Security Now

S1 · E1 · 2005年8月18日

As the Worm Turns — the first Internet worms of 2005 第 1 集

How a never-disclosed Windows vulnerability was quickly reverse-engineered from the patches to fix it and turned into more than 12 potent and damaging Internet worms in three days. What does this mean for the future of Internet security?

S1 · E2 · 2005年8月25日

HoneyMonkeys 第 2 集

How Microsoft's "HoneyMonkey" system works, how it finds malicious web sites before they find you, and what Microsoft is doing (and NOT doing) with this valuable security information it is now collecting.

S1 · E3 · 2005年9月1日

NAT Routers as Firewalls 第 3 集

Most people don't think of common NAT routers as hardware firewalls, but ANY NAT router inherently provides terrific security and protection against incoming malicious traffic. Learn how and why this is, and which default settings MUST be changed to lock down the security of your NAT router.

S1 · E4 · 2005年9月8日

Personal Password Policy (1) 第 4 集

Everyone who uses web-based services such as eBay, Amazon, and Yahoo, needs to authenticate their identity with passwords. Password quality is important since easily guessable passwords can be easily defeated. Leo and I recap a bit from last week's program, then discuss passwords. We suggest an approach that anyone can use to easily create unbreakable passwords.

S1 · E5 · 2005年9月15日

Personal Password Policy (2) 第 5 集

Our previous episode (#4), which discussed personal password policies, generated so much great listener feedback, thoughts, ideas, and reminders about things we didn't mention, that we decided to wrap up this important topic with a final episode to share listeners' ideas and to clarify some things we left unsaid.

S1 · E6 · 2005年9月22日

Mechanical & Electromagnetic Information Leakage 第 6 集

Triggered by a recent report of three UC Berkeley researchers recovering text typed at a keyboard (any keyboard) after simply listening to ten minutes of typing, Leo and I discuss the weird realm of "alternative information leakage" — from CRT glowing, to radio emissions, to LEDs lamps on the front of network equipment . . . to a microphone listening to anyone typing.

S1 · E7 · 2005年9月29日

SPYaWAREness 第 7 集

Any contemporary discussion of threats to Internet security must discuss the history, current situation, and future of spyware. Leo and I spend a little more time than usual covering many aspects of this important topic. DON'T MISS the Episode Notes Page for this episode!

S1 · E8 · 2005年10月6日

Denial of Service (DoS) Attacks 第 8 集

Distributed Denial of Service (DDoS) attacks are occurring with ever-greater frequency every day. Although these damaging attacks are often used to extort high-profile gaming and gambling sites before major gambling events, attacks are also launched against individual users who do something to annoy "zombie fleet masters" while they are online. Some router and firewall vendors claim that their devices prevent DDoS attacks. Is that possible? What can be done to dodge the bullet of a DDoS attack launched against you while you're online?

S1 · E9 · 2005年10月13日

Rootkits 第 9 集

This week we discuss "rootkit technology". We examine what rootkits are, why they have suddenly become a problem, and how that problem is rapidly growing in severity. We also discuss their detection and removal and point listeners to some very effective free rootkit detection solutions.

S1 · E10 · 2005年10月20日

Open Wireless Access Points 第 10 集

Leo and I examine the security and privacy considerations of using non-encrypted (i.e. 'Open') wireless access points at home and in public locations. We discuss the various ways of protecting privacy when untrusted strangers can 'sniff' the data traffic flowing to and from your online PC.

S1 · E11 · 2005年10月27日

Bad WiFi Security (WEP and MAC address filtering) 第 11 集

Leo and I answer some questions arising from last week's episode, then plow into a detailed discussion of the lack of security value of MAC address filtering, the futility of disabling SSID's for security, and the extremely poor security offered by the first-generation WEP encryption system.

S1 · E12 · 2005年11月3日

Sony's 第 12 集

Leo and I discuss details and consequences of Sony Corporation's alarming "Rootkit" DRM (digital rights management) copy protection scheme. This poorly written software unnecessarily employs classic rootkit technology (see episode #9) to hide from its users after installation. It can not be uninstalled easily, it can be easily misused for malicious purposes, and it has been implicated in many repeated BSOD "blue screen of death" PC crashes.

S1 · E13 · 2005年11月10日

Unbreakable WiFi Security 第 13 集

Leo and I follow-up on last week's discussion of the Sony Rootkit debacle with the distressing news of "phoning home" (spyware) behavior from the Sony DRM software, and the rootkit's exploitation by a new malicious backdoor Trojan. We then return to complete our discussion of WiFi security, demystifying the many confusing flavors of WPA encryption and presenting several critical MUST DO tips for WPA users.

S1 · E14 · 2005年11月17日

Virtual Private Networks (VPN): Theory 第 14 集

Leo and I first follow-up on the past two episodes, discussing new developments in the continuing Sony Rootkit DRM drama, and clearing up some confusion over the crackability of WPA passphrases. Then, in this first of our two-part series on VPNs, we discuss the theory of VPN connections and tunnels, explaining how they work and why they represent such a terrific solution for anyone who needs security while they're away from home.

S1 · E15 · 2005年11月24日

VPN Secure Tunneling Solutions 第 15 集

Leo and I discuss the use of SSL and SSH encrypted tunneling for providing privacy and security whenever an insecure local network is being used — such as at an open WiFi hotspot or when using a hotel's network. These solutions are not transparent and tend to be configuration intensive. They also require the use of a "server" of some sort at the user's home or office. This makes these approaches less suitable for casual users, but offers a solution for the more technically inclined road warriors.

S1 · E16 · 2005年12月1日

Listener feedback Q&A #1 第 16 集

Leo and I discuss questions asked by listeners of our previous episodes. We tie up loose ends, explore a wide range of topics that are too small to fill their own episode, clarify any confusion from previous installments, and present real world 'application notes' for any of the security technologies we have previously discussed.

S1 · E17 · 2005年12月8日

PPTP and IPSec VPN Technology 第 17 集

In our continuing exploration of VPN technology for protecting network users on networks they don't control, Leo and I discuss the oldest "original" VPN protocols: Industry standard IPSec, and Microsoft's own PPTP and L2TP/IPSec. We examine and explain the trouble with interconnecting Windows machines to third-party VPN routers and examine the many reasons these older technologies are probably not optimal for on-the-go road warriors.

S1 · E18 · 2005年12月15日

Hamachi Rocks! 第 18 集

This week Leo and I discuss and describe the brand new, ready to emerge from a its long development beta phase, ultra-secure, lightweight, high-performance, highly-polished, multi-platform, peer-to-peer and FREE! personal virtual private networking system known as "Hamachi". After two solid weeks of testing and intense dialog with Hamachi's lead developer and designer, I have fully vetted the system's security architecture and have it running on many of my systems. While I am travelling to Toronto this week, Hamachi is keeping my roaming laptop securely and directly connected to all of my machines back home. Don't miss this one!

S1 · E19 · 2005年12月22日

VPNs Three: Hamachi, iPig, and OpenVPN 第 19 集

Leo and I wrap up our multi-week, in-depth coverage of PC VPN solutions by discussing some aftermath of the zero-configuration Hamachi system; introducing "iPig," a very appealing new zero-configuration VPN contender; and describing the many faces of OpenVPN, the "Swiss army knife" of VPN solutions.

S1 · E20 · 2005年12月29日

A SERIOUS new Windows vulnerability — and Listener Q&A 第 20 集

On December 28th a serious new Windows vulnerability has appeared and been immediately exploited by a growing number of malicious web sites to install malware. Many worse viruses and worms are expected soon. We start off discussing this and our show notes provides a quick necesary workaround until Microsoft provides a patch. Then we spend the next 45 minutes answering and discussing interesting listener questions.

S1 · E21 · 2006年1月5日

The Windows MetaFile (WMF) Vulnerability 第 21 集

Leo and I discuss everything known about the first serious Windows security exploits of the New Year, caused by the Windows MetaFile (WMF) vulnerability. In our show's first guest appearance, we are joined by Ilfak Guilfanov, the developer of the wildly popular -- and very necessary -- temporary patch that was used by millions of users to secure Windows systems while the world waited for Microsoft to respond.

S1 · E22 · 2006年1月12日

The Windows MetaFile Backdoor? 第 22 集

Leo and I carefully examine the operation of the recently patched Windows MetaFile vulnerability. I describe exactly how it works in an effort to explain why it doesn't have the feeling of another Microsoft "coding error". It has the feeling of something that Microsoft deliberately designed into Windows. Given the nature of what it is, this would make it a remote code execution "backdoor". We will likely never know if this was the case, but the forensic evidence appears to be quite compelling.

