Security Now

S۱ E۱ · ۱۸ اوت ۲۰۰۵

As the Worm Turns — the first Internet worms of 2005 قسمت ۱

How a never-disclosed Windows vulnerability was quickly reverse-engineered from the patches to fix it and turned into more than 12 potent and damaging Internet worms in three days. What does this mean for the future of Internet security?

S۱ E۲ · ۲۵ اوت ۲۰۰۵

HoneyMonkeys قسمت ۲

How Microsoft's "HoneyMonkey" system works, how it finds malicious web sites before they find you, and what Microsoft is doing (and NOT doing) with this valuable security information it is now collecting.

S۱ E۳ · ۰۱ سپتامبر ۲۰۰۵

NAT Routers as Firewalls قسمت ۳

Most people don't think of common NAT routers as hardware firewalls, but ANY NAT router inherently provides terrific security and protection against incoming malicious traffic. Learn how and why this is, and which default settings MUST be changed to lock down the security of your NAT router.

S۱ E۴ · ۰۸ سپتامبر ۲۰۰۵

Personal Password Policy (1) قسمت ۴

Everyone who uses web-based services such as eBay, Amazon, and Yahoo, needs to authenticate their identity with passwords. Password quality is important since easily guessable passwords can be easily defeated. Leo and I recap a bit from last week's program, then discuss passwords. We suggest an approach that anyone can use to easily create unbreakable passwords.

S۱ E۵ · ۱۵ سپتامبر ۲۰۰۵

Personal Password Policy (2) قسمت ۵

Our previous episode (#4), which discussed personal password policies, generated so much great listener feedback, thoughts, ideas, and reminders about things we didn't mention, that we decided to wrap up this important topic with a final episode to share listeners' ideas and to clarify some things we left unsaid.

S۱ E۶ · ۲۲ سپتامبر ۲۰۰۵

Mechanical & Electromagnetic Information Leakage قسمت ۶

Triggered by a recent report of three UC Berkeley researchers recovering text typed at a keyboard (any keyboard) after simply listening to ten minutes of typing, Leo and I discuss the weird realm of "alternative information leakage" — from CRT glowing, to radio emissions, to LEDs lamps on the front of network equipment . . . to a microphone listening to anyone typing.

S۱ E۷ · ۲۹ سپتامبر ۲۰۰۵

SPYaWAREness قسمت ۷

Any contemporary discussion of threats to Internet security must discuss the history, current situation, and future of spyware. Leo and I spend a little more time than usual covering many aspects of this important topic. DON'T MISS the Episode Notes Page for this episode!

S۱ E۸ · ۰۶ اکتبر ۲۰۰۵

Denial of Service (DoS) Attacks قسمت ۸

Distributed Denial of Service (DDoS) attacks are occurring with ever-greater frequency every day. Although these damaging attacks are often used to extort high-profile gaming and gambling sites before major gambling events, attacks are also launched against individual users who do something to annoy "zombie fleet masters" while they are online. Some router and firewall vendors claim that their devices prevent DDoS attacks. Is that possible? What can be done to dodge the bullet of a DDoS attack launched against you while you're online?

S۱ E۹ · ۱۳ اکتبر ۲۰۰۵

Rootkits قسمت ۹

This week we discuss "rootkit technology". We examine what rootkits are, why they have suddenly become a problem, and how that problem is rapidly growing in severity. We also discuss their detection and removal and point listeners to some very effective free rootkit detection solutions.

S۱ E۱۰ · ۲۰ اکتبر ۲۰۰۵

Open Wireless Access Points قسمت ۱۰

Leo and I examine the security and privacy considerations of using non-encrypted (i.e. 'Open') wireless access points at home and in public locations. We discuss the various ways of protecting privacy when untrusted strangers can 'sniff' the data traffic flowing to and from your online PC.

S۱ E۱۱ · ۲۷ اکتبر ۲۰۰۵

Bad WiFi Security (WEP and MAC address filtering) قسمت ۱۱

Leo and I answer some questions arising from last week's episode, then plow into a detailed discussion of the lack of security value of MAC address filtering, the futility of disabling SSID's for security, and the extremely poor security offered by the first-generation WEP encryption system.

S۱ E۱۲ · ۰۳ نوامبر ۲۰۰۵

Sony's قسمت ۱۲

Leo and I discuss details and consequences of Sony Corporation's alarming "Rootkit" DRM (digital rights management) copy protection scheme. This poorly written software unnecessarily employs classic rootkit technology (see episode #9) to hide from its users after installation. It can not be uninstalled easily, it can be easily misused for malicious purposes, and it has been implicated in many repeated BSOD "blue screen of death" PC crashes.

S۱ E۱۳ · ۱۰ نوامبر ۲۰۰۵

Unbreakable WiFi Security قسمت ۱۳

Leo and I follow-up on last week's discussion of the Sony Rootkit debacle with the distressing news of "phoning home" (spyware) behavior from the Sony DRM software, and the rootkit's exploitation by a new malicious backdoor Trojan. We then return to complete our discussion of WiFi security, demystifying the many confusing flavors of WPA encryption and presenting several critical MUST DO tips for WPA users.

S۱ E۱۴ · ۱۷ نوامبر ۲۰۰۵

Virtual Private Networks (VPN): Theory قسمت ۱۴

Leo and I first follow-up on the past two episodes, discussing new developments in the continuing Sony Rootkit DRM drama, and clearing up some confusion over the crackability of WPA passphrases. Then, in this first of our two-part series on VPNs, we discuss the theory of VPN connections and tunnels, explaining how they work and why they represent such a terrific solution for anyone who needs security while they're away from home.

S۱ E۱۵ · ۲۴ نوامبر ۲۰۰۵

VPN Secure Tunneling Solutions قسمت ۱۵

Leo and I discuss the use of SSL and SSH encrypted tunneling for providing privacy and security whenever an insecure local network is being used — such as at an open WiFi hotspot or when using a hotel's network. These solutions are not transparent and tend to be configuration intensive. They also require the use of a "server" of some sort at the user's home or office. This makes these approaches less suitable for casual users, but offers a solution for the more technically inclined road warriors.

S۱ E۱۶ · ۰۱ دسامبر ۲۰۰۵

Listener feedback Q&A #1 قسمت ۱۶

Leo and I discuss questions asked by listeners of our previous episodes. We tie up loose ends, explore a wide range of topics that are too small to fill their own episode, clarify any confusion from previous installments, and present real world 'application notes' for any of the security technologies we have previously discussed.

S۱ E۱۷ · ۰۸ دسامبر ۲۰۰۵

PPTP and IPSec VPN Technology قسمت ۱۷

In our continuing exploration of VPN technology for protecting network users on networks they don't control, Leo and I discuss the oldest "original" VPN protocols: Industry standard IPSec, and Microsoft's own PPTP and L2TP/IPSec. We examine and explain the trouble with interconnecting Windows machines to third-party VPN routers and examine the many reasons these older technologies are probably not optimal for on-the-go road warriors.

S۱ E۱۸ · ۱۵ دسامبر ۲۰۰۵

Hamachi Rocks! قسمت ۱۸

This week Leo and I discuss and describe the brand new, ready to emerge from a its long development beta phase, ultra-secure, lightweight, high-performance, highly-polished, multi-platform, peer-to-peer and FREE! personal virtual private networking system known as "Hamachi". After two solid weeks of testing and intense dialog with Hamachi's lead developer and designer, I have fully vetted the system's security architecture and have it running on many of my systems. While I am travelling to Toronto this week, Hamachi is keeping my roaming laptop securely and directly connected to all of my machines back home. Don't miss this one!

S۱ E۱۹ · ۲۲ دسامبر ۲۰۰۵

VPNs Three: Hamachi, iPig, and OpenVPN قسمت ۱۹

Leo and I wrap up our multi-week, in-depth coverage of PC VPN solutions by discussing some aftermath of the zero-configuration Hamachi system; introducing "iPig," a very appealing new zero-configuration VPN contender; and describing the many faces of OpenVPN, the "Swiss army knife" of VPN solutions.

S۱ E۲۰ · ۲۹ دسامبر ۲۰۰۵

A SERIOUS new Windows vulnerability — and Listener Q&A قسمت ۲۰

On December 28th a serious new Windows vulnerability has appeared and been immediately exploited by a growing number of malicious web sites to install malware. Many worse viruses and worms are expected soon. We start off discussing this and our show notes provides a quick necesary workaround until Microsoft provides a patch. Then we spend the next 45 minutes answering and discussing interesting listener questions.

S۱ E۲۱ · ۰۵ ژانویه ۲۰۰۶

The Windows MetaFile (WMF) Vulnerability قسمت ۲۱

Leo and I discuss everything known about the first serious Windows security exploits of the New Year, caused by the Windows MetaFile (WMF) vulnerability. In our show's first guest appearance, we are joined by Ilfak Guilfanov, the developer of the wildly popular -- and very necessary -- temporary patch that was used by millions of users to secure Windows systems while the world waited for Microsoft to respond.

S۱ E۲۲ · ۱۲ ژانویه ۲۰۰۶

The Windows MetaFile Backdoor? قسمت ۲۲

Leo and I carefully examine the operation of the recently patched Windows MetaFile vulnerability. I describe exactly how it works in an effort to explain why it doesn't have the feeling of another Microsoft "coding error". It has the feeling of something that Microsoft deliberately designed into Windows. Given the nature of what it is, this would make it a remote code execution "backdoor". We will likely never know if this was the case, but the forensic evidence appears to be quite compelling.

S۱ E۲۳ · ۱۹ ژانویه ۲۰۰۶

GRC's قسمت ۲۳

Leo and I "close the backdoor" on the controversial Windows WMF Metafile image code execution (MICE) vulnerability. We discuss everything that's known about it, separate the facts from the spin, explain exactly which Windows versions are vulnerable and why, and introduce a new piece of GRC freeware: MouseTrap which determines whether any Windows or Linux/WINE system has 'MICE'.

S۱ E۲۴ · ۲۶ ژانویه ۲۰۰۶

Listener Feedback Q&A #3 قسمت ۲۴

Leo and I discuss questions asked by listeners of our previous episodes. We tie up loose ends, explore a wide range of topics that are too small to fill their own episode, clarify any confusion from previous installments, and present real world "application notes" for any of the security technologies we have previously discussed.

S۱ E۲۵ · ۰۲ فوریه ۲۰۰۶

How the Internet Works (1) قسمت ۲۵

Steve talks about the Kama Sutra virus, scheduled to strike tomorrow, and PC World's anti-virus roundup. Then we delve into How the Internet Works, part 1. We'll wrap things up next week.

S۱ E۲۶ · ۰۹ فوریه ۲۰۰۶

How the Internet Works (2) قسمت ۲۶

Part 2 of Steve's discussion of how the fundamental Internet technologies work. This and the previous episode will provide the foundation for our future podcasts on Internet security issues.

S۱ E۲۷ · ۱۶ فوریه ۲۰۰۶

How Local Area Networks Work, Part 1 قسمت ۲۷

Steve continues to lay a foundation on understanding networking. This week, part one of how LANs work. We cover DHCP, Subnet Masks, Routers, and hubs. We'll conclude with part two on episode 29.

