Lea erklärt als Pentesterin Forschungsergebnisse zu Bluetooth‑Trackern und Carsharing-/Ladeinfrastruktur, während Sven und Stefan aktuelle Security‑News (Supply‑Chain‑Angriffe, Phishing, API‑Änderungen, Chatbot‑Risiken) diskutieren.
In dieser Folge treffen die Hosts Stefan und Sven die Pentesterin Lea live im Studio: Lea berichtet über ihre Masterarbeit zu Bluetooth‑Trackern, praktische Pentest‑Ergebnisse (Carsharing‑APIs, Ladesäulen) und ein PoC‑Detektionsgerät. Parallel kommentieren Stefan und Sven zahlreiche aktuelle IT‑Security‑Themen: VW‑API‑Änderungen, Home‑Assistant‑Iframe‑Risiko, weitreichende Supply‑Chain‑Infektionen, WM‑bezogene Phishingkampagnen und Gefahren durch Chatbot‑Automatisierung. Die Folge verbindet technische Details, Praxisfälle und Hinweise für Schutzmaßnahmen.
Studio‑Premiere und Gastvorstellung: Lea ist erstmals live zu Gast; Hosts besprechen Studio‑Setup, Ankündigung von Leas Forschung und Vorträgen.
Chaos‑/Hacker‑Events und Orga‑Erfahrungen (GPN, Easter Hack u.ä.): Erfahrungen und Einblicke in Organisation, Moderation und Teilnahme an Chaos‑Events werden ausgetauscht.
Linux‑/Werkzeug‑Tipps und Hardware‑Kurzberichte: Vorstellung von Gear‑Level, AUR/Arch‑Hinweisen und Eindrücken zur Pebble Time 2 Smartwatch.
VW/Marken‑API: Änderungen bei Fahrzeugdatenzugriffen: Volkswagen‑Konzern schaltet alte Fahrzeug‑APIs ab, viele Drittintegrationen (z. B. Home‑Assistant) verlieren Datenzugriff.
Home‑Assistant‑Companion: IFrame‑Risiko und Token‑Diebstahl: I‑Frame‑Einbettungen in Home‑Assistant‑Dashboards können bei manipulierter externer Seite Token‑Diebstahl und Übernahme ermöglichen.
Supply‑Chain‑Angriffe und Malware in Repositories: Groß angelegte Supply‑Chain‑Kompro‑mierungen (Megalodon, betroffene Repos, Arch‑AUR‑Pakete) stehlen Credentials und gefährden CI/CD‑Umgebungen.
WM‑bezogene Phishing‑ und Betrugskampagnen: Großflächige WM‑Phishing‑Kampagnen mit rund 4.300 Domains nutzen Fake‑Seiten und betrügerische Anzeigen zum Datendiebstahl.
Chatbot/AI‑Agenten: Instagram/Meta‑Vorfall und Rechte‑Risiken: Chatbot‑gesteuerte Kontoaktionen ermöglichten Account‑Übernahmen; Folge: Appell für restriktive Rechte‑ und Rollenvergabe bei KI‑Systemen.
Leas Arbeit als Pentesterin: Carsharing, Ladesäulen und Bluetooth‑Tracker: Lea schildert Pentests an Carsharing‑APIs, Ladesäulenforschung und ihre Masterarbeit zu Bluetooth‑Trackern mit PoC‑Detektor für Hilfsorganisationen.
