heise

•

Canal • 21 podcasts

Tecnologia

Tecnologia

Duas vezes/mês
Notícias de tecnologia

Notícias de tecnologia

Diário
Tecnologia

Tecnologia

Quinzenal
Tecnologia

Tecnologia

Quinzenal
Tecnologia

Tecnologia

2 de jun.
Tecnologia

Tecnologia

Semanal
Tecnologia

Tecnologia

Quinzenal

9 de jul. · Vídeo

40 Jahre AVM/Fritz, Wechselrichter-Lücke, Akkuwechselstationen | #heiseshow

Markus Will, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen: - Happy Birthday, AVM/Fritz: Eine deutsche IT-Erfolgsgeschichte wird 40 – Was 1986 als kleines BTX-Bastelprojekt von vier Berliner Studenten begann, wurde zum Marktführer in deutschen Wohnzimmern: Vier Studenten gründeten AVM nach eigenen Angaben im Jahr 1986. Über ISDN-Karten und die erste FRITZ!Box wuchs die Marke zum Platzhirsch. Inzwischen hat sich einiges verändert: 2024 übernahm Imker Capital Partners über die Luxemburger Tochterfirma Rucio Investment die Mehrheit von AVM, die Gründer zogen sich aus Altersgründen zurück. Was hat AVM über vier Jahrzehnte so erfolgreich gemacht? Was bedeutet der Eigentümerwechsel zu einem Finanzinvestor für die Marke? Und kann Fritz sich gegen Provider-Router und günstige Konkurrenz weiter behaupten? - Unter Strom: Wie gefährlich sind Sicherheitslücken in Hoymiles-Wechselrichtern? Ein Sicherheitsforscher hat zusammen mit dem CCC gravierende Schwachstellen in Wechselrichtern von Hoymiles aufgedeckt: Das Problem liegt in den Funkprotokollen, über die die Wechselrichter der HM-, HMS- und HMT-Serien mit ihren Steuereinheiten kommunizieren – der Austausch erfolgt unverschlüsselt. Über eine undokumentierte Funktion lassen sich sogar Seriennummern der Geräte im Klartext per Funk auslesen und Schadsoftware einschleusen, während der Hersteller bislang kaum reagiert hat. Wie realistisch ist ein großflächiger Angriff auf Balkonkraftwerke im Vorbeifahren? Sollte die EU verbindliche Sicherheitsstandards für Energiehardware im IoT-Bereich vorschreiben? - In Wechselstimmung: Sind Akkuwechselstationen in der E-Mobilität der richtige Weg? – Während in Europa fast ausschließlich auf Laden gesetzt wird, treibt CATL in China ein ganz anderes Konzept voran: Gerade wurde die 2000. CATL-Akkuwechselstation eingeweiht, bis Jahresende sollen es 3000 werden, verteilt über 31 Provinzen und 180 Städte. Der Zeitvorteil des Akkutauschs relativiert sich allerdings mit der Einführung von 800-Volt-Systemen, die deutlich kürzere Ladezeiten ermöglichen – dennoch expandiert CATL auch nach Europa mit dem Joint Venture Swaptopus für E-Lkw. Ist das Wechselkonzept ein Modell, das auch in Europa funktionieren könnte, oder macht Schnellladen es überflüssig? Und lohnt sich der Aufbau einer parallelen Infrastruktur überhaupt noch? Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.
24 de jun.

Sinn und Unsinn von CVSS, SSVC, EPSS und Co

Der Podcast macht mal wieder eine Episode zu einem einzelnen Thema in aller Tiefe und zwar zu Schwachstellen-Scores. Damit werden Sicherheitslücken klassifiziert, am bekanntesten ist das Common Vulnerability Scoring System (CVSS). Allerdings gibt es das CVSS in mehreren Versionen, wovon mindestens zwei praktisch relevant sind, und mit EPSS, SSVC, CWE und CPE kommen noch diverse ergänzende Klassifikationssysteme hinzu. Die Hosts beschreiben, wie die Systeme funktionieren, was sie leisten können, was sie nicht leisten können und als was sie mitunter missverstanden werden.
8 de jul.

