Security Now

S1 · E1 · 2005年8月18日

As the Worm Turns — the first Internet worms of 2005 第1話

How a never-disclosed Windows vulnerability was quickly reverse-engineered from the patches to fix it and turned into more than 12 potent and damaging Internet worms in three days. What does this mean for the future of Internet security?

S1 · E2 · 2005年8月25日

HoneyMonkeys 第2話

How Microsoft's "HoneyMonkey" system works, how it finds malicious web sites before they find you, and what Microsoft is doing (and NOT doing) with this valuable security information it is now collecting.

S1 · E3 · 2005年9月1日

NAT Routers as Firewalls 第3話

Most people don't think of common NAT routers as hardware firewalls, but ANY NAT router inherently provides terrific security and protection against incoming malicious traffic. Learn how and why this is, and which default settings MUST be changed to lock down the security of your NAT router.

S1 · E4 · 2005年9月8日

Personal Password Policy (1) 第4話

Everyone who uses web-based services such as eBay, Amazon, and Yahoo, needs to authenticate their identity with passwords. Password quality is important since easily guessable passwords can be easily defeated. Leo and I recap a bit from last week's program, then discuss passwords. We suggest an approach that anyone can use to easily create unbreakable passwords.

S1 · E5 · 2005年9月15日

Personal Password Policy (2) 第5話

Our previous episode (#4), which discussed personal password policies, generated so much great listener feedback, thoughts, ideas, and reminders about things we didn't mention, that we decided to wrap up this important topic with a final episode to share listeners' ideas and to clarify some things we left unsaid.

S1 · E6 · 2005年9月22日

Mechanical & Electromagnetic Information Leakage 第6話

Triggered by a recent report of three UC Berkeley researchers recovering text typed at a keyboard (any keyboard) after simply listening to ten minutes of typing, Leo and I discuss the weird realm of "alternative information leakage" — from CRT glowing, to radio emissions, to LEDs lamps on the front of network equipment . . . to a microphone listening to anyone typing.

S1 · E7 · 2005年9月29日

SPYaWAREness 第7話

Any contemporary discussion of threats to Internet security must discuss the history, current situation, and future of spyware. Leo and I spend a little more time than usual covering many aspects of this important topic. DON'T MISS the Episode Notes Page for this episode!

S1 · E8 · 2005年10月6日

Denial of Service (DoS) Attacks 第8話

Distributed Denial of Service (DDoS) attacks are occurring with ever-greater frequency every day. Although these damaging attacks are often used to extort high-profile gaming and gambling sites before major gambling events, attacks are also launched against individual users who do something to annoy "zombie fleet masters" while they are online. Some router and firewall vendors claim that their devices prevent DDoS attacks. Is that possible? What can be done to dodge the bullet of a DDoS attack launched against you while you're online?

S1 · E9 · 2005年10月13日

Rootkits 第9話

This week we discuss "rootkit technology". We examine what rootkits are, why they have suddenly become a problem, and how that problem is rapidly growing in severity. We also discuss their detection and removal and point listeners to some very effective free rootkit detection solutions.

S1 · E10 · 2005年10月20日

Open Wireless Access Points 第10話

Leo and I examine the security and privacy considerations of using non-encrypted (i.e. 'Open') wireless access points at home and in public locations. We discuss the various ways of protecting privacy when untrusted strangers can 'sniff' the data traffic flowing to and from your online PC.

S1 · E11 · 2005年10月27日

Bad WiFi Security (WEP and MAC address filtering) 第11話

Leo and I answer some questions arising from last week's episode, then plow into a detailed discussion of the lack of security value of MAC address filtering, the futility of disabling SSID's for security, and the extremely poor security offered by the first-generation WEP encryption system.

S1 · E12 · 2005年11月3日

Sony's 第12話

Leo and I discuss details and consequences of Sony Corporation's alarming "Rootkit" DRM (digital rights management) copy protection scheme. This poorly written software unnecessarily employs classic rootkit technology (see episode #9) to hide from its users after installation. It can not be uninstalled easily, it can be easily misused for malicious purposes, and it has been implicated in many repeated BSOD "blue screen of death" PC crashes.

S1 · E13 · 2005年11月10日

Unbreakable WiFi Security 第13話

Leo and I follow-up on last week's discussion of the Sony Rootkit debacle with the distressing news of "phoning home" (spyware) behavior from the Sony DRM software, and the rootkit's exploitation by a new malicious backdoor Trojan. We then return to complete our discussion of WiFi security, demystifying the many confusing flavors of WPA encryption and presenting several critical MUST DO tips for WPA users.

S1 · E14 · 2005年11月17日

Virtual Private Networks (VPN): Theory 第14話

Leo and I first follow-up on the past two episodes, discussing new developments in the continuing Sony Rootkit DRM drama, and clearing up some confusion over the crackability of WPA passphrases. Then, in this first of our two-part series on VPNs, we discuss the theory of VPN connections and tunnels, explaining how they work and why they represent such a terrific solution for anyone who needs security while they're away from home.

S1 · E15 · 2005年11月24日

VPN Secure Tunneling Solutions 第15話

Leo and I discuss the use of SSL and SSH encrypted tunneling for providing privacy and security whenever an insecure local network is being used — such as at an open WiFi hotspot or when using a hotel's network. These solutions are not transparent and tend to be configuration intensive. They also require the use of a "server" of some sort at the user's home or office. This makes these approaches less suitable for casual users, but offers a solution for the more technically inclined road warriors.

S1 · E16 · 2005年12月1日

Listener feedback Q&A #1 第16話

Leo and I discuss questions asked by listeners of our previous episodes. We tie up loose ends, explore a wide range of topics that are too small to fill their own episode, clarify any confusion from previous installments, and present real world 'application notes' for any of the security technologies we have previously discussed.

S1 · E17 · 2005年12月8日

PPTP and IPSec VPN Technology 第17話

In our continuing exploration of VPN technology for protecting network users on networks they don't control, Leo and I discuss the oldest "original" VPN protocols: Industry standard IPSec, and Microsoft's own PPTP and L2TP/IPSec. We examine and explain the trouble with interconnecting Windows machines to third-party VPN routers and examine the many reasons these older technologies are probably not optimal for on-the-go road warriors.

S1 · E18 · 2005年12月15日

Hamachi Rocks! 第18話

This week Leo and I discuss and describe the brand new, ready to emerge from a its long development beta phase, ultra-secure, lightweight, high-performance, highly-polished, multi-platform, peer-to-peer and FREE! personal virtual private networking system known as "Hamachi". After two solid weeks of testing and intense dialog with Hamachi's lead developer and designer, I have fully vetted the system's security architecture and have it running on many of my systems. While I am travelling to Toronto this week, Hamachi is keeping my roaming laptop securely and directly connected to all of my machines back home. Don't miss this one!

S1 · E19 · 2005年12月22日

VPNs Three: Hamachi, iPig, and OpenVPN 第19話

Leo and I wrap up our multi-week, in-depth coverage of PC VPN solutions by discussing some aftermath of the zero-configuration Hamachi system; introducing "iPig," a very appealing new zero-configuration VPN contender; and describing the many faces of OpenVPN, the "Swiss army knife" of VPN solutions.

S1 · E20 · 2005年12月29日

A SERIOUS new Windows vulnerability — and Listener Q&A 第20話

On December 28th a serious new Windows vulnerability has appeared and been immediately exploited by a growing number of malicious web sites to install malware. Many worse viruses and worms are expected soon. We start off discussing this and our show notes provides a quick necesary workaround until Microsoft provides a patch. Then we spend the next 45 minutes answering and discussing interesting listener questions.

S1 · E21 · 2006年1月5日

The Windows MetaFile (WMF) Vulnerability 第21話

Leo and I discuss everything known about the first serious Windows security exploits of the New Year, caused by the Windows MetaFile (WMF) vulnerability. In our show's first guest appearance, we are joined by Ilfak Guilfanov, the developer of the wildly popular -- and very necessary -- temporary patch that was used by millions of users to secure Windows systems while the world waited for Microsoft to respond.

S1 · E22 · 2006年1月12日

The Windows MetaFile Backdoor? 第22話

Leo and I carefully examine the operation of the recently patched Windows MetaFile vulnerability. I describe exactly how it works in an effort to explain why it doesn't have the feeling of another Microsoft "coding error". It has the feeling of something that Microsoft deliberately designed into Windows. Given the nature of what it is, this would make it a remote code execution "backdoor". We will likely never know if this was the case, but the forensic evidence appears to be quite compelling.