S1 · E23 · 2006年1月19日

GRC's 第 23 集

Leo and I "close the backdoor" on the controversial Windows WMF Metafile image code execution (MICE) vulnerability. We discuss everything that's known about it, separate the facts from the spin, explain exactly which Windows versions are vulnerable and why, and introduce a new piece of GRC freeware: MouseTrap which determines whether any Windows or Linux/WINE system has 'MICE'.

S1 · E24 · 2006年1月26日

Listener Feedback Q&A #3 第 24 集

Leo and I discuss questions asked by listeners of our previous episodes. We tie up loose ends, explore a wide range of topics that are too small to fill their own episode, clarify any confusion from previous installments, and present real world "application notes" for any of the security technologies we have previously discussed.

S1 · E25 · 2006年2月2日

How the Internet Works (1) 第 25 集

Steve talks about the Kama Sutra virus, scheduled to strike tomorrow, and PC World's anti-virus roundup. Then we delve into How the Internet Works, part 1. We'll wrap things up next week.

S1 · E26 · 2006年2月9日

How the Internet Works (2) 第 26 集

Part 2 of Steve's discussion of how the fundamental Internet technologies work. This and the previous episode will provide the foundation for our future podcasts on Internet security issues.

S1 · E27 · 2006年2月16日

How Local Area Networks Work, Part 1 第 27 集

Steve continues to lay a foundation on understanding networking. This week, part one of how LANs work. We cover DHCP, Subnet Masks, Routers, and hubs. We'll conclude with part two on episode 29.

S1 · E28 · 2006年2月23日

Listener Feedback Q&A #4 第 28 集

Steve answers your questions on this episide. With further clarification on VPN security, Hamachi, and the answer to the eternal question, which operating system is the most secure.

S1 · E29 · 2006年3月2日

Ethernet Insecurity 第 29 集

In this week's marathon edition Steve tackles security issues inherent to Ethernet, including ARP spoofing.

S1 · E30 · 2006年3月10日

Cryptographic Issues 第 30 集

This week Steve takes a look at how cryptography is used and the difficult issues strong crypto raises.

S1 · E31 · 2006年3月16日

Symmetric Stream Ciphers 第 31 集

This week Steve continues his discussion of crypto with a look at secret decoder rings and one-time pads.

S1 · E32 · 2006年3月23日

Listener Feedback Q&A #5 第 32 集

Episode 32 is our monthly question and answer session.

S1 · E33 · 2006年3月30日

Symmetric Block Ciphers 第 33 集

Part three of Steve's overview of cryptography looks at symmetric block ciphers.

S1 · E34 · 2006年4月6日

Public Key Cryptography 第 34 集

This week Steve explains how public key cryptography works, and we welcome our new sponsor, Astaro! Thanks so much for the support guys.

S1 · E35 · 2006年4月13日

Cryptographic Hashes 第 35 集

This week Steve talks about how cryptographic hashes work and are used to verify the integrity of files and email. We also talk about email signing and recommend the Gnu Privacy Guard.

S1 · E36 · 2006年4月20日

Listener Feedback Q&A #6 第 36 集

As usual on every fourth episode, Steve answers listener questions.

S1 · E37 · 2006年4月27日

Crypto Series Wrap-up 第 37 集

We wrap up our talk about cryptography with a discussion of prime number generation, key recovery, and digital certificates.

S1 · E38 · 2006年5月4日

Browser Security 第 38 集

Why is Internet Explorer so insecure? What can you do to secure it? And why is it so hard to make a secure browser? Steve talks about security policy vs. browser flaws, how he uses IE safely, and why Java and Javascript are inherently more secure than ActiveScript and ActiveX.

S1 · E39 · 2006年5月11日

Buffer Overruns 第 39 集

Buffer overflows... they're the most common kind of security flaw, but what are they and how do they happen? Finally, how can we protect ourselves from them? Steve explains all.

S1 · E40 · 2006年5月18日

Listener Feedback Q&A #7 第 40 集

As he does every fourth episode, Steve answers your questions. But first, an update on some recent security news...

S1 · E41 · 2006年5月25日

TrueCrypt 第 41 集

The ultimate encryption program, free, open source, strong, and flexible: Truecrypt.

S1 · E42 · 2006年6月1日

NAT Traversal 第 42 集

Steve explains the clever technique that Skype and other programs use to end around NAT routers.

S1 · E43 · 2006年6月8日

Open Ports 第 43 集

Ever wonder what a port is? Steve explains what they are and what terms like "stealth ports" and "port sniffing mean." Leo reads a little poetry.

S1 · E44 · 2006年6月15日

Listener Feedback Q&A #8 第 44 集

On this episode, one dozen questons and answers

S1 · E45 · 2006年6月22日

The 'Hosts' File 第 45 集

This week Steve explains the mysterious HOSTS file - part of Windows, OS X, Linux, and many other operating systems. He talks about how malicious programs may misuse it, and how you can use it to protect yourself.

S1 · E46 · 2006年6月29日

Router Logs 第 46 集

This week Steve tells us what to do with the router logs. What a router can (and can't) tell you about your security situation?

S1 · E47 · 2006年7月6日

Internet Weaponry 第 47 集

This week Steve tells us about distributed denial of service attacks and how hackers use IRC botnets to create them.

S1 · E48 · 2006年7月13日

Listener Feedback Q&A #9 第 48 集

How big can a HOSTS file get? Does a firewall slow you down? A plan to fight phishers. All on this week's edition of Security Now! with Steve Gibson.

S1 · E49 · 2006年7月20日

The NETSTAT Command 第 49 集

How can you tell what your computer is doing on the net? Netstat. This handy program comes with almost all operating systems. On Windows, click Start, then select Command Prompt from the Programs->Accessories menu. To run Netstat, type netstat at the command prompt. For more readable output type netstat -ab.

S1 · E50 · 2006年7月27日

Virtual Machine History & Technology 第 50 集

Virtualization, its history and uses in security.

S1 · E51 · 2006年8月3日

Vista's Virgin Stack 第 51 集

Will Windows Vista be secure? According to a new study from Symantec, the decision to re-write the networking stack from the ground up means it will be much less secure than XP.

S1 · E52 · 2006年8月10日

A Busy Week for Security Troubles 第 52 集

Steve normally answers questions on shows divisible by four, but not this week. There's just too much security news including javascript exploits, Ebay gaming, and the sale of Hamachi.

S1 · E53 · 2006年8月17日

VMware 第 53 集

More on Virtualization technology, with a special focus on VMWare's Virtual Appliances.

S1 · E54 · 2006年8月24日

Blue Pill 第 54 集

The Blue Pill demonstrates a serious security concern with the Hypervisor mode in Windows Vista. Steve discusses the threat and arguments against it.

S1 · E55 · 2006年8月31日

Application Sandboxes 第 55 集

Sandboxing your browser to keep your system secure.

S1 · E56 · 2006年9月7日

Listener Feedback Q&A #10 第 56 集

Our regular session of questions and answers deals with Vista security, remote access, the HOSTS files, and Zone Alarm.

S1 · E57 · 2006年9月14日

Virtual PC versus VMware 第 57 集

Steve wraps up his rundown of Virtualization programs with a look at Microsoft's free Virtual PC.

S1 · E58 · 2006年9月21日

Two New Critical Windows Problems 第 58 集

Guest: Eric Sites, VP R&D Sunbelt Software Two serious Windows flaws have surfaced today. One, a zero-day exploit, makes it possible for any web site (or HTML email) to take over a Windows machine, even if it's been fully patched. The other is a file corruption error on Windows 2000 NTFS systems introduced by a Microsoft patch.

S1 · E59 · 2006年9月28日

Comparing 第 59 集

We conclude our coverage of virtual machine software with a review of Parallels - the fastest of the VM programs.

S1 · E60 · 2006年10月5日

Listener Feedback Q&A #11 第 60 集

S1 · E61 · 2006年10月12日

ISP Privacy and Security 第 61 集

First a review of three more zero day exploits in Windows XP, then a look at what your ISP knows about you and how to protect your privacy.

S1 · E62 · 2006年10月19日

Internet Proxies 第 62 集

How proxy servers work to both speed up access and protect users.

S1 · E63 · 2006年10月26日

MojoPac 第 63 集

MojoPac software lets you put your entire Windows configuration on a thumbdrive or portable disk and take it with you anywhere. It works surprisingly well, but there are some caveats. Steve reviews.

S1 · E64 · 2006年11月2日

Listener Feedback Q&A #12 第 64 集

S1 · E65 · 2006年11月9日

Why Is Security So Difficult? 第 65 集

What makes it so hard to secure Windows? Steve says ultimate security is ultimately impossible.

S1 · E66 · 2006年11月16日

Windows Vista Security 第 66 集

Why the 64-bit version of Windows is both more secure and less compatible. Steve explains why.

