House of Nerds

Jüngere Kinder auf eigene Faust unterwegs sein lassen, aber trotzdem eine (digitale) Verbindung halten - für viele Eltern ist eine Kinder-Smartwatch die Lösung für eine Balance zwischen Selbstständigkeit und dem Wunsch, ein Auge auf den Nachwuchs zu haben. Doch wie sicher sind diese Uhren, die viele sensible Daten nutzen? Diese Frage hat sich auch der IT-Sicherheitsforscher Matthias Hollick von der TU Darmstadt gestellt und mit seinem Team ein beliebtes Modell des norwegischen Herstellers Xplora untersucht. Im House of Nerds spricht er über große Sicherheitslücken, die sie gefunden haben, und einen mühseligen Responsible-Disclosure-Prozess. Fun fact: Das Team hat sich auch andere smarte Uhren angeschaut, eher aus dem unteren Preissegment, doch hier war die Qualität der IT-Sicherheit so niedrig, dass die IT-Sicherheitsforschenden direkt die Lust verloren haben, noch weiter zu bohren! Es fehlte einfach die Herausforderung.

Shownotes:

Vortrag über Sicherheitslücken in der Xplora auf dem CCC 2025: https://events.ccc.de/congress/2025/hub/en/event/detail/watch-your-kids-inside-a-children-s-smartwatch
Interview mit Nils Rollshausen zur Xplora-Lücke: https://www.athene-center.de/aktuelles/news/athene-forschende-decken-gravierende-sicherheitslu-1796
Mehr Infos zum Seemolab: https://www.seemoo.tu-darmstadt.de/

Unser Stromnetz verändert sich seit einigen Jahren massiv durch den Zubau von erneuerbaren Energien. Was bedeutet das für die Sicherheit und Stabilität unserer Stromnetze? Welche Rolle spielt Cybersicherheit - und wie wird Ausfallsicherheit erreicht? In dieser Folge sprechen wir mit Dr. Michael Eckel, er forscht am Fraunhofer SIT zur Sicherheit von KRITIS, kritischen Infrastrukturen, wozu natürlich auch Stromnetze zählen. Michael erklärt uns, worauf man beim Kauf eines Balkonkraftwerks achten sollte, wie das Stromnetz im Gleichgewicht bleibt und wieso dieses Netzwerk einem Herz-Kreislauf-System ähnelt. Wir haben viel gelernt in dieser Folge, auch Unerwartetes: Oktopusse haben mehrere Herzen! Zum Schluss erzählt Michael noch, wie er einmal eine Hörspiel-Box erfunden hat, die es eigentlich schon gab.

Shownotes:
Mehr Infos zu HomePPSec: https://energy.athene-center.de/projekte

Dieses Mal zu Gast im House of Nerds sind Donald Trump und Olaf Scholz – oder doch nicht? Im Studio ist jedenfalls die IT-Forensikerin Karla Schäfer, sie forscht speziell zu Audio-Deepfakes. Wir besprechen mit ihr, wie gut aktuelle Sprach-Generatoren mittels KI schon sind, welche technischen Voraussetzungen es braucht und wie man Audio-Deepfakes auf die Schliche kommen kann. Sie spricht über ihre aktuelle Forschung zur Erkennung von Deepfakes und der rasanten Entwicklung der letzten zwei Jahre. Außerdem sprechen wir über Anwendungsfälle jenseits des Enkeltricks am Telefon – aber auch, wie man als Otto-Normal-Telefonierer einem Fake-Anruf auf die Schliche kommen kann: Einfach auflegen und wieder anrufen! Kleine Nachlieferung von Fachvokabular: GPU bedeutet Grafikprozessor (graphics processing unit) – extrem leistungsstark und ein zentraler Baustein moderner KI-Systeme.

Shownotes:
Zonos text to speech: https://zonosai.com/
Der Trump-Deepfake wurde erzeugt mit https://huggingface.co/spaces/selfit-camera/Trump-Ai-Voice
Der Oliver-Deepfake wurde erzeugt mit https://tontaube.ai/speech

Edilife-Studie über das Digital Afterlife: https://www.sit.fraunhofer.de/de/edilife-studie/
Audio-Deepfake-Seite des Fraunhofer AISEC: https://deepfake-total.com/

Irgendwie spinnt der Rechner heute? Oder sind sogar schon Dateien mit Ransomware verschlüsselt, nichts geht mehr? Was macht ein*e Admin in diesem Fall, wie reagiert ein IT-Team und bekommt einen möglichen Cyberangriff unter Kontrolle? Um gut gewappnet zu sein, wenn der Fall der Fälle eintritt, kann man solche Szenarien trainieren - auf einer Cyber Range. In dieser Folge von House of Nerds haben wir mit Thomas Dexheimer gesprochen, er ist Cyber Range Trainer am Fraunhofer SIT und erklärt uns, wie genau ein Cyber Range Training abläuft, wer hierfür geeignet ist und wieso Admins im Training auch mal gern "die Bösen" sind: aus Spaß, aber auch, weil es sinnvoll ist, selbst einmal die Angreiferbrille aufzusetzen. Zum Schluss verrät Thomas noch, was ein Vollnerd ist und welcher Server nach einem bekannten Rapper benannt wurde.

Dunkel, dunkler, Darknet? Der IT-Forensiker York Yannikos erforscht die entlegeneren Ecken des Internets und spricht im House of Nerds darüber, was er über Darknet-Marktplätze und das Nutzungsverhalten der Kund*innen herausgefunden hat. Gemeinsam mit York entzaubern wir einige Mythen übers Darknet – der berüchtigte Auftragskiller beispielsweise, aber auch Waffenkäufe sind meist einfach Scam, schlichter Betrug. Atomwaffen kriegt man allerdings total easy *zwinker*. Das Darknet ist in den allermeisten Fällen übrigens kein Tummelplatz von Kriminellen. Es gibt dort Kriminalität. Aber der überwiegende Teil der User*innen nutzt das Darknet für legale und legitime Zwecke: Um staatliche Zensur zu umgehen und sich auf gesperrten Nachrichtenseiten zu informieren, um Oppositionsarbeit zu betreiben oder einfach, um anonym zu surfen, ohne von Werbetrackern verfolgt zu werden. Zum Schluss gibt York noch Tipps, wie man IT-Forensiker*in werden kann.