S1 · E23 · 2006年1月19日

GRC's 第23話

Leo and I "close the backdoor" on the controversial Windows WMF Metafile image code execution (MICE) vulnerability. We discuss everything that's known about it, separate the facts from the spin, explain exactly which Windows versions are vulnerable and why, and introduce a new piece of GRC freeware: MouseTrap which determines whether any Windows or Linux/WINE system has 'MICE'.

S1 · E24 · 2006年1月26日

Listener Feedback Q&A #3 第24話

Leo and I discuss questions asked by listeners of our previous episodes. We tie up loose ends, explore a wide range of topics that are too small to fill their own episode, clarify any confusion from previous installments, and present real world "application notes" for any of the security technologies we have previously discussed.

S1 · E25 · 2006年2月2日

How the Internet Works (1) 第25話

Steve talks about the Kama Sutra virus, scheduled to strike tomorrow, and PC World's anti-virus roundup. Then we delve into How the Internet Works, part 1. We'll wrap things up next week.

S1 · E26 · 2006年2月9日

How the Internet Works (2) 第26話

Part 2 of Steve's discussion of how the fundamental Internet technologies work. This and the previous episode will provide the foundation for our future podcasts on Internet security issues.

S1 · E27 · 2006年2月16日

How Local Area Networks Work, Part 1 第27話

Steve continues to lay a foundation on understanding networking. This week, part one of how LANs work. We cover DHCP, Subnet Masks, Routers, and hubs. We'll conclude with part two on episode 29.

S1 · E28 · 2006年2月23日

Listener Feedback Q&A #4 第28話

Steve answers your questions on this episide. With further clarification on VPN security, Hamachi, and the answer to the eternal question, which operating system is the most secure.

S1 · E29 · 2006年3月2日

Ethernet Insecurity 第29話

In this week's marathon edition Steve tackles security issues inherent to Ethernet, including ARP spoofing.

S1 · E30 · 2006年3月10日

Cryptographic Issues 第30話

This week Steve takes a look at how cryptography is used and the difficult issues strong crypto raises.

S1 · E31 · 2006年3月16日

Symmetric Stream Ciphers 第31話

This week Steve continues his discussion of crypto with a look at secret decoder rings and one-time pads.

S1 · E32 · 2006年3月23日

Listener Feedback Q&A #5 第32話

Episode 32 is our monthly question and answer session.

S1 · E33 · 2006年3月30日

Symmetric Block Ciphers 第33話

Part three of Steve's overview of cryptography looks at symmetric block ciphers.

S1 · E34 · 2006年4月6日

Public Key Cryptography 第34話

This week Steve explains how public key cryptography works, and we welcome our new sponsor, Astaro! Thanks so much for the support guys.

S1 · E35 · 2006年4月13日

Cryptographic Hashes 第35話

This week Steve talks about how cryptographic hashes work and are used to verify the integrity of files and email. We also talk about email signing and recommend the Gnu Privacy Guard.

S1 · E36 · 2006年4月20日

Listener Feedback Q&A #6 第36話

As usual on every fourth episode, Steve answers listener questions.

S1 · E37 · 2006年4月27日

Crypto Series Wrap-up 第37話

We wrap up our talk about cryptography with a discussion of prime number generation, key recovery, and digital certificates.

S1 · E38 · 2006年5月4日

Browser Security 第38話

Why is Internet Explorer so insecure? What can you do to secure it? And why is it so hard to make a secure browser? Steve talks about security policy vs. browser flaws, how he uses IE safely, and why Java and Javascript are inherently more secure than ActiveScript and ActiveX.

S1 · E39 · 2006年5月11日

Buffer Overruns 第39話

Buffer overflows... they're the most common kind of security flaw, but what are they and how do they happen? Finally, how can we protect ourselves from them? Steve explains all.

S1 · E40 · 2006年5月18日

Listener Feedback Q&A #7 第40話

As he does every fourth episode, Steve answers your questions. But first, an update on some recent security news...

S1 · E41 · 2006年5月25日

TrueCrypt 第41話

The ultimate encryption program, free, open source, strong, and flexible: Truecrypt.

S1 · E42 · 2006年6月1日

NAT Traversal 第42話

Steve explains the clever technique that Skype and other programs use to end around NAT routers.

S1 · E43 · 2006年6月8日

Open Ports 第43話

Ever wonder what a port is? Steve explains what they are and what terms like "stealth ports" and "port sniffing mean." Leo reads a little poetry.

S1 · E44 · 2006年6月15日

Listener Feedback Q&A #8 第44話

On this episode, one dozen questons and answers

S1 · E45 · 2006年6月22日

The 'Hosts' File 第45話

This week Steve explains the mysterious HOSTS file - part of Windows, OS X, Linux, and many other operating systems. He talks about how malicious programs may misuse it, and how you can use it to protect yourself.

S1 · E46 · 2006年6月29日

Router Logs 第46話

This week Steve tells us what to do with the router logs. What a router can (and can't) tell you about your security situation?

S1 · E47 · 2006年7月6日

Internet Weaponry 第47話

This week Steve tells us about distributed denial of service attacks and how hackers use IRC botnets to create them.

S1 · E48 · 2006年7月13日

Listener Feedback Q&A #9 第48話

How big can a HOSTS file get? Does a firewall slow you down? A plan to fight phishers. All on this week's edition of Security Now! with Steve Gibson.

S1 · E49 · 2006年7月20日

The NETSTAT Command 第49話

How can you tell what your computer is doing on the net? Netstat. This handy program comes with almost all operating systems. On Windows, click Start, then select Command Prompt from the Programs->Accessories menu. To run Netstat, type netstat at the command prompt. For more readable output type netstat -ab.

S1 · E50 · 2006年7月27日

Virtual Machine History & Technology 第50話

Virtualization, its history and uses in security.

S1 · E51 · 2006年8月3日

Vista's Virgin Stack 第51話

Will Windows Vista be secure? According to a new study from Symantec, the decision to re-write the networking stack from the ground up means it will be much less secure than XP.

S1 · E52 · 2006年8月10日

A Busy Week for Security Troubles 第52話

Steve normally answers questions on shows divisible by four, but not this week. There's just too much security news including javascript exploits, Ebay gaming, and the sale of Hamachi.

S1 · E53 · 2006年8月17日

VMware 第53話

More on Virtualization technology, with a special focus on VMWare's Virtual Appliances.

S1 · E54 · 2006年8月24日

Blue Pill 第54話

The Blue Pill demonstrates a serious security concern with the Hypervisor mode in Windows Vista. Steve discusses the threat and arguments against it.

S1 · E55 · 2006年8月31日

Application Sandboxes 第55話

Sandboxing your browser to keep your system secure.

S1 · E56 · 2006年9月7日

Listener Feedback Q&A #10 第56話

Our regular session of questions and answers deals with Vista security, remote access, the HOSTS files, and Zone Alarm.

S1 · E57 · 2006年9月14日

Virtual PC versus VMware 第57話

Steve wraps up his rundown of Virtualization programs with a look at Microsoft's free Virtual PC.

S1 · E58 · 2006年9月21日

Two New Critical Windows Problems 第58話

Guest: Eric Sites, VP R&D Sunbelt Software Two serious Windows flaws have surfaced today. One, a zero-day exploit, makes it possible for any web site (or HTML email) to take over a Windows machine, even if it's been fully patched. The other is a file corruption error on Windows 2000 NTFS systems introduced by a Microsoft patch.

S1 · E59 · 2006年9月28日

Comparing 第59話

We conclude our coverage of virtual machine software with a review of Parallels - the fastest of the VM programs.

S1 · E60 · 2006年10月5日

Listener Feedback Q&A #11 第60話

S1 · E61 · 2006年10月12日

ISP Privacy and Security 第61話

First a review of three more zero day exploits in Windows XP, then a look at what your ISP knows about you and how to protect your privacy.

S1 · E62 · 2006年10月19日

Internet Proxies 第62話

How proxy servers work to both speed up access and protect users.

S1 · E63 · 2006年10月26日

MojoPac 第63話

MojoPac software lets you put your entire Windows configuration on a thumbdrive or portable disk and take it with you anywhere. It works surprisingly well, but there are some caveats. Steve reviews.

S1 · E64 · 2006年11月2日

Listener Feedback Q&A #12 第64話

S1 · E65 · 2006年11月9日

Why Is Security So Difficult? 第65話

What makes it so hard to secure Windows? Steve says ultimate security is ultimately impossible.

