast /

Das WHOIS-Protokoll ist rund 50 Jahre alt und damit einer der ältesten Dienste im Internet. Als die Vergabestelle der Top-Level-Domain .mobi ihren WHOIS-Server auf eine neue Domain umzog, wurde die alte Domain irgendwann nicht mehr verlängert. Ein Team einer Cybersicherheitsfirma registrierte sie kurzerhand selbst.

Was danach passierte, überraschte selbst die Profis. Die eigentlich obsolete Domain wurde weiterhin rege abgefragt, auch von sicherheitsrelevanten Systemen. Diese Folge erzählt, was damit theoretisch alles möglich gewesen wäre und warum die Forscher aus ethischen und rechtlichen Gründen vorher aufhörten.

—-
Sprecher & Produktion: Wolfgang Schoch
Musik: BACKPLATE von https://josephmcdade.com

#90: Der vergessene Server Weiterlesen »

#71: Captain Midnight

Schreibe einen Kommentar / Podcast /

Bis 1986 war Pay-TV in den USA kostenlos zu empfangen. Zumindest, wenn man eine eigene Satellitenschüssel besaß. Diese kostete zwar mehrere hundert Dollar, dafür konnte man auf die monatlichen Gebühren verzichten. Denn PayTV war damals nur im Kabelnetz verschlüsselt und nicht als Satellitensignal.

Das änderte sich, als HBO 1986 begann, sein eigenes Satellitensignal zu verschlüsseln. Das verärgerte verständlicherweise alle, die bis dahin frei empfangen hatten.

Außerdem zerstörte es das Geschäftsmodell vieler Händler, die sich auf Satellitenschüsseln und Zubehör spezialisiert hatten.

Einer von ihnen war John R. MacDougall. Nachdem er sein Geschäft aufgeben musste, arbeitete er in einer Satelliten-Uplink-Station. Eines Tages hatte er eine Idee. Er nutzt die 9,1 Meter große Satellitenschüssel seines Arbeitgebers, um das Satellitensignal von HBO zu überlagern und eine Protestbotschaft auszustrahlen.

Daraufhin wird landesweit über seine Aktion berichtet und das FBI fahndet nach ihm.

—
Sprecher & Produktion: Wolfgang Schoch
Musik: BACKPLATE von https://josephmcdade.com

#71: Captain Midnight Weiterlesen »

#61: Kevin Mitnick

Schreibe einen Kommentar / Podcast /

Kevin Mitnick wurde nachgesagt, einen Atomkrieg auslösen zu können, indem er in ein Telefon pfeift. Am 16. Juli 2023 starb Mitnick im Alter von nur 59 Jahren an Krebs. Diese Folge der Digitalen Anomalien wirft einen Blick auf das Leben eines Mannes, der selbst eine Art Anomalie war.

Kevin Mitnick verstand es wie kein anderer, mit den Methoden des Social Engineering in fremde Systeme einzudringen und an geheime Daten zu gelangen. Er tat dies in erster Linie aus Spaß an der Herausforderung und nicht, um daraus Profit zu schlagen.

Dafür landete er auf der Meistgesuchtenliste des FBI und musste Mitte der 1990er Jahre für fünf Jahre ins Gefängnis. Danach konzentrierte er sich darauf, seine Talente für legale Zwecke einzusetzen.

—

Sprecher & Produktion: Wolfgang Schoch
Musik: BACKPLATE von https://josephmcdade.com
Cover: Campus Party México, CC BY 2.0 , via Wikimedia Commons https://creativecommons.org/licenses/by/2.0

#61: Kevin Mitnick Weiterlesen »

#54: Druck ohne Auftrag

Schreibe einen Kommentar / Podcast /

Im Jahr 2020 wurde ein Dokument auf 28.000 Druckern weltweit gedruckt. Dies wurde jedoch nicht von den Besitzern der Drucker in Auftrag gegeben.

Hinter den Druckaufträgen steckte das Nachrichtenportal cybernews.com, das damit die Verwundbarkeit von Druckern aufzeigen wollte.

Und das ist eine reale Gefahr. Denn moderne Drucker sind nichts anderes als voll funktionsfähige Computer. Und so können sie Spam empfangen und ausdrucken. Sie können aber auch als Einfallstor für Angriffe auf Firmennetzwerke missbraucht werden.

Denn im Gegensatz zu Handys und Computern werden Drucker heute noch sehr stiefmütterlich behandelt, wenn es um Sicherheitsupdates und andere Sicherheitsmaßnahmen geht.

Sprecher & Produktion: Wolfgang Schoch
Musik: BACKPLATE von https://josephmcdade.com

#54: Druck ohne Auftrag Weiterlesen »