S۱ E۲۸ · ۲۳ فوریه ۲۰۰۶

Listener Feedback Q&A #4 قسمت ۲۸

Steve answers your questions on this episide. With further clarification on VPN security, Hamachi, and the answer to the eternal question, which operating system is the most secure.

S۱ E۲۹ · ۰۲ مارس ۲۰۰۶

Ethernet Insecurity قسمت ۲۹

In this week's marathon edition Steve tackles security issues inherent to Ethernet, including ARP spoofing.

S۱ E۳۰ · ۱۰ مارس ۲۰۰۶

Cryptographic Issues قسمت ۳۰

This week Steve takes a look at how cryptography is used and the difficult issues strong crypto raises.

S۱ E۳۱ · ۱۶ مارس ۲۰۰۶

Symmetric Stream Ciphers قسمت ۳۱

This week Steve continues his discussion of crypto with a look at secret decoder rings and one-time pads.

S۱ E۳۲ · ۲۳ مارس ۲۰۰۶

Listener Feedback Q&A #5 قسمت ۳۲

Episode 32 is our monthly question and answer session.

S۱ E۳۳ · ۳۰ مارس ۲۰۰۶

Symmetric Block Ciphers قسمت ۳۳

Part three of Steve's overview of cryptography looks at symmetric block ciphers.

S۱ E۳۴ · ۰۶ آوریل ۲۰۰۶

Public Key Cryptography قسمت ۳۴

This week Steve explains how public key cryptography works, and we welcome our new sponsor, Astaro! Thanks so much for the support guys.

S۱ E۳۵ · ۱۳ آوریل ۲۰۰۶

Cryptographic Hashes قسمت ۳۵

This week Steve talks about how cryptographic hashes work and are used to verify the integrity of files and email. We also talk about email signing and recommend the Gnu Privacy Guard.

S۱ E۳۶ · ۲۰ آوریل ۲۰۰۶

Listener Feedback Q&A #6 قسمت ۳۶

As usual on every fourth episode, Steve answers listener questions.

S۱ E۳۷ · ۲۷ آوریل ۲۰۰۶

Crypto Series Wrap-up قسمت ۳۷

We wrap up our talk about cryptography with a discussion of prime number generation, key recovery, and digital certificates.

S۱ E۳۸ · ۰۴ مه ۲۰۰۶

Browser Security قسمت ۳۸

Why is Internet Explorer so insecure? What can you do to secure it? And why is it so hard to make a secure browser? Steve talks about security policy vs. browser flaws, how he uses IE safely, and why Java and Javascript are inherently more secure than ActiveScript and ActiveX.

S۱ E۳۹ · ۱۱ مه ۲۰۰۶

Buffer Overruns قسمت ۳۹

Buffer overflows... they're the most common kind of security flaw, but what are they and how do they happen? Finally, how can we protect ourselves from them? Steve explains all.

S۱ E۴۰ · ۱۸ مه ۲۰۰۶

Listener Feedback Q&A #7 قسمت ۴۰

As he does every fourth episode, Steve answers your questions. But first, an update on some recent security news...

S۱ E۴۱ · ۲۵ مه ۲۰۰۶

TrueCrypt قسمت ۴۱

The ultimate encryption program, free, open source, strong, and flexible: Truecrypt.

S۱ E۴۲ · ۰۱ ژوئن ۲۰۰۶

NAT Traversal قسمت ۴۲

Steve explains the clever technique that Skype and other programs use to end around NAT routers.

S۱ E۴۳ · ۰۸ ژوئن ۲۰۰۶

Open Ports قسمت ۴۳

Ever wonder what a port is? Steve explains what they are and what terms like "stealth ports" and "port sniffing mean." Leo reads a little poetry.

S۱ E۴۴ · ۱۵ ژوئن ۲۰۰۶

Listener Feedback Q&A #8 قسمت ۴۴

On this episode, one dozen questons and answers

S۱ E۴۵ · ۲۲ ژوئن ۲۰۰۶

The 'Hosts' File قسمت ۴۵

This week Steve explains the mysterious HOSTS file - part of Windows, OS X, Linux, and many other operating systems. He talks about how malicious programs may misuse it, and how you can use it to protect yourself.

S۱ E۴۶ · ۲۹ ژوئن ۲۰۰۶

Router Logs قسمت ۴۶

This week Steve tells us what to do with the router logs. What a router can (and can't) tell you about your security situation?

S۱ E۴۷ · ۰۶ ژوئیه ۲۰۰۶

Internet Weaponry قسمت ۴۷

This week Steve tells us about distributed denial of service attacks and how hackers use IRC botnets to create them.

S۱ E۴۸ · ۱۳ ژوئیه ۲۰۰۶

Listener Feedback Q&A #9 قسمت ۴۸

How big can a HOSTS file get? Does a firewall slow you down? A plan to fight phishers. All on this week's edition of Security Now! with Steve Gibson.

S۱ E۴۹ · ۲۰ ژوئیه ۲۰۰۶

The NETSTAT Command قسمت ۴۹

How can you tell what your computer is doing on the net? Netstat. This handy program comes with almost all operating systems. On Windows, click Start, then select Command Prompt from the Programs->Accessories menu. To run Netstat, type netstat at the command prompt. For more readable output type netstat -ab.

S۱ E۵۰ · ۲۷ ژوئیه ۲۰۰۶

Virtual Machine History & Technology قسمت ۵۰

Virtualization, its history and uses in security.

S۱ E۵۱ · ۰۳ اوت ۲۰۰۶

Vista's Virgin Stack قسمت ۵۱

Will Windows Vista be secure? According to a new study from Symantec, the decision to re-write the networking stack from the ground up means it will be much less secure than XP.

S۱ E۵۲ · ۱۰ اوت ۲۰۰۶

A Busy Week for Security Troubles قسمت ۵۲

Steve normally answers questions on shows divisible by four, but not this week. There's just too much security news including javascript exploits, Ebay gaming, and the sale of Hamachi.

S۱ E۵۳ · ۱۷ اوت ۲۰۰۶

VMware قسمت ۵۳

More on Virtualization technology, with a special focus on VMWare's Virtual Appliances.

S۱ E۵۴ · ۲۴ اوت ۲۰۰۶

Blue Pill قسمت ۵۴

The Blue Pill demonstrates a serious security concern with the Hypervisor mode in Windows Vista. Steve discusses the threat and arguments against it.

S۱ E۵۵ · ۳۱ اوت ۲۰۰۶

Application Sandboxes قسمت ۵۵

Sandboxing your browser to keep your system secure.

S۱ E۵۶ · ۰۷ سپتامبر ۲۰۰۶

Listener Feedback Q&A #10 قسمت ۵۶

Our regular session of questions and answers deals with Vista security, remote access, the HOSTS files, and Zone Alarm.

S۱ E۵۷ · ۱۴ سپتامبر ۲۰۰۶

Virtual PC versus VMware قسمت ۵۷

Steve wraps up his rundown of Virtualization programs with a look at Microsoft's free Virtual PC.

S۱ E۵۸ · ۲۱ سپتامبر ۲۰۰۶

Two New Critical Windows Problems قسمت ۵۸

Guest: Eric Sites, VP R&D Sunbelt Software Two serious Windows flaws have surfaced today. One, a zero-day exploit, makes it possible for any web site (or HTML email) to take over a Windows machine, even if it's been fully patched. The other is a file corruption error on Windows 2000 NTFS systems introduced by a Microsoft patch.

S۱ E۵۹ · ۲۸ سپتامبر ۲۰۰۶

Comparing قسمت ۵۹

We conclude our coverage of virtual machine software with a review of Parallels - the fastest of the VM programs.

S۱ E۶۰ · ۰۵ اکتبر ۲۰۰۶

Listener Feedback Q&A #11 قسمت ۶۰

S۱ E۶۱ · ۱۲ اکتبر ۲۰۰۶

ISP Privacy and Security قسمت ۶۱

First a review of three more zero day exploits in Windows XP, then a look at what your ISP knows about you and how to protect your privacy.

S۱ E۶۲ · ۱۹ اکتبر ۲۰۰۶

Internet Proxies قسمت ۶۲

How proxy servers work to both speed up access and protect users.

S۱ E۶۳ · ۲۶ اکتبر ۲۰۰۶

MojoPac قسمت ۶۳

MojoPac software lets you put your entire Windows configuration on a thumbdrive or portable disk and take it with you anywhere. It works surprisingly well, but there are some caveats. Steve reviews.

S۱ E۶۴ · ۰۲ نوامبر ۲۰۰۶

Listener Feedback Q&A #12 قسمت ۶۴

S۱ E۶۵ · ۰۹ نوامبر ۲۰۰۶

Why Is Security So Difficult? قسمت ۶۵

What makes it so hard to secure Windows? Steve says ultimate security is ultimately impossible.

S۱ E۶۶ · ۱۶ نوامبر ۲۰۰۶

Windows Vista Security قسمت ۶۶

Why the 64-bit version of Windows is both more secure and less compatible. Steve explains why.

S۱ E۶۷ · ۲۳ نوامبر ۲۰۰۶

Kernel Patch Protection قسمت ۶۷

Microsoft is touting PatchGuard, a new security feature in 64-bit versions of XP and Vista. Steve explains how easy it is to hack, and what it's really for if it's not for deterring hackers.

S۱ E۶۸ · ۳۰ نوامبر ۲۰۰۶

Listener Feedback Q&A #13 قسمت ۶۸

Our monthly question and answer session goes long - but there's lots of good information.

S۱ E۶۹ · ۰۷ دسامبر ۲۰۰۶

The Social Implications of Internet Anonymity قسمت ۶۹

Is there such a thing as anonymity on the Internet? How important is it?

S۱ E۷۰ · ۱۴ دسامبر ۲۰۰۶

Achieving Internet Anonymity قسمت ۷۰

Two interesting implementations of Internet anonymization: The Freenet Project for anonymously storing and transmitting files, and Tor, "the onion router" which can anonymize all your Internet accesses.

S۱ E۷۱ · ۲۱ دسامبر ۲۰۰۶

SecurAble قسمت ۷۱

Steve's latest free security application is called Securable. It's not quite ready yet, but Steve gives us a preview in this episode.

S۱ E۷۲ · ۲۸ دسامبر ۲۰۰۶

Listener Feedback Q&A #14 قسمت ۷۲

Our monthly question and answer segment covers TOR details, overheating hard drives, and what happens to your data when you die...

S۱ E۷۳ · ۰۴ ژانویه ۲۰۰۷

Digital Rights Management (DRM) قسمت ۷۳

Steve and Leo survey the history and evolution of media property rights and the technologies used to enforce them as they prepare for next week's show: a look at AACS, the most pervasive and invasive system for digital rights management ever created.

S۱ E۷۴ · ۱۲ ژانویه ۲۰۰۷

Peter Gutmann on Vista DRM قسمت ۷۴

Steve and Leo interview Peter Gutmann about his paper A Cost Analysis of Windows Vista Content Protection.