S1 · E66 · 2006年11月16日

Windows Vista Security 第66話

Why the 64-bit version of Windows is both more secure and less compatible. Steve explains why.

S1 · E67 · 2006年11月23日

Kernel Patch Protection 第67話

Microsoft is touting PatchGuard, a new security feature in 64-bit versions of XP and Vista. Steve explains how easy it is to hack, and what it's really for if it's not for deterring hackers.

S1 · E68 · 2006年11月30日

Listener Feedback Q&A #13 第68話

Our monthly question and answer session goes long - but there's lots of good information.

S1 · E69 · 2006年12月7日

The Social Implications of Internet Anonymity 第69話

Is there such a thing as anonymity on the Internet? How important is it?

S1 · E70 · 2006年12月14日

Achieving Internet Anonymity 第70話

Two interesting implementations of Internet anonymization: The Freenet Project for anonymously storing and transmitting files, and Tor, "the onion router" which can anonymize all your Internet accesses.

S1 · E71 · 2006年12月21日

SecurAble 第71話

Steve's latest free security application is called Securable. It's not quite ready yet, but Steve gives us a preview in this episode.

S1 · E72 · 2006年12月28日

Listener Feedback Q&A #14 第72話

Our monthly question and answer segment covers TOR details, overheating hard drives, and what happens to your data when you die...

S1 · E73 · 2007年1月4日

Digital Rights Management (DRM) 第73話

Steve and Leo survey the history and evolution of media property rights and the technologies used to enforce them as they prepare for next week's show: a look at AACS, the most pervasive and invasive system for digital rights management ever created.

S1 · E74 · 2007年1月12日

Peter Gutmann on Vista DRM 第74話

Steve and Leo interview Peter Gutmann about his paper A Cost Analysis of Windows Vista Content Protection.

S1 · E75 · 2007年1月12日

Vista DRM Wrap-Up & Announcing “SecurAble” 第75話

We wrap up our discussion of the premium content protection features in Vista and announce Steve's newest free security utility: Securable.

S1 · E76 · 2007年1月25日

Listener Feedback Q&A #15 第76話

Our monthly question and answer segment covers DEP on the Mac, HD-DVD decryption, and email privacy...

S1 · E77 · 2007年1月31日

Microsoft on Vista DRM 第77話

Steve and Leo discuss Dave Marsh's response on behalf of Microsoft to Peter Gutmann's paper about Windows Vista Content Protection.

S1 · E78 · 2007年2月7日

DEP in Depth 第78話

Hardware Data Execution Protection is one of the best ways to protect your PC from hackers. Steve discusses how it works, how to turn it on, and the possible pitfalls of using it.

S1 · E79 · 2007年2月15日

Backtracking Spoofed Spam eMail 第79話

How do spambots work, why do spammers need them, and the best way to block them and prevent spam.

S1 · E80 · 2007年2月22日

Listener Feedback Q&A #16 第80話

Our monthly question and answer segment covers spam spoofing, VPN mysteries, and online backup security...

S1 · E81 · 2007年3月1日

Hard Drive Unreliability 第81話

Google's massive study of hard drive reliability yields some surprising results. Read more at http://www.grc.com/sn/notes-081.htm

S1 · E82 · 2007年3月8日

Cyber Warfare 第82話

Steve comments on the Federal Computer Week article Cyber officials: Chinese hackers attack 'anything and everything'.

S1 · E83 · 2007年3月15日

UAC in Depth 第83話

A closer look at Vista's User Access Control.

S1 · E84 · 2007年3月22日

Listener Feedback Q&A #17 第84話

S1 · E85 · 2007年3月29日

Intro to Web Code Injection 第85話

Jikto is a Javascript tool that can take over your computer and use it to find sites with vulnerabilities. We describe it and the cross-site scripting flaws it looks for.

S1 · E86 · 2007年4月5日

Cross-Site Scripting 第86話

Updates on the Animated Cursor Vulnerability, a recommendation for security software from eEye, and how the Sony Reader works, plus an in depth discussion of scripting vulnerabilities.

S1 · E87 · 2007年4月12日

SQL Injection Exploits 第87話

Another common attack vector in web software is the SQL injection. Steve explains what it is and how it happens.

S1 · E88 · 2007年4月19日

Listener Feedback Q&A #18 第88話

S1 · E89 · 2007年4月26日

Even More Badly Broken WEP 第89話

WEP gets even more insecure with a new cracking technique that's 1000 times faster.

S1 · E90 · 2007年5月3日

Multifactor Authentication 第90話

Steve explains the theory and practice of multifactor authentication which uses combinations of "something you know," "something you have," and "something you are" to provide stronger remote authentication than traditional, unreliable single-factor username and password authentication.

S1 · E91 · 2007年5月10日

Marc Maiffret 第91話

Guest: Marc Maiffret of eEye Digital Security Marc talks about Windows and Mac security, the coming threat from web applications, and eEye's free, all-in-one protection program, Blink Personal Edition.

S1 · E92 · 2007年5月17日

Listener Feedback Q&A #19 第92話

S1 · E93 · 2007年5月24日

Microsoft Patent Wars 第93話

Steve looks at software patents and the Microsoft challenge to open source software from the point of view of a developer, patent holder, and expert witness in patent cases.

S1 · E94 · 2007年5月31日

The Fourth Factor 第94話

We've already talked about the three factors of authentication: something you know (e.g. a password), something you have (a passcard), and something you are (a fingerprint). Now Steve talks about the fourth factor of authentication: someone you know, or who knows you.

S1 · E95 · 2007年6月7日

OpenID 第95話

Open ID, how it works and what it means to you (not having to remember so many passwords for starters).

S1 · E96 · 2007年6月15日

Listener Feedback Q&A #20 第96話

Steve answers listener mail on subjects like authentication and more...

S1 · E97 · 2007年6月22日

Operation: Bot Roast 第97話

The FBI says it has uncovered one million computers that are being used by hackers without their owners' knowledge. Today Steve talks about BotNets and the FBI's Operation Bot Roast.

S1 · E98 · 2007年6月28日

Internet Identity Metasystems 第98話

Steve continues our discussion of authentication with a look at Internet identity metasystems.

S1 · E99 · 2007年7月5日

Trusted Platform Module (TPM) 第99話

The Trusted Platform Module - a hardware solution to security now shipping on many computers.

S1 · E100 · 2007年7月12日

Listener Feedback Q&A #21 第100話

Your questions, Steve's answers as we complete 100 consecutive weeks of shows!

S1 · E101 · 2007年7月19日

Are You Human? 第101話

Steve looks at Captcha and Re-Captcha - the pros and cons of trying to distinguish humans from robots, with a side look at Alan Turing and Jeff Hawkins's On Intelligence.

S1 · E102 · 2007年7月26日

Listener Mailbag #1 第102話

Our first mailbag episode with 20 questions and comments from our listeners.

S1 · E103 · 2007年8月2日

PayPal Security Key 第103話

A closer look at the Paypal Security Key with Michael Vergara, Director of Account Protections at Paypal.

S1 · E104 · 2007年8月9日

Listener Feedback Q&A #22 第104話

For 16Kbps versions, transcripts, and notes (including fixes), visit Steve's site: grc.com, also the home of the best disk maintenance and recovery utility ever written - Spinrite 6.

S1 · E105 · 2007年8月16日

Firewall LeakTesting 第105話

Steve, the creator of the original leak test program, talks about leak testing and how hackers work to get around them.

S1 · E106 · 2007年8月23日

Listener Mailbag #2 第106話

Our second mailbag episode with a dozen questions and comments from our listeners.

S1 · E107 · 2007年8月30日

PIP & Even More Perfect Passwords 第107話

Steve looks at Verisign's Personal Identity Provider, an OpenID service that works with the Paypal token, and talks about updates to his Perfect Password page.

S1 · E108 · 2007年9月6日

Listener Feedback #23 第108話

S1 · E109 · 2007年9月13日

GRC's eCommerce System 第109話

Steve talks about developing his in-house E-Commerce system, and how he solved some issues other e-commerce system handle poorly. We also talk about the pleasures of assembly language programming.

S1 · E110 · 2007年9月20日

Listener Feedback #24 第110話

Our regular mailbag episode with a dozen questions and comments from our listeners, plus an extra one for fun.

S1 · E111 · 2007年9月27日

OpenID Precautions 第111話

Steve responds to criticisms of the OpenID system and offers some issues to consider when you use it.

