Breach FM - der Infosec Podcast

Breach FM News ist zurück! In der heutigen Folge diskutieren Kim und Robert über (überraschenderweise) einfache Möglichkeiten grüne Wellen in deutschen Großstädten zu reiten, Ransomware Angriffe auf Krankenhäuser und regen uns etwas über „zielgerichtete“ Angriffe auf, die in Wahrheit noch weniger Treffsicherheit aufweisen als spanische Elfmeterschützen bei der WM. Außerdem redet Robert darüber, wie er vor 15 Jahren sein Notebook für ein angeblich super funktionierendes ICQ Hack Tool aufgab und Kim, was eigentlich der ganze Hype um Chat GPT soll. Positive Bewertungen auf der Podcast Plattform eures Vertrauens bewahren die beiden übrigens davor auf TikTok zukünftig TidePods challenges oder ähnliches machen zu müssen.

Breach FM goes vintage! In der heutigen Folge sprechen Kim und Robert über teilweise kuriose Security Fuckups aus vielen Jahren Beratung und Betrieb. Dabei geht es um antike Gegenstände wie SMBv1, scheinbar legtime SQL Injections oder Mail Phishing über Geister - Mailrelays. Außerdem wird diskutiert, wieso viele Malware Exclusions noch luftiger wirken als Models auf OnlyFans und wie man SSL Zertifikate bis zum Renteneintritt ausstellt. Wie bei jeder Folge gilt: sharing is caring und Bewertungen immer willkommen!

Wer den zwangsfinanzierten Massenmedien entkommen möchte, hört die neue News Folge Breach FM! Derzeit passieren wieder so viele Dinge gleichzeitig, dass Kim und ich kurz davor sind Paul Ronzheimer als Krisenreporter von Bild abzuwerben und ein reines Security News Outlet zu gründen. Neben diesem, nicht zu kurz kommenden, Unsinn, reden wir in der heutigen Folge über aktuelle Schwachstellen in Microsoft und Citrix Produkten, wieso im Rhein-Pfalz Kreis der Sperrmüll nicht kommt und fragen uns, wie realistisch es ist, 40 TB an Daten zu exfiltrieren. Wer außerdem völlig unqualifizierte Tipps zum Thema Crypto Währung haben möchte, ist in dieser Folge Breach FM mal wieder genau richtig. Wie immer gilt: sharing is caring und positive Bewertungen werden mit Kusshand angenommen. …ich bin scheinbar zu blöd ein Mikrofon zu halten. Wir haben alles versucht den Ton zu fixen, aber es bleibt in Teilen nervig schlecht. Ich gelobe Besserung.

Forensische Analysen werden zumeist dann nötig, wenn es gekracht hat. Um den Ursprung, Hergang und das Ausmaß einer Attacke zu begreifen, kommen Menschen wie Marc Lanzendorfer ins Spiel. Marc ist Senior Incident Response Analyst bei Trend Micro und nimmt euch mit in seinen Arbeitsalltag. Dabei erzählt er viel darüber, welche Datengrundlage er als Analyst benötigt, mit welchen Tools er seine forensische Arbeit leistet und wie zur Hölle man eigentlich Patient Zero findet. Wir werden in dieser Folge ausnahmsweise hier und da doch etwas technischer und auch der ein oder andere Produktname wird fallen - lasst euch nicht abschrecken, Breach FM bleibt stabil und wartet weiter auf noch mehr positive Bewertungen im Podcast Player eurer Wahl!