S1 · E67 · 2006年11月23日

Kernel Patch Protection 第 67 集

Microsoft is touting PatchGuard, a new security feature in 64-bit versions of XP and Vista. Steve explains how easy it is to hack, and what it's really for if it's not for deterring hackers.

S1 · E68 · 2006年11月30日

Listener Feedback Q&A #13 第 68 集

Our monthly question and answer session goes long - but there's lots of good information.

S1 · E69 · 2006年12月7日

The Social Implications of Internet Anonymity 第 69 集

Is there such a thing as anonymity on the Internet? How important is it?

S1 · E70 · 2006年12月14日

Achieving Internet Anonymity 第 70 集

Two interesting implementations of Internet anonymization: The Freenet Project for anonymously storing and transmitting files, and Tor, "the onion router" which can anonymize all your Internet accesses.

S1 · E71 · 2006年12月21日

SecurAble 第 71 集

Steve's latest free security application is called Securable. It's not quite ready yet, but Steve gives us a preview in this episode.

S1 · E72 · 2006年12月28日

Listener Feedback Q&A #14 第 72 集

Our monthly question and answer segment covers TOR details, overheating hard drives, and what happens to your data when you die...

S1 · E73 · 2007年1月4日

Digital Rights Management (DRM) 第 73 集

Steve and Leo survey the history and evolution of media property rights and the technologies used to enforce them as they prepare for next week's show: a look at AACS, the most pervasive and invasive system for digital rights management ever created.

S1 · E74 · 2007年1月12日

Peter Gutmann on Vista DRM 第 74 集

Steve and Leo interview Peter Gutmann about his paper A Cost Analysis of Windows Vista Content Protection.

S1 · E75 · 2007年1月12日

Vista DRM Wrap-Up & Announcing “SecurAble” 第 75 集

We wrap up our discussion of the premium content protection features in Vista and announce Steve's newest free security utility: Securable.

S1 · E76 · 2007年1月25日

Listener Feedback Q&A #15 第 76 集

Our monthly question and answer segment covers DEP on the Mac, HD-DVD decryption, and email privacy...

S1 · E77 · 2007年1月31日

Microsoft on Vista DRM 第 77 集

Steve and Leo discuss Dave Marsh's response on behalf of Microsoft to Peter Gutmann's paper about Windows Vista Content Protection.

S1 · E78 · 2007年2月7日

DEP in Depth 第 78 集

Hardware Data Execution Protection is one of the best ways to protect your PC from hackers. Steve discusses how it works, how to turn it on, and the possible pitfalls of using it.

S1 · E79 · 2007年2月15日

Backtracking Spoofed Spam eMail 第 79 集

How do spambots work, why do spammers need them, and the best way to block them and prevent spam.

S1 · E80 · 2007年2月22日

Listener Feedback Q&A #16 第 80 集

Our monthly question and answer segment covers spam spoofing, VPN mysteries, and online backup security...

S1 · E81 · 2007年3月1日

Hard Drive Unreliability 第 81 集

Google's massive study of hard drive reliability yields some surprising results. Read more at http://www.grc.com/sn/notes-081.htm

S1 · E82 · 2007年3月8日

Cyber Warfare 第 82 集

Steve comments on the Federal Computer Week article Cyber officials: Chinese hackers attack 'anything and everything'.

S1 · E83 · 2007年3月15日

UAC in Depth 第 83 集

A closer look at Vista's User Access Control.

S1 · E84 · 2007年3月22日

Listener Feedback Q&A #17 第 84 集

S1 · E85 · 2007年3月29日

Intro to Web Code Injection 第 85 集

Jikto is a Javascript tool that can take over your computer and use it to find sites with vulnerabilities. We describe it and the cross-site scripting flaws it looks for.

S1 · E86 · 2007年4月5日

Cross-Site Scripting 第 86 集

Updates on the Animated Cursor Vulnerability, a recommendation for security software from eEye, and how the Sony Reader works, plus an in depth discussion of scripting vulnerabilities.

S1 · E87 · 2007年4月12日

SQL Injection Exploits 第 87 集

Another common attack vector in web software is the SQL injection. Steve explains what it is and how it happens.

S1 · E88 · 2007年4月19日

Listener Feedback Q&A #18 第 88 集

S1 · E89 · 2007年4月26日

Even More Badly Broken WEP 第 89 集

WEP gets even more insecure with a new cracking technique that's 1000 times faster.

S1 · E90 · 2007年5月3日

Multifactor Authentication 第 90 集

Steve explains the theory and practice of multifactor authentication which uses combinations of "something you know," "something you have," and "something you are" to provide stronger remote authentication than traditional, unreliable single-factor username and password authentication.

S1 · E91 · 2007年5月10日

Marc Maiffret 第 91 集

Guest: Marc Maiffret of eEye Digital Security Marc talks about Windows and Mac security, the coming threat from web applications, and eEye's free, all-in-one protection program, Blink Personal Edition.

S1 · E92 · 2007年5月17日

Listener Feedback Q&A #19 第 92 集

S1 · E93 · 2007年5月24日

Microsoft Patent Wars 第 93 集

Steve looks at software patents and the Microsoft challenge to open source software from the point of view of a developer, patent holder, and expert witness in patent cases.

S1 · E94 · 2007年5月31日

The Fourth Factor 第 94 集

We've already talked about the three factors of authentication: something you know (e.g. a password), something you have (a passcard), and something you are (a fingerprint). Now Steve talks about the fourth factor of authentication: someone you know, or who knows you.

S1 · E95 · 2007年6月7日

OpenID 第 95 集

Open ID, how it works and what it means to you (not having to remember so many passwords for starters).

S1 · E96 · 2007年6月15日

Listener Feedback Q&A #20 第 96 集

Steve answers listener mail on subjects like authentication and more...

S1 · E97 · 2007年6月22日

Operation: Bot Roast 第 97 集

The FBI says it has uncovered one million computers that are being used by hackers without their owners' knowledge. Today Steve talks about BotNets and the FBI's Operation Bot Roast.

S1 · E98 · 2007年6月28日

Internet Identity Metasystems 第 98 集

Steve continues our discussion of authentication with a look at Internet identity metasystems.

S1 · E99 · 2007年7月5日

Trusted Platform Module (TPM) 第 99 集

The Trusted Platform Module - a hardware solution to security now shipping on many computers.

S1 · E100 · 2007年7月12日

Listener Feedback Q&A #21 第 100 集

Your questions, Steve's answers as we complete 100 consecutive weeks of shows!

S1 · E101 · 2007年7月19日

Are You Human? 第 101 集

Steve looks at Captcha and Re-Captcha - the pros and cons of trying to distinguish humans from robots, with a side look at Alan Turing and Jeff Hawkins's On Intelligence.

S1 · E102 · 2007年7月26日

Listener Mailbag #1 第 102 集

Our first mailbag episode with 20 questions and comments from our listeners.

S1 · E103 · 2007年8月2日

PayPal Security Key 第 103 集

A closer look at the Paypal Security Key with Michael Vergara, Director of Account Protections at Paypal.

S1 · E104 · 2007年8月9日

Listener Feedback Q&A #22 第 104 集

For 16Kbps versions, transcripts, and notes (including fixes), visit Steve's site: grc.com, also the home of the best disk maintenance and recovery utility ever written - Spinrite 6.

S1 · E105 · 2007年8月16日

Firewall LeakTesting 第 105 集

Steve, the creator of the original leak test program, talks about leak testing and how hackers work to get around them.

S1 · E106 · 2007年8月23日

Listener Mailbag #2 第 106 集

Our second mailbag episode with a dozen questions and comments from our listeners.

S1 · E107 · 2007年8月30日

PIP & Even More Perfect Passwords 第 107 集

Steve looks at Verisign's Personal Identity Provider, an OpenID service that works with the Paypal token, and talks about updates to his Perfect Password page.

S1 · E108 · 2007年9月6日

Listener Feedback #23 第 108 集

S1 · E109 · 2007年9月13日

GRC's eCommerce System 第 109 集

Steve talks about developing his in-house E-Commerce system, and how he solved some issues other e-commerce system handle poorly. We also talk about the pleasures of assembly language programming.

S1 · E110 · 2007年9月20日

Listener Feedback #24 第 110 集

Our regular mailbag episode with a dozen questions and comments from our listeners, plus an extra one for fun.

S1 · E111 · 2007年9月27日

OpenID Precautions 第 111 集

Steve responds to criticisms of the OpenID system and offers some issues to consider when you use it.

S1 · E112 · 2007年10月4日

Listener Feedback #25 第 112 集

S1 · E113 · 2007年10月11日

Roaming Authentication 第 113 集

How do you solve the problem of secure access to data on the road? Steve shows how he tackled roaming authentication at grc.com and proposes a general solution for everyone.