S1 · E112 · 2007年10月4日

Listener Feedback #25 第112話

S1 · E113 · 2007年10月11日

Roaming Authentication 第113話

How do you solve the problem of secure access to data on the road? Steve shows how he tackled roaming authentication at grc.com and proposes a general solution for everyone.

S1 · E114 · 2007年10月18日

Listener Feedback #26 第114話

Our regular mailbag episode with a dozen questions and comments from our listeners including our Great Idea of the Week...

S1 · E115 · 2007年10月25日

Perfect Paper Passwords 第115話

Following up on Episode 113, Roaming Authentication, Steve proposes a great way to strengthen remote access using Perfect Paper Passwords.

S1 · E116 · 2007年11月1日

Listener Feedback #27 第116話

S1 · E117 · 2007年11月8日

Even More Perfect paper Passwords 第117話

Perfect Paper Passwords version two!

S1 · E118 · 2007年11月15日

Listener Feedback #28 第118話

S1 · E119 · 2007年11月22日

PayPal and DoubleClick 第119話

Why does Paypal secretly send you through Doubleclick to get to some of its web pages? Steve explains how third-party cookies can violate your privacy and what to do about it.

S1 · E120 · 2007年11月29日

Listener Feedback #29 第120話

S1 · E121 · 2007年12月6日

Is Privacy Dead? 第121話

Is it possible to preserve your privacy in the digital age? It's certainly worth trying.

S1 · E122 · 2007年12月13日

Listener Feedback #30 第122話

Our regular mailbag episode with a dozen questions and comments from our listeners...

S1 · E123 · 2007年12月20日

Jungle Disk 第123話

Steve interviews Dave Wright of JungleDisk, a data storage optimization product for Amazon's S3...

S1 · E124 · 2007年12月27日

Listener Feedback #31 第124話

S1 · E125 · 2008年1月3日

Symmetric Ciphers 第125話

Steve further elaborates on symmetric ciphers, the workhorses of encryption.

S1 · E126 · 2008年1月10日

Listener Feedback #32 第126話

Steve discusses Treewalkdns.com, OpenDNS, Rijndael encryption Flash animation, Ironkey, and Opera mini security FAQ.

S1 · E127 · 2008年1月17日

Corporate Security 第127話

Steve talks about the challenges of corporate IT security policy and enforcement and the inherent tension between IT security staff and employees.

S1 · E128 · 2008年1月24日

Listener Feedback #33 第128話

Steve talks about the remote code execution exploit of the Microsoft Windows TCP/IP vulnerability and answers your questions.

S1 · E129 · 2008年1月31日

Windows SteadyState 第129話

Steve discusses how network administrators can protect their systems using Windows SteadyState.

S1 · E130 · 2008年2月7日

Listener Feedback #34 第130話

S1 · E131 · 2008年2月14日

FREE CompuSec 第131話

Microsoft's Super Patch Tuesday, Macintosh updates, Adobe Acrobat exploit, Firefox patch, Vista SP-1, and more.

S1 · E132 · 2008年2月21日

Listener Feedback #35 第132話

S1 · E133 · 2008年2月28日

TrueCrypt v5.0 第133話

Steve explores whole-drive encryption and details the release of TrueCrypt 5.0.

S1 · E134 · 2008年3月6日

Listener Feedback #36 第134話

S1 · E135 · 2008年3月13日

IronKey 第135話

Guest: Dave Jevans, CEO of IronKey Steve interviews Dave Jevans of IronKey.

S1 · E136 · 2008年3月20日

Listener Feedback #37 第136話

S1 · E137 · 2008年3月27日

RAM Hijacks 第137話

Steve breaks down the concept of dynamic RAM hijacking raised by the recent Princeton study.

S1 · E138 · 2008年4月3日

Listener Feedback #38 第138話

S1 · E139 · 2008年4月10日

Network Congestion 第139話

The logistics of network congestion, network neutrality and prioritized packets.

S1 · E140 · 2008年4月17日

Listener Feedback #39 第140話

S1 · E141 · 2008年4月24日

RSA Conference 2008 第141話

ClamAV security flaw, ICQ vulnerability, Opera and more.

S1 · E142 · 2008年5月1日

Listener Feedback #40 第142話

S1 · E143 · 2008年5月8日

YubiKey 第143話

Leo and I delve into the detailed operation of the YubiKey, the coolest new secure authentication device I discovered at the recent RSA Security Conference. Our special guest during the episode is Stina Ehrensvrd, CEO and Founder of Yubico, who describes the history and genesis of the YubiKey, and Yubico's plans for this cool new technology.

S1 · E144 · 2008年5月15日

Listener Feedback #41 第144話

S1 · E145 · 2008年5月22日

Secunia's PSI 第145話

The free vulnerability scanner and update management tool Secunia PSI.

S1 · E146 · 2008年5月29日

Listener Feedback #42 第146話

S1 · E147 · 2008年6月5日

Microsoft's Baseline Security Analyzer 第147話

Two useful but lesser-known Microsoft security utilities.

S1 · E148 · 2008年6月12日

Listener Feedback #43 第148話

S1 · E149 · 2008年6月19日

ISP Betrayal 第149話

An overview of next-generation behavioral tracking and profiling systems.

S1 · E150 · 2008年6月26日

Listener Feedback #44 第150話

S1 · E151 · 2008年7月3日

Phracking Phorm 第151話

How third parties are gaining footholds in ISP facilities in order to access your data.

S1 · E152 · 2008年7月10日

Listener Feedback #45 第152話

S1 · E153 · 2008年7月17日

DePhormed Politics 第153話

More on the privacy threat from the Phorm system.

S1 · E154 · 2008年7月24日

Listener Feedback #46 第154話

S1 · E155 · 2008年7月31日

Bailiwicked Domain Attack 第155話

The nuts and bolts of DNS and the DNS cache poisoning attacks.

S1 · E156 · 2008年8月7日

Listener Feedback #47 第156話

S1 · E157 · 2008年8月14日

DNS — After the Patch 第157話

A follow-up on the serious, and somewhat still present, DNS protocol spoofability flaw.

S1 · E158 · 2008年8月21日

Listener Feedback #48 第158話

S1 · E159 · 2008年8月28日

Vista Security Bypass 第159話

Black Hat Conference revelations, where Vista's security improvements fall short, and more.

S1 · E160 · 2008年9月4日

Listener Feedback #49 第160話

S1 · E161 · 2008年9月11日

Google's Chrome 第161話

Steve drills down to determine the security levels offered by Google Chrome.

S1 · E162 · 2008年9月18日

Listener Feedback #50 第162話

S1 · E163 · 2008年9月25日

GoogleUpdate & DNS Security 第163話

The benefits, challenges, and nuances of secure DNS.

S1 · E164 · 2008年10月2日

SockStress 第164話

Steve explains yet another security flaw in the TCP stack.

S1 · E165 · 2008年10月9日

Listener Feedback #51 第165話

Airport security checks and balances, white knuckle Disney adventures, and the limits of spyware infestations?

S1 · E166 · 2008年10月16日

Cross-Site Request Forgery 第166話

Steve tells you why you must always explicitly log out from banking and other important sites.

S1 · E167 · 2008年10月23日

Listener Feedback #52 第167話

S1 · E168 · 2008年10月30日

ClickJacking 第168話

Steve discusses clickjacking, aka UI redressing, which tricks users into unintended web-based actions.

S1 · E169 · 2008年11月6日

Listener Feedback #53 第169話

S1 · E170 · 2008年11月13日

The TKIP Hack 第170話

Why you shouldn't worry about the TKIP crack.

S1 · E171 · 2008年11月20日

Listener Feedback #54 第171話

S1 · E172 · 2008年11月27日

Sandboxie 第172話

Steve and Leo return to take a much closer look at "Sandboxie", an extremely useful, powerful, and highly recommended Windows security tool they first mentioned two years ago. This time, after interviewing Sandboxie's creator, Ronen Tzur, Steve explains why he is totally hooked and why Leo is wishing it was available for his Macs.

S1 · E173 · 2008年12月4日

Listener Feedback #55 第173話

S1 · E174 · 2008年12月11日

Sandbox Limitations 第174話

The limitations of sandboxing in preventing the negative impacts of malware.

S1 · E175 · 2008年12月18日

Listener Feedback #56 第175話

S1 · E176 · 2008年12月25日

Drop My Rights 第176話

How to use Microsoft's little-known DropMyRights utility for safer browsing.