S۱ E۷۵ · ۱۲ ژانویه ۲۰۰۷

Vista DRM Wrap-Up & Announcing “SecurAble” قسمت ۷۵

We wrap up our discussion of the premium content protection features in Vista and announce Steve's newest free security utility: Securable.

S۱ E۷۶ · ۲۵ ژانویه ۲۰۰۷

Listener Feedback Q&A #15 قسمت ۷۶

Our monthly question and answer segment covers DEP on the Mac, HD-DVD decryption, and email privacy...

S۱ E۷۷ · ۳۱ ژانویه ۲۰۰۷

Microsoft on Vista DRM قسمت ۷۷

Steve and Leo discuss Dave Marsh's response on behalf of Microsoft to Peter Gutmann's paper about Windows Vista Content Protection.

S۱ E۷۸ · ۰۷ فوریه ۲۰۰۷

DEP in Depth قسمت ۷۸

Hardware Data Execution Protection is one of the best ways to protect your PC from hackers. Steve discusses how it works, how to turn it on, and the possible pitfalls of using it.

S۱ E۷۹ · ۱۵ فوریه ۲۰۰۷

Backtracking Spoofed Spam eMail قسمت ۷۹

How do spambots work, why do spammers need them, and the best way to block them and prevent spam.

S۱ E۸۰ · ۲۲ فوریه ۲۰۰۷

Listener Feedback Q&A #16 قسمت ۸۰

Our monthly question and answer segment covers spam spoofing, VPN mysteries, and online backup security...

S۱ E۸۱ · ۰۱ مارس ۲۰۰۷

Hard Drive Unreliability قسمت ۸۱

Google's massive study of hard drive reliability yields some surprising results. Read more at http://www.grc.com/sn/notes-081.htm

S۱ E۸۲ · ۰۸ مارس ۲۰۰۷

Cyber Warfare قسمت ۸۲

Steve comments on the Federal Computer Week article Cyber officials: Chinese hackers attack 'anything and everything'.

S۱ E۸۳ · ۱۵ مارس ۲۰۰۷

UAC in Depth قسمت ۸۳

A closer look at Vista's User Access Control.

S۱ E۸۴ · ۲۲ مارس ۲۰۰۷

Listener Feedback Q&A #17 قسمت ۸۴

S۱ E۸۵ · ۲۹ مارس ۲۰۰۷

Intro to Web Code Injection قسمت ۸۵

Jikto is a Javascript tool that can take over your computer and use it to find sites with vulnerabilities. We describe it and the cross-site scripting flaws it looks for.

S۱ E۸۶ · ۰۵ آوریل ۲۰۰۷

Cross-Site Scripting قسمت ۸۶

Updates on the Animated Cursor Vulnerability, a recommendation for security software from eEye, and how the Sony Reader works, plus an in depth discussion of scripting vulnerabilities.

S۱ E۸۷ · ۱۲ آوریل ۲۰۰۷

SQL Injection Exploits قسمت ۸۷

Another common attack vector in web software is the SQL injection. Steve explains what it is and how it happens.

S۱ E۸۸ · ۱۹ آوریل ۲۰۰۷

Listener Feedback Q&A #18 قسمت ۸۸

S۱ E۸۹ · ۲۶ آوریل ۲۰۰۷

Even More Badly Broken WEP قسمت ۸۹

WEP gets even more insecure with a new cracking technique that's 1000 times faster.

S۱ E۹۰ · ۰۳ مه ۲۰۰۷

Multifactor Authentication قسمت ۹۰

Steve explains the theory and practice of multifactor authentication which uses combinations of "something you know," "something you have," and "something you are" to provide stronger remote authentication than traditional, unreliable single-factor username and password authentication.

S۱ E۹۱ · ۱۰ مه ۲۰۰۷

Marc Maiffret قسمت ۹۱

Guest: Marc Maiffret of eEye Digital Security Marc talks about Windows and Mac security, the coming threat from web applications, and eEye's free, all-in-one protection program, Blink Personal Edition.

S۱ E۹۲ · ۱۷ مه ۲۰۰۷

Listener Feedback Q&A #19 قسمت ۹۲

S۱ E۹۳ · ۲۴ مه ۲۰۰۷

Microsoft Patent Wars قسمت ۹۳

Steve looks at software patents and the Microsoft challenge to open source software from the point of view of a developer, patent holder, and expert witness in patent cases.

S۱ E۹۴ · ۳۱ مه ۲۰۰۷

The Fourth Factor قسمت ۹۴

We've already talked about the three factors of authentication: something you know (e.g. a password), something you have (a passcard), and something you are (a fingerprint). Now Steve talks about the fourth factor of authentication: someone you know, or who knows you.

S۱ E۹۵ · ۰۷ ژوئن ۲۰۰۷

OpenID قسمت ۹۵

Open ID, how it works and what it means to you (not having to remember so many passwords for starters).

S۱ E۹۶ · ۱۵ ژوئن ۲۰۰۷

Listener Feedback Q&A #20 قسمت ۹۶

Steve answers listener mail on subjects like authentication and more...

S۱ E۹۷ · ۲۲ ژوئن ۲۰۰۷

Operation: Bot Roast قسمت ۹۷

The FBI says it has uncovered one million computers that are being used by hackers without their owners' knowledge. Today Steve talks about BotNets and the FBI's Operation Bot Roast.

S۱ E۹۸ · ۲۸ ژوئن ۲۰۰۷

Internet Identity Metasystems قسمت ۹۸

Steve continues our discussion of authentication with a look at Internet identity metasystems.

S۱ E۹۹ · ۰۵ ژوئیه ۲۰۰۷

Trusted Platform Module (TPM) قسمت ۹۹

The Trusted Platform Module - a hardware solution to security now shipping on many computers.

S۱ E۱۰۰ · ۱۲ ژوئیه ۲۰۰۷

Listener Feedback Q&A #21 قسمت ۱۰۰

Your questions, Steve's answers as we complete 100 consecutive weeks of shows!

S۱ E۱۰۱ · ۱۹ ژوئیه ۲۰۰۷

Are You Human? قسمت ۱۰۱

Steve looks at Captcha and Re-Captcha - the pros and cons of trying to distinguish humans from robots, with a side look at Alan Turing and Jeff Hawkins's On Intelligence.

S۱ E۱۰۲ · ۲۶ ژوئیه ۲۰۰۷

Listener Mailbag #1 قسمت ۱۰۲

Our first mailbag episode with 20 questions and comments from our listeners.

S۱ E۱۰۳ · ۰۲ اوت ۲۰۰۷

PayPal Security Key قسمت ۱۰۳

A closer look at the Paypal Security Key with Michael Vergara, Director of Account Protections at Paypal.

S۱ E۱۰۴ · ۰۹ اوت ۲۰۰۷

Listener Feedback Q&A #22 قسمت ۱۰۴

For 16Kbps versions, transcripts, and notes (including fixes), visit Steve's site: grc.com, also the home of the best disk maintenance and recovery utility ever written - Spinrite 6.

S۱ E۱۰۵ · ۱۶ اوت ۲۰۰۷

Firewall LeakTesting قسمت ۱۰۵

Steve, the creator of the original leak test program, talks about leak testing and how hackers work to get around them.

S۱ E۱۰۶ · ۲۳ اوت ۲۰۰۷

Listener Mailbag #2 قسمت ۱۰۶

Our second mailbag episode with a dozen questions and comments from our listeners.

S۱ E۱۰۷ · ۳۰ اوت ۲۰۰۷

PIP & Even More Perfect Passwords قسمت ۱۰۷

Steve looks at Verisign's Personal Identity Provider, an OpenID service that works with the Paypal token, and talks about updates to his Perfect Password page.

S۱ E۱۰۸ · ۰۶ سپتامبر ۲۰۰۷

Listener Feedback #23 قسمت ۱۰۸

S۱ E۱۰۹ · ۱۳ سپتامبر ۲۰۰۷

GRC's eCommerce System قسمت ۱۰۹

Steve talks about developing his in-house E-Commerce system, and how he solved some issues other e-commerce system handle poorly. We also talk about the pleasures of assembly language programming.

S۱ E۱۱۰ · ۲۰ سپتامبر ۲۰۰۷

Listener Feedback #24 قسمت ۱۱۰

Our regular mailbag episode with a dozen questions and comments from our listeners, plus an extra one for fun.

S۱ E۱۱۱ · ۲۷ سپتامبر ۲۰۰۷

OpenID Precautions قسمت ۱۱۱

Steve responds to criticisms of the OpenID system and offers some issues to consider when you use it.

S۱ E۱۱۲ · ۰۴ اکتبر ۲۰۰۷

Listener Feedback #25 قسمت ۱۱۲

S۱ E۱۱۳ · ۱۱ اکتبر ۲۰۰۷

Roaming Authentication قسمت ۱۱۳

How do you solve the problem of secure access to data on the road? Steve shows how he tackled roaming authentication at grc.com and proposes a general solution for everyone.

S۱ E۱۱۴ · ۱۸ اکتبر ۲۰۰۷

Listener Feedback #26 قسمت ۱۱۴

Our regular mailbag episode with a dozen questions and comments from our listeners including our Great Idea of the Week...

S۱ E۱۱۵ · ۲۵ اکتبر ۲۰۰۷

Perfect Paper Passwords قسمت ۱۱۵

Following up on Episode 113, Roaming Authentication, Steve proposes a great way to strengthen remote access using Perfect Paper Passwords.

S۱ E۱۱۶ · ۰۱ نوامبر ۲۰۰۷

Listener Feedback #27 قسمت ۱۱۶

S۱ E۱۱۷ · ۰۸ نوامبر ۲۰۰۷

Even More Perfect paper Passwords قسمت ۱۱۷

Perfect Paper Passwords version two!

S۱ E۱۱۸ · ۱۵ نوامبر ۲۰۰۷

Listener Feedback #28 قسمت ۱۱۸

S۱ E۱۱۹ · ۲۲ نوامبر ۲۰۰۷

PayPal and DoubleClick قسمت ۱۱۹

Why does Paypal secretly send you through Doubleclick to get to some of its web pages? Steve explains how third-party cookies can violate your privacy and what to do about it.

S۱ E۱۲۰ · ۲۹ نوامبر ۲۰۰۷

Listener Feedback #29 قسمت ۱۲۰

S۱ E۱۲۱ · ۰۶ دسامبر ۲۰۰۷

Is Privacy Dead? قسمت ۱۲۱

Is it possible to preserve your privacy in the digital age? It's certainly worth trying.

S۱ E۱۲۲ · ۱۳ دسامبر ۲۰۰۷

Listener Feedback #30 قسمت ۱۲۲

Our regular mailbag episode with a dozen questions and comments from our listeners...

S۱ E۱۲۳ · ۲۰ دسامبر ۲۰۰۷

Jungle Disk قسمت ۱۲۳

Steve interviews Dave Wright of JungleDisk, a data storage optimization product for Amazon's S3...