News mit Bombenbauwürmern, Zertifikatsketten und Geistersendern

Es gibt viel Neues im Staate Securistan. Sylvester und Christopher stürzen sich auf einige - nicht per "fair dice roll" ausgewählte - News. Ihr Steckenpferd, die PKI, kommt natürlich nicht zu kurz: Regeländerungen bei Letsencrypt und Globalsign bilden den Einstieg und einige sehr detaillierte Betrachtungen zum Vergleich von Zertifikatsnamen sorgen für Haareraufen bei den Hosts. Eher belustigt sind sie hingegen von der kreativen Idee eines neuen Shai-Hulud-Artigen Wurms. Dieser enthält als Kommentar eine AUfforderung zum Bombenbau - wohl, um LLM-basierte Malware-Scanner aus dem Tritt zu bringen. Außerdem gibt's in der Folge Fake-Emails in Microsofts M365 und Fake-Anruferkennung unter Android.
2 de jul.

EU-US-Datendeal, KI-Euphorie, Streaming-Abgabe | #heiseshow

Anna Bicker, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen: - Kartenhaus-Kollaps: Was ein US-Urteil für EU-Daten bei AWS, Google & Co. bedeutet – Mit der Entscheidung des Obersten Gerichtshofs der USA in der Rechtssache Trump vs Slaughter hat die konservative Mehrheit der Richter die Unabhängigkeit der Federal Trade Commission für verfassungswidrig erklärt. Genau diese Unabhängigkeit war lange Zeit eine tragende Säule, auf der der Datenverkehr zwischen der EU und den USA ruhte. Wie wackelig ist das EU-US Data Privacy Framework jetzt wirklich? Welche Alternativen bleiben Unternehmen, die auf AWS, Google Cloud oder Microsoft Azure setzen? Und ist digitale Souveränität für Europa nur noch ein Buzzword oder endlich eine echte Option? - Platzt die KI-Blase? Experten warnen vor Dotcom-Wiederholung – Die Bank für Internationalen Zahlungsausgleich warnt vor den finanziellen Risiken, die aus dem aktuellen Investitionsboom rund um KI erwachsen könnten und zieht dabei Parallelen zum Dotcom-Boom der späten 90er. Die fünf größten Hyperscaler werden von 2025 bis 2026 voraussichtlich über eine Billion US-Dollar für KI-bezogene Investitionen ausgeben – teils auf Pump. Ist der Vergleich mit der Dotcom-Blase gerechtfertigt, oder ist KI diesmal wirklich anders? Und was würde ein Platzen der Blase für die gesamte Wirtschaft bedeuten? - Und Cut: Scheitert die geplante Streaming-Abgabe an der Verfassung? Ein Gutachten des Ex-Verfassungsrichters Udo Di Fabio kommt laut FAZ zum Schluss, dass das vorgesehene Mediendienste-Investitionsverpflichtungsgesetz in der Regierungsfassung gegen das Grundgesetz und geltendes Europarecht verstößt. Netflix, Prime Video und Disney+ sollen künftig acht Prozent ihres in Deutschland erwirtschafteten Umsatzes direkt in lokale, deutschsprachige Produktionen stecken. Ist die geplante Investitionspflicht der richtige Weg, um den deutschen Filmmarkt zu stärken? Und wie ließe sich das Gesetz verfassungskonform gestalten? Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.
4 de jul. · Vídeo