S1 · E177 · 2009年1月1日

Breaking SSL, PDP-8's & UltraCapacitors 第177話

Breaking SSL, PDP-8s, and Ultracapacitors. Full show notes are available at grc.com.

S1 · E178 · 2009年1月8日

Listener Feedback #57 第178話

S1 · E179 · 2009年1月15日

Cracking Security Certificates 第179話

How security certificates are created and signed, what they do for us, and the MD5 hash.

S1 · E180 · 2009年1月22日

Listener Feedback #58 第180話

S1 · E181 · 2009年1月29日

Crypto Rehash 第181話

Steve gives an overview of the major concepts and components of encryption.

S1 · E182 · 2009年2月5日

Listener Feedback #59 第182話

S1 · E183 · 2009年2月12日

Modes of Encryption 第183話

Windows Update, IE7 Problems, ActiveX and Windows 7 issues, SQL attacks, and more.

S1 · E184 · 2009年2月19日

Listener Feedback #60 第184話

S1 · E185 · 2009年2月26日

Cryptographic HMACs 第185話

MSFT Autorun updates, FreeBSD telnetd, IE7 critical exploit, Acrobat Reader, and more.

S1 · E186 · 2009年3月5日

Listener Feedback #61 第186話

S1 · E187 · 2009年3月12日

Windows Autorun-around 第187話

Past and recent problems with Windows Autorun.

S1 · E188 · 2009年3月19日

Listener Feedback #62 第188話

S1 · E189 · 2009年3月26日

Internet Explorer 8 第189話

Internet Explorer 8 speed benchmarks, cookies, Compatibly Mode, Smart Screen filter, DEP, and more.

S1 · E190 · 2009年4月2日

Listener Feedback #63 第190話

S1 · E191 · 2009年4月9日

GhostNet 第191話

A look into GhostNet, the alleged Chinese cyber-spying network.

S1 · E192 · 2009年4月16日

Listener Feedback #64 第192話

This mailbag episode discusses new Firefox plugins, Conficker, buffer overflow, and more.

S1 · E193 · 2009年4月23日

Conficker 第193話

Steve analyzes Conficker, the sophisticated worm that has spread to more than 10 million PCs worldwide.

S1 · E194 · 2009年4月30日

Listener Feedback #65 第194話

This mailbag episode covers Conficker, Windows process control, NeXT, Ironkey, and more.

S1 · E195 · 2009年5月7日

The SSL/TLS Protocol 第195話

Steve describes the Internet's most-used security protocol, SSL, now evolved into TLS.

S1 · E196 · 2009年5月14日

Listener Feedback #66 第196話

This mailbag episode includes SSL/TLS, worms-resistant NATs, PDF JavaScript, nuclear power stations running Windows, and more.

S1 · E197 · 2009年5月21日

Windows 7 Security 第197話

Security changes, additions and enhancements to Microsoft Windows 7.

S1 · E198 · 2009年5月28日

Listener Feedback #67 第198話

This mailbag episode includes FASM, scripts, sockets, SSL/TLS, HTTPS, Windows 7's XP mode, and more.

S1 · E199 · 2009年6月4日

The Geek Atlas, IPv6 & a non-VPN 第199話

A good book, the IPv6 protocol, and Steve's secure TCP idea that doesn't use a VPN tunnel.

S1 · E200 · 2009年6月11日

Listener Feedback #68 第200話

In this mailbag episode we discuss IPv6, Non-VPNs, Microsoft ClickOnce, expired SSL certificates, and more.

S1 · E201 · 2009年6月18日

SecureZIP 第201話

The operation, features, and security of PKWARE?s free SecureZIP file archiving and encrypting utility.

S1 · E202 · 2009年6月25日

Listener Feedback #69 第202話

In this mailbag episode we discuss SecureZip, WPA/WPA2, home-grown VPNs, foreign ATMs, and more.

S1 · E203 · 2009年7月2日

Boyer & Moore 第203話

Steve tells of the Bob Boyer and J Strother Moore algorithm for finding a substring in a buffer.

S1 · E204 · 2009年7月9日

Listener Feedback #70 第204話

S1 · E205 · 2009年7月16日

Lempel & Ziv 第205話

An examination of Lempel-Ziv data compression, one of the most prevalent computer algorithms of all time.

S1 · E206 · 2009年7月23日

Mega Security News Update 第206話

Security updates in Windows Office, IAS, Virtual PC, Virtual Server, msvid control, and more.

S1 · E207 · 2009年7月30日

Listener Feedback #71 第207話

Steve answers questions on AES-256, iPhone security, TrueCrypt, Firefox privacy, and more.

S1 · E208 · 2009年8月6日

Listener Feedback #72 第208話

Steve answers questions on SSL encryption, 3g security, Trojans, VPNs as infection vectors, and more.

S1 · E209 · 2009年8月13日

Vitamin D 第209話

A rare off-topic discussion about Steve's research into vitamin D.

S1 · E210 · 2009年8月20日

Listener Feedback #73 第210話

Security news and listeners' questions...

S1 · E211 · 2009年8月27日

Voting Machine Hacking 第211話

Steve covers the security implications of electronic voting machines.

S1 · E212 · 2009年9月3日

Listener Feedback #74 第212話

Steve answers questions on iPIG VPN, Flash cookies, firewalls, parents' passwords, and more.

S1 · E213 · 2009年9月10日

Cracking GSM Cellphones 第213話

The inherent insecurities of GSM, the pseudo-random bitstream cipher protecting data on billions of phones.

S1 · E214 · 2009年9月17日

Listener Feedback #75 第214話

Steve addresses feedback on GSM security, cookies, router admin passwords, proxy servers, and more.

S1 · E215 · 2009年9月24日

Security Maxims 第215話

Steve and Leo talk about various security maxims, what they mean, why you should follow them, and more.

S1 · E216 · 2009年10月1日

Listener Feedback #76 第216話

Leo and Steve talk about Microsoft Security Essentials, your questions, and more.

S1 · E217 · 2009年10月8日

The Fundamentally Broken Browser Model 第217話

How SSLs can be spoofed in man-in-the-middle attacks.

S1 · E218 · 2009年10月15日

Listener Feedback #77 第218話

S1 · E219 · 2009年10月22日

Badly Broken Browsing 第219話

Why patches are impossible, the Total (In)security virus, and why writing software shouldn't be too easy.

S1 · E220 · 2009年10月29日

Listener Feedback #78 第220話

S1 · E221 · 2009年11月5日

The Oxymoron of “JavaScript Security” 第221話

The problem with Javascript and security. Guest John Graham-Cumming says it's the "elephant in your browser."

S1 · E222 · 2009年11月12日

Listener Feedback #79 第222話

We've got the latest security news, including an SSL hack, plus eight great questions from you and Steve's answers...

S1 · E223 · 2009年11月19日

A security vulnerability in SSL 第223話

Steve explains how a serious exploit in SSL works.

S1 · E224 · 2009年11月26日

Listener Feedback #80 第224話

Security news, including the NSA's contributions to Windows 7, iPhone bot nets, plus Steve answers your questions.

S1 · E225 · 2009年12月3日

“Same Origin” Troubles 第225話

Apple fixes security flaws, Ford SYNC SDK, black screen of death, same origin troubles, and more.

S1 · E226 · 2009年12月10日

Listener Feedback #130 第226話

Digital voting goes open source, patch Tuesday news, and Steve answers your questions.

S1 · E227 · 2009年12月17日

Cyberwarfare 第227話

Steve covers what may be the future of conflict, Cyberwarfare.

S1 · E228 · 2009年12月24日

Listener Feedback #82 第228話

Steve responds to questions covering Skype spam, SSL cracking, unencrypted UAV video feeds, free SSL certificates, and more.

S1 · E229 · 2009年12月31日

The Rational Rejection of Security Advice 第229話

A hard look at the costs and benefits of following all security advice.

S1 · E230 · 2010年1月7日

Listener Feedback #83 第230話

This week's questions cover packet flow, hijacking DNS queries, router DNS, Patch Tuesday, and more.

S1 · E231 · 2010年1月14日

Mega Security Update & CES Observations 第231話

Steve catches up with a mega security update, then gives us some of his favorite (wacky) products from CES.

S1 · E232 · 2010年1月21日

Listener Feedback #84 第232話

Steve answers listener questions about live Linux CDs, TrueCrypt RAM encryption, resetting Thomson modem passwords, and more.

S1 · E233 · 2010年1月28日

Let's Design a Computer (part 1) 第233話

Steve explains how computers work by designing one from first principles.