S۱ E۱۲۴ · ۲۷ دسامبر ۲۰۰۷

Listener Feedback #31 قسمت ۱۲۴

S۱ E۱۲۵ · ۰۳ ژانویه ۲۰۰۸

Symmetric Ciphers قسمت ۱۲۵

Steve further elaborates on symmetric ciphers, the workhorses of encryption.

S۱ E۱۲۶ · ۱۰ ژانویه ۲۰۰۸

Listener Feedback #32 قسمت ۱۲۶

Steve discusses Treewalkdns.com, OpenDNS, Rijndael encryption Flash animation, Ironkey, and Opera mini security FAQ.

S۱ E۱۲۷ · ۱۷ ژانویه ۲۰۰۸

Corporate Security قسمت ۱۲۷

Steve talks about the challenges of corporate IT security policy and enforcement and the inherent tension between IT security staff and employees.

S۱ E۱۲۸ · ۲۴ ژانویه ۲۰۰۸

Listener Feedback #33 قسمت ۱۲۸

Steve talks about the remote code execution exploit of the Microsoft Windows TCP/IP vulnerability and answers your questions.

S۱ E۱۲۹ · ۳۱ ژانویه ۲۰۰۸

Windows SteadyState قسمت ۱۲۹

Steve discusses how network administrators can protect their systems using Windows SteadyState.

S۱ E۱۳۰ · ۰۷ فوریه ۲۰۰۸

Listener Feedback #34 قسمت ۱۳۰

S۱ E۱۳۱ · ۱۴ فوریه ۲۰۰۸

FREE CompuSec قسمت ۱۳۱

Microsoft's Super Patch Tuesday, Macintosh updates, Adobe Acrobat exploit, Firefox patch, Vista SP-1, and more.

S۱ E۱۳۲ · ۲۱ فوریه ۲۰۰۸

Listener Feedback #35 قسمت ۱۳۲

S۱ E۱۳۳ · ۲۸ فوریه ۲۰۰۸

TrueCrypt v5.0 قسمت ۱۳۳

Steve explores whole-drive encryption and details the release of TrueCrypt 5.0.

S۱ E۱۳۴ · ۰۶ مارس ۲۰۰۸

Listener Feedback #36 قسمت ۱۳۴

S۱ E۱۳۵ · ۱۳ مارس ۲۰۰۸

IronKey قسمت ۱۳۵

Guest: Dave Jevans, CEO of IronKey Steve interviews Dave Jevans of IronKey.

S۱ E۱۳۶ · ۲۰ مارس ۲۰۰۸

Listener Feedback #37 قسمت ۱۳۶

S۱ E۱۳۷ · ۲۷ مارس ۲۰۰۸

RAM Hijacks قسمت ۱۳۷

Steve breaks down the concept of dynamic RAM hijacking raised by the recent Princeton study.

S۱ E۱۳۸ · ۰۳ آوریل ۲۰۰۸

Listener Feedback #38 قسمت ۱۳۸

S۱ E۱۳۹ · ۱۰ آوریل ۲۰۰۸

Network Congestion قسمت ۱۳۹

The logistics of network congestion, network neutrality and prioritized packets.

S۱ E۱۴۰ · ۱۷ آوریل ۲۰۰۸

Listener Feedback #39 قسمت ۱۴۰

S۱ E۱۴۱ · ۲۴ آوریل ۲۰۰۸

RSA Conference 2008 قسمت ۱۴۱

ClamAV security flaw, ICQ vulnerability, Opera and more.

S۱ E۱۴۲ · ۰۱ مه ۲۰۰۸

Listener Feedback #40 قسمت ۱۴۲

S۱ E۱۴۳ · ۰۸ مه ۲۰۰۸

YubiKey قسمت ۱۴۳

Leo and I delve into the detailed operation of the YubiKey, the coolest new secure authentication device I discovered at the recent RSA Security Conference. Our special guest during the episode is Stina Ehrensvrd, CEO and Founder of Yubico, who describes the history and genesis of the YubiKey, and Yubico's plans for this cool new technology.

S۱ E۱۴۴ · ۱۵ مه ۲۰۰۸

Listener Feedback #41 قسمت ۱۴۴

S۱ E۱۴۵ · ۲۲ مه ۲۰۰۸

Secunia's PSI قسمت ۱۴۵

The free vulnerability scanner and update management tool Secunia PSI.

S۱ E۱۴۶ · ۲۹ مه ۲۰۰۸

Listener Feedback #42 قسمت ۱۴۶

S۱ E۱۴۷ · ۰۵ ژوئن ۲۰۰۸

Microsoft's Baseline Security Analyzer قسمت ۱۴۷

Two useful but lesser-known Microsoft security utilities.

S۱ E۱۴۸ · ۱۲ ژوئن ۲۰۰۸

Listener Feedback #43 قسمت ۱۴۸

S۱ E۱۴۹ · ۱۹ ژوئن ۲۰۰۸

ISP Betrayal قسمت ۱۴۹

An overview of next-generation behavioral tracking and profiling systems.

S۱ E۱۵۰ · ۲۶ ژوئن ۲۰۰۸

Listener Feedback #44 قسمت ۱۵۰

S۱ E۱۵۱ · ۰۳ ژوئیه ۲۰۰۸

Phracking Phorm قسمت ۱۵۱

How third parties are gaining footholds in ISP facilities in order to access your data.

S۱ E۱۵۲ · ۱۰ ژوئیه ۲۰۰۸

Listener Feedback #45 قسمت ۱۵۲

S۱ E۱۵۳ · ۱۷ ژوئیه ۲۰۰۸

DePhormed Politics قسمت ۱۵۳

More on the privacy threat from the Phorm system.

S۱ E۱۵۴ · ۲۴ ژوئیه ۲۰۰۸

Listener Feedback #46 قسمت ۱۵۴

S۱ E۱۵۵ · ۳۱ ژوئیه ۲۰۰۸

Bailiwicked Domain Attack قسمت ۱۵۵

The nuts and bolts of DNS and the DNS cache poisoning attacks.

S۱ E۱۵۶ · ۰۷ اوت ۲۰۰۸

Listener Feedback #47 قسمت ۱۵۶

S۱ E۱۵۷ · ۱۴ اوت ۲۰۰۸

DNS — After the Patch قسمت ۱۵۷

A follow-up on the serious, and somewhat still present, DNS protocol spoofability flaw.

S۱ E۱۵۸ · ۲۱ اوت ۲۰۰۸

Listener Feedback #48 قسمت ۱۵۸

S۱ E۱۵۹ · ۲۸ اوت ۲۰۰۸

Vista Security Bypass قسمت ۱۵۹

Black Hat Conference revelations, where Vista's security improvements fall short, and more.

S۱ E۱۶۰ · ۰۴ سپتامبر ۲۰۰۸

Listener Feedback #49 قسمت ۱۶۰

S۱ E۱۶۱ · ۱۱ سپتامبر ۲۰۰۸

Google's Chrome قسمت ۱۶۱

Steve drills down to determine the security levels offered by Google Chrome.

S۱ E۱۶۲ · ۱۸ سپتامبر ۲۰۰۸

Listener Feedback #50 قسمت ۱۶۲

S۱ E۱۶۳ · ۲۵ سپتامبر ۲۰۰۸

GoogleUpdate & DNS Security قسمت ۱۶۳

The benefits, challenges, and nuances of secure DNS.

S۱ E۱۶۴ · ۰۲ اکتبر ۲۰۰۸

SockStress قسمت ۱۶۴

Steve explains yet another security flaw in the TCP stack.

S۱ E۱۶۵ · ۰۹ اکتبر ۲۰۰۸

Listener Feedback #51 قسمت ۱۶۵

Airport security checks and balances, white knuckle Disney adventures, and the limits of spyware infestations?

S۱ E۱۶۶ · ۱۶ اکتبر ۲۰۰۸

Cross-Site Request Forgery قسمت ۱۶۶

Steve tells you why you must always explicitly log out from banking and other important sites.

S۱ E۱۶۷ · ۲۳ اکتبر ۲۰۰۸

Listener Feedback #52 قسمت ۱۶۷

S۱ E۱۶۸ · ۳۰ اکتبر ۲۰۰۸

ClickJacking قسمت ۱۶۸

Steve discusses clickjacking, aka UI redressing, which tricks users into unintended web-based actions.

S۱ E۱۶۹ · ۰۶ نوامبر ۲۰۰۸

Listener Feedback #53 قسمت ۱۶۹

S۱ E۱۷۰ · ۱۳ نوامبر ۲۰۰۸

The TKIP Hack قسمت ۱۷۰

Why you shouldn't worry about the TKIP crack.

S۱ E۱۷۱ · ۲۰ نوامبر ۲۰۰۸

Listener Feedback #54 قسمت ۱۷۱

S۱ E۱۷۲ · ۲۷ نوامبر ۲۰۰۸

Sandboxie قسمت ۱۷۲

Steve and Leo return to take a much closer look at "Sandboxie", an extremely useful, powerful, and highly recommended Windows security tool they first mentioned two years ago. This time, after interviewing Sandboxie's creator, Ronen Tzur, Steve explains why he is totally hooked and why Leo is wishing it was available for his Macs.

S۱ E۱۷۳ · ۰۴ دسامبر ۲۰۰۸

Listener Feedback #55 قسمت ۱۷۳

S۱ E۱۷۴ · ۱۱ دسامبر ۲۰۰۸

Sandbox Limitations قسمت ۱۷۴

The limitations of sandboxing in preventing the negative impacts of malware.

S۱ E۱۷۵ · ۱۸ دسامبر ۲۰۰۸

Listener Feedback #56 قسمت ۱۷۵

S۱ E۱۷۶ · ۲۵ دسامبر ۲۰۰۸

Drop My Rights قسمت ۱۷۶

How to use Microsoft's little-known DropMyRights utility for safer browsing.

S۱ E۱۷۷ · ۰۱ ژانویه ۲۰۰۹

Breaking SSL, PDP-8's & UltraCapacitors قسمت ۱۷۷

Breaking SSL, PDP-8s, and Ultracapacitors. Full show notes are available at grc.com.

S۱ E۱۷۸ · ۰۸ ژانویه ۲۰۰۹

Listener Feedback #57 قسمت ۱۷۸

S۱ E۱۷۹ · ۱۵ ژانویه ۲۰۰۹

Cracking Security Certificates قسمت ۱۷۹

How security certificates are created and signed, what they do for us, and the MD5 hash.

S۱ E۱۸۰ · ۲۲ ژانویه ۲۰۰۹

Listener Feedback #58 قسمت ۱۸۰

S۱ E۱۸۱ · ۲۹ ژانویه ۲۰۰۹

Crypto Rehash قسمت ۱۸۱

Steve gives an overview of the major concepts and components of encryption.

S۱ E۱۸۲ · ۰۵ فوریه ۲۰۰۹

Listener Feedback #59 قسمت ۱۸۲

S۱ E۱۸۳ · ۱۲ فوریه ۲۰۰۹

Modes of Encryption قسمت ۱۸۳

Windows Update, IE7 Problems, ActiveX and Windows 7 issues, SQL attacks, and more.

