„Passwort“ Folge 70: Bunte Tüte für 4 Milliarden Euro

Eine bunte Tüte an Sicherheitsproblemen gibt’s diesmal bei „Passwort“, dem Podcast von heise security. Und zwar nicht für einen Euro am Kiosk, sondern für fast vier Milliarden Dollar. Gemeint ist natürlich der digitale Bankraub bei Binance, wo möglicherweise nordkoreanische Cyberkriminelle Kryptogeld im Gegenwert von knapp vier Milliarden US-Dollar entwendeten. Wie es dazu kam, ist ein Lehrstück in Sachen „Social Engineering“ und Kompartmentalisierung – allerdings eher ein Lehrstück, wie man es nicht machen sollte.

Doch zuvor gibt’s mal wieder einige „Fünf-Minuten-Themen“, in denen sich Sylvester und Christopher kurz und knapp durch Security-Aufreger der vergangenen zwei Wochen fräsen. Ein iOS-Jailbreak, der sogar ein Betriebssystemupdate übersteht, die unvermeidlichen gehackten Kühlschränke, unschöne Shell-Injections in Mailadressen und einige PKI-News sind darunter.

Unangenehmer Use-After-Free und unautorisierte Transaktionen

In den vergangenen Tagen sorgte auch die Sicherheitslücke CVE-2026-98432 im IP-Stack von Linux für Aufsehen, die zur Einschleusung von Schadcode missbraucht werden kann. Sylvester erläutert Christopher und den Hörern, wo der Fehler sitzt und wie man ihn zum Exploit ausbauen kann – allerdings fehlen noch einige Informationen, die Anthropic als Finder der Lücke der Security-Welt vorenthalten.

Den Angriff auf die Kryptobörse Binance erzählt Christopher nach und geht dabei auch auf das windelweiche Dementi aus Nordkorea ein. Immerhin: Offenbar sah man sich in Pjöngjang zu einer Äußerung genötigt, die lässt jedoch ein konkretes Abstreiten des Krypto-Raubzugs vermissen. Nichts an Deutlichkeit vermissen lässt hingegen Googles Analyse zum Android-Botnet x.cpe, denn in Mountain View benennt man Ross und Reiter: Der Hersteller infizierter TV-Set-Top-Boxen wurde durch Googles Threat Intelligence Group identifiziert und dann ohne Federlesen aus dem Android-Ökosystem gekegelt.

Die neueste Ausgabe von „Passwort – der heise security Podcast“ steht seit Mittwochmorgen auf allen Podcastplattformen bereit.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.