S1 · E114 · 2007年10月18日

Listener Feedback #26 第 114 集

Our regular mailbag episode with a dozen questions and comments from our listeners including our Great Idea of the Week...

S1 · E115 · 2007年10月25日

Perfect Paper Passwords 第 115 集

Following up on Episode 113, Roaming Authentication, Steve proposes a great way to strengthen remote access using Perfect Paper Passwords.

S1 · E116 · 2007年11月1日

Listener Feedback #27 第 116 集

S1 · E117 · 2007年11月8日

Even More Perfect paper Passwords 第 117 集

Perfect Paper Passwords version two!

S1 · E118 · 2007年11月15日

Listener Feedback #28 第 118 集

S1 · E119 · 2007年11月22日

PayPal and DoubleClick 第 119 集

Why does Paypal secretly send you through Doubleclick to get to some of its web pages? Steve explains how third-party cookies can violate your privacy and what to do about it.

S1 · E120 · 2007年11月29日

Listener Feedback #29 第 120 集

S1 · E121 · 2007年12月6日

Is Privacy Dead? 第 121 集

Is it possible to preserve your privacy in the digital age? It's certainly worth trying.

S1 · E122 · 2007年12月13日

Listener Feedback #30 第 122 集

Our regular mailbag episode with a dozen questions and comments from our listeners...

S1 · E123 · 2007年12月20日

Jungle Disk 第 123 集

Steve interviews Dave Wright of JungleDisk, a data storage optimization product for Amazon's S3...

S1 · E124 · 2007年12月27日

Listener Feedback #31 第 124 集

S1 · E125 · 2008年1月3日

Symmetric Ciphers 第 125 集

Steve further elaborates on symmetric ciphers, the workhorses of encryption.

S1 · E126 · 2008年1月10日

Listener Feedback #32 第 126 集

Steve discusses Treewalkdns.com, OpenDNS, Rijndael encryption Flash animation, Ironkey, and Opera mini security FAQ.

S1 · E127 · 2008年1月17日

Corporate Security 第 127 集

Steve talks about the challenges of corporate IT security policy and enforcement and the inherent tension between IT security staff and employees.

S1 · E128 · 2008年1月24日

Listener Feedback #33 第 128 集

Steve talks about the remote code execution exploit of the Microsoft Windows TCP/IP vulnerability and answers your questions.

S1 · E129 · 2008年1月31日

Windows SteadyState 第 129 集

Steve discusses how network administrators can protect their systems using Windows SteadyState.

S1 · E130 · 2008年2月7日

Listener Feedback #34 第 130 集

S1 · E131 · 2008年2月14日

FREE CompuSec 第 131 集

Microsoft's Super Patch Tuesday, Macintosh updates, Adobe Acrobat exploit, Firefox patch, Vista SP-1, and more.

S1 · E132 · 2008年2月21日

Listener Feedback #35 第 132 集

S1 · E133 · 2008年2月28日

TrueCrypt v5.0 第 133 集

Steve explores whole-drive encryption and details the release of TrueCrypt 5.0.

S1 · E134 · 2008年3月6日

Listener Feedback #36 第 134 集

S1 · E135 · 2008年3月13日

IronKey 第 135 集

Guest: Dave Jevans, CEO of IronKey Steve interviews Dave Jevans of IronKey.

S1 · E136 · 2008年3月20日

Listener Feedback #37 第 136 集

S1 · E137 · 2008年3月27日

RAM Hijacks 第 137 集

Steve breaks down the concept of dynamic RAM hijacking raised by the recent Princeton study.

S1 · E138 · 2008年4月3日

Listener Feedback #38 第 138 集

S1 · E139 · 2008年4月10日

Network Congestion 第 139 集

The logistics of network congestion, network neutrality and prioritized packets.

S1 · E140 · 2008年4月17日

Listener Feedback #39 第 140 集

S1 · E141 · 2008年4月24日

RSA Conference 2008 第 141 集

ClamAV security flaw, ICQ vulnerability, Opera and more.

S1 · E142 · 2008年5月1日

Listener Feedback #40 第 142 集

S1 · E143 · 2008年5月8日

YubiKey 第 143 集

Leo and I delve into the detailed operation of the YubiKey, the coolest new secure authentication device I discovered at the recent RSA Security Conference. Our special guest during the episode is Stina Ehrensvrd, CEO and Founder of Yubico, who describes the history and genesis of the YubiKey, and Yubico's plans for this cool new technology.

S1 · E144 · 2008年5月15日

Listener Feedback #41 第 144 集

S1 · E145 · 2008年5月22日

Secunia's PSI 第 145 集

The free vulnerability scanner and update management tool Secunia PSI.

S1 · E146 · 2008年5月29日

Listener Feedback #42 第 146 集

S1 · E147 · 2008年6月5日

Microsoft's Baseline Security Analyzer 第 147 集

Two useful but lesser-known Microsoft security utilities.

S1 · E148 · 2008年6月12日

Listener Feedback #43 第 148 集

S1 · E149 · 2008年6月19日

ISP Betrayal 第 149 集

An overview of next-generation behavioral tracking and profiling systems.

S1 · E150 · 2008年6月26日

Listener Feedback #44 第 150 集

S1 · E151 · 2008年7月3日

Phracking Phorm 第 151 集

How third parties are gaining footholds in ISP facilities in order to access your data.

S1 · E152 · 2008年7月10日

Listener Feedback #45 第 152 集

S1 · E153 · 2008年7月17日

DePhormed Politics 第 153 集

More on the privacy threat from the Phorm system.

S1 · E154 · 2008年7月24日

Listener Feedback #46 第 154 集

S1 · E155 · 2008年7月31日

Bailiwicked Domain Attack 第 155 集

The nuts and bolts of DNS and the DNS cache poisoning attacks.

S1 · E156 · 2008年8月7日

Listener Feedback #47 第 156 集

S1 · E157 · 2008年8月14日

DNS — After the Patch 第 157 集

A follow-up on the serious, and somewhat still present, DNS protocol spoofability flaw.

S1 · E158 · 2008年8月21日

Listener Feedback #48 第 158 集

S1 · E159 · 2008年8月28日

Vista Security Bypass 第 159 集

Black Hat Conference revelations, where Vista's security improvements fall short, and more.

S1 · E160 · 2008年9月4日

Listener Feedback #49 第 160 集

S1 · E161 · 2008年9月11日

Google's Chrome 第 161 集

Steve drills down to determine the security levels offered by Google Chrome.

S1 · E162 · 2008年9月18日

Listener Feedback #50 第 162 集

S1 · E163 · 2008年9月25日

GoogleUpdate & DNS Security 第 163 集

The benefits, challenges, and nuances of secure DNS.

S1 · E164 · 2008年10月2日

SockStress 第 164 集

Steve explains yet another security flaw in the TCP stack.

S1 · E165 · 2008年10月9日

Listener Feedback #51 第 165 集

Airport security checks and balances, white knuckle Disney adventures, and the limits of spyware infestations?

S1 · E166 · 2008年10月16日

Cross-Site Request Forgery 第 166 集

Steve tells you why you must always explicitly log out from banking and other important sites.

S1 · E167 · 2008年10月23日

Listener Feedback #52 第 167 集

S1 · E168 · 2008年10月30日

ClickJacking 第 168 集

Steve discusses clickjacking, aka UI redressing, which tricks users into unintended web-based actions.

S1 · E169 · 2008年11月6日

Listener Feedback #53 第 169 集

S1 · E170 · 2008年11月13日

The TKIP Hack 第 170 集

Why you shouldn't worry about the TKIP crack.

S1 · E171 · 2008年11月20日

Listener Feedback #54 第 171 集

S1 · E172 · 2008年11月27日

Sandboxie 第 172 集

Steve and Leo return to take a much closer look at "Sandboxie", an extremely useful, powerful, and highly recommended Windows security tool they first mentioned two years ago. This time, after interviewing Sandboxie's creator, Ronen Tzur, Steve explains why he is totally hooked and why Leo is wishing it was available for his Macs.

S1 · E173 · 2008年12月4日

Listener Feedback #55 第 173 集

S1 · E174 · 2008年12月11日

Sandbox Limitations 第 174 集

The limitations of sandboxing in preventing the negative impacts of malware.

S1 · E175 · 2008年12月18日

Listener Feedback #56 第 175 集

S1 · E176 · 2008年12月25日

Drop My Rights 第 176 集

How to use Microsoft's little-known DropMyRights utility for safer browsing.

S1 · E177 · 2009年1月1日

Breaking SSL, PDP-8's & UltraCapacitors 第 177 集

Breaking SSL, PDP-8s, and Ultracapacitors. Full show notes are available at grc.com.