Unser heutiger Gast Max ist nicht erst seit seiner neuen Position als Deputy CISO bei einer jungen Bank wohlbekannt innerhalb der Finanzbranche. Wir schauen mit Max gemeinsam auf die Anforderungen an einen modernen CISO und über den Compliance getriebenen Security Betrieb in Finanzinstituten. Während Robert den Podcast mal wieder dazu nutzt gegen schlechte Vorträge anderer Menschen zu hetzen, kündigen wir allesamt an, dieses Jahr nicht die it-sa zu besuchen - was aufgrund des Veröffentlichungstermin natürlich die unwichtigste Information aller Zeiten ist. Danke für deine Zeit und das tolle Gespräch Max! https://www.linkedin.com/in/max-i-186b2252/

In einer kleinen Chaos-Sonderfolge reden wir mit Manuel Atug über die aktuellen Ereignisse rund um das BSI und Arne Schönbohm. Während es wenig neue substantielle Informationen für euch gibt, haben wir eine Menge Meinung für euch parat! Was denken wir über die derzeit dargestellten Informationen, wie könnte die Zukunft des BSI aussehen und wieso wirft Robert den Namen Sigmar Gabriel in den Ring? Frag den Staat: https://fragdenstaat.de/

Es heißt mal wieder: Security News! Nach einer Woche Podcast Pause besprechen Kim und Robert mehr oder weniger aktuelle Security News. Mit dabei wie immer Kim's Lieblingsunternehmen Microsoft, die kürzlich aufgekommene Schwachstelle in FortiOS sowie neue Konzepte für eine gar nicht so neue Schwachstelle in Atlassian. Außerdem philosophieren Robert und Kim über die Boardingpässe von Influencern, Insolvenzwellen deutscher Unternehmen - und klären ab welcher Temperatur Baden als Eisbaden durchgeht. LNP443 Auf YOLO konfigurieren – LNP Spezial zum 400.000.000€-Hack https://logbuch-netzpolitik.de/lnp433-auf-yolo-konfigurieren Where in the World Is Carmen Sandiego? Becoming a secret travel agent https://media.ccc.de/v/33c3-7964-where_in_the_world_is_carmen_sandiego

In der heutigen Folge dreht sich alles um das Thema KRITIS. Da Kim und Robert nicht einmal versuchen Wissen vorzutäuschen, haben wir uns Manuel Atug als Gast eingeladen. Manuel ist Sprecher der Arbeitsgruppe Kritische Infrastrukturen. Die AG KRITIS ist eine Gruppe von Fachleuten, die sich die Verbesserung der IT-Sicherheit und Resilienz von Kritischen Infrastrukturen (KRITIS) zum Ziel gesetzt hat. Die AG KRITIS wurde 2018 im Nachgang zum 34. Chaos Communication Congress des CCC im Rahmen eines Arbeitstreffens gegründet, und sieht sich selbst als unabhängig von Unternehmen und Wirtschaftsverbänden. Im Podcast reden wir über nicht nur über Manuels Arbeit in der AG KRITIS, sondern widmen uns insbesondere vielen naiven Fragen zu den Themen KRITIS und Sicherheitsgesetz. Manuel auf Twitter: https://twitter.com/HonkHase Manuel auf LinkedIn: linkedin.com/in/manuel-atug-820b27241 AG KRITIS: https://ag.kritis.info/ Orientierungshilfe zu Nachweisen gemäß § 8a Absatz 3 BSIG: https://www.bsi.bund.de/DE/Themen/KRITIS-und-regulierte-Unternehmen/Kritische-Infrastrukturen/KRITIS-Nachweise/OH_Nachweise/orientierungshilfe_node.html

In der heutigen Folge reden Kim und Robert über die Relevanz von Daten für einen IT-Security Betrieb. Was unterschiedet Malware Events von Telemetriedaten und wieso redet mittlerweile jeder davon? Sind EDR Agents nur Geldmache und ich kann alles auch via Open Source regeln? Und was hat eigentlich die Luftfahrt mit Sensorik und Korrelation zu tun? Diese und viele weitere Fragen versuchen wir wieder einmal mit vielen Beispielen aus der Praxis zu erklären.