S۱ E۱۸۴ · ۱۹ فوریه ۲۰۰۹

Listener Feedback #60 قسمت ۱۸۴

S۱ E۱۸۵ · ۲۶ فوریه ۲۰۰۹

Cryptographic HMACs قسمت ۱۸۵

MSFT Autorun updates, FreeBSD telnetd, IE7 critical exploit, Acrobat Reader, and more.

S۱ E۱۸۶ · ۰۵ مارس ۲۰۰۹

Listener Feedback #61 قسمت ۱۸۶

S۱ E۱۸۷ · ۱۲ مارس ۲۰۰۹

Windows Autorun-around قسمت ۱۸۷

Past and recent problems with Windows Autorun.

S۱ E۱۸۸ · ۱۹ مارس ۲۰۰۹

Listener Feedback #62 قسمت ۱۸۸

S۱ E۱۸۹ · ۲۶ مارس ۲۰۰۹

Internet Explorer 8 قسمت ۱۸۹

Internet Explorer 8 speed benchmarks, cookies, Compatibly Mode, Smart Screen filter, DEP, and more.

S۱ E۱۹۰ · ۰۲ آوریل ۲۰۰۹

Listener Feedback #63 قسمت ۱۹۰

S۱ E۱۹۱ · ۰۹ آوریل ۲۰۰۹

GhostNet قسمت ۱۹۱

A look into GhostNet, the alleged Chinese cyber-spying network.

S۱ E۱۹۲ · ۱۶ آوریل ۲۰۰۹

Listener Feedback #64 قسمت ۱۹۲

This mailbag episode discusses new Firefox plugins, Conficker, buffer overflow, and more.

S۱ E۱۹۳ · ۲۳ آوریل ۲۰۰۹

Conficker قسمت ۱۹۳

Steve analyzes Conficker, the sophisticated worm that has spread to more than 10 million PCs worldwide.

S۱ E۱۹۴ · ۳۰ آوریل ۲۰۰۹

Listener Feedback #65 قسمت ۱۹۴

This mailbag episode covers Conficker, Windows process control, NeXT, Ironkey, and more.

S۱ E۱۹۵ · ۰۷ مه ۲۰۰۹

The SSL/TLS Protocol قسمت ۱۹۵

Steve describes the Internet's most-used security protocol, SSL, now evolved into TLS.

S۱ E۱۹۶ · ۱۴ مه ۲۰۰۹

Listener Feedback #66 قسمت ۱۹۶

This mailbag episode includes SSL/TLS, worms-resistant NATs, PDF JavaScript, nuclear power stations running Windows, and more.

S۱ E۱۹۷ · ۲۱ مه ۲۰۰۹

Windows 7 Security قسمت ۱۹۷

Security changes, additions and enhancements to Microsoft Windows 7.

S۱ E۱۹۸ · ۲۸ مه ۲۰۰۹

Listener Feedback #67 قسمت ۱۹۸

This mailbag episode includes FASM, scripts, sockets, SSL/TLS, HTTPS, Windows 7's XP mode, and more.

S۱ E۱۹۹ · ۰۴ ژوئن ۲۰۰۹

The Geek Atlas, IPv6 & a non-VPN قسمت ۱۹۹

A good book, the IPv6 protocol, and Steve's secure TCP idea that doesn't use a VPN tunnel.

S۱ E۲۰۰ · ۱۱ ژوئن ۲۰۰۹

Listener Feedback #68 قسمت ۲۰۰

In this mailbag episode we discuss IPv6, Non-VPNs, Microsoft ClickOnce, expired SSL certificates, and more.

S۱ E۲۰۱ · ۱۸ ژوئن ۲۰۰۹

SecureZIP قسمت ۲۰۱

The operation, features, and security of PKWARE?s free SecureZIP file archiving and encrypting utility.

S۱ E۲۰۲ · ۲۵ ژوئن ۲۰۰۹

Listener Feedback #69 قسمت ۲۰۲

In this mailbag episode we discuss SecureZip, WPA/WPA2, home-grown VPNs, foreign ATMs, and more.

S۱ E۲۰۳ · ۰۲ ژوئیه ۲۰۰۹

Boyer & Moore قسمت ۲۰۳

Steve tells of the Bob Boyer and J Strother Moore algorithm for finding a substring in a buffer.

S۱ E۲۰۴ · ۰۹ ژوئیه ۲۰۰۹

Listener Feedback #70 قسمت ۲۰۴

S۱ E۲۰۵ · ۱۶ ژوئیه ۲۰۰۹

Lempel & Ziv قسمت ۲۰۵

An examination of Lempel-Ziv data compression, one of the most prevalent computer algorithms of all time.

S۱ E۲۰۶ · ۲۳ ژوئیه ۲۰۰۹

Mega Security News Update قسمت ۲۰۶

Security updates in Windows Office, IAS, Virtual PC, Virtual Server, msvid control, and more.

S۱ E۲۰۷ · ۳۰ ژوئیه ۲۰۰۹

Listener Feedback #71 قسمت ۲۰۷

Steve answers questions on AES-256, iPhone security, TrueCrypt, Firefox privacy, and more.

S۱ E۲۰۸ · ۰۶ اوت ۲۰۰۹

Listener Feedback #72 قسمت ۲۰۸

Steve answers questions on SSL encryption, 3g security, Trojans, VPNs as infection vectors, and more.

S۱ E۲۰۹ · ۱۳ اوت ۲۰۰۹

Vitamin D قسمت ۲۰۹

A rare off-topic discussion about Steve's research into vitamin D.

S۱ E۲۱۰ · ۲۰ اوت ۲۰۰۹

Listener Feedback #73 قسمت ۲۱۰

Security news and listeners' questions...

S۱ E۲۱۱ · ۲۷ اوت ۲۰۰۹

Voting Machine Hacking قسمت ۲۱۱

Steve covers the security implications of electronic voting machines.

S۱ E۲۱۲ · ۰۳ سپتامبر ۲۰۰۹

Listener Feedback #74 قسمت ۲۱۲

Steve answers questions on iPIG VPN, Flash cookies, firewalls, parents' passwords, and more.

S۱ E۲۱۳ · ۱۰ سپتامبر ۲۰۰۹

Cracking GSM Cellphones قسمت ۲۱۳

The inherent insecurities of GSM, the pseudo-random bitstream cipher protecting data on billions of phones.

S۱ E۲۱۴ · ۱۷ سپتامبر ۲۰۰۹

Listener Feedback #75 قسمت ۲۱۴

Steve addresses feedback on GSM security, cookies, router admin passwords, proxy servers, and more.

S۱ E۲۱۵ · ۲۴ سپتامبر ۲۰۰۹

Security Maxims قسمت ۲۱۵

Steve and Leo talk about various security maxims, what they mean, why you should follow them, and more.

S۱ E۲۱۶ · ۰۱ اکتبر ۲۰۰۹

Listener Feedback #76 قسمت ۲۱۶

Leo and Steve talk about Microsoft Security Essentials, your questions, and more.

S۱ E۲۱۷ · ۰۸ اکتبر ۲۰۰۹

The Fundamentally Broken Browser Model قسمت ۲۱۷

How SSLs can be spoofed in man-in-the-middle attacks.

S۱ E۲۱۸ · ۱۵ اکتبر ۲۰۰۹

Listener Feedback #77 قسمت ۲۱۸

S۱ E۲۱۹ · ۲۲ اکتبر ۲۰۰۹

Badly Broken Browsing قسمت ۲۱۹

Why patches are impossible, the Total (In)security virus, and why writing software shouldn't be too easy.

S۱ E۲۲۰ · ۲۹ اکتبر ۲۰۰۹

Listener Feedback #78 قسمت ۲۲۰

S۱ E۲۲۱ · ۰۵ نوامبر ۲۰۰۹

The Oxymoron of “JavaScript Security” قسمت ۲۲۱

The problem with Javascript and security. Guest John Graham-Cumming says it's the "elephant in your browser."

S۱ E۲۲۲ · ۱۲ نوامبر ۲۰۰۹

Listener Feedback #79 قسمت ۲۲۲

We've got the latest security news, including an SSL hack, plus eight great questions from you and Steve's answers...

S۱ E۲۲۳ · ۱۹ نوامبر ۲۰۰۹

A security vulnerability in SSL قسمت ۲۲۳

Steve explains how a serious exploit in SSL works.

S۱ E۲۲۴ · ۲۶ نوامبر ۲۰۰۹

Listener Feedback #80 قسمت ۲۲۴

Security news, including the NSA's contributions to Windows 7, iPhone bot nets, plus Steve answers your questions.

S۱ E۲۲۵ · ۰۳ دسامبر ۲۰۰۹

“Same Origin” Troubles قسمت ۲۲۵

Apple fixes security flaws, Ford SYNC SDK, black screen of death, same origin troubles, and more.

S۱ E۲۲۶ · ۱۰ دسامبر ۲۰۰۹

Listener Feedback #130 قسمت ۲۲۶

Digital voting goes open source, patch Tuesday news, and Steve answers your questions.

S۱ E۲۲۷ · ۱۷ دسامبر ۲۰۰۹

Cyberwarfare قسمت ۲۲۷

Steve covers what may be the future of conflict, Cyberwarfare.

S۱ E۲۲۸ · ۲۴ دسامبر ۲۰۰۹

Listener Feedback #82 قسمت ۲۲۸

Steve responds to questions covering Skype spam, SSL cracking, unencrypted UAV video feeds, free SSL certificates, and more.

S۱ E۲۲۹ · ۳۱ دسامبر ۲۰۰۹

The Rational Rejection of Security Advice قسمت ۲۲۹

A hard look at the costs and benefits of following all security advice.

S۱ E۲۳۰ · ۰۷ ژانویه ۲۰۱۰

Listener Feedback #83 قسمت ۲۳۰

This week's questions cover packet flow, hijacking DNS queries, router DNS, Patch Tuesday, and more.

S۱ E۲۳۱ · ۱۴ ژانویه ۲۰۱۰

Mega Security Update & CES Observations قسمت ۲۳۱

Steve catches up with a mega security update, then gives us some of his favorite (wacky) products from CES.

S۱ E۲۳۲ · ۲۱ ژانویه ۲۰۱۰

Listener Feedback #84 قسمت ۲۳۲

Steve answers listener questions about live Linux CDs, TrueCrypt RAM encryption, resetting Thomson modem passwords, and more.

S۱ E۲۳۳ · ۲۸ ژانویه ۲۰۱۰

Let's Design a Computer (part 1) قسمت ۲۳۳

Steve explains how computers work by designing one from first principles.

S۱ E۲۳۴ · ۰۴ فوریه ۲۰۱۰

Listener Feedback #85 قسمت ۲۳۴

Internet Explorer as a file system, using Live CDs for security, and Steve takes on the iPad...