S1 · E178 · 2009年1月8日

Listener Feedback #57 第 178 集

S1 · E179 · 2009年1月15日

Cracking Security Certificates 第 179 集

How security certificates are created and signed, what they do for us, and the MD5 hash.

S1 · E180 · 2009年1月22日

Listener Feedback #58 第 180 集

S1 · E181 · 2009年1月29日

Crypto Rehash 第 181 集

Steve gives an overview of the major concepts and components of encryption.

S1 · E182 · 2009年2月5日

Listener Feedback #59 第 182 集

S1 · E183 · 2009年2月12日

Modes of Encryption 第 183 集

Windows Update, IE7 Problems, ActiveX and Windows 7 issues, SQL attacks, and more.

S1 · E184 · 2009年2月19日

Listener Feedback #60 第 184 集

S1 · E185 · 2009年2月26日

Cryptographic HMACs 第 185 集

MSFT Autorun updates, FreeBSD telnetd, IE7 critical exploit, Acrobat Reader, and more.

S1 · E186 · 2009年3月5日

Listener Feedback #61 第 186 集

S1 · E187 · 2009年3月12日

Windows Autorun-around 第 187 集

Past and recent problems with Windows Autorun.

S1 · E188 · 2009年3月19日

Listener Feedback #62 第 188 集

S1 · E189 · 2009年3月26日

Internet Explorer 8 第 189 集

Internet Explorer 8 speed benchmarks, cookies, Compatibly Mode, Smart Screen filter, DEP, and more.

S1 · E190 · 2009年4月2日

Listener Feedback #63 第 190 集

S1 · E191 · 2009年4月9日

GhostNet 第 191 集

A look into GhostNet, the alleged Chinese cyber-spying network.

S1 · E192 · 2009年4月16日

Listener Feedback #64 第 192 集

This mailbag episode discusses new Firefox plugins, Conficker, buffer overflow, and more.

S1 · E193 · 2009年4月23日

Conficker 第 193 集

Steve analyzes Conficker, the sophisticated worm that has spread to more than 10 million PCs worldwide.

S1 · E194 · 2009年4月30日

Listener Feedback #65 第 194 集

This mailbag episode covers Conficker, Windows process control, NeXT, Ironkey, and more.

S1 · E195 · 2009年5月7日

The SSL/TLS Protocol 第 195 集

Steve describes the Internet's most-used security protocol, SSL, now evolved into TLS.

S1 · E196 · 2009年5月14日

Listener Feedback #66 第 196 集

This mailbag episode includes SSL/TLS, worms-resistant NATs, PDF JavaScript, nuclear power stations running Windows, and more.

S1 · E197 · 2009年5月21日

Windows 7 Security 第 197 集

Security changes, additions and enhancements to Microsoft Windows 7.

S1 · E198 · 2009年5月28日

Listener Feedback #67 第 198 集

This mailbag episode includes FASM, scripts, sockets, SSL/TLS, HTTPS, Windows 7's XP mode, and more.

S1 · E199 · 2009年6月4日

The Geek Atlas, IPv6 & a non-VPN 第 199 集

A good book, the IPv6 protocol, and Steve's secure TCP idea that doesn't use a VPN tunnel.

S1 · E200 · 2009年6月11日

Listener Feedback #68 第 200 集

In this mailbag episode we discuss IPv6, Non-VPNs, Microsoft ClickOnce, expired SSL certificates, and more.

S1 · E201 · 2009年6月18日

SecureZIP 第 201 集

The operation, features, and security of PKWARE?s free SecureZIP file archiving and encrypting utility.

S1 · E202 · 2009年6月25日

Listener Feedback #69 第 202 集

In this mailbag episode we discuss SecureZip, WPA/WPA2, home-grown VPNs, foreign ATMs, and more.

S1 · E203 · 2009年7月2日

Boyer & Moore 第 203 集

Steve tells of the Bob Boyer and J Strother Moore algorithm for finding a substring in a buffer.

S1 · E204 · 2009年7月9日

Listener Feedback #70 第 204 集

S1 · E205 · 2009年7月16日

Lempel & Ziv 第 205 集

An examination of Lempel-Ziv data compression, one of the most prevalent computer algorithms of all time.

S1 · E206 · 2009年7月23日

Mega Security News Update 第 206 集

Security updates in Windows Office, IAS, Virtual PC, Virtual Server, msvid control, and more.

S1 · E207 · 2009年7月30日

Listener Feedback #71 第 207 集

Steve answers questions on AES-256, iPhone security, TrueCrypt, Firefox privacy, and more.

S1 · E208 · 2009年8月6日

Listener Feedback #72 第 208 集

Steve answers questions on SSL encryption, 3g security, Trojans, VPNs as infection vectors, and more.

S1 · E209 · 2009年8月13日

Vitamin D 第 209 集

A rare off-topic discussion about Steve's research into vitamin D.

S1 · E210 · 2009年8月20日

Listener Feedback #73 第 210 集

Security news and listeners' questions...

S1 · E211 · 2009年8月27日

Voting Machine Hacking 第 211 集

Steve covers the security implications of electronic voting machines.

S1 · E212 · 2009年9月3日

Listener Feedback #74 第 212 集

Steve answers questions on iPIG VPN, Flash cookies, firewalls, parents' passwords, and more.

S1 · E213 · 2009年9月10日

Cracking GSM Cellphones 第 213 集

The inherent insecurities of GSM, the pseudo-random bitstream cipher protecting data on billions of phones.

S1 · E214 · 2009年9月17日

Listener Feedback #75 第 214 集

Steve addresses feedback on GSM security, cookies, router admin passwords, proxy servers, and more.

S1 · E215 · 2009年9月24日

Security Maxims 第 215 集

Steve and Leo talk about various security maxims, what they mean, why you should follow them, and more.

S1 · E216 · 2009年10月1日

Listener Feedback #76 第 216 集

Leo and Steve talk about Microsoft Security Essentials, your questions, and more.

S1 · E217 · 2009年10月8日

The Fundamentally Broken Browser Model 第 217 集

How SSLs can be spoofed in man-in-the-middle attacks.

S1 · E218 · 2009年10月15日

Listener Feedback #77 第 218 集

S1 · E219 · 2009年10月22日

Badly Broken Browsing 第 219 集

Why patches are impossible, the Total (In)security virus, and why writing software shouldn't be too easy.

S1 · E220 · 2009年10月29日

Listener Feedback #78 第 220 集

S1 · E221 · 2009年11月5日

The Oxymoron of “JavaScript Security” 第 221 集

The problem with Javascript and security. Guest John Graham-Cumming says it's the "elephant in your browser."

S1 · E222 · 2009年11月12日

Listener Feedback #79 第 222 集

We've got the latest security news, including an SSL hack, plus eight great questions from you and Steve's answers...

S1 · E223 · 2009年11月19日

A security vulnerability in SSL 第 223 集

Steve explains how a serious exploit in SSL works.

S1 · E224 · 2009年11月26日

Listener Feedback #80 第 224 集

Security news, including the NSA's contributions to Windows 7, iPhone bot nets, plus Steve answers your questions.

S1 · E225 · 2009年12月3日

“Same Origin” Troubles 第 225 集

Apple fixes security flaws, Ford SYNC SDK, black screen of death, same origin troubles, and more.

S1 · E226 · 2009年12月10日

Listener Feedback #130 第 226 集

Digital voting goes open source, patch Tuesday news, and Steve answers your questions.

S1 · E227 · 2009年12月17日

Cyberwarfare 第 227 集

Steve covers what may be the future of conflict, Cyberwarfare.

S1 · E228 · 2009年12月24日

Listener Feedback #82 第 228 集

Steve responds to questions covering Skype spam, SSL cracking, unencrypted UAV video feeds, free SSL certificates, and more.

S1 · E229 · 2009年12月31日

The Rational Rejection of Security Advice 第 229 集

A hard look at the costs and benefits of following all security advice.

S1 · E230 · 2010年1月7日

Listener Feedback #83 第 230 集

This week's questions cover packet flow, hijacking DNS queries, router DNS, Patch Tuesday, and more.

S1 · E231 · 2010年1月14日

Mega Security Update & CES Observations 第 231 集

Steve catches up with a mega security update, then gives us some of his favorite (wacky) products from CES.

S1 · E232 · 2010年1月21日

Listener Feedback #84 第 232 集

Steve answers listener questions about live Linux CDs, TrueCrypt RAM encryption, resetting Thomson modem passwords, and more.

S1 · E233 · 2010年1月28日

Let's Design a Computer (part 1) 第 233 集

Steve explains how computers work by designing one from first principles.