Wie schaffe ich es in einer Welt voller Agilität, Cloud und Containern weiterhin Security zu wahren? Unser heutiger Gast, Christopher Harms, ist Service Owner Security bei Markant. Wir reden mit Christopher über Wege Fachkräfte zu finden und zu halten, über viele Überlegungen innerhalb der Cloud Strategie und insbesondere über das Thema Sicherheitskultur. Wieso helfen Verbote, insbesondere in der Cloud, nicht weiter, wie stärke ich das Security Bewusstsein von Entwicklern und wieso konnte Christopher relativ entspannt mit Themen wie Log4Shell umgehen? https://www.xing.com/profile/Christopher_Harms5 https://www.markant.com/de/

Was passiert in der Welt der Security derzeit? In einer etwas ruhigeren Folge unterhalten sich Kim und Robert über verschiedene aktuelle Themen. Mit dabei unter anderem GIFShell Reverse Shell durch Ausnutzung von Microsoft Teams GIFs, das Umgehen von 2 Faktor Authentifizierung des EvilProxy Phishing Services und Geschichten aus Nordkorea. Alles, wie immer, versehen mit viel Meinung und Anekdoten aus der tagtäglichen Praxis. Für mehr Informationen zu den einzelnen News: https://medium.com/@bobbyrsec/gifshell-covert-attack-chain-and-c2-utilizing-microsoft-teams-gifs-1618c4e64ed7 https://thehackernews.com/2022/09/new-evilproxy-phishing-service-allowing.html https://www.heise.de/news/Lorenz-Ransomware-nutzt-VoIP-Telefone-MiVoice-Connect-von-Mitel-als-Sprungbrett-7261947.html https://techcrunch.com/2022/09/08/north-korea-lazarus-united-states-energy/?guccounter=1&guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS8&guce_referrer_sig=AQAAAFiPYN3naW2dbmYKtAdqyh6HJprFdNx3W1o5fM3qwEn1fiaIOItd8MRh8ue5ty_hHyIHPTI14IUq8qrjTTWqSQQjss2HYKnKHtGYwOCY-_rewnt9mIdMnqjkljYwBS55TYatuyxgIzYiiRgpwG4lxcD9mnTZ3dMBvieIgVsu8lui

Diese Folge steht unter dem Motto: mit und nicht über Betroffene reden. Thomas Keck ist Gründer und Vorstandsvorsitzender der Elabs AG, einem führenden Anbieter von IT-Service Leistungen mit Sitz in Frankfurt am Main. Während eines Urlaubs in Spanien erreichte ihn die Nachricht, vor der sich mittlerweile viele Unternehmen fürchten: die Elabs AG wurde Ziel einer schwerwiegenden Cyber Attacke. Gemeinsam mit Kim und Robert rekapituliert er die Wochen seit diesem Ereignis. Es geht dabei nicht nur um die eigentliche Incident Response und Themen wie Cyber Versicherungen, sondern auch um die Frage, ob Unternehmen Lösegeld zahlen sollten und wie Verhandlungen mit Threat Actors aussehen. Thomas teilt dabei viele seiner persönlichen Erlebnisse und Learnings.

In der heutigen Folge nehmen wir uns wieder einem Thema an, das mittlerweile unweigerlich in jeglichem Marketing Material der IT-Security Industrie auftaucht: Zero Days. Wie werden Schwachstellen entdeckt, wie entstehen Security Advisories und wer verdient eigentlich an dem ganzen Spaß? Wir diskutieren außerdem darüber welche Relevanz Zero-Days für den täglichen IT-Betrieb von Unternehmen haben und wieso sich laut Robert viele dieser Teams lieber um die zahllosen N-Days kümmern sollten. Wie immer: Feedback, Diskussionen, Bewertungen im Podcast Player eurer Wahl und persönliche Empfehlungen sind höchst erwünscht!

In der ersten Folge unseres neuen Podcasts reden Kim und Robert über ein omnipräsentes Thema - Ransomware. Was waren unsere ersten Erfahrungen mit Ransomware, wieso funktioniert Ransomware bis heute so gut und wie schätzen wir die Zukunft der digitalen Erpressung ein? Wir geben außerdem unfreiwillig und ungewollt "Walter White Business Coachings" und reden darüber, wieso man in Bayern vermutlich schneller wegen Drogen als für Ransomware dingfest gemacht wird. Der Link zum "Dr. Ransomware" Podcast: https://anchor.fm/ransomwarefiles/episodes/Dr--Ransomware--Part-1-e1kv85j