S1 · E234 · 2010年2月4日

Listener Feedback #85 第234話

Internet Explorer as a file system, using Live CDs for security, and Steve takes on the iPad...

S1 · E235 · 2010年2月11日

Machine Language 第235話

For 16kpbs versions, transcripts, and notes (including fixes), visit Steve's site: grc.com, also the home of the best disk maintenance and recovery utility ever written Spinrite 6.

S1 · E236 · 2010年2月18日

Listener Feedback #86 第236話

More flash vulnerabilities, security updates, fake security software, Steve answers your questions, and more.

S1 · E237 · 2010年2月25日

Indirection: The Power of Pointers 第237話

An introduction to the use of "indirection" in computer science, security news, and more.

S1 · E238 · 2010年3月4日

Listener Feedback #87 第238話

Steve answers your questions about webcam privacy, unencrypted data in ram, and more.

S1 · E239 · 2010年3月11日

Stacks, Registers & Recursion 第239話

How stacks, registers and recursion are interrelated, the latest security news, and more.

S1 · E240 · 2010年3月18日

Listener Feedback #88 第240話

Patch Tuesday, Opera vulnerabilities, the RSA conference, RealDVD, and more.

S1 · E241 · 2010年3月25日

Hardware Interrupts 第241話

Steve continues his talk on the foundational technologies of computing. This week: how computers do more than one thing at a time using interrupts.

S1 · E242 · 2010年4月1日

Listener Feedback #89 第242話

Critical updates from Microsoft and Apple, good news for Gmail security, and a warning for nudists...

S1 · E243 · 2010年4月8日

State Subversion of SSL 第243話

Firefox updates, vulnerabilities in .PDFs, Steve's iPad review, SSL/TLS, and more.

S1 · E244 · 2010年4月15日

Listener Feedback #90 第244話

Microsoft security updates, the FCC's jurisdiction on bandwidth shaping, Java flaws, iPhone OS security, the state of SSL security, and more.

S1 · E245 · 2010年4月22日

The Security of Open vs CLosed 第245話

Steve and Leo seriously examine the proven comparative security of open versus closed source and development software, and open versus closed execution platforms.

S1 · E246 · 2010年4月29日

Listener Feedback #91 第246話

Stolen Google source code, GSM hacked, photocopy machine hard drive security, your questions, and more.

S1 · E247 · 2010年5月6日

The “Multi”-verse 第247話

Opera vulnerabilities, Adobe PDF insecurities, malware from the US Treasury, Steve joins Twitter, and more.

S1 · E248 · 2010年5月13日

The Portable Dog Killer 第248話

Patch tuesday, laptop camera surveillance, Yahoo! messenger worm, and more.

S1 · E249 · 2010年5月20日

Listener Feedback #92 第249話

Shockwave issues, Mozilla's plug-in check, weaponized email, hacking cars, your questions, and more.

S1 · E250 · 2010年5月27日

Operating Systems 第250話

Manually updating IrfanView and Free Download Manager, Google wifi litigation, how operating systems work, and more.

S1 · E251 · 2010年6月3日

Listener Feedback #93 第251話

Tabnabbing, Adobe security rumors, iPad data plan changes, your questions, and more.

S1 · E252 · 2010年6月10日

RISCy Business 第252話

Adobe zero-day, overwrought iPad security news, the evolution of computing architectures, and more.

S1 · E253 · 2010年6月17日

Listener Feedback #94 第253話

Mac update, AT&T hijinks, another zero-day vulnerability from Microsoft, Adobe delays pdf fix, your questions, and more.

S1 · E254 · 2010年6月24日

What We'll Do for Speed 第254話

The 25 year legacy of unbelievably complex technologies used in microprocessors to maximize performance.

S1 · E255 · 2010年7月1日

Listener Feedback #95 第255話

Out of cycle Acrobat and Reader updates, Firefox improvements, flawed SSL study, internet kill switch, your questions, and more.

S1 · E256 · 2010年7月8日

LastPass 第256話

Steve thoroughly evaluates LastPass, explains why high-security passwords are necessary, and tells us how LastPass makes storing those passwords secure.

S1 · E257 · 2010年7月15日

Listener Feedback #96 第257話

Chrome update, ClearCloud DNS, Microsoft and Russian camaraderie, LastPass, your questions, and more.

S1 · E258 · 2010年7月22日

Five Years of Vulnerabilities 第258話

Windows shell worm in the wild, Security Essentials 2.0 beta, Secunia's 5-year analysis, and more.

S1 · E259 · 2010年7月29日

Listener Feedback #97 第259話

Firefox mega security update, WPA2 broken?, .LNK viruses in the wild, infected Dell motherboards, your questions and more.

S1 · E260 · 2010年8月5日

DNS Rebinding 第260話

Windows .LNK vulnerability fixed, Google's WiFi "overcollection" in the UK, news from Blackhat, DNS rebinding, and more.

S1 · E261 · 2010年8月12日

Listener Feedback #98 第261話

PayPal discontinues their virtual credit card service, RIM placing servers in Saudi Arabia, Firefox v4 updates silently, your questions and more.

S1 · E262 · 2010年8月19日

Strict Transport Security 第262話

Apple fixes the jailbreak hole, trojans on Android, Strict Transport Security (STS), and more.

S1 · E263 · 2010年8月26日

Listener Feedback #99 第263話

Out-Of-Cycle update from Adobe, Apple security update, binary planting, Spanair 2008 crash, your questions, and more.

S1 · E264 · 2010年9月2日

Side-Channel Privacy Leakage 第264話

Consequences of the web not being designed for privacy, including non-consensual user tracking.

S1 · E265 · 2010年9月9日

Listener Feedback #100 第265話

Fix-It for .dll hijack, danger from applications changing the working directory, first successful 64-bit Windows root kit, your questions, and more.

S1 · E266 · 2010年9月16日

Inside OAuth 第266話

Microsoft's 2nd Tuesday update, new 0-day vulnerabilities in Adobe, Firefox fixes, "Stuxnet" worm, delegated access through OAuth, and more.

S1 · E267 · 2010年9月23日

Listener Feedback #101 第267話

Flash update, Microsoft ASP .NET problem, HDCP master key leak, Twitter "OnMouseover" XSS flaw, your questions, and more.

S1 · E268 · 2010年9月30日

CryptoSystem Backdoors 第268話

New 0-day for Windows, HDCP decryption software, Stuxnet & Iran, COICA, cryptography systems and backdoors for law enforcement, and more.

S1 · E269 · 2010年10月7日

Listener Feedback #102 第269話

Adobe Acrobat patched, RIM and India going 'round & 'round, Comcast VS. Bot, and more.

S1 · E270 · 2010年10月14日

The Evercookie 第270話

Microsoft breaks Patch Tuesday update record, Facebook adds OTPs and remote signout, What is The Evercookie?, and more.

S1 · E271 · 2010年10月21日

Listener Feedback #103 第271話

Microsoft reports on Java exploits, new Adobe Reader will sandbox, feedback from MSRT, your questions, and more.

S1 · E272 · 2010年10月28日

Firesheep 第272話

Mozilla and Real Player updates, Firefox 0-day, Wall Street Journal tracking and privacy series, session hijacking for the rest of us, and more.

S1 · E273 · 2010年11月4日

Listener Feedback #104 & The FireStorm 第273話

Firesheep firestorm, Flash 0-day exploit in the wild, another iPhone lock screen bypass, your questions, and more.

S1 · E274 · 2010年11月11日

Benchmarking DNS 第274話

Second Tuesday updates, critical Outlook fix, Android risks, Google expands "bug bounty", GRC's DNS Benchmark, and more.

S1 · E275 · 2010年11月18日

Listener Feedback #105 第275話

Big Apple update, IE6/7 0-day unpatched, infected Chinese cell phones, Stuxnet's probable target, your questions, and more.

S1 · E276 · 2010年11月25日

Testing DNS Spoofability 第276話

Safari update, HTTPS Everywhere, FBI wants to wiretap the Internet, comprehensive DNS spoofability test, and more.

S1 · E277 · 2010年12月2日

Listener Feedback #106 第277話

New WIndows kernel vulnerability, Wikileaks siprnet, Vitamin D findings, your questions, and more.

S1 · E278 · 2010年12月9日

Tag Me (with RFID) 第278話

Windows 7 SP1 reaches RC level, Google Chrome v8.0 released, What is SHIELD?, How to keep track of people using RFID tags, and more.