S1 · E234 · 2010年2月4日

Listener Feedback #85 第 234 集

Internet Explorer as a file system, using Live CDs for security, and Steve takes on the iPad...

S1 · E235 · 2010年2月11日

Machine Language 第 235 集

For 16kpbs versions, transcripts, and notes (including fixes), visit Steve's site: grc.com, also the home of the best disk maintenance and recovery utility ever written Spinrite 6.

S1 · E236 · 2010年2月18日

Listener Feedback #86 第 236 集

More flash vulnerabilities, security updates, fake security software, Steve answers your questions, and more.

S1 · E237 · 2010年2月25日

Indirection: The Power of Pointers 第 237 集

An introduction to the use of "indirection" in computer science, security news, and more.

S1 · E238 · 2010年3月4日

Listener Feedback #87 第 238 集

Steve answers your questions about webcam privacy, unencrypted data in ram, and more.

S1 · E239 · 2010年3月11日

Stacks, Registers & Recursion 第 239 集

How stacks, registers and recursion are interrelated, the latest security news, and more.

S1 · E240 · 2010年3月18日

Listener Feedback #88 第 240 集

Patch Tuesday, Opera vulnerabilities, the RSA conference, RealDVD, and more.

S1 · E241 · 2010年3月25日

Hardware Interrupts 第 241 集

Steve continues his talk on the foundational technologies of computing. This week: how computers do more than one thing at a time using interrupts.

S1 · E242 · 2010年4月1日

Listener Feedback #89 第 242 集

Critical updates from Microsoft and Apple, good news for Gmail security, and a warning for nudists...

S1 · E243 · 2010年4月8日

State Subversion of SSL 第 243 集

Firefox updates, vulnerabilities in .PDFs, Steve's iPad review, SSL/TLS, and more.

S1 · E244 · 2010年4月15日

Listener Feedback #90 第 244 集

Microsoft security updates, the FCC's jurisdiction on bandwidth shaping, Java flaws, iPhone OS security, the state of SSL security, and more.

S1 · E245 · 2010年4月22日

The Security of Open vs CLosed 第 245 集

Steve and Leo seriously examine the proven comparative security of open versus closed source and development software, and open versus closed execution platforms.

S1 · E246 · 2010年4月29日

Listener Feedback #91 第 246 集

Stolen Google source code, GSM hacked, photocopy machine hard drive security, your questions, and more.

S1 · E247 · 2010年5月6日

The “Multi”-verse 第 247 集

Opera vulnerabilities, Adobe PDF insecurities, malware from the US Treasury, Steve joins Twitter, and more.

S1 · E248 · 2010年5月13日

The Portable Dog Killer 第 248 集

Patch tuesday, laptop camera surveillance, Yahoo! messenger worm, and more.

S1 · E249 · 2010年5月20日

Listener Feedback #92 第 249 集

Shockwave issues, Mozilla's plug-in check, weaponized email, hacking cars, your questions, and more.

S1 · E250 · 2010年5月27日

Operating Systems 第 250 集

Manually updating IrfanView and Free Download Manager, Google wifi litigation, how operating systems work, and more.

S1 · E251 · 2010年6月3日

Listener Feedback #93 第 251 集

Tabnabbing, Adobe security rumors, iPad data plan changes, your questions, and more.

S1 · E252 · 2010年6月10日

RISCy Business 第 252 集

Adobe zero-day, overwrought iPad security news, the evolution of computing architectures, and more.

S1 · E253 · 2010年6月17日

Listener Feedback #94 第 253 集

Mac update, AT&T hijinks, another zero-day vulnerability from Microsoft, Adobe delays pdf fix, your questions, and more.

S1 · E254 · 2010年6月24日

What We'll Do for Speed 第 254 集

The 25 year legacy of unbelievably complex technologies used in microprocessors to maximize performance.

S1 · E255 · 2010年7月1日

Listener Feedback #95 第 255 集

Out of cycle Acrobat and Reader updates, Firefox improvements, flawed SSL study, internet kill switch, your questions, and more.

S1 · E256 · 2010年7月8日

LastPass 第 256 集

Steve thoroughly evaluates LastPass, explains why high-security passwords are necessary, and tells us how LastPass makes storing those passwords secure.

S1 · E257 · 2010年7月15日

Listener Feedback #96 第 257 集

Chrome update, ClearCloud DNS, Microsoft and Russian camaraderie, LastPass, your questions, and more.

S1 · E258 · 2010年7月22日

Five Years of Vulnerabilities 第 258 集

Windows shell worm in the wild, Security Essentials 2.0 beta, Secunia's 5-year analysis, and more.

S1 · E259 · 2010年7月29日

Listener Feedback #97 第 259 集

Firefox mega security update, WPA2 broken?, .LNK viruses in the wild, infected Dell motherboards, your questions and more.

S1 · E260 · 2010年8月5日

DNS Rebinding 第 260 集

Windows .LNK vulnerability fixed, Google's WiFi "overcollection" in the UK, news from Blackhat, DNS rebinding, and more.

S1 · E261 · 2010年8月12日

Listener Feedback #98 第 261 集

PayPal discontinues their virtual credit card service, RIM placing servers in Saudi Arabia, Firefox v4 updates silently, your questions and more.

S1 · E262 · 2010年8月19日

Strict Transport Security 第 262 集

Apple fixes the jailbreak hole, trojans on Android, Strict Transport Security (STS), and more.

S1 · E263 · 2010年8月26日

Listener Feedback #99 第 263 集

Out-Of-Cycle update from Adobe, Apple security update, binary planting, Spanair 2008 crash, your questions, and more.

S1 · E264 · 2010年9月2日

Side-Channel Privacy Leakage 第 264 集

Consequences of the web not being designed for privacy, including non-consensual user tracking.

S1 · E265 · 2010年9月9日

Listener Feedback #100 第 265 集

Fix-It for .dll hijack, danger from applications changing the working directory, first successful 64-bit Windows root kit, your questions, and more.

S1 · E266 · 2010年9月16日

Inside OAuth 第 266 集

Microsoft's 2nd Tuesday update, new 0-day vulnerabilities in Adobe, Firefox fixes, "Stuxnet" worm, delegated access through OAuth, and more.

S1 · E267 · 2010年9月23日

Listener Feedback #101 第 267 集

Flash update, Microsoft ASP .NET problem, HDCP master key leak, Twitter "OnMouseover" XSS flaw, your questions, and more.

S1 · E268 · 2010年9月30日

CryptoSystem Backdoors 第 268 集

New 0-day for Windows, HDCP decryption software, Stuxnet & Iran, COICA, cryptography systems and backdoors for law enforcement, and more.

S1 · E269 · 2010年10月7日

Listener Feedback #102 第 269 集

Adobe Acrobat patched, RIM and India going 'round & 'round, Comcast VS. Bot, and more.

S1 · E270 · 2010年10月14日

The Evercookie 第 270 集

Microsoft breaks Patch Tuesday update record, Facebook adds OTPs and remote signout, What is The Evercookie?, and more.

S1 · E271 · 2010年10月21日

Listener Feedback #103 第 271 集

Microsoft reports on Java exploits, new Adobe Reader will sandbox, feedback from MSRT, your questions, and more.

S1 · E272 · 2010年10月28日

Firesheep 第 272 集

Mozilla and Real Player updates, Firefox 0-day, Wall Street Journal tracking and privacy series, session hijacking for the rest of us, and more.

S1 · E273 · 2010年11月4日

Listener Feedback #104 & The FireStorm 第 273 集

Firesheep firestorm, Flash 0-day exploit in the wild, another iPhone lock screen bypass, your questions, and more.

S1 · E274 · 2010年11月11日

Benchmarking DNS 第 274 集

Second Tuesday updates, critical Outlook fix, Android risks, Google expands "bug bounty", GRC's DNS Benchmark, and more.

S1 · E275 · 2010年11月18日

Listener Feedback #105 第 275 集

Big Apple update, IE6/7 0-day unpatched, infected Chinese cell phones, Stuxnet's probable target, your questions, and more.

S1 · E276 · 2010年11月25日

Testing DNS Spoofability 第 276 集

Safari update, HTTPS Everywhere, FBI wants to wiretap the Internet, comprehensive DNS spoofability test, and more.

S1 · E277 · 2010年12月2日

Listener Feedback #106 第 277 集

New WIndows kernel vulnerability, Wikileaks siprnet, Vitamin D findings, your questions, and more.

S1 · E278 · 2010年12月9日

Tag Me (with RFID) 第 278 集

Windows 7 SP1 reaches RC level, Google Chrome v8.0 released, What is SHIELD?, How to keep track of people using RFID tags, and more.

