IP‑Lecks sind vielseitig: Neben Software‑Bugs (z. B. Android) entstehen sie durch Fehlkonfigurationen (Kill‑Switch fehlt, Split‑Tunnel, DNS), WebRTC oder IPv6‑Inkonsistenzen — testen (z. B. ip‑leak.net) und Kill‑Switches reduzieren das Risiko.
In dieser Folge von 0d – Zeroday diskutieren Stefan und Sven aktuelle Security‑News und widmen sich ausführlich dem Thema IP‑Leaks. Sie erklären Ursachen (Bugs, DNS‑/WebRTC‑/IPv6‑Lecks, Split‑Tunneling), zeigen konkrete Beispiele (Android‑Bug) und nennen praktische Gegenmaßnahmen wie Kill‑Switches, Browser‑Einstellungen und Prüftools. Zudem berichten sie über mehrere Sicherheitsvorfälle und Datenlecks aus dem IT‑Umfeld.
Themen & Erkenntnisse
Einführung & KI‑Integration in WordPress · ab 02:49: Kurze Diskussion zur KI‑Integration in WordPress 7.0: Chancen (Automatisierung) vs. Risiken (Nicht‑Determinismus, Halluzinationen).
Microsoft Edge: Passwörter im Arbeitsspeicher · ab 30:50: Bericht über Edge‑Fehler: Passwörter werden unverschlüsselt im Arbeitsspeicher gehalten und können aus Memory‑Dumps gelesen werden.
Malware über 3D‑Druck‑Plattformen und Blender‑Skripte · ab 35:01: Warnung vor Malware in 3D‑Modellen: ausführbare Anhänge oder Blender‑Python‑Skripte können beim Öffnen Schadcode installieren.
Sicherheitslücke in vernetzten Mährobotern · ab 44:00: Schwachstelle in vernetzten Mährobotern erlaubt Remote‑Kontrolle von Navigation, Kamera und Messer; Hersteller will Kommunikation sichern.
Datenlecks: Canvas (Instructure) und Vimeo · ab 49:13: Berichte zu Instructure/CANVAS‑Vorfall (Nutzer‑Daten, Nachrichten betroffen) und Vimeo‑Leak (~119.000 E‑Mails), Gefahren durch Phishing.
Europol‑Aktion gegen 'FirstVPN' – Behördenzugriff auf VPN‑Infrastruktur · ab 01:07:48: Europol nahm Betreiber eines bei Cyberkriminellen beliebten VPN‑Dienstes fest und erhielt Zugriff auf Nutzerdaten; zahlreiche Ermittlungsfälle eröffnet.
Supply‑Chain‑Angriffe auf GitHub (Team PCP) · ab 01:11:19: Große Supply‑Chain‑Kampagne auf GitHub (Team PCP) mit Tausenden betroffenen Repositories und vergifteten Paketen/Extensions.
Deep‑Dive: IP‑Leaks – Ursachen, Beispiele (Android) und Gegenmaßnahmen · ab 01:20:15: Ausführliche Erklärung von IP‑Leaks (DNS, WebRTC, IPv6, Split‑Tunnel), Beispiel Android‑Bug und praktische Schutzmaßnahmen (Kill‑Switch, Tests).
KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.