S1 · E279 · 2010年12月16日

Listener Feedback #107 第279話

Microsoft's December security updates, backdoor in BSD, WikiLeaks DDoS, your questions, and more.

S1 · E280 · 2010年12月23日

Bluetooth 第280話

OpenBSD discredits backdoor, weak net neutrality, compromised site warnings from Google, Bluetooth in depth, and more.

S1 · E281 · 2010年12月30日

The Portable Dog Killer, Encore 第281話

An encore presentation of an enlightening story from Steve's past.

S1 · E282 · 2011年1月6日

Listener Feedback #108 第282話

Microsoft acknowledges IE problem, hacking GSM phones, Stuxnet update, your questions, and more.

S1 · E283 · 2011年1月13日

Bluetooth Hacking 第283話

Cross Fuzz, warrantless cell phone searches, Obama's "Unified Internet Identity", flavors of bluetooth hacking, and more.

S1 · E284 · 2011年1月20日

Listener Feedback #109 第284話

Israel and US teamed up on Stuxnet, global IPv6 test coming, your questions, and more.

S1 · E285 · 2011年1月27日

Fuzzy Browsers 第285話

Google awards first "Elite" security award, Facebook SSL and HTTPS, unprivileged work e-mail, stress testing browsers, and more.

S1 · E286 · 2011年2月3日

Listener Feedback #110 第286話

Gingerbread data disclosure vulnerability, SourceForge hack, IPv4 depletion, zero-day attacks no more, your questions, and more.

S1 · E287 · 2011年2月9日

BitCoin CryptoCurrency 第287話

Firefox adds "Do Not Track", Verizon alters web content, McAfee on Mobile Malware, BitCoin, and more.

S1 · E288 · 2011年2月17日

Listener Feedback #111 第288話

A critical Microsoft vulnerability, The differences between open and closed source software, A number of questions around BitCoin, and more.

S1 · E289 · 2011年3月17日

Proxied Surfing 第289話

After catching up with the week's security updates and other security-related news, Steve and Leo discuss the many modes of operation of "Proxied Web Surfing" which are used to bypass firewalls and Internet filters, aid free speech, and alter the contents of web pages retrieved from the Internet.

S1 · E290 · 2011年3月3日

Listener Feedback #112 第290話

Windows 7 service pack 1 is out, Apple's Thunderbolt security, Facebook's HTTPS security turns itself off, and more.

S1 · E291 · 2011年3月10日

Stuxnet 第291話

The anatomy of Stuxnet, plus Pwn2Own is underway meaning updates from Apple, Google, Microsoft, and more.

S1 · E292 · 2011年3月17日

Listener Feedback #113 第292話

The consequences of Pwn2Own, Issues around the Japanese earthquake, reverse DNS, and more.

S1 · E293 · 2011年3月24日

IE9 第293話

Internet Explorer 9, RSA Security comprimised, India versus Blackberry, and more.

S1 · E294 · 2011年3月31日

Listener Feedback #114 第294話

Fraudulent SSL certificates, RSA SecurID breach update, Real Player vulnerability, your questions, and more.

S1 · E295 · 2011年4月7日

The Comodo SSL Breach 第295話

RSA SecurID Break-in, YubiHSM, Epsilon security breach, DNT gets traction, and more.

S1 · E296 · 2011年4月14日

Listener Feedback #115 第296話

64 fixes from Microsoft, Another Flash exploit, Wordpress hacked, your questions, and more.

S1 · E297 · 2011年4月21日

Pass-Sentences?? 第297話

iOS location tracking, Pass phrase security, Dropbox authentication, and more.

S1 · E298 · 2011年4月28日

Listener Feedback #116 第298話

Sony Playstation Network breach, Mobile tracking, Disc Drive steganography, your emails, and more.

S1 · E299 · 2011年5月5日

Going Random (1) 第299話

Firefox and Chrome updates, Apple tracks differently, Bin Laden's security, relying on randomness, and more.

S1 · E300 · 2011年5月12日

Listener Feedback #117 第300話

Reasons you should change your Facebook password right now, Zero Day, a new Do Not Track bill, and more.

S1 · E301 · 2011年5月19日

Going Random (2) 第301話

DIY Malware kite for Mac, Protect IP act, Achieving true randomness, and more.

S1 · E302 · 2011年5月26日

Listener Feedback #118 第302話

Mac Defender malware, Sony's continuing security woes, Android vulnerability patched by Google, your questions, and more.

S1 · E303 · 2011年6月2日

Password Haystacks 第303話

Making passwords memorable AND uncrackable, More on Mac Defender, Lockheed Martin breach, and more.

S1 · E304 · 2011年6月9日

Listener Feedback #119 第304話

RSA SecurID token replacement, Sony breaches continue, your questions, and more.

S1 · E305 · 2011年6月16日

Ghostery 第305話

Website surveillance monitoring and blocking, IMF breach, commercial bank fraud liability, and more.

S1 · E306 · 2011年6月23日

Listener Feedback #120 第306話

Malware stealing Bitcoins, Dropbox security, WordPress hacked, your questions, and more.

S1 · E307 · 2011年6月30日

The Future of Identity 第307話

LulzSec says farewell, cost of Citigroup attack, National Institute of Standards and Technology, and more.

S1 · E308 · 2011年7月7日

Listener Feedback #121 第308話

Dropbox TOS update, Microsoft's Skype intercept patent, evaluating LulzSec, your questions, and more.

S1 · E309 · 2011年7月14日

How the Internet Works, Part 1 第309話

Steve explains how the internet works with three basic principles, plus security updates, security news, and more.

S1 · E310 · 2011年7月21日

Listener Feedback #122 第310話

iOS updates, careers in computer security, randomness in cryptography, your questions, and more.

S1 · E311 · 2011年7月28日

Anatomy of a Security Mistake 第311話

Apple iOS Certificate, Passware, dissecting the crypt_blowfish bug, and more.

S1 · E312 · 2011年8月4日

Listener Feedback #123 第312話

We find a way to keep Tor from being censored, KISSmetrics's sneaky cookie and your questions answered by Steve.

S1 · E313 · 2011年8月11日

How The Internet Works: ICMP & UDP 第313話

Adobe patches galore, a deep look at ICMP and UDP, and more.

S1 · E314 · 2011年8月18日

Listener Feedback #124 第314話

Tons of Firefox news, Gizmodo off the hook, lot's of questions, and more.

S1 · E315 · 2011年8月25日

Off The Grid 第315話

Caesar Cipher, Playfair Cipher, going off the grid and more.

S1 · E316 · 2011年9月1日

Listener Feedback #125 第316話

Google's fraudulent SSL Certificate, Pakistan bans encryption software, your questions, and more.

S1 · E317 · 2011年9月8日

TCP Part 1 – Getting Connected 第317話

DigiNotar mega-update, DNS hack of NetNames, TCP demystified, and more.

S1 · E318 · 2011年9月15日

Listener Feedback #126 第318話

More on DigiNotar, GlobalSign security breach, your questions, and more.

S1 · E319 · 2011年9月22日

Certificate Authority (CA) Trust - Time to Change it? 第319話

DigiNotar bankruptcy, SSL weakness discovered, alternatives to the CA Hierarchy Model, and more.

S1 · E320 · 2011年9月29日

Listener Feedback #127 第320話

Kindle Fire and the Silk browser, MySQL breach, your questions, and more.

S1 · E321 · 2011年10月5日

The Beauty of B.E.A.S.T. 第321話

HTC not sandboxing Android data, phishing on the rise, Browser Exploit Against SSL/TLS, and more.

S1 · E322 · 2011年10月12日

Listener Feedback #128 第322話

Fighter drone's malware infection, Germany deliberately installing malware on traveller's computers, your questions and Steve's answers.

S1 · E323 · 2011年10月19日

TCP Pt.2 - Attacking TCP 第323話

Details on the Silk browser, Google encrypted search, TCP attacks, and more.

S1 · E324 · 2011年10月26日

Listener Feedback #129 第324話

Two Internets, Stuxnet variant "DuQu", Spanning Tree Protocol, your questions, and more.

S1 · E325 · 2011年11月2日

TCP Pt.3 - Necessary Refinements 第325話

Certificate authorities compromised, BT to block Newzbin, Mac OSX Bitcoin mining malware, "Bytes in Flight", and more.

S1 · E326 · 2011年11月9日

Listener Feedback #81 第326話

DuQu worm, remote code execution kernel vulnerability, Adobe abandons Flash for mobile, your questions, and more.

S1 · E327 · 2011年11月16日

Internet Privacy Update 第327話

Firefox 8, SOPA, Kindle Fire first look, and more.