S۱ E۲۳۵ · ۱۱ فوریه ۲۰۱۰

Machine Language قسمت ۲۳۵

For 16kpbs versions, transcripts, and notes (including fixes), visit Steve's site: grc.com, also the home of the best disk maintenance and recovery utility ever written Spinrite 6.

S۱ E۲۳۶ · ۱۸ فوریه ۲۰۱۰

Listener Feedback #86 قسمت ۲۳۶

More flash vulnerabilities, security updates, fake security software, Steve answers your questions, and more.

S۱ E۲۳۷ · ۲۵ فوریه ۲۰۱۰

Indirection: The Power of Pointers قسمت ۲۳۷

An introduction to the use of "indirection" in computer science, security news, and more.

S۱ E۲۳۸ · ۰۴ مارس ۲۰۱۰

Listener Feedback #87 قسمت ۲۳۸

Steve answers your questions about webcam privacy, unencrypted data in ram, and more.

S۱ E۲۳۹ · ۱۱ مارس ۲۰۱۰

Stacks, Registers & Recursion قسمت ۲۳۹

How stacks, registers and recursion are interrelated, the latest security news, and more.

S۱ E۲۴۰ · ۱۸ مارس ۲۰۱۰

Listener Feedback #88 قسمت ۲۴۰

Patch Tuesday, Opera vulnerabilities, the RSA conference, RealDVD, and more.

S۱ E۲۴۱ · ۲۵ مارس ۲۰۱۰

Hardware Interrupts قسمت ۲۴۱

Steve continues his talk on the foundational technologies of computing. This week: how computers do more than one thing at a time using interrupts.

S۱ E۲۴۲ · ۰۱ آوریل ۲۰۱۰

Listener Feedback #89 قسمت ۲۴۲

Critical updates from Microsoft and Apple, good news for Gmail security, and a warning for nudists...

S۱ E۲۴۳ · ۰۸ آوریل ۲۰۱۰

State Subversion of SSL قسمت ۲۴۳

Firefox updates, vulnerabilities in .PDFs, Steve's iPad review, SSL/TLS, and more.

S۱ E۲۴۴ · ۱۵ آوریل ۲۰۱۰

Listener Feedback #90 قسمت ۲۴۴

Microsoft security updates, the FCC's jurisdiction on bandwidth shaping, Java flaws, iPhone OS security, the state of SSL security, and more.

S۱ E۲۴۵ · ۲۲ آوریل ۲۰۱۰

The Security of Open vs CLosed قسمت ۲۴۵

Steve and Leo seriously examine the proven comparative security of open versus closed source and development software, and open versus closed execution platforms.

S۱ E۲۴۶ · ۲۹ آوریل ۲۰۱۰

Listener Feedback #91 قسمت ۲۴۶

Stolen Google source code, GSM hacked, photocopy machine hard drive security, your questions, and more.

S۱ E۲۴۷ · ۰۶ مه ۲۰۱۰

The “Multi”-verse قسمت ۲۴۷

Opera vulnerabilities, Adobe PDF insecurities, malware from the US Treasury, Steve joins Twitter, and more.

S۱ E۲۴۸ · ۱۳ مه ۲۰۱۰

The Portable Dog Killer قسمت ۲۴۸

Patch tuesday, laptop camera surveillance, Yahoo! messenger worm, and more.

S۱ E۲۴۹ · ۲۰ مه ۲۰۱۰

Listener Feedback #92 قسمت ۲۴۹

Shockwave issues, Mozilla's plug-in check, weaponized email, hacking cars, your questions, and more.

S۱ E۲۵۰ · ۲۷ مه ۲۰۱۰

Operating Systems قسمت ۲۵۰

Manually updating IrfanView and Free Download Manager, Google wifi litigation, how operating systems work, and more.

S۱ E۲۵۱ · ۰۳ ژوئن ۲۰۱۰

Listener Feedback #93 قسمت ۲۵۱

Tabnabbing, Adobe security rumors, iPad data plan changes, your questions, and more.

S۱ E۲۵۲ · ۱۰ ژوئن ۲۰۱۰

RISCy Business قسمت ۲۵۲

Adobe zero-day, overwrought iPad security news, the evolution of computing architectures, and more.

S۱ E۲۵۳ · ۱۷ ژوئن ۲۰۱۰

Listener Feedback #94 قسمت ۲۵۳

Mac update, AT&T hijinks, another zero-day vulnerability from Microsoft, Adobe delays pdf fix, your questions, and more.

S۱ E۲۵۴ · ۲۴ ژوئن ۲۰۱۰

What We'll Do for Speed قسمت ۲۵۴

The 25 year legacy of unbelievably complex technologies used in microprocessors to maximize performance.

S۱ E۲۵۵ · ۰۱ ژوئیه ۲۰۱۰

Listener Feedback #95 قسمت ۲۵۵

Out of cycle Acrobat and Reader updates, Firefox improvements, flawed SSL study, internet kill switch, your questions, and more.

S۱ E۲۵۶ · ۰۸ ژوئیه ۲۰۱۰

LastPass قسمت ۲۵۶

Steve thoroughly evaluates LastPass, explains why high-security passwords are necessary, and tells us how LastPass makes storing those passwords secure.

S۱ E۲۵۷ · ۱۵ ژوئیه ۲۰۱۰

Listener Feedback #96 قسمت ۲۵۷

Chrome update, ClearCloud DNS, Microsoft and Russian camaraderie, LastPass, your questions, and more.

S۱ E۲۵۸ · ۲۲ ژوئیه ۲۰۱۰

Five Years of Vulnerabilities قسمت ۲۵۸

Windows shell worm in the wild, Security Essentials 2.0 beta, Secunia's 5-year analysis, and more.

S۱ E۲۵۹ · ۲۹ ژوئیه ۲۰۱۰

Listener Feedback #97 قسمت ۲۵۹

Firefox mega security update, WPA2 broken?, .LNK viruses in the wild, infected Dell motherboards, your questions and more.

S۱ E۲۶۰ · ۰۵ اوت ۲۰۱۰

DNS Rebinding قسمت ۲۶۰

Windows .LNK vulnerability fixed, Google's WiFi "overcollection" in the UK, news from Blackhat, DNS rebinding, and more.

S۱ E۲۶۱ · ۱۲ اوت ۲۰۱۰

Listener Feedback #98 قسمت ۲۶۱

PayPal discontinues their virtual credit card service, RIM placing servers in Saudi Arabia, Firefox v4 updates silently, your questions and more.

S۱ E۲۶۲ · ۱۹ اوت ۲۰۱۰

Strict Transport Security قسمت ۲۶۲

Apple fixes the jailbreak hole, trojans on Android, Strict Transport Security (STS), and more.

S۱ E۲۶۳ · ۲۶ اوت ۲۰۱۰

Listener Feedback #99 قسمت ۲۶۳

Out-Of-Cycle update from Adobe, Apple security update, binary planting, Spanair 2008 crash, your questions, and more.

S۱ E۲۶۴ · ۰۲ سپتامبر ۲۰۱۰

Side-Channel Privacy Leakage قسمت ۲۶۴

Consequences of the web not being designed for privacy, including non-consensual user tracking.

S۱ E۲۶۵ · ۰۹ سپتامبر ۲۰۱۰

Listener Feedback #100 قسمت ۲۶۵

Fix-It for .dll hijack, danger from applications changing the working directory, first successful 64-bit Windows root kit, your questions, and more.

S۱ E۲۶۶ · ۱۶ سپتامبر ۲۰۱۰

Inside OAuth قسمت ۲۶۶

Microsoft's 2nd Tuesday update, new 0-day vulnerabilities in Adobe, Firefox fixes, "Stuxnet" worm, delegated access through OAuth, and more.

S۱ E۲۶۷ · ۲۳ سپتامبر ۲۰۱۰

Listener Feedback #101 قسمت ۲۶۷

Flash update, Microsoft ASP .NET problem, HDCP master key leak, Twitter "OnMouseover" XSS flaw, your questions, and more.

S۱ E۲۶۸ · ۳۰ سپتامبر ۲۰۱۰

CryptoSystem Backdoors قسمت ۲۶۸

New 0-day for Windows, HDCP decryption software, Stuxnet & Iran, COICA, cryptography systems and backdoors for law enforcement, and more.

S۱ E۲۶۹ · ۰۷ اکتبر ۲۰۱۰

Listener Feedback #102 قسمت ۲۶۹

Adobe Acrobat patched, RIM and India going 'round & 'round, Comcast VS. Bot, and more.

S۱ E۲۷۰ · ۱۴ اکتبر ۲۰۱۰

The Evercookie قسمت ۲۷۰

Microsoft breaks Patch Tuesday update record, Facebook adds OTPs and remote signout, What is The Evercookie?, and more.

S۱ E۲۷۱ · ۲۱ اکتبر ۲۰۱۰

Listener Feedback #103 قسمت ۲۷۱

Microsoft reports on Java exploits, new Adobe Reader will sandbox, feedback from MSRT, your questions, and more.

S۱ E۲۷۲ · ۲۸ اکتبر ۲۰۱۰

Firesheep قسمت ۲۷۲

Mozilla and Real Player updates, Firefox 0-day, Wall Street Journal tracking and privacy series, session hijacking for the rest of us, and more.

S۱ E۲۷۳ · ۰۴ نوامبر ۲۰۱۰

Listener Feedback #104 & The FireStorm قسمت ۲۷۳

Firesheep firestorm, Flash 0-day exploit in the wild, another iPhone lock screen bypass, your questions, and more.

S۱ E۲۷۴ · ۱۱ نوامبر ۲۰۱۰

Benchmarking DNS قسمت ۲۷۴

Second Tuesday updates, critical Outlook fix, Android risks, Google expands "bug bounty", GRC's DNS Benchmark, and more.

S۱ E۲۷۵ · ۱۸ نوامبر ۲۰۱۰

Listener Feedback #105 قسمت ۲۷۵

Big Apple update, IE6/7 0-day unpatched, infected Chinese cell phones, Stuxnet's probable target, your questions, and more.

S۱ E۲۷۶ · ۲۵ نوامبر ۲۰۱۰

Testing DNS Spoofability قسمت ۲۷۶

Safari update, HTTPS Everywhere, FBI wants to wiretap the Internet, comprehensive DNS spoofability test, and more.

S۱ E۲۷۷ · ۰۲ دسامبر ۲۰۱۰

Listener Feedback #106 قسمت ۲۷۷

New WIndows kernel vulnerability, Wikileaks siprnet, Vitamin D findings, your questions, and more.

S۱ E۲۷۸ · ۰۹ دسامبر ۲۰۱۰

Tag Me (with RFID) قسمت ۲۷۸

Windows 7 SP1 reaches RC level, Google Chrome v8.0 released, What is SHIELD?, How to keep track of people using RFID tags, and more.

S۱ E۲۷۹ · ۱۶ دسامبر ۲۰۱۰

Listener Feedback #107 قسمت ۲۷۹

Microsoft's December security updates, backdoor in BSD, WikiLeaks DDoS, your questions, and more.

