0d – Zeroday
0d – Zeroday
0d – Zeroday

0d134 - Gespräche mit einer Pentesterin

14. Juni 2026 · 2 Std. 56 Min.

Lea erklärt als Pentesterin Forschungsergebnisse zu Bluetooth‑Trackern und Carsharing-/Ladeinfrastruktur, während Sven und Stefan aktuelle Security‑News (Supply‑Chain‑Angriffe, Phishing, API‑Änderungen, Chatbot‑Risiken) diskutieren.

In dieser Folge treffen die Hosts Stefan und Sven die Pentesterin Lea live im Studio: Lea berichtet über ihre Masterarbeit zu Bluetooth‑Trackern, praktische Pentest‑Ergebnisse (Carsharing‑APIs, Ladesäulen) und ein PoC‑Detektionsgerät. Parallel kommentieren Stefan und Sven zahlreiche aktuelle IT‑Security‑Themen: VW‑API‑Änderungen, Home‑Assistant‑Iframe‑Risiko, weitreichende Supply‑Chain‑Infektionen, WM‑bezogene Phishingkampagnen und Gefahren durch Chatbot‑Automatisierung. Die Folge verbindet technische Details, Praxisfälle und Hinweise für Schutzmaßnahmen.

Zahlen & Fakten

5.561

Anzahl der von der Megalodon‑Malware kompromittierten GitHub‑Repositories (im genannten Bericht).

6

Zeitfenster (6 Stunden), in dem die Megalodon‑Infektionen beobachtet wurden.

4.300

Anzahl der registrierten WM‑bezogenen Domains, die in Phishing‑/Betrugskampagnen genutzt wurden.

Weitere 2 Zahlen & Fakten anzeigen

400

Ungefähr die Zahl der im Arch User Repository übernommenen Pakete, die Malware enthielten.

2

Jahre seit Leas vorherigem Auftritt im Podcast (erwähnt als "vor 2 Jahren").

Diese Folge steckt voller Zahlen – neugierig?

Themen & Erkenntnisse

Studio‑Premiere und Gastvorstellung: Lea ist erstmals live zu Gast; Hosts besprechen Studio‑Setup, Ankündigung von Leas Forschung und Vorträgen.
Chaos‑/Hacker‑Events und Orga‑Erfahrungen (GPN, Easter Hack u.ä.): Erfahrungen und Einblicke in Organisation, Moderation und Teilnahme an Chaos‑Events werden ausgetauscht.
Linux‑/Werkzeug‑Tipps und Hardware‑Kurzberichte: Vorstellung von Gear‑Level, AUR/Arch‑Hinweisen und Eindrücken zur Pebble Time 2 Smartwatch.
VW/Marken‑API: Änderungen bei Fahrzeugdatenzugriffen: Volkswagen‑Konzern schaltet alte Fahrzeug‑APIs ab, viele Drittintegrationen (z. B. Home‑Assistant) verlieren Datenzugriff.
Home‑Assistant‑Companion: IFrame‑Risiko und Token‑Diebstahl: I‑Frame‑Einbettungen in Home‑Assistant‑Dashboards können bei manipulierter externer Seite Token‑Diebstahl und Übernahme ermöglichen.
Supply‑Chain‑Angriffe und Malware in Repositories: Groß angelegte Supply‑Chain‑Kompro‑mierungen (Megalodon, betroffene Repos, Arch‑AUR‑Pakete) stehlen Credentials und gefährden CI/CD‑Umgebungen.
WM‑bezogene Phishing‑ und Betrugskampagnen: Großflächige WM‑Phishing‑Kampagnen mit rund 4.300 Domains nutzen Fake‑Seiten und betrügerische Anzeigen zum Datendiebstahl.
Chatbot/AI‑Agenten: Instagram/Meta‑Vorfall und Rechte‑Risiken: Chatbot‑gesteuerte Kontoaktionen ermöglichten Account‑Übernahmen; Folge: Appell für restriktive Rechte‑ und Rollenvergabe bei KI‑Systemen.
Leas Arbeit als Pentesterin: Carsharing, Ladesäulen und Bluetooth‑Tracker: Lea schildert Pentests an Carsharing‑APIs, Ladesäulenforschung und ihre Masterarbeit zu Bluetooth‑Trackern mit PoC‑Detektor für Hilfsorganisationen.

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.

Ähnliche Folgen

Bits und so · 14. Juni 2026

Bits und so #1010 (Ow! My Balls!)

Die USA nutzen Exportkontrollen für KI-Modelle als Druckmittel, während Apple mit widersprüchlichen Policies, Screentime-Problemen und App-Store-Restriktionen kämpft – Zeichen einer zunehmend instabilen Plattformkontrolle.

KI-Update – heise · 12. Juni 2026

KI-Update Deep-Dive: Vibecoding als Sicherheitsrisiko - feat. TTT

Vibecoding führt oft zu ungesicherten Online‑Datenbanken, wie die Recherchen von Eva Wolf-Angel und Svea Eckert zeigen.

Apfelfunk · 13. Juni 2026

542: Die magischen zwei Buchstaben

Die WWDC‑Nachbesprechung fasst iOS 27, Apple Intelligence und Siri als zentrale Ankündigungen zusammen: Apple setzt stark auf on‑device KI und Private Cloud, verspricht Performance‑Schübe, neue Kindersicherheits‑Tools und viele Systemverbesserungen — die Verfügbarkeit in der EU bleibt für wichtige KI‑Features jedoch zunächst eingeschränkt.

LogTech Podcast · 14. Juni 2026

Skalierung, Fails und Kontext – Der Build-Up Report, Ep.3

Agentic AI entlastet operative Mitarbeiter deutlich: Dominik, Erik, Jacqueline und Sebastian zeigen, wie Agenten Spot-Quotierungen und Meilenstein-Updates in der Praxis skalieren.

Startup Insider · 11. Juni 2026

Anthropic entschuldigt sich, Siri AIs ersten Features veröffentlicht, Voigt-Beitrag wegen KI-Verdacht gelöscht

Kurz: Die Folge bündelt aktuelle KI‑Kontroversen und wichtige Tech‑Transaktionen – von Anthropics Entschuldigung über Apples Siri‑Vorstellung bis zum gelöschten Politikerbeitrag wegen KI‑Verdacht.

Domian Talkradio - Das Archiv · 16. Juni 2026

05.09.2002 Domian Thema: Offen

Domian moderiert eine Freie Themennacht, in der Anrufer wie Sven, Bernd, Markus, Sven, Steffi, Sascha, Stella und Matthias persönliche Notlagen, Beziehungs- und Sexualfragen schildern.