heise

•

Channel • 21 Shows

Technology

Technology

Every two weeks
Tech News

Tech News

Updated daily
Technology

Technology

Every two weeks
Technology

Technology

Updated 5 days ago
Technology

Technology

Updated weekly
Technology

Technology

Updated weekly
Technology

Technology

Every two weeks

15 APR

News mit Claude-Code-Klau, PKI-Oopsies und Quantenturbo

Christopher war im Urlaub - also ist einiges aufzuarbeiten. In Abwesenheit des Co-Hosts hat die AI große und unerwartete Fortschritte bei der Suche nach Sicherheitslücken gemacht, was Sylvester an einem Beispiel im populären Editor vim nacherzählt. Der KI-Firma Anthropic ist Quellcode für Claude Code, der durch Claude Code gecoded wurde, entfleucht und offenbart allerlei humorige Details. Weniger humorig waren die Osterfeiertage für Kunden der CA D-Trust, die wegen einer fatalen Formalität ihre TLS-Zertifikate austauschen mussten. Und für dreißig Routerbesitzer in Deutschland, die durch die Behörden, allen voran Verfassungsschutz und BSI, auf die Sicherheitslücken in ihren Geräten angesprochen wurden. Und dann waren da noch zwei Forschungsaufsätze zum Thema Quantencomputer, die die Fachwelt aufscheuchen. So gibt es nun weitere Details über theoretische Durchbrüche, die den Wechsel zu quantensicheren Verfahren deutlich dringender machen. Bei Christopher ist der Ton ab und zu etwas ungleichmäßig, weil er den Kopf ein paar Mal fahrlässigerweise vom Mikro weggedreht hat. Wir bitten die Schwankungen zu entschuldigen und werden Christophers Kopf bei künftigen Aufnahmen mit technischen Mitteln fixieren.

15 Apr

•

2h 35m
5 DAYS AGO

Gestohlene Beats (Teil 1)

Wie weit würde ein Fan gehen, um einen ersten Einblick in die unveröffentlichten Songs seines Lieblingskünstlers zu bekommen? In dieser Folge decken wir die kühne Geschichte einiger Teenager auf, die entschlossen sind, die neuesten Dubstep-Songs vor allen anderen in die Hände zu bekommen. Deutsche Stimmen: Isabel Grünewald & Marko Pauli Produktion: Marko Pauli === Anzeige / Sponsorenhinweis === Dieser Podcast wird von einem Sponsor unterstützt. Alle Infos zu unseren Werbepartnern findet ihr hier. https://wonderl.ink/%40heise-podcasts === Anzeige / Sponsorenhinweis Ende === Das Transkript zu dieser Folge findet Ihr auf heise online: https://heise.de/-11225562 Englisches Original von Jack Rhysider: https://darknetdiaries.com/episode/148/ Shownotes: Das Thema Piraterie bei Heise: https://www.heise.de/thema/Piraterie Blog zum Thema Zugriff auf private Links via Suchmaschinen: https://vin01.github.io/piptagole/security-tools/soar/urlscan/hybrid-analysis/data-leaks/urlscan.io/cloudflare-radar%22/2024/03/07/url-database-leaks-private-urls.html?utm_source=tldrwebdev Skrillex & Rick Ross – Purple Lamborghini: https://www.youtube.com/watch?v=rCjEmjEmZQk Skrillex berichtet von gestohlenen USB-Sticks: https://www.facebook.com/skrillex/posts/just-gonna-set-it-strait-i-had-2-laptops-and-both-of-my-hard-drives-stolen-out-o/181936801858543/

5 days ago

•

42 min
14 APR

Fahrraddieben auf der Spur (Teil 2)

Wurde euch schon mal ein Fahrrad gestohlen? In dieser Folge tauchen wir ein in die Welt der gestohlenen Fahrräder. Wir sprechen mit Bryan, der mit Bike Index einen weltweiten Dienst geschaffen hat, um gestohlene Fahrräder wiederzufinden. Der Dieb, den wir hier in der zweiten Episode verfolgen, ist von ganz anderem Kaliber als ein normaler Fahrraddieb. Deutsche Stimmen: Isabel Grünewald & Marko Pauli Produktion: Marko Pauli === Anzeige / Sponsorenhinweis === Dieser Podcast wird von einem Sponsor unterstützt. Alle Infos zu unseren Werbepartnern findet ihr hier. https://wonderl.ink/%40heise-podcasts === Anzeige / Sponsorenhinweis Ende === Das Transkript zu dieser Folge findet Ihr auf heise online: https://heise.de/-11218316 Englisches Original von Jack Rhysider: https://darknetdiaries.com/episode/153/ Shownotes: Vorsicht, Kunde: kleinanzeigen.de sperrt Kunden aus: https://heise.de/-10437073 Kleinanzeigen, Vinted, Ebay und Co: Betrug mit gekaperten Konten: https://heise.de/-9069059 https://www.adfc.de/artikel/fahrrad-codierung https://bikeindex.org/