S۱ E۲۸۰ · ۲۳ دسامبر ۲۰۱۰

Bluetooth قسمت ۲۸۰

OpenBSD discredits backdoor, weak net neutrality, compromised site warnings from Google, Bluetooth in depth, and more.

S۱ E۲۸۱ · ۳۰ دسامبر ۲۰۱۰

The Portable Dog Killer, Encore قسمت ۲۸۱

An encore presentation of an enlightening story from Steve's past.

S۱ E۲۸۲ · ۰۶ ژانویه ۲۰۱۱

Listener Feedback #108 قسمت ۲۸۲

Microsoft acknowledges IE problem, hacking GSM phones, Stuxnet update, your questions, and more.

S۱ E۲۸۳ · ۱۳ ژانویه ۲۰۱۱

Bluetooth Hacking قسمت ۲۸۳

Cross Fuzz, warrantless cell phone searches, Obama's "Unified Internet Identity", flavors of bluetooth hacking, and more.

S۱ E۲۸۴ · ۲۰ ژانویه ۲۰۱۱

Listener Feedback #109 قسمت ۲۸۴

Israel and US teamed up on Stuxnet, global IPv6 test coming, your questions, and more.

S۱ E۲۸۵ · ۲۷ ژانویه ۲۰۱۱

Fuzzy Browsers قسمت ۲۸۵

Google awards first "Elite" security award, Facebook SSL and HTTPS, unprivileged work e-mail, stress testing browsers, and more.

S۱ E۲۸۶ · ۰۳ فوریه ۲۰۱۱

Listener Feedback #110 قسمت ۲۸۶

Gingerbread data disclosure vulnerability, SourceForge hack, IPv4 depletion, zero-day attacks no more, your questions, and more.

S۱ E۲۸۷ · ۰۹ فوریه ۲۰۱۱

BitCoin CryptoCurrency قسمت ۲۸۷

Firefox adds "Do Not Track", Verizon alters web content, McAfee on Mobile Malware, BitCoin, and more.

S۱ E۲۸۸ · ۱۷ فوریه ۲۰۱۱

Listener Feedback #111 قسمت ۲۸۸

A critical Microsoft vulnerability, The differences between open and closed source software, A number of questions around BitCoin, and more.

S۱ E۲۸۹ · ۱۷ مارس ۲۰۱۱

Proxied Surfing قسمت ۲۸۹

After catching up with the week's security updates and other security-related news, Steve and Leo discuss the many modes of operation of "Proxied Web Surfing" which are used to bypass firewalls and Internet filters, aid free speech, and alter the contents of web pages retrieved from the Internet.

S۱ E۲۹۰ · ۰۳ مارس ۲۰۱۱

Listener Feedback #112 قسمت ۲۹۰

Windows 7 service pack 1 is out, Apple's Thunderbolt security, Facebook's HTTPS security turns itself off, and more.

S۱ E۲۹۱ · ۱۰ مارس ۲۰۱۱

Stuxnet قسمت ۲۹۱

The anatomy of Stuxnet, plus Pwn2Own is underway meaning updates from Apple, Google, Microsoft, and more.

S۱ E۲۹۲ · ۱۷ مارس ۲۰۱۱

Listener Feedback #113 قسمت ۲۹۲

The consequences of Pwn2Own, Issues around the Japanese earthquake, reverse DNS, and more.

S۱ E۲۹۳ · ۲۴ مارس ۲۰۱۱

IE9 قسمت ۲۹۳

Internet Explorer 9, RSA Security comprimised, India versus Blackberry, and more.

S۱ E۲۹۴ · ۳۱ مارس ۲۰۱۱

Listener Feedback #114 قسمت ۲۹۴

Fraudulent SSL certificates, RSA SecurID breach update, Real Player vulnerability, your questions, and more.

S۱ E۲۹۵ · ۰۷ آوریل ۲۰۱۱

The Comodo SSL Breach قسمت ۲۹۵

RSA SecurID Break-in, YubiHSM, Epsilon security breach, DNT gets traction, and more.

S۱ E۲۹۶ · ۱۴ آوریل ۲۰۱۱

Listener Feedback #115 قسمت ۲۹۶

64 fixes from Microsoft, Another Flash exploit, Wordpress hacked, your questions, and more.

S۱ E۲۹۷ · ۲۱ آوریل ۲۰۱۱

Pass-Sentences?? قسمت ۲۹۷

iOS location tracking, Pass phrase security, Dropbox authentication, and more.

S۱ E۲۹۸ · ۲۸ آوریل ۲۰۱۱

Listener Feedback #116 قسمت ۲۹۸

Sony Playstation Network breach, Mobile tracking, Disc Drive steganography, your emails, and more.

S۱ E۲۹۹ · ۰۵ مه ۲۰۱۱

Going Random (1) قسمت ۲۹۹

Firefox and Chrome updates, Apple tracks differently, Bin Laden's security, relying on randomness, and more.

S۱ E۳۰۰ · ۱۲ مه ۲۰۱۱

Listener Feedback #117 قسمت ۳۰۰

Reasons you should change your Facebook password right now, Zero Day, a new Do Not Track bill, and more.

S۱ E۳۰۱ · ۱۹ مه ۲۰۱۱

Going Random (2) قسمت ۳۰۱

DIY Malware kite for Mac, Protect IP act, Achieving true randomness, and more.

S۱ E۳۰۲ · ۲۶ مه ۲۰۱۱

Listener Feedback #118 قسمت ۳۰۲

Mac Defender malware, Sony's continuing security woes, Android vulnerability patched by Google, your questions, and more.

S۱ E۳۰۳ · ۰۲ ژوئن ۲۰۱۱

Password Haystacks قسمت ۳۰۳

Making passwords memorable AND uncrackable, More on Mac Defender, Lockheed Martin breach, and more.

S۱ E۳۰۴ · ۰۹ ژوئن ۲۰۱۱

Listener Feedback #119 قسمت ۳۰۴

RSA SecurID token replacement, Sony breaches continue, your questions, and more.

S۱ E۳۰۵ · ۱۶ ژوئن ۲۰۱۱

Ghostery قسمت ۳۰۵

Website surveillance monitoring and blocking, IMF breach, commercial bank fraud liability, and more.

S۱ E۳۰۶ · ۲۳ ژوئن ۲۰۱۱

Listener Feedback #120 قسمت ۳۰۶

Malware stealing Bitcoins, Dropbox security, WordPress hacked, your questions, and more.

S۱ E۳۰۷ · ۳۰ ژوئن ۲۰۱۱

The Future of Identity قسمت ۳۰۷

LulzSec says farewell, cost of Citigroup attack, National Institute of Standards and Technology, and more.

S۱ E۳۰۸ · ۰۷ ژوئیه ۲۰۱۱

Listener Feedback #121 قسمت ۳۰۸

Dropbox TOS update, Microsoft's Skype intercept patent, evaluating LulzSec, your questions, and more.

S۱ E۳۰۹ · ۱۴ ژوئیه ۲۰۱۱

How the Internet Works, Part 1 قسمت ۳۰۹

Steve explains how the internet works with three basic principles, plus security updates, security news, and more.

S۱ E۳۱۰ · ۲۱ ژوئیه ۲۰۱۱

Listener Feedback #122 قسمت ۳۱۰

iOS updates, careers in computer security, randomness in cryptography, your questions, and more.

S۱ E۳۱۱ · ۲۸ ژوئیه ۲۰۱۱

Anatomy of a Security Mistake قسمت ۳۱۱

Apple iOS Certificate, Passware, dissecting the crypt_blowfish bug, and more.

S۱ E۳۱۲ · ۰۴ اوت ۲۰۱۱

Listener Feedback #123 قسمت ۳۱۲

We find a way to keep Tor from being censored, KISSmetrics's sneaky cookie and your questions answered by Steve.

S۱ E۳۱۳ · ۱۱ اوت ۲۰۱۱

How The Internet Works: ICMP & UDP قسمت ۳۱۳

Adobe patches galore, a deep look at ICMP and UDP, and more.

S۱ E۳۱۴ · ۱۸ اوت ۲۰۱۱

Listener Feedback #124 قسمت ۳۱۴

Tons of Firefox news, Gizmodo off the hook, lot's of questions, and more.

S۱ E۳۱۵ · ۲۵ اوت ۲۰۱۱

Off The Grid قسمت ۳۱۵

Caesar Cipher, Playfair Cipher, going off the grid and more.

S۱ E۳۱۶ · ۰۱ سپتامبر ۲۰۱۱

Listener Feedback #125 قسمت ۳۱۶

Google's fraudulent SSL Certificate, Pakistan bans encryption software, your questions, and more.

S۱ E۳۱۷ · ۰۸ سپتامبر ۲۰۱۱

TCP Part 1 – Getting Connected قسمت ۳۱۷

DigiNotar mega-update, DNS hack of NetNames, TCP demystified, and more.

S۱ E۳۱۸ · ۱۵ سپتامبر ۲۰۱۱

Listener Feedback #126 قسمت ۳۱۸

More on DigiNotar, GlobalSign security breach, your questions, and more.

S۱ E۳۱۹ · ۲۲ سپتامبر ۲۰۱۱

Certificate Authority (CA) Trust - Time to Change it? قسمت ۳۱۹

DigiNotar bankruptcy, SSL weakness discovered, alternatives to the CA Hierarchy Model, and more.

S۱ E۳۲۰ · ۲۹ سپتامبر ۲۰۱۱

Listener Feedback #127 قسمت ۳۲۰

Kindle Fire and the Silk browser, MySQL breach, your questions, and more.

S۱ E۳۲۱ · ۰۵ اکتبر ۲۰۱۱

The Beauty of B.E.A.S.T. قسمت ۳۲۱

HTC not sandboxing Android data, phishing on the rise, Browser Exploit Against SSL/TLS, and more.

S۱ E۳۲۲ · ۱۲ اکتبر ۲۰۱۱

Listener Feedback #128 قسمت ۳۲۲

Fighter drone's malware infection, Germany deliberately installing malware on traveller's computers, your questions and Steve's answers.

S۱ E۳۲۳ · ۱۹ اکتبر ۲۰۱۱

TCP Pt.2 - Attacking TCP قسمت ۳۲۳

Details on the Silk browser, Google encrypted search, TCP attacks, and more.

S۱ E۳۲۴ · ۲۶ اکتبر ۲۰۱۱

Listener Feedback #129 قسمت ۳۲۴

Two Internets, Stuxnet variant "DuQu", Spanning Tree Protocol, your questions, and more.

S۱ E۳۲۵ · ۰۲ نوامبر ۲۰۱۱

TCP Pt.3 - Necessary Refinements قسمت ۳۲۵

Certificate authorities compromised, BT to block Newzbin, Mac OSX Bitcoin mining malware, "Bytes in Flight", and more.

S۱ E۳۲۶ · ۰۹ نوامبر ۲۰۱۱

Listener Feedback #81 قسمت ۳۲۶

DuQu worm, remote code execution kernel vulnerability, Adobe abandons Flash for mobile, your questions, and more.

S۱ E۳۲۷ · ۱۶ نوامبر ۲۰۱۱

Internet Privacy Update قسمت ۳۲۷

Firefox 8, SOPA, Kindle Fire first look, and more.

