HF-067 - SSL

<p>In dieser Episode des Hackerfunks erl&#228;utert uns Fabian Wenk, wie Secure Socket Layer (SSL) funktioniert, wo die Schwachstellen liegen und wo es im Internet deswegen schon geknallt hat.<br><br /> <br><br /> <ul>Trackliste</ul><br><br /> <br><br /> <a href="http://www.jamendo.com/de/list/a119773/wake-up-sheepyhead">Heifervescent &#8211; Liberty Girl</a><br><br /> <a href="http://www.jamendo.com/de/list/a118858/wizard">Fresh Body Shop &#8211; Wizard</a><br><br /> <br><br /> <b>N&#228;chste Sendung am Samstag, 04. Mai 2013</b><br></p><ul> <li> <a href="http://www.wenks.ch/fabian/" title="Fabian&apos;s Webseite">Fabian Wenk</a> :: Fabian&apos;s Webseite</a> </li> <li> <a href="http://www.heise.de/newsticker/meldung/Einzelner-Hacker-uebernimmt-Verantwortung-fuer-Zertifikats-Klau-bei-Comodo-1216175.html" title="Zertifikatsklau bei Comodo">Comodo Hack</a> :: Zertifikatsklau bei Comodo</a> </li> <li> <a href="http://www.heise.de/netze/meldung/Protokoll-eines-Verbrechens-DigiNotar-Einbruch-weitgehend-aufgeklaert-1741726.html" title="Protokoll eines Verbrechens: Einbruch bei Diginotar">Diginotar Hack</a> :: Protokoll eines Verbrechens: Einbruch bei Diginotar</a> </li> <li> <a href="http://www.rijksoverheid.nl/bestanden/documenten-en-publicaties/rapporten/2012/08/13/black-tulip-update/black-tulip-update.pdf" title="Fox-IT Analyse zum Diginotar Hack als PDF">Fox-IT Analyse</a> :: Fox-IT Analyse zum Diginotar Hack als PDF</a> </li> <li> <a href="http://www.heise.de/security/meldung/Fatale-Panne-bei-Zertifikatsherausgeber-Tuerktrust-1776879.html" title="Fatale Panne bei Türktrust">Panne bei Türktrust</a> :: Fatale Panne bei Türktrust</a> </li> <li> <a href="https://cabforum.org/pipermail/public/2013-January/001042.html" title="Türktrust explains what exactly happened">Explanation by Türktrust</a> :: Türktrust explains what exactly happened</a> </li> <li> <a href="https://cabforum.org/pipermail/public/2013-January/thread.html#1043" title="Thread following Türktrust&apos;s explanation at CABforum">Thread at CABforum</a> :: Thread following Türktrust&apos;s explanation at CABforum</a> </li> <li> <a href="https://cabforum.org/pipermail/public/2013-January/001052.html" title="Latest Update on the Türktrust case">Latest Update from Türktrust</a> :: Latest Update on the Türktrust case</a> </li> <li> <a href="https://cabforum.org/" title="Certificate Authorities/Browser Forum">CABforum</a> :: Certificate Authorities/Browser Forum</a> </li> <li> <a href="http://convergence.io/" title="Distributed strategy for replacing Certificate Authorities">Convergence Beta</a> :: Distributed strategy for replacing Certificate Authorities</a> </li> <li> <a href="https://datatracker.ietf.org/wg/dane/charter/" title="DNS-based Authentication of Named Entities">DANE</a> :: DNS-based Authentication of Named Entities</a> </li> <li> <a href="https://addons.mozilla.org/de/firefox/addon/certificate-patrol/" title="Certificate Patrol Add-On für Firefox">Certificate Patrol</a> :: Certificate Patrol Add-On für Firefox</a> </li> <li> <a href="https://www.eff.org/observatory" title="SSL Observatory der Electronic Frontiers Foundation">EFF SSL Observatory</a> :: SSL Observatory der Electronic Frontiers Foundation</a> </li> <li> <a href="https://casecurity.org/blog/" title="CA Security Council Blog">CA Security Council</a> :: CA Security Council Blog</a> </li> <li> <a href="http://www.heise.de/ix/inhalt/2012/02/106/" title="iX Artikel zu SSL in Ausgabe 2/2012">iX Artikel zu SSL</a> :: iX Artikel zu SSL in Ausgabe 2/2012</a> </li> <li> <a href="http://www.heise.de/ix/inhalt/2012/04/88/" title="iX Artikel zu SSL in Ausgabe 4/2012">iX Artikel zu SSL</a> :: iX Artikel zu SSL in Ausgabe 4/2012</a> </li> <li> <a href="http://www.heise.de/ct/inhalt/2013/09/74/" title="c&apos;t Artikel zu SSL in Ausgabe 9/2013">c&apos;t Artikel zu SSL</a> :: c&apos;t Artikel zu SSL in Ausgabe 9/2013</a> </li> </ul> <p><a href="https://www.hackerfunk.ch/pod/HF067-SSL_Debakel.mp3">File Download (58:57 min / 88 MB)</a></p>