14 Apr

•

42 min
1 APR

Alte Bugs, neue Angriffe und zukünftige PKI

Christopher und Sylvester haben viel Feedback zur Podcastfolge über GrapheneOS bekommen und eröffnen diese Episode mit den diversen Kommentaren und Tipps ihrer Hörer und Hörerinnen. Anschließend geht es unter anderem um Bugs in aktuellen Mailclients, Bugs in sehr alten Betriebssystemen, Bugs, bei denen die Polizei kommt, und solche, bei denen sie es nicht tut. Die Hosts sehen sich außerdem Post-Quantum- Pläne von Google an (dort drängt offenbar die Zeit) und gleich zwei Exploit-Kits gegen recht aktuelle iPhones, die kürzlich bekannt wurden.

1 Apr

•

2h 2m
18 FEB

Von unsicheren Schalentieren, quantensicheren Bundesämtern und Editoren-Hintertüren

Nach den ausschweifenden Jubiläumsfeiern finden Sylvester und Christopher zurück zum gewohnten Rhythmus. Zunächst schauen sie auf ein System zur Geräteverwaltung (MDM), das in den letzten Wochen bei verschiedenen europäischen Regierungen angegriffen wurde - der Hersteller war bereits mehrfach Thema im Podcast. Dann geht's allerdings weiter mit einem kurzen Abriß zu OpenClaw, dem gehypten KI-Assistenten, und seinen vielen Unsicherheiten. Sylvester kann dem Helferlein eine gewisse Faszination abgewinnen, warnt jedoch vor seinem unreflektierten Einsatz. Und Christopher erzählt, wie das Bundesamt für Sicherheit in der Informationstechnik die Verschlüsselung in Deutschland quantensicher machen will und dazu seine Richtlinien modernisiert. Betrachtungen zu unabsichtlichen Kommandos bei der Softwareentwicklung und zu Problemen verschiedener Texteditoren runden die Folge ab und entlassen Sylvester in den wohlverdienten Urlaub. Leider gibt es auf der Tonspur in dieser Folge einen leichten Hall von Christophers Stimme. Wir bitten das zu entschuldigen.

18 Feb

•

2h 18m
15 APR

iPhone ohne iCloud und Apple-Account

iPhones laufen auch ohne iCloud. Welche Einschränkungen das mit sich bringt und welche Gründe es gibt, sich vom Apple-Account zu lösen.

15 Apr

•

1hr 37min
21 JAN

BSI, n8n, PGP etc. – allüberall Probleme

Die erste Folge, die Christopher und Sylvester im neuen Jahr aufzeichnen. Seit der letzten regulären Podcast-Episode hat sich einiges an aktuellen Problemen und Lücken angesammelt. Befreit von den harten Zeitvorgaben eines externen Sendezentrums schlagen die Hosts etwas über die Stränge und reden gute 2,5 Stunden: Es geht um ein seltsam unbenutzbares Portal des BSI, schwierig abzuwehrende Angriffe auf Signal & Co, den wenig erbaulichen Zustand von PKIs zum Code- Signing, diverse Lücken und Probleme in GnuPG und dem PGP- Kryptografiesystem insgesamt, einen geschickten Angriff auf das Automatisierungstool n8n – sowie einige kleinere Themen, auf die Christopher und Sylvester spontan eingehen. Ziemlich viel auf einmal, aber immerhin in mundgerechte Häppchen unterteilt. - ACME-DNS: https://github.com/joohoi/acme-dns - WhatsApp-Scraping-Paper: https://arxiv.org/abs/2511.20252 - Messengernutzer-Tracking-Paperhttps://arxiv.org/abs/2411.11194) - Zum Ausprobieren: Whatsapp Device Activity Tracker: https://github.com/gommzystudio/device-activity-tracker - GnuPG-Artikel: https://www.heise.de/hintergrund/Kritik-an-GnuPG-und-seinem-Umgang-mit-gemeldeten-Luecken-11132888.html - GnuPG-Talk: https://media.ccc.de/v/39c3-to-sign-or-not-to-sign-practical-vulnerabilities-i - LIEF - Library to Instrument Executable Formats: https://lief.re/ - PoC zum n8n-RCE: https://github.com/Chocapikk/CVE-2026-21858 - 39C3-Vortrag von Christopher und Sylvester: https://media.ccc.de/v/39c3-apt-down-and-the-mystery-of-the-burning-data-centers