S1 · E279 · 2010年12月16日

Listener Feedback #107 第 279 集

Microsoft's December security updates, backdoor in BSD, WikiLeaks DDoS, your questions, and more.

S1 · E280 · 2010年12月23日

Bluetooth 第 280 集

OpenBSD discredits backdoor, weak net neutrality, compromised site warnings from Google, Bluetooth in depth, and more.

S1 · E281 · 2010年12月30日

The Portable Dog Killer, Encore 第 281 集

An encore presentation of an enlightening story from Steve's past.

S1 · E282 · 2011年1月6日

Listener Feedback #108 第 282 集

Microsoft acknowledges IE problem, hacking GSM phones, Stuxnet update, your questions, and more.

S1 · E283 · 2011年1月13日

Bluetooth Hacking 第 283 集

Cross Fuzz, warrantless cell phone searches, Obama's "Unified Internet Identity", flavors of bluetooth hacking, and more.

S1 · E284 · 2011年1月20日

Listener Feedback #109 第 284 集

Israel and US teamed up on Stuxnet, global IPv6 test coming, your questions, and more.

S1 · E285 · 2011年1月27日

Fuzzy Browsers 第 285 集

Google awards first "Elite" security award, Facebook SSL and HTTPS, unprivileged work e-mail, stress testing browsers, and more.

S1 · E286 · 2011年2月3日

Listener Feedback #110 第 286 集

Gingerbread data disclosure vulnerability, SourceForge hack, IPv4 depletion, zero-day attacks no more, your questions, and more.

S1 · E287 · 2011年2月9日

BitCoin CryptoCurrency 第 287 集

Firefox adds "Do Not Track", Verizon alters web content, McAfee on Mobile Malware, BitCoin, and more.

S1 · E288 · 2011年2月17日

Listener Feedback #111 第 288 集

A critical Microsoft vulnerability, The differences between open and closed source software, A number of questions around BitCoin, and more.

S1 · E289 · 2011年3月17日

Proxied Surfing 第 289 集

After catching up with the week's security updates and other security-related news, Steve and Leo discuss the many modes of operation of "Proxied Web Surfing" which are used to bypass firewalls and Internet filters, aid free speech, and alter the contents of web pages retrieved from the Internet.

S1 · E290 · 2011年3月3日

Listener Feedback #112 第 290 集

Windows 7 service pack 1 is out, Apple's Thunderbolt security, Facebook's HTTPS security turns itself off, and more.

S1 · E291 · 2011年3月10日

Stuxnet 第 291 集

The anatomy of Stuxnet, plus Pwn2Own is underway meaning updates from Apple, Google, Microsoft, and more.

S1 · E292 · 2011年3月17日

Listener Feedback #113 第 292 集

The consequences of Pwn2Own, Issues around the Japanese earthquake, reverse DNS, and more.

S1 · E293 · 2011年3月24日

IE9 第 293 集

Internet Explorer 9, RSA Security comprimised, India versus Blackberry, and more.

S1 · E294 · 2011年3月31日

Listener Feedback #114 第 294 集

Fraudulent SSL certificates, RSA SecurID breach update, Real Player vulnerability, your questions, and more.

S1 · E295 · 2011年4月7日

The Comodo SSL Breach 第 295 集

RSA SecurID Break-in, YubiHSM, Epsilon security breach, DNT gets traction, and more.

S1 · E296 · 2011年4月14日

Listener Feedback #115 第 296 集

64 fixes from Microsoft, Another Flash exploit, Wordpress hacked, your questions, and more.

S1 · E297 · 2011年4月21日

Pass-Sentences?? 第 297 集

iOS location tracking, Pass phrase security, Dropbox authentication, and more.

S1 · E298 · 2011年4月28日

Listener Feedback #116 第 298 集

Sony Playstation Network breach, Mobile tracking, Disc Drive steganography, your emails, and more.

S1 · E299 · 2011年5月5日

Going Random (1) 第 299 集

Firefox and Chrome updates, Apple tracks differently, Bin Laden's security, relying on randomness, and more.

S1 · E300 · 2011年5月12日

Listener Feedback #117 第 300 集

Reasons you should change your Facebook password right now, Zero Day, a new Do Not Track bill, and more.

S1 · E301 · 2011年5月19日

Going Random (2) 第 301 集

DIY Malware kite for Mac, Protect IP act, Achieving true randomness, and more.

S1 · E302 · 2011年5月26日

Listener Feedback #118 第 302 集

Mac Defender malware, Sony's continuing security woes, Android vulnerability patched by Google, your questions, and more.

S1 · E303 · 2011年6月2日

Password Haystacks 第 303 集

Making passwords memorable AND uncrackable, More on Mac Defender, Lockheed Martin breach, and more.

S1 · E304 · 2011年6月9日

Listener Feedback #119 第 304 集

RSA SecurID token replacement, Sony breaches continue, your questions, and more.

S1 · E305 · 2011年6月16日

Ghostery 第 305 集

Website surveillance monitoring and blocking, IMF breach, commercial bank fraud liability, and more.

S1 · E306 · 2011年6月23日

Listener Feedback #120 第 306 集

Malware stealing Bitcoins, Dropbox security, WordPress hacked, your questions, and more.

S1 · E307 · 2011年6月30日

The Future of Identity 第 307 集

LulzSec says farewell, cost of Citigroup attack, National Institute of Standards and Technology, and more.

S1 · E308 · 2011年7月7日

Listener Feedback #121 第 308 集

Dropbox TOS update, Microsoft's Skype intercept patent, evaluating LulzSec, your questions, and more.

S1 · E309 · 2011年7月14日

How the Internet Works, Part 1 第 309 集

Steve explains how the internet works with three basic principles, plus security updates, security news, and more.

S1 · E310 · 2011年7月21日

Listener Feedback #122 第 310 集

iOS updates, careers in computer security, randomness in cryptography, your questions, and more.

S1 · E311 · 2011年7月28日

Anatomy of a Security Mistake 第 311 集

Apple iOS Certificate, Passware, dissecting the crypt_blowfish bug, and more.

S1 · E312 · 2011年8月4日

Listener Feedback #123 第 312 集

We find a way to keep Tor from being censored, KISSmetrics's sneaky cookie and your questions answered by Steve.

S1 · E313 · 2011年8月11日

How The Internet Works: ICMP & UDP 第 313 集

Adobe patches galore, a deep look at ICMP and UDP, and more.

S1 · E314 · 2011年8月18日

Listener Feedback #124 第 314 集

Tons of Firefox news, Gizmodo off the hook, lot's of questions, and more.

S1 · E315 · 2011年8月25日

Off The Grid 第 315 集

Caesar Cipher, Playfair Cipher, going off the grid and more.

S1 · E316 · 2011年9月1日

Listener Feedback #125 第 316 集

Google's fraudulent SSL Certificate, Pakistan bans encryption software, your questions, and more.

S1 · E317 · 2011年9月8日

TCP Part 1 – Getting Connected 第 317 集

DigiNotar mega-update, DNS hack of NetNames, TCP demystified, and more.

S1 · E318 · 2011年9月15日

Listener Feedback #126 第 318 集

More on DigiNotar, GlobalSign security breach, your questions, and more.

S1 · E319 · 2011年9月22日

Certificate Authority (CA) Trust - Time to Change it? 第 319 集

DigiNotar bankruptcy, SSL weakness discovered, alternatives to the CA Hierarchy Model, and more.

S1 · E320 · 2011年9月29日

Listener Feedback #127 第 320 集

Kindle Fire and the Silk browser, MySQL breach, your questions, and more.

S1 · E321 · 2011年10月5日

The Beauty of B.E.A.S.T. 第 321 集

HTC not sandboxing Android data, phishing on the rise, Browser Exploit Against SSL/TLS, and more.

S1 · E322 · 2011年10月12日

Listener Feedback #128 第 322 集

Fighter drone's malware infection, Germany deliberately installing malware on traveller's computers, your questions and Steve's answers.

S1 · E323 · 2011年10月19日

TCP Pt.2 - Attacking TCP 第 323 集

Details on the Silk browser, Google encrypted search, TCP attacks, and more.

S1 · E324 · 2011年10月26日

Listener Feedback #129 第 324 集

Two Internets, Stuxnet variant "DuQu", Spanning Tree Protocol, your questions, and more.

S1 · E325 · 2011年11月2日

TCP Pt.3 - Necessary Refinements 第 325 集

Certificate authorities compromised, BT to block Newzbin, Mac OSX Bitcoin mining malware, "Bytes in Flight", and more.

S1 · E326 · 2011年11月9日

Listener Feedback #81 第 326 集

DuQu worm, remote code execution kernel vulnerability, Adobe abandons Flash for mobile, your questions, and more.