Thread und Matter: Die Zukunft des Smart Home? | c’t uplink

Der heimische Smart-Home-Zoo hat seine Tücken: Jedes Gerät bringt eigene Apps und Automatiken, die wiederum nicht mit Geräten anderer Anbieter sprechen. Mit Smart-Home-Hubs von Apple, Amazon und Google oder freien Lösungen wie Home Assistant lassen sich die smarten Insellösungen halbwegs unter einen Hut bringen. Doch viele Gadgets funken obendrein proprietär, sodass sich neben dem WLAN-Router einige Funkzentralen ansammeln. Dieses Chaos sollen die Standards Thread und Matter beseitigen. In dieser Ausgabe von c’t uplink sprechen wir darüber, wie man Thread-Funk im eigenen Smart Home aufsetzt und stellen fest, dass viele Nutzer bereits Thread-Netzwerke haben, ohne es zu wissen. Zudem beleuchten wir, wie sich das herstellerübergreifende Kommunikationsprotokoll Matter im Alltag bewährt. Dabei zeigen wir, was bereits gut funktioniert, wo Probleme lauern und wie man sie löst. Mit IKEA ist obendrein ein großer Anbieter für den Massenmarkt auf den Thread/Matter-Zug aufgesprungen. Wir beschreiben, was die IKEA-Produkte leisten und welche Vor- und Nachteile sie mitbringen. Zudem besprechen wir, wie man Thread- und Matter-Geräte direkt in Home Assistant einbindet und sich damit die nicht ganz so günstige Thread-Funk-Zentrale des Möbelhauses möglicherweise sparen kann. Zu Gast: Sven Hansen, Berti Kolbow-Lehradt Host: Stefan Porteck Produktion: Tobias Reimer Mehr zu Thread und Matter sowie einen Test der IKEA-Smart-Home-Produkte lesen Sie ab dem 9. Juli 2026 bei heise+ (€): https://heise.de/-b5063385 https://heise.de/-b5063392 https://heise.de/-b5063397
13 de mai.

KI Fail, Copy Fail, S/MIME Fail

Copy Fail zieht weite Kreise und geht auch am Podcast nicht vorüber: Die Sicherheitslücke in Linux ist technisch interessant, was Christopher und Sylvester allerdings an die Grenze ihres Wissens um Kernel-Innereien bringt. Darüber hinaus wirft Copy Fail diverse grundsätzliche Fragen zur Sicherheit von Linux und zur Handhabung von Sicherheitslücken auf, die die Hosts diskutieren. Außerdem geht in dieser Episode um eine löschwütige KI und natürlich um PKI, zumindest ein bisschen.
10 de jun.

Der DNSSEC-Fail beim DENIC und andere Neuigkeiten

Als sich das DENIC kürzlich bei einem Schlüsselwechsel ein Bein stellte, gingen im deutschen Internet für kurze Zeit die Lichter aus. Sylvester und Christopher haben den DNS-Experten Carsten Strotmann eingeladen, der ihnen und den Hörern im ersten Teil der Folge die Gründe und Auswirkungen dieses Ausfalls erläutert. Im zweiten Teil geht es dann zunächst um einen digitalen Raubzug mithilfe eines Domainklaus. Er betraf ein Unternehmen aus dem Krypto-Universum (as in Kursschwankung, nicht as in quantensicher) und dessen Kunden. Dann klären die beden Hosts die Frage, ob YellowKey den Beinamen "Bitlocker-Bypass" verdient hat und - ganz neu - probieren ein neues Format aus. In drei fünfminütigen Kurzschnipseln erzählen sie weitere aktuelle Begebenheiten rund um Signal, PQC und eine weitere Failzwiebel. Keywords: DENIC, DNSSEC, Key Rollover, Ausfall, Domains, Registry, Registrar, Exploit, Full Disclosure, Nightmare Eclipse, YellowKey, Bitlocker, Windows, Signal, Datenbank, Post-Quanten-Kryptografie, Zero-Trust Proof, Redundanz, CIA-Triade,
27 de mai.

News mit einer Fail-Zwiebel, rostigen Coreutils und Ransomwarezahlungen

Die Security-Welt überschlägt sich und täglich werden neue, schwere Sicherheitslücken im Linuxkernel bekannt. Christopher und Sylvester versuchen, Schritt zu halten und erzählen von Dirty Frag und Copy Fail 2. Auch in der PKI-Welt brennt's allerorten: Bei D-Trust schon wieder (oder immer noch) und DigiCert hatte Ärger mit Malware-Angriffen. Außerdem geht Sylvester auf den nur teilweise erfolgreichen Wechsel der Linux-Coreutils zur Programmiersprache Rust ein und erzählt über Ransomwarezahlungen. Die sind nämlich nicht nur ethisch, sondern auch rechtlich ein zweischneidiges Schwert - und eine Garantie für das Ende der Erpressung bieten sie auch nicht.
28 de abr.

