heise

•

Channel • 21 Shows

Technology

Technology

Every two weeks
Technology

Technology

Every two weeks
Technology

Technology

Updated daily
Technology

Technology

Twice monthly
Technology

Technology

Every two weeks
Technology

Technology

Updated weekly
Technology

Technology

Updated 23/12/2025

5 DAYS AGO · VIDEO

Anthropic vs. Pentagon, Mobile World Congress, Intimsourcing | #heiseshow

Anna Bicker, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen: - Pentagon trifft Prompt: Anthropic im KI-Clinch mit der US-Regierung – Anthropic-CEO Dario Amodei bezeichnet die Einstufung seines Unternehmens als Sicherheitsrisiko durch das US-Verteidigungsministerium als beispiellosen Vorgang. Streitpunkt sind zwei rote Linien: Massenüberwachung im Inland und vollständig autonome Waffensysteme, für die das Pentagon Anthropics KI nutzen wollte. Inzwischen springt OpenAI in die Lücke und schnappt sich den Pentagon-Deal. Wie weit darf KI im militärischen Einsatz gehen? Wo verlaufen die ethischen Grenzen für KI-Unternehmen gegenüber staatlichen Auftraggebern? Und was bedeutet es, wenn OpenAI diese Grenzen offenbar anders zieht als Anthropic? - Mobile World Congress 2026: Viel KI, wenig Wow? Auf dem MWC in Barcelona drehte sich in diesem Jahr vieles um künstliche Intelligenz – in Smartphones, Netzwerken und Geräten aller Art. Doch echte Überraschungen bleiben offenbar aus. Ist KI auf Messen schon so selbstverständlich geworden, dass sie keinen Wow-Effekt mehr auslöst? Welche Ankündigungen vom MWC 2026 könnten im Alltag wirklich relevant werden? Und braucht die Mobilfunkbranche dringend ein neues Narrativ jenseits von KI? - Sehr durchschaubar: Was Clickworker durch Metas Ray-Ban-Brillen zu sehen bekommen – Videos, die mit den smarten Brillen von Meta aufgenommen werden, landen zur Daten-Annotation bei Clickworkern – unter anderem in Kenia. Laut einem Bericht der schwedischen Zeitung Svenska Dagbladet sollen dabei auch intime Aufnahmen aufgetaucht sein und die Anonymisierung der Gesichter soll nicht zuverlässig funktionieren. Wissen Nutzer wirklich, was mit ihren Brillenaufnahmen passiert? Wer trägt die Verantwortung – Meta, die Nutzer oder die Gesetzgeber? Und wie lässt sich das grundlegende Datenschutzproblem bei Kameras in smarten Brillen lösen? Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.

5 days ago · Video

•
4 DAYS AGO · VIDEO

Wetterballon im Selbstbau | c’t uplink

Es ist ein Bastelprojekt der etwas größeren Art, und es will gut vorbereitet werden: Es geht um Herstellung, Bestückung und Start eines eigenen Wetterballons. Damit kann man nicht nur einiges an Messdaten sammeln. Man bekommt auch tolle Videoaufnahmen aus den oberen Schichten der Erdatmosphäre. In dieser Remote aufgezeichneten Folge des c’t uplink erzählen wir, was es vorab zu beachten und zu beantragen gilt, welche Technik wir dem Ballon mitgegeben haben, und wo wir ihn nach der Landung wieder eingesammelt haben. Zu Gast: Andrijan Möcker, Anne-Dorette Ziems Host: Jan Schüßler Produktion: Tobias Reimer Teil 1 der Wetterballon-Videostrecke von annesnerdnight und heise & c't: https://www.youtube.com/watch?v=lHEsjZ88FAg Mehr zum Thema Wetterballon lesen Sie bei heise+ (€): https://www.heise.de/ratgeber/Ein-Myonendetektor-zum-Selberbauen-11102499.html?seite=all https://www.heise.de/ratgeber/Einen-eigenen-Wetterballon-basteln-und-starten-10250817.html sowie in c’t (€): https://www.heise.de/select/ct/2026/6/2533809272716342850 https://www.heise.de/select/ct/2025/4/2432508255737374520