S1 · E327 · 2011年11月16日

Internet Privacy Update 第 327 集

Firefox 8, SOPA, Kindle Fire first look, and more.

S1 · E328 · 2011年11月23日

Listener Feedback #131 第 328 集

SOPA, SCADA hacked, Kindle Fire extended review, your questions, and more.

S1 · E329 · 2011年11月30日

Browser ID 第 329 集

Comparing Mozilla's BrowserID to other security technologies, Android malware, Malvertising, and more.

S1 · E330 · 2011年12月7日

Listener Feedback #132 第 330 集

DNSCrypt Beta for Mac, Zeus banking trojan, Carrier IQ, your questions, and more.

S1 · E331 · 2011年12月14日

Mega Security News Update 第 331 集

Microsoft, Adobe, and Carrier IQ security news, and more.

S1 · E332 · 2011年12月21日

Listener Feedback #133 第 332 集

Background updates of IE, more on Carrier IQ, your questions, and more.

S1 · E333 · 2011年12月28日

Science Fiction Holiday Special 第 333 集

Firefox 9, SOPA, Sci-Fi movie and book recommendations, and more.

S1 · E334 · 2012年1月4日

Listener Feedback #134 第 334 集

Microsoft's Out-Of-Cycle patch, FISA constitutionality, your questions, and more.

S1 · E335 · 2012年1月9日

Wi-Fi Protected (In)Security 第 335 集

Simple Secure Wifi isn't very secure, password recovering charger, WPA cracker, and more.

S1 · E336 · 2012年1月18日

Listener Feedback #135 第 336 集

Zappos customer data breach, Slow Motion DDoS, your questions, and more.

S1 · E337 · 2012年1月25日

WPS: A Troubled Protocol 第 337 集

Forcing laptop decryption, GPS tracking now requires a warrant, DNS poisoning, and more.

S1 · E338 · 2012年2月1日

Listener Feedback #136 第 338 集

Google's privacy policy changes, Region's lost 401k data, pcAnywhere source stolen years ago, your questions, and more.

S1 · E339 · 2012年2月8日

“ScriptNo” for Chrome 第 339 集

NSTIC update, webcam nightmare, a NoScript-like extension for Chrome, and more.

S1 · E340 · 2012年2月15日

Listener Feedback #137 第 340 集

SSL's public key encryption, pcAnywhere, Google Wallet, your questions, and more.

S1 · E341 · 2012年2月22日

Can “Anonymous” Take Down the Internet? 第 341 集

The iOS cookie incident, whether Anonymous might take down the Internet, and more.

S1 · E342 · 2012年2月29日

Listener Feedback #138 第 342 集

HTML video copy protection, protection against forced decryption, Yubico "Nano", your questions, and more.

S1 · E343 · 2012年3月6日

HTTP & SPDY 第 343 集

LulzSec leader betrays Anonymous , how a site can know your social networks, comparing HTTP to SPDY, and more.

S1 · E344 · 2012年3月14日

Listener Feedback #139 第 344 集

6th annual Pwn2Own, Microsoft's noisy 2nd Tuesday, Wikipedia transfer from GoDaddy complete, your questions, and more.

S1 · E345 · 2012年3月21日

Buffer Bloat 第 345 集

Buffer Bloat on the internet, NSA Super-Super Computer Center, Apache Server Status information leakage, and more.

S1 · E346 · 2012年3月28日

Listener Feedback #140 第 346 集

Ten great answers and questions, buffer bloat, security news, and more.

S1 · E347 · 2012年4月4日

iOS Password Mis-Managers 第 347 集

Global Payments card processor breach, Apple holds security key for iCloud, iPhone passcode exploit, and more.

S1 · E348 · 2012年4月11日

Listener Feedback #141 第 348 集

Flashback infects 670,000 Macs, safety of Safari password storage, Windows Defender Offline, your questions, and more.

S1 · E349 · 2012年4月19日

Cloud Solutions 第 349 集

Steve gathers up all the cloud storage solutions and gives us his review.

S1 · E350 · 2012年4月25日

Twitter Feedback Q&A #142 / Cloud Security 第 350 集

During this special Q&A episode, Iyaz and I host an entirely Twitter-driven Q&A episode, caused by the flurry of interest created by last week's focus upon Cloud Storage Solutions. After catching up with the week's security-related events, we zip through 21 tweets, then focus upon and examine the security architecture of one controversial and popular cloud storage provider: Backblaze.

S1 · E351 · 2012年5月2日

Three Hybrid Cloud Solutions 第 351 集

After catching up with the week's news and Twitter feedback, Leo and I closely examine three remote cloud storage solutions whose Crypto was done COMPLETELY right, Offering full TNO (Trust No One) security. And one of them makes me (Steve) wish I were a Mac user!

S1 · E352 · 2012年5月9日

Listener Feedback #143 第 352 集

S1 · E353 · 2012年5月16日

DMARC - eMail Security 第 353 集

After catching up with the week's news, Steve and Leo look at the state of the slow but sure and steady progress being made to tighten up the Internet's eMail security. Since spoofing and phishing continue to be huge problems, these problems continue to command the attention of the Internet's largest commerce, financial, and social networking domains. The good news is: There's good reason for hope!!

S1 · E354 · 2012年5月23日

Listener Feedback #144 第 354 集

S1 · E355 · 2012年5月30日

Poking Holes in TCP 第 355 集

Steve and Leo tackle two new and interesting threats to Internet security. First, the newly discovered “Flame” / “Flamer” / “Skywiper” malware dwarfs Stuxnet and Duqu in capability and complexity. Then they examine the work of two University of Michigan researchers who have detailed a collection of new ways to attack the TCP protocol. They inject malicious content into innocent web pages and add malicious links to online chats.

S1 · E356 · 2012年6月6日

Listener Feedback #145 第 356 集

S1 · E357 · 2012年6月13日

Flame On! 第 357 集

This week, after catching up with a large amount of the week’s news, Leo and I carefully examine two major new discoveries about the Windows Flame worm.

S1 · E358 · 2012年6月20日

Listener Feedback #146 第 358 集

S1 · E359 · 2012年6月27日

Coddling Our Buffers 第 359 集

After catching up with a few items of security and privacy news, Leo and I return to the Internet's "Buffer Bloat" problem to share the new solution “CoDel” (pronounced “coddle”) that has been developed by several of the Internet's original and leading technologists and designers.

S1 · E360 · 2012年7月11日

Listener Feedback #147 第 360 集

S1 · E361 · 2012年7月18日

Paul Vixie & DNS Changer 第 361 集

After catching up with the week's security news, Leo and I take a close look at the recent “DNS Changer” malware, the FBI's role in the “takedown” of the malicious servers, and the expert technical assistance provided by Paul Vixie, one of the pioneers and principal developers of the Internet's Domain Name System (DNS).

S1 · E362 · 2012年7月25日

Listener Feedback #148 第 362 集

S1 · E363 · 2012年8月1日

Ali Baba's Cave 第 363 集

After catching up with an eventful week of security news, Leo and I explore a variant of the story of “Ali Baba's Cave” as a means for clearly explaining the operation and requirements of cryptographic Zero-Knowledge Interactive Proofs.

S1 · E364 · 2012年8月8日

Mat Honan's Very Bad Weekend 第 364 集

After catching up with an eventful week of security news, Leo and I describe and explore the details of the “epic hack” that recently befell well-known technology writer Mat Honan.

S1 · E365 · 2012年8月15日

Listener Feedback #149 第 365 集

S1 · E366 · 2012年8月22日

Password Cracking Update: The Death of “Clever” 第 366 集

After catching up with a collection of miscellaneous and interesting security-related news, Leo and I take a close look at the long-term consequences of the many massive password leakages which have occurred. The upshot? Hackers are getting MUCH better at cracking passwords, and “clever” techniques can no longer be regarded as safe.

S1 · E367 · 2012年8月29日

What a Busy Week! 第 367 集

We have so much security news and information to cover this week that we didn’t have time to take questions from our listeners. What we have, instead, is a LOT of interesting news about the new Java vulnerabilities, new TNO cloud storage solutions, and lots more.

S1 · E368 · 2012年9月5日

Listener Feedback #150 第 368 集

S1 · E369 · 2012年9月11日

Internet Identity Update 第 369 集

After catching up with an eventful week of security news, Leo and I step back for an overview and discussion of the slowly evolving state of the art in Internet Identity Authentication.

S1 · E370 · 2012年9月19日

Mark Russinovich & Other News 第 370 集

We begin the week with a visit with our distinguished guest, Mark Russinovich, late of Sysinternals and now with Microsoft. Mark joins us to chat about the release of his second security thriller, “Trojan Horse,” and to share some of his view of the security world.

S1 · E371 · 2012年9月26日

Listener Feedback #151 第 371 集