S1 · E328 · 2011年11月23日

Listener Feedback #131 第328話

SOPA, SCADA hacked, Kindle Fire extended review, your questions, and more.

S1 · E329 · 2011年11月30日

Browser ID 第329話

Comparing Mozilla's BrowserID to other security technologies, Android malware, Malvertising, and more.

S1 · E330 · 2011年12月7日

Listener Feedback #132 第330話

DNSCrypt Beta for Mac, Zeus banking trojan, Carrier IQ, your questions, and more.

S1 · E331 · 2011年12月14日

Mega Security News Update 第331話

Microsoft, Adobe, and Carrier IQ security news, and more.

S1 · E332 · 2011年12月21日

Listener Feedback #133 第332話

Background updates of IE, more on Carrier IQ, your questions, and more.

S1 · E333 · 2011年12月28日

Science Fiction Holiday Special 第333話

Firefox 9, SOPA, Sci-Fi movie and book recommendations, and more.

S1 · E334 · 2012年1月4日

Listener Feedback #134 第334話

Microsoft's Out-Of-Cycle patch, FISA constitutionality, your questions, and more.

S1 · E335 · 2012年1月9日

Wi-Fi Protected (In)Security 第335話

Simple Secure Wifi isn't very secure, password recovering charger, WPA cracker, and more.

S1 · E336 · 2012年1月18日

Listener Feedback #135 第336話

Zappos customer data breach, Slow Motion DDoS, your questions, and more.

S1 · E337 · 2012年1月25日

WPS: A Troubled Protocol 第337話

Forcing laptop decryption, GPS tracking now requires a warrant, DNS poisoning, and more.

S1 · E338 · 2012年2月1日

Listener Feedback #136 第338話

Google's privacy policy changes, Region's lost 401k data, pcAnywhere source stolen years ago, your questions, and more.

S1 · E339 · 2012年2月8日

“ScriptNo” for Chrome 第339話

NSTIC update, webcam nightmare, a NoScript-like extension for Chrome, and more.

S1 · E340 · 2012年2月15日

Listener Feedback #137 第340話

SSL's public key encryption, pcAnywhere, Google Wallet, your questions, and more.

S1 · E341 · 2012年2月22日

Can “Anonymous” Take Down the Internet? 第341話

The iOS cookie incident, whether Anonymous might take down the Internet, and more.

S1 · E342 · 2012年2月29日

Listener Feedback #138 第342話

HTML video copy protection, protection against forced decryption, Yubico "Nano", your questions, and more.

S1 · E343 · 2012年3月6日

HTTP & SPDY 第343話

LulzSec leader betrays Anonymous , how a site can know your social networks, comparing HTTP to SPDY, and more.

S1 · E344 · 2012年3月14日

Listener Feedback #139 第344話

6th annual Pwn2Own, Microsoft's noisy 2nd Tuesday, Wikipedia transfer from GoDaddy complete, your questions, and more.

S1 · E345 · 2012年3月21日

Buffer Bloat 第345話

Buffer Bloat on the internet, NSA Super-Super Computer Center, Apache Server Status information leakage, and more.

S1 · E346 · 2012年3月28日

Listener Feedback #140 第346話

Ten great answers and questions, buffer bloat, security news, and more.

S1 · E347 · 2012年4月4日

iOS Password Mis-Managers 第347話

Global Payments card processor breach, Apple holds security key for iCloud, iPhone passcode exploit, and more.

S1 · E348 · 2012年4月11日

Listener Feedback #141 第348話

Flashback infects 670,000 Macs, safety of Safari password storage, Windows Defender Offline, your questions, and more.

S1 · E349 · 2012年4月19日

Cloud Solutions 第349話

Steve gathers up all the cloud storage solutions and gives us his review.

S1 · E350 · 2012年4月25日

Twitter Feedback Q&A #142 / Cloud Security 第350話

During this special Q&A episode, Iyaz and I host an entirely Twitter-driven Q&A episode, caused by the flurry of interest created by last week's focus upon Cloud Storage Solutions. After catching up with the week's security-related events, we zip through 21 tweets, then focus upon and examine the security architecture of one controversial and popular cloud storage provider: Backblaze.

S1 · E351 · 2012年5月2日

Three Hybrid Cloud Solutions 第351話

After catching up with the week's news and Twitter feedback, Leo and I closely examine three remote cloud storage solutions whose Crypto was done COMPLETELY right, Offering full TNO (Trust No One) security. And one of them makes me (Steve) wish I were a Mac user!

S1 · E352 · 2012年5月9日

Listener Feedback #143 第352話

S1 · E353 · 2012年5月16日

DMARC - eMail Security 第353話

After catching up with the week's news, Steve and Leo look at the state of the slow but sure and steady progress being made to tighten up the Internet's eMail security. Since spoofing and phishing continue to be huge problems, these problems continue to command the attention of the Internet's largest commerce, financial, and social networking domains. The good news is: There's good reason for hope!!

S1 · E354 · 2012年5月23日

Listener Feedback #144 第354話

S1 · E355 · 2012年5月30日

Poking Holes in TCP 第355話

Steve and Leo tackle two new and interesting threats to Internet security. First, the newly discovered “Flame” / “Flamer” / “Skywiper” malware dwarfs Stuxnet and Duqu in capability and complexity. Then they examine the work of two University of Michigan researchers who have detailed a collection of new ways to attack the TCP protocol. They inject malicious content into innocent web pages and add malicious links to online chats.

S1 · E356 · 2012年6月6日

Listener Feedback #145 第356話

S1 · E357 · 2012年6月13日

Flame On! 第357話

This week, after catching up with a large amount of the week’s news, Leo and I carefully examine two major new discoveries about the Windows Flame worm.

S1 · E358 · 2012年6月20日

Listener Feedback #146 第358話

S1 · E359 · 2012年6月27日

Coddling Our Buffers 第359話

After catching up with a few items of security and privacy news, Leo and I return to the Internet's "Buffer Bloat" problem to share the new solution “CoDel” (pronounced “coddle”) that has been developed by several of the Internet's original and leading technologists and designers.

S1 · E360 · 2012年7月11日

Listener Feedback #147 第360話

S1 · E361 · 2012年7月18日

Paul Vixie & DNS Changer 第361話

After catching up with the week's security news, Leo and I take a close look at the recent “DNS Changer” malware, the FBI's role in the “takedown” of the malicious servers, and the expert technical assistance provided by Paul Vixie, one of the pioneers and principal developers of the Internet's Domain Name System (DNS).

S1 · E362 · 2012年7月25日

Listener Feedback #148 第362話

S1 · E363 · 2012年8月1日

Ali Baba's Cave 第363話

After catching up with an eventful week of security news, Leo and I explore a variant of the story of “Ali Baba's Cave” as a means for clearly explaining the operation and requirements of cryptographic Zero-Knowledge Interactive Proofs.

S1 · E364 · 2012年8月8日

Mat Honan's Very Bad Weekend 第364話

After catching up with an eventful week of security news, Leo and I describe and explore the details of the “epic hack” that recently befell well-known technology writer Mat Honan.

S1 · E365 · 2012年8月15日

Listener Feedback #149 第365話

S1 · E366 · 2012年8月22日

Password Cracking Update: The Death of “Clever” 第366話

After catching up with a collection of miscellaneous and interesting security-related news, Leo and I take a close look at the long-term consequences of the many massive password leakages which have occurred. The upshot? Hackers are getting MUCH better at cracking passwords, and “clever” techniques can no longer be regarded as safe.

S1 · E367 · 2012年8月29日

What a Busy Week! 第367話

We have so much security news and information to cover this week that we didn’t have time to take questions from our listeners. What we have, instead, is a LOT of interesting news about the new Java vulnerabilities, new TNO cloud storage solutions, and lots more.

S1 · E368 · 2012年9月5日

Listener Feedback #150 第368話

S1 · E369 · 2012年9月11日

Internet Identity Update 第369話

After catching up with an eventful week of security news, Leo and I step back for an overview and discussion of the slowly evolving state of the art in Internet Identity Authentication.

S1 · E370 · 2012年9月19日

Mark Russinovich & Other News 第370話

We begin the week with a visit with our distinguished guest, Mark Russinovich, late of Sysinternals and now with Microsoft. Mark joins us to chat about the release of his second security thriller, “Trojan Horse,” and to share some of his view of the security world.

S1 · E371 · 2012年9月26日

Listener Feedback #151 第371話