S۱ E۳۲۸ · ۲۳ نوامبر ۲۰۱۱

Listener Feedback #131 قسمت ۳۲۸

SOPA, SCADA hacked, Kindle Fire extended review, your questions, and more.

S۱ E۳۲۹ · ۳۰ نوامبر ۲۰۱۱

Browser ID قسمت ۳۲۹

Comparing Mozilla's BrowserID to other security technologies, Android malware, Malvertising, and more.

S۱ E۳۳۰ · ۰۷ دسامبر ۲۰۱۱

Listener Feedback #132 قسمت ۳۳۰

DNSCrypt Beta for Mac, Zeus banking trojan, Carrier IQ, your questions, and more.

S۱ E۳۳۱ · ۱۴ دسامبر ۲۰۱۱

Mega Security News Update قسمت ۳۳۱

Microsoft, Adobe, and Carrier IQ security news, and more.

S۱ E۳۳۲ · ۲۱ دسامبر ۲۰۱۱

Listener Feedback #133 قسمت ۳۳۲

Background updates of IE, more on Carrier IQ, your questions, and more.

S۱ E۳۳۳ · ۲۸ دسامبر ۲۰۱۱

Science Fiction Holiday Special قسمت ۳۳۳

Firefox 9, SOPA, Sci-Fi movie and book recommendations, and more.

S۱ E۳۳۴ · ۰۴ ژانویه ۲۰۱۲

Listener Feedback #134 قسمت ۳۳۴

Microsoft's Out-Of-Cycle patch, FISA constitutionality, your questions, and more.

S۱ E۳۳۵ · ۰۹ ژانویه ۲۰۱۲

Wi-Fi Protected (In)Security قسمت ۳۳۵

Simple Secure Wifi isn't very secure, password recovering charger, WPA cracker, and more.

S۱ E۳۳۶ · ۱۸ ژانویه ۲۰۱۲

Listener Feedback #135 قسمت ۳۳۶

Zappos customer data breach, Slow Motion DDoS, your questions, and more.

S۱ E۳۳۷ · ۲۵ ژانویه ۲۰۱۲

WPS: A Troubled Protocol قسمت ۳۳۷

Forcing laptop decryption, GPS tracking now requires a warrant, DNS poisoning, and more.

S۱ E۳۳۸ · ۰۱ فوریه ۲۰۱۲

Listener Feedback #136 قسمت ۳۳۸

Google's privacy policy changes, Region's lost 401k data, pcAnywhere source stolen years ago, your questions, and more.

S۱ E۳۳۹ · ۰۸ فوریه ۲۰۱۲

“ScriptNo” for Chrome قسمت ۳۳۹

NSTIC update, webcam nightmare, a NoScript-like extension for Chrome, and more.

S۱ E۳۴۰ · ۱۵ فوریه ۲۰۱۲

Listener Feedback #137 قسمت ۳۴۰

SSL's public key encryption, pcAnywhere, Google Wallet, your questions, and more.

S۱ E۳۴۱ · ۲۲ فوریه ۲۰۱۲

Can “Anonymous” Take Down the Internet? قسمت ۳۴۱

The iOS cookie incident, whether Anonymous might take down the Internet, and more.

S۱ E۳۴۲ · ۲۹ فوریه ۲۰۱۲

Listener Feedback #138 قسمت ۳۴۲

HTML video copy protection, protection against forced decryption, Yubico "Nano", your questions, and more.

S۱ E۳۴۳ · ۰۶ مارس ۲۰۱۲

HTTP & SPDY قسمت ۳۴۳

LulzSec leader betrays Anonymous , how a site can know your social networks, comparing HTTP to SPDY, and more.

S۱ E۳۴۴ · ۱۴ مارس ۲۰۱۲

Listener Feedback #139 قسمت ۳۴۴

6th annual Pwn2Own, Microsoft's noisy 2nd Tuesday, Wikipedia transfer from GoDaddy complete, your questions, and more.

S۱ E۳۴۵ · ۲۱ مارس ۲۰۱۲

Buffer Bloat قسمت ۳۴۵

Buffer Bloat on the internet, NSA Super-Super Computer Center, Apache Server Status information leakage, and more.

S۱ E۳۴۶ · ۲۸ مارس ۲۰۱۲

Listener Feedback #140 قسمت ۳۴۶

Ten great answers and questions, buffer bloat, security news, and more.

S۱ E۳۴۷ · ۰۴ آوریل ۲۰۱۲

iOS Password Mis-Managers قسمت ۳۴۷

Global Payments card processor breach, Apple holds security key for iCloud, iPhone passcode exploit, and more.

S۱ E۳۴۸ · ۱۱ آوریل ۲۰۱۲

Listener Feedback #141 قسمت ۳۴۸

Flashback infects 670,000 Macs, safety of Safari password storage, Windows Defender Offline, your questions, and more.

S۱ E۳۴۹ · ۱۹ آوریل ۲۰۱۲

Cloud Solutions قسمت ۳۴۹

Steve gathers up all the cloud storage solutions and gives us his review.

S۱ E۳۵۰ · ۲۵ آوریل ۲۰۱۲

Twitter Feedback Q&A #142 / Cloud Security قسمت ۳۵۰

During this special Q&A episode, Iyaz and I host an entirely Twitter-driven Q&A episode, caused by the flurry of interest created by last week's focus upon Cloud Storage Solutions. After catching up with the week's security-related events, we zip through 21 tweets, then focus upon and examine the security architecture of one controversial and popular cloud storage provider: Backblaze.

S۱ E۳۵۱ · ۰۲ مه ۲۰۱۲

Three Hybrid Cloud Solutions قسمت ۳۵۱

After catching up with the week's news and Twitter feedback, Leo and I closely examine three remote cloud storage solutions whose Crypto was done COMPLETELY right, Offering full TNO (Trust No One) security. And one of them makes me (Steve) wish I were a Mac user!

S۱ E۳۵۲ · ۰۹ مه ۲۰۱۲

Listener Feedback #143 قسمت ۳۵۲

S۱ E۳۵۳ · ۱۶ مه ۲۰۱۲

DMARC - eMail Security قسمت ۳۵۳

After catching up with the week's news, Steve and Leo look at the state of the slow but sure and steady progress being made to tighten up the Internet's eMail security. Since spoofing and phishing continue to be huge problems, these problems continue to command the attention of the Internet's largest commerce, financial, and social networking domains. The good news is: There's good reason for hope!!

S۱ E۳۵۴ · ۲۳ مه ۲۰۱۲

Listener Feedback #144 قسمت ۳۵۴

S۱ E۳۵۵ · ۳۰ مه ۲۰۱۲

Poking Holes in TCP قسمت ۳۵۵

Steve and Leo tackle two new and interesting threats to Internet security. First, the newly discovered “Flame” / “Flamer” / “Skywiper” malware dwarfs Stuxnet and Duqu in capability and complexity. Then they examine the work of two University of Michigan researchers who have detailed a collection of new ways to attack the TCP protocol. They inject malicious content into innocent web pages and add malicious links to online chats.

S۱ E۳۵۶ · ۰۶ ژوئن ۲۰۱۲

Listener Feedback #145 قسمت ۳۵۶

S۱ E۳۵۷ · ۱۳ ژوئن ۲۰۱۲

Flame On! قسمت ۳۵۷

This week, after catching up with a large amount of the week’s news, Leo and I carefully examine two major new discoveries about the Windows Flame worm.

S۱ E۳۵۸ · ۲۰ ژوئن ۲۰۱۲

Listener Feedback #146 قسمت ۳۵۸

S۱ E۳۵۹ · ۲۷ ژوئن ۲۰۱۲

Coddling Our Buffers قسمت ۳۵۹

After catching up with a few items of security and privacy news, Leo and I return to the Internet's "Buffer Bloat" problem to share the new solution “CoDel” (pronounced “coddle”) that has been developed by several of the Internet's original and leading technologists and designers.

S۱ E۳۶۰ · ۱۱ ژوئیه ۲۰۱۲

Listener Feedback #147 قسمت ۳۶۰

S۱ E۳۶۱ · ۱۸ ژوئیه ۲۰۱۲

Paul Vixie & DNS Changer قسمت ۳۶۱

After catching up with the week's security news, Leo and I take a close look at the recent “DNS Changer” malware, the FBI's role in the “takedown” of the malicious servers, and the expert technical assistance provided by Paul Vixie, one of the pioneers and principal developers of the Internet's Domain Name System (DNS).

S۱ E۳۶۲ · ۲۵ ژوئیه ۲۰۱۲

Listener Feedback #148 قسمت ۳۶۲

S۱ E۳۶۳ · ۰۱ اوت ۲۰۱۲

Ali Baba's Cave قسمت ۳۶۳

After catching up with an eventful week of security news, Leo and I explore a variant of the story of “Ali Baba's Cave” as a means for clearly explaining the operation and requirements of cryptographic Zero-Knowledge Interactive Proofs.

S۱ E۳۶۴ · ۰۸ اوت ۲۰۱۲

Mat Honan's Very Bad Weekend قسمت ۳۶۴

After catching up with an eventful week of security news, Leo and I describe and explore the details of the “epic hack” that recently befell well-known technology writer Mat Honan.

S۱ E۳۶۵ · ۱۵ اوت ۲۰۱۲

Listener Feedback #149 قسمت ۳۶۵

S۱ E۳۶۶ · ۲۲ اوت ۲۰۱۲

Password Cracking Update: The Death of “Clever” قسمت ۳۶۶

After catching up with a collection of miscellaneous and interesting security-related news, Leo and I take a close look at the long-term consequences of the many massive password leakages which have occurred. The upshot? Hackers are getting MUCH better at cracking passwords, and “clever” techniques can no longer be regarded as safe.

S۱ E۳۶۷ · ۲۹ اوت ۲۰۱۲

What a Busy Week! قسمت ۳۶۷

We have so much security news and information to cover this week that we didn’t have time to take questions from our listeners. What we have, instead, is a LOT of interesting news about the new Java vulnerabilities, new TNO cloud storage solutions, and lots more.

S۱ E۳۶۸ · ۰۵ سپتامبر ۲۰۱۲

Listener Feedback #150 قسمت ۳۶۸

S۱ E۳۶۹ · ۱۱ سپتامبر ۲۰۱۲

Internet Identity Update قسمت ۳۶۹

After catching up with an eventful week of security news, Leo and I step back for an overview and discussion of the slowly evolving state of the art in Internet Identity Authentication.

S۱ E۳۷۰ · ۱۹ سپتامبر ۲۰۱۲

Mark Russinovich & Other News قسمت ۳۷۰

We begin the week with a visit with our distinguished guest, Mark Russinovich, late of Sysinternals and now with Microsoft. Mark joins us to chat about the release of his second security thriller, “Trojan Horse,” and to share some of his view of the security world.

S۱ E۳۷۱ · ۲۶ سپتامبر ۲۰۱۲

Listener Feedback #151 قسمت ۳۷۱