4 days ago · Video

•
26 FEB · VIDEO

Autonomes Fahren, Archive.today, Lieferkettengesetz | #heiseshow

Anna Bicker, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen: - Falsch abgebogen: Warum BMW und Co. beim autonomen Fahren auf die Bremse treten – BMW streicht Level-3-Autonomie aus der 7er-Reihe – ein Rückschritt oder ein realistischer Kurswechsel? Warum tun sich die Autohersteller so schwer damit, autonomes Fahren in die Serienproduktion zu bringen? Ist die Nachfrage bei den Kunden tatsächlich so gering? Und was bedeutet das für die Versprechen, die die Branche in den vergangenen Jahren gemacht hat? - Zu den Akten: Warum Wikipedia Archive.today verbannt – Nach einer DDoS-Attacke durch den Betreiber von Archive.today gegen einen finnischen Blogger hat Wikipedia hunderttausende Links zu Archive.today gesperrt. Was genau ist passiert? Gibt es überhaupt einen adäquaten Ersatz für den Dienst? Und wer steckt überhaupt hinter der Seite? - Schlecht abgeliefert: Kurskorrektur beim EU-Lieferkettengesetz – Brüssel stutzt das Lieferkettengesetz erheblich zusammen – weniger Unternehmen, weniger Pflichten, weniger Kontrolle. Ist das eine pragmatische Anpassung oder ein Einknicken vor der Wirtschaftslobby? Was bleibt von den ursprünglichen Zielen übrig? Und welche Konsequenzen hat das für Menschenrechte und Umweltstandards in globalen Lieferketten? Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.

26 Feb · Video

•
26/03/2025

Smartphonedurchsuchung wider Willen

In dieser Folge geht es wieder um Staaten, die ihre Bürger bespitzeln. Diesmal allerdings nicht durch Spyware (siehe Folge 25) sondern mittels spezieller Geräte, die möglichst viele Daten auch von gesperrten Telefonen extrahieren. Im Podcast ist Viktor Schlüter zu Gast, der bei Reporter ohne Grenzen das Digital Security Lab leitet. Er kennt sich bestens mit solchen Smartphone-Durchsuchungen aus, die immer wieder auch illegitim eingesetzt werden und sich beispielsweise gegen Journalisten richten. Zusammen mit Viktor sehen sich Christopher und Sylvester an, wie solche Durchsuchungen funktionieren, wer solche Geräte herstellt, wer sie einsetzt und wie man sich davor schützen kann. - Digital Security Lab von Reporter ohne Grenzen: https://www.reporter-ohne-grenzen.de/hilfe/digital-security-lab - Aktuelle Fallanalyse von Amnesty International: https://securitylab.amnesty.org/latest/2025/02/cellebrite-zero-day-exploit-used-to-target-phone-of-serbian-student-activist/ - Cellebrite UFEDs auf eBay: https://www.ebay.de/itm/305957265144 https://www.ebay.com/itm/204207137842

26/03/2025

•

1h 57m
30/07/2025

DNSSEC, die DNS Security Extensions

Das Domain Name System - kurz DNS - ist einer der Grundpfeiler des modernen Internet. Umso wichtiger, dass es zuverlässige und unfälschbare Informationen liefert. Dabei hilft DNSSEC - die DNS Security Extensions. Was das ist, was es kann, wie man es aktiviert und was man davon hat, erklärt den Hosts in dieser Folge ein Gast: DNSSEC-Experte Peter Thomassen arbeitet seit Jahren an vorderster Front bei verschiedenen Gremien mit und entwickelt die Sicherhetismerkmale von DNS weiter. Er kümmert sich besonders um Automatisierung - ein Thema, bei dem DNSSEC anderen großen Ökosystemen wie dem CA-Kosmos noch hinterherhinkt. - https://desec.io/ - Malware in TXT Records: https://arstechnica.com/security/2025/07/hackers-exploit-a-blind-spot-by-hiding-malware-inside-dns-records/ - Post-Quantum DNSSEC Testbed & Feldstudie: https://pq-dnssec.dedyn.io/ - DS-Automatisierung: RFC 7344, 8078, 9615 - ETF-Draft "Dry run DNSSEC": - https://datatracker.ietf.org/doc/draft-yorgos-dnsop-dry-run-dnssec/ - https://www.ietf.org/archive/id/draft-yorgos-dnsop-dry-run-dnssec-02.html - ICANN SSAC Report zu DS-Automatisierung (SAC126): https://itp.cdn.icann.org/en/files/security-and-stability-advisory-committee-ssac-reports/sac-126-16-08-2024-en.pdf - Automatisierungs-Guidelines für Registrierungsstellen (Entwurf): https://datatracker.ietf.org/doc/draft-shetho-dnsop-ds-automation/ - Folgt uns im Fediverse: @christopherkunz@chaos.social @syt@social.heise.de Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort

30/07/2025

•

1h 47m
18/12/2024

Von Zug(p)ferden, Cyber-Gangstern und Passwort-Policies

In dieser Episode geht es um ZUGFeRD, einen Standard für die E-Rechnung, um die technischen Tricks von Darknet-Marktplätzen sowie um die Verurteilungen der Betreiber solcher Marktplätze und anderer Krimineller. Außerdem diskutieren die Hosts einen Essay zur Geschichte und den fragwürdigen Effekten von Passwort-Policies und natürlich kommen Zertifikate – beziehungsweise deren Widerrufe – zur Sprache. - Schwerpunkt zu E-Rechnungen in der c’t: https://www.heise.de/select/ct/2024/26/seite-56 - Blogpost zur Security von Darknet-Marktplätzen: https://boehs.org/node/dark-web-security - Wazawakas Steckbrief auf dem T-Shirt: https://pbs.twimg.com/media/F5AvcsjXIAAQ1vW?format=jpg&name=large - Let’s Encrypts Termine für das OSCP-Ende (https://letsencrypt.org/2024/12/05/ending-ocsp/) Passwort-Folge 9 mit Details dazu (https://passwort.podigee.io/9-news-von-ocsp-bis-hibp) und ein c’t-Artikel zur Problematik von Zertifikatswiderrufen (https://heise.de/-9642194) - Essay zu Password-Policies: https://stuartschechter.org/posts/password-history/ Bitte seht uns kleine akustische Fehler in der Aufnahme nach, offenbar war die Hardware im Vorweihnachtsstress. Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort

18/12/2024

•

1h 23m
23/04/2025

i-Soon: Leak aus der chinesischen Cybercrime-Industrie

Christopher und Sylvester werfen einen Blick auf das i- Soon-Leak. Im Februar 2024 tauchte auf GitHub ein Datensatz auf, der Vertriebs- und Dokumentationsmaterial der chinesischen Firma i-Soon enthielt und auch Chatprotokolle von Mitarbeitern des Unternehmens. Wer mit welchem Motiv den Datensatz veröffentlicht hat, ist nach wie vor unklar und entsprechend skeptisch sollte man ihn bewerten. Um eine reine Fälschung handelt es sich jedoch höchstwahrscheinlich nicht und die Daten offenbarten einen seltenen Einblick in die chinesische Cybercrime-Industrie, die sehr offiziell und mit dem Staat als regelmäßigem Kunden agiert. - Analyse der XZ-Hintertür: https://heise.de/-9788145 - Analysen des i-Soon-Leaks: - https://harfanglab.io/insidethelab/isoon-leak-analysis/ - https://unit42.paloaltonetworks.com/i-soon-data-leaks/ - https://www.verfassungsschutz.niedersachsen.de/startseite/aktuelles_service/aktuelle_meldungen/die-i-soon-leaks-industrialisierung-von-cyberspionage-235699.html - Report zum chinesischen Schwachstellenmanagement-Ökosystem: https://www.atlanticcouncil.org/in-depth-research-reports/report/sleight-of-hand-how-china-weaponizes-software-vulnerability/ - Aktuelle US-Anklage gegen i-Soon-Mitarbeiter: https://www.justice.gov/usao-sdny/pr/10-chinese-nationals-charged-large-scale-hacking-us-and-international-victims-behalf Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort

23/04/2025

•

2h 3m
27/12/2024

Datenmissbrauch gestern und heute

Die Macht von Daten wird oft erst dann sichtbar, wenn sie missbraucht wird. In Episode 125 des c't-Datenschutz-Podcasts werfen Holger, Joerg und der Datenschutzbeauftragte Markus Sailer einen Blick zurück auf historische Beispiele, in denen Staaten ihre Datensammlungen zur gezielten Verfolgung von Bevölkerungsgruppen genutzt haben. Ein besonders bekanntes Beispiel ist die Volkszählung von 1939 im nationalsozialistischen Deutschland. Mit Hilfe von Lochkarten und Hollerith-Tabelliermaschinen erfassten die Nazis damals die Religionszugehörigkeit der Bürger. In Ergänzungskarten wurden "Mischlinge" "Volljuden", "Geltungsjuden" und "Glaubensjuden" gemäß der Nürnberger Rassengesetze von 1935 systematisch erfasst. Die Daten bildeten später die Grundlage für die Deportation von Juden in Konzentrationslager. In anderen Staaten wie den Niederlanden fielen solche Datensammlungen den deutschen Besatzern in die Hände und wurden für Verfolgungsmaßnahmen missbraucht. Ein weiteres Beispiel ist die systematische Erfassung von Homosexuellen durch die Gestapo ab 1934. Auf Basis von polizeilichen "Rosa Listen" wurden zehntausende Männer in Karteien erfasst, überwacht und verfolgt. Insgesamt 50.000 Verurteilungen erfolgten nach dem berüchtigten Paragraphen 175, der in der Bundesrepublik erst 1994 endgültig abgeschafft wurde. Die Gesprächspartner sind sich einig: Auch wenn sich die Methoden geändert haben, besteht die Gefahr des Datenmissbrauchs durch staatliche Stellen weiterhin. Rasterfahndung, die wieder in Deutschland diskutierte Vorratsdatenspeicherung oder der "Cloud Act" in den USA sind aktuelle Beispiele für weitreichende Zugriffsbefugnisse. Zwar setzt die europäische Datenschutz-Grundverordnung (DSGVO) hier wichtige Grenzen. Doch die Diskutanten bezweifeln, ob sie ausreicht, um die Demokratie langfristig zu schützen. Ihr Wunsch an die Politik ist daher ein stärkeres Bewusstsein für die Missbrauchsgefahren von Datensammlungen. Statt Datenschutz vor allem als Hindernis zu sehen, sollte er auch als Schutzschild der freiheitlichen Gesellschaft begriffen werden. Denn historische Erfahrungen mahnen zur Wachsamkeit - in Zeiten von Big Data und Künstlicher Intelligenz mehr denn je.

27/12/2024

•

1h 9m
09/04/2025

Security-News und Feedback von Oracle bis Web-PKI

Achtung, die Blutdruckpillen werden ausgepackt! Christopher und Sylvester ärgern sich über laxe Sicherheitspraktiken bei Konzernen und deren undurchsichtige Krisen-PR. Sie freuen sich hingegen über reichlich Hörer-Feedback zu vergangenen Folgen und diskutieren über Neuerungen im Zertifikats-Ökosystem. Und auch eine sehr prominente, aber vorbildlich gemeisterte Phishing-Attacke wird zum Thema - die Hosts erklären, warum sich wirklich niemand schämen sollte, Opfer geworden zu sein. - https://gitlab.torproject.org/legacy/trac/-/wikis/doc/TorPlusVPN - https://github.com/wesaphzt/privatelock - https://eylenburg.github.io/android_comparison.htm - https://samwho.dev/bloom-filters/ - https://github.com/mozilla/clubcard Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort

09/04/2025

•

1h 57m
17/12/2025

News PKI-Neuerungen, Tor-Umbau und React2Shell

Jetzt hat's Sylvester erwischt und er ist erkältet - was ihn aber nicht davon abhält, in der neuen Folge von "Passwort" ausgiebig mit Christopher zu allerlei Security-Themen zu sprechen. Zunächst thematisieren die beiden mit etwas Humor ein Kuriosum, nämlich eine nicht hinlänglich verschlüsselnde Toilettenschüsselkamera zur Darmkrebs-Früherkennung. Dann erläutert Sylvester, was es mit der Sicherheitslücke "React2Shell" auf sich hat, die in den vergangenen Tagen für reichlich Furore sorgte und Hunderttausende Domains weltweit betrifft. Christopher hat dieses Mal gleich fünf PKI-Themen im Gepäck, zu denen Sylvester kurzerhand noch ein sechstes beisteuert und auch den Umbau von Tor mittels "Counter-Galois Onion" hat der c't-Redakteur sich angeschaut. Der Podcast verabschiedet sich mit dieser Folge in eine dreiwöchige Weihnachtspause - wer will, kann die Aufzeichnung der nächsten Folge live auf dem 39C3 miterleben. - React2Shell PoC: https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 - XKCD: https://xkcd.com/1172/ - Cloudflare: https://blog.cloudflare.com/5-december-2025-outage/ - Logarchivierung für CT-Logs: https://groups.google.com/a/chromium.org/g/ct-policy/c/Y25hCTrCjDo - Wo überall Trust-Stores sitzen: https://heise.de/-9568002 - Tor vs Iran und Russland: https://blog.torproject.org/staying-ahead-of-censors-2025/ - Counter Galois Onion: https://blog.torproject.org/introducing-cgo/ - Folgt uns im Fediverse: * @christopherkunz@chaos.social * @syt@social.heise.de

17/12/2025

•

1h 56m

Alle Technik-Podcasts aus von heise medien.

Provider