Comretix Blog

Wir bieten aktuelle Informationen über uns und aus der IT Welt.

"Passwort" Folge 22: Der Podcast macht einen Ausflug zum 38C3

Das neue Jahr beginnt ungewöhnlich für den "Passwort"-Podcast: Mein Co-Host heißt plötzlich Florian – und dann auf einmal Linus. Das liegt daran, dass der Podcast einen Ausflug gemacht hat und vom 38C3, der letztjährigen Ausgabe des Chaos Communication Congress, sendete.

Anzeige

Als ich das letzte Mal auf dem Congress war, waren Smartphones noch nicht erfunden, der Austragungsort Berlin und alles ein bis zwei Nummern kleiner. Ein kurzer Kulturschock, den ich mir mithilfe meines Co-Hosts Florian Adamsky von der Seele geredet habe. Er erklärt mir zunächst die Rowhammer-Lücke in DRAM-Chips, die auch im Jahr 2024 noch immer aktuell ist. Sein Team hat ein Linux-ISO erarbeitet, das ihnen in einer großangelegten Studie beim Sammeln von Daten zur Verbreitung der Lücke hilft.

Passwort-Podcast auf dem 38C3 Passwort-Podcast auf dem 38C3

Passwort-Podcast auf dem 38C3: Christopher im Gespräch mit Linus Neumann und Florian Adamsky.

(Bild: Screenshot von media.ccc.de)

Linus Neumann, Sprecher des Chaos Computer Club, hatte dann gleich drei Themen im Gepäck. Die Datenlücke bei Volkswagen, mit der sich Bewegungsprofile elektrischer Fahrzeuge des Autokonzerns bilden lassen, war eins davon, aber auch Linus' "Thüring-Test". Nach sieben Jahren fand er erneut schwere Sicherheitsprobleme in der Software zur Meldung von Wahlergebnissen – und ein Software-Monopol noch dazu.

Zu guter Letzt sprechen wir kurz über die gefälschten Shops des "Bogus Bazaar", eines riesigen Netzwerks aus Zehntausenden Läden, die von China aus gesteuert werden und Kreditkartendaten abschnorcheln. Das Netzwerk ist, wie Matthias "kantorkel" Marx herausfand, auch über ein halbes Jahr nach seiner Entdeckung noch aktiv – mehrere Tausend Shops sind unbehelligt online und warten auf Opfer.

Mit Ihrer Zustimmmung wird hier ein externer Podcast (Podigee GmbH) geladen. Podcasts immer laden

Die neueste Folge von "Passwort - der heise security Podcast" steht seit Mittwochmorgen auf allen Podcast-Plattformen zum Anhören bereit. Wer will, kann sich das Video der Aufzeichnung auf der Webseite des CCC anschauen.

Jetzt heise Security Pro entdecken

Jetzt heise Security Pro entdecken

(Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.)

(Ursprünglich geschrieben von Dr. Christopher Kunz)
×
Stay Informed

When you subscribe to the blog, we will send you an e-mail when there are new updates on the site so you wouldn't miss them.

heise-Angebot: iX-Workshop: Lokales Active Directo...
Guten Rutsch und ein gesundes neues Jahr 2025!
 

Kommentare

Derzeit gibt es keine Kommentare. Schreibe den ersten Kommentar!
Bereits registriert? Hier einloggen
Sonntag, 02. November 2025

Die Comretix GmbH ist ein IT Systemhaus aus Tuttlingen. Seit über 30 Jahren betreuen wir unsere Kunden in Baden-Württemberg, der Schweiz und im gesamten Bundesgebiet mit Leidenschaft, Fairness und Loyalität. Wir bauen auf eine zuverlässige Partnerschaft mit unseren Lieferanten und Kunden. Unseren Mitarbeitern stehen wir auf Augenhöhe gegenüber.

Comretix GmbH Logo