Gestohlene Beats (Teil 2)

Professor Dubstep ist einer dieser Jugendlichen, deren größte Leidenschaft darin besteht, sich auf die Jagd nach unveröffentlichten Dubstep-Tracks zu begeben. Sie graben sich dafür durch verschiedene Sicherheitslücken im Netz oder hacken sich in die Dropboxkonten von Musikschaffenden und vom Management. Und dann betrügen sie sich gegenseitig. Deutsche Stimmen: Isabel Grünewald & Marko Pauli Produktion: Marko Pauli === Anzeige / Sponsorenhinweis === Dieser Podcast wird von einem Sponsor unterstützt. Alle Infos zu unseren Werbepartnern findet ihr hier. https://wonderl.ink/%40heise-podcasts === Anzeige / Sponsorenhinweis Ende === Das Transkript zu dieser Folge findet Ihr auf heise online: https://heise.de/-11196882 Englisches Original von Jack Rhysider: https://darknetdiaries.com/episode/148/ Shownotes: Das Thema Piraterie bei Heise: https://www.heise.de/thema/Piraterie Blog zum Thema Zugriff auf private Links via Suchmaschinen: https://vin01.github.io/piptagole/security-tools/soar/urlscan/hybrid-analysis/data-leaks/urlscan.io/cloudflare-radar%22/2024/03/07/url-database-leaks-private-urls.html?utm_source=tldrwebdev Skrillex & Rick Ross – Purple Lamborghini: https://www.youtube.com/watch?v=rCjEmjEmZQk Skrillex berichtet von gestohlenen USB-Sticks: https://www.facebook.com/skrillex/posts/just-gonna-set-it-strait-i-had-2-laptops-and-both-of-my-hard-drives-stolen-out-o/181936801858543/
26 de mai.

Kids ohne Skrupel (Teil 2)

Drew hat schon als Kind entdeckt, wie leicht er anderen online Geld abzocken kann. Aber Diebe kennen keine Ehre, so wurde er selbst zum Opfer seiner Komplizen. Es wird deutlich, dass sich die Motive für Hacking wandeln. In den 90er- und 2000er-Jahren war es aus Spaß und Neugier. In den 2010er Jahren zeigte uns Anonymous, was Hacktivismus ist. Und jetzt, in den 2020er Jahren, gehen die jungen Hacker offenbar gewinnorientiert vor. Deutsche Stimmen: Isabel Grünewald & Marko Pauli Produktion: Marko Pauli === Anzeige / Sponsorenhinweis === Dieser Podcast wird von einem Sponsor unterstützt. Alle Infos zu unseren Werbepartnern findet ihr hier. https://wonderl.ink/%40heise-podcasts === Anzeige / Sponsorenhinweis Ende === Das Transkript zu dieser Folge findet Ihr auf heise online: https://heise.de/-11269283 Englisches Original von Jack Rhysider: https://darknetdiaries.com/episode/112/ Shownotes: Roblox-Erfolg: Immer mehr Top-Entwickler verdienen Millionen https://www.heise.de/news/Roblox-Erfolg-Immer-mehr-Top-Entwickler-verdienen-Millionen-11167731.html The sad story of an alleged SIM swapper who boosted millions https://mashable.com/article/sim-swap-cryptocurrency-theft-nicholas-truglia Bitcoin hacker sentenced to 10 years in first ever conviction for sim swap scheme https://www.mercurynews.com/2019/04/22/bitcoin-hacker-sentenced-to-10-years-in-first-ever-conviction-for-sim-swap-scheme/

Alle Technik-Podcasts aus von heise medien.

Site