21 Jan

•

2h 43m
4 MAR

Von kugelsicheren Netzen, kaputten Appliances und kreativen IP-Zertifikaten

Sylvester ist im Urlaub, daher springt kurzerhand Jan Mahn von der c't ein. Und der hat eine brisante Geschichte mitgebracht, in der es um "Bulletproof Hoster" geht. Also um Anbieter, die auf die guten Sitten im Internet pfeifen - manchmal gar auf Recht und Gesetz - solange ihre oft zwielichtige Kundschaft ihnen monatlich Geld überweist. Doch vorher gibt es einen längeren Rant über einen Security-Appliance-Hersteller, den Christopher sich nicht selber ausgedacht hat, sondern den der Finanz-Nachrichtendienst Bloomberg veröffentlichte. Und es gibt einige PKI-Neuigkeiten, die fast alle etwas mit IP-Adressen zu tun haben.

4 Mar

•

2h 17m
9 APR

Schland-App, Anthropic Mythos, Spritpreise | #heiseshow

Anna Bicker, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen: - Schwarz-Rot-App: Kann die Bürger-App ein Erfolg werden? SAP und Deutsche Telekom sollen im Auftrag der Bundesregierung eine zentrale „Deutschland-App“ bauen, über die Bürger künftig Anträge stellen, Termine buchen und ihre Identität verifizieren können. Kann so ein ambitioniertes E-Government-Projekt in Deutschland tatsächlich gelingen? Wie überzeugend ist das Konsortium aus SAP, Telekom und Schwarz Digits? Und was würde die App vom bisherigen Flickenteppich der Verwaltungsdigitalisierung unterscheiden? - Ganz sicher unsicher: Anthropics Mythos und ein Claude-Code-Fehler – Anthropic hat mit Mythos ein KI-Modell vorgestellt, das Sicherheitslücken so effektiv findet und ausnutzt, dass es vorerst nicht öffentlich verfügbar gemacht wird. Im Rahmen von „Project Glasswing“ soll es ausschließlich IT-Sicherheitsunternehmen zur Verfügung stehen, um kritische Software abzusichern – darunter jahrzehntealte Lücken in OpenBSD, FFmpeg und dem Linux-Kernel. Gleichzeitig sorgte ein Fehler rund um das KI-Coding-Tool Claude Code für Aufsehen. Wie gravierend war der Vorfall? - Von wegen Vollgas: Was hilft gegen die hohen Spritpreise? Diesel hat im bundesweiten Durchschnitt an Ostern erstmals die Marke von 2,50 Euro geknackt, auch E10 nähert sich dem Allzeithoch aus dem März 2022. Seit der Einführung der 12-Uhr-Tankregel Anfang April hat sich der Dieselpreis nochmals um fast 13 Cent verteuert. Welche Maßnahmen könnten kurzfristig tatsächlich helfen? Ist die 12-Uhr-Regelung gescheitert, bevor sie begonnen hat? Und wie weit trägt das Argument, die Energiewende sei die langfristig einzige echte Antwort auf Spritpreisrekorde? Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.

9 Apr

•

1hr 23min
7 APR

Fahrraddieben auf der Spur (Teil 1)

Wurde euch schon mal ein Fahrrad gestohlen? In dieser Folge tauchen wir ein in die Welt der gestohlenen Fahrräder. Wer tut so etwas und wohin kommen die Räder? Wir sprechen mit Bryan, der mit Bike Index einen weltweiten Dienst geschaffen hat, um gestohlene Fahrräder wiederzufinden. Deutsche Stimmen: Isabel Grünewald & Marko Pauli Produktion: Marko Pauli === Anzeige / Sponsorenhinweis === Dieser Podcast wird von einem Sponsor unterstützt. Alle Infos zu unseren Werbepartnern findet ihr hier. https://wonderl.ink/%40heise-podcasts === Anzeige / Sponsorenhinweis Ende === Das Transkript zu dieser Folge findet Ihr auf heise online: https://heise.de/-11218306 Englisches Original von Jack Rhysider: https://darknetdiaries.com/episode/153/ Shownotes: Vorsicht, Kunde: kleinanzeigen.de sperrt Kunden aus: https://heise.de/-10437073 Kleinanzeigen, Vinted, Ebay und Co: Betrug mit gekaperten Konten: https://heise.de/-9069059 https://www.adfc.de/artikel/fahrrad-codierung https://bikeindex.org/

7 Apr

•

39 min

Alle Technik-Podcasts aus von heise medien.