In dieser Folge geht es um eine ganze Reihe ungewöhnlicher Sicherheitsvorfälle und die Frage, wie angreifbar unsere digitale Welt inzwischen ist.

Wir sprechen über *sshole, eine jahrelang unentdeckte Sicherheitslücke in Linux-Systemen, und darüber, wie nordkoreanische Hacker mit einem gefälschten Bewerbungsgespräch offenbar Milliarden erbeuten konnten. Außerdem geht es um kommerzielle Spyware auf den iPhones deutscher Abgeordneter und um gehackte Kühlschränke, bei denen manipulierte Temperaturen sogar Blutkonserven gefährden können.

Weitere Themen: ein Angriff auf die Cloud-Infrastruktur eines russischen Hosting-Anbieters, Tobias' Idee, ungenutzten Arbeitsspeicher für KI-Berechnungen zu vermieten, und die Geschäftsmodelle von OpenAI und Anthropic. Dazu diskutieren wir Googles Rechenzentrumspläne in Finnland, unerwünschte Hotel-Werbung, praktische iPhone-Funktionen und warum man beim iPhone-Kauf besser seine Apple-Gutscheine nicht vergisst.

Natürlich dürfen auch Lego-Fußball, Ritter auf Leihfahrrädern und ein erfreulich unkomplizierter eBay-Kundenservice nicht fehlen.

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast

Von TikTok über KI-Überwachung bis zum MacBook mit Touchscreen: Wir haben wieder einiges auf dem Tisch.

Wir erzählen von unseren Erlebnissen auf der it-sa, gut besuchten Vorträgen, unserem Ransomware-Verhandlungsspiel und einer Begegnung mit jungen Podcast-Hörern, die mit KI bereits eigene Apps programmieren.

Danach geht es um die Unterschiede zwischen TikTok und der chinesischen Variante Douyin. Während chinesische Kinder mit Zeitlimits, Pausen und kuratierten Inhalten geschützt werden, dürfen sich westliche Nutzer weiterhin durch den Algorithmus scrollen lassen.

Außerdem sprechen wir über Anthropic Smart Reports und darüber, was Arbeitgeber inzwischen über die KI-Nutzung ihrer Mitarbeiter erfahren können. Wer den Firmenaccount für private Experimente nutzt, sollte sich vielleicht überlegen, ob das wirklich eine gute Idee ist.

Weitere Themen:
- MacBook mit Touchscreen: Steve Jobs hielt das 2010 noch für ergonomischen Unsinn. Was hat sich geändert?
- KI und Hardwarepreise: Werden RAM und Speicher jetzt knapp, weil die KI-Rechenzentren alles verschlingen?
- 6,3 Milliarden Dollar weg: Ein spektakulärer Angriff auf Binance und die Frage, wie sicher Kryptobörsen wirklich sind.
- McDonald's weiß alles: Ein Journalist erhält 515 Seiten seiner gespeicherten Kundendaten. Inklusive ziemlich genauer Vorhersagen über sein zukünftiges Essverhalten.
- Doom und die Zufälligkeit: Warum die Monster im Spiel gar nicht wirklich zufällig agieren und wie das Spiel seine Wiederholungen speichert.
Und natürlich gibt es wieder ein paar Geschichten von der Messe, alte Computerspiel-Erinnerungen und die Erkenntnis, dass John Carmack offenbar nicht nur programmieren, sondern auch Social Media besser kann als wir.

Viel Spaß beim Hören!

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast

**KI-Agenten außer Kontrolle, Spyware in Werbung und eine Bäuerin, die es gar nicht gibt**

Was passiert, wenn eine gefälschte WhatsApp-App hunderttausendfach heruntergeladen wird? Wie kann Werbung zur Waffe werden? Und was machen KI-Agenten, wenn man ihnen sagt: „Hol das Geld zurück. Egal wie“?

In Folge 146 sprechen Tobi und Rüdiger über die Geschichten, bei denen man sich fragt, ob das wirklich noch jemand unter Kontrolle hat.

**Die Themen dieser Folge:**

- **PHP2Shell:** Was nach der kritischen Sicherheitslücke passiert ist, warum zeitweise abgeschaltete Webseiten auch eine gute Nachricht sein können und weshalb man fragwürdige Zahlen zu angeblich ungepatchten Servern kritisch betrachten sollte.
- **Fake-WhatsApp im Play Store:** Eine täuschend echte App soll hunderttausendfach heruntergeladen worden sein. Wie schafft es so etwas in einen offiziellen App-Store?
- **Krypto und Kriminalität:** Warum Krypto-Millionäre zum Entführungsziel werden können, wenn sie ihren Reichtum öffentlich zur Schau stellen.
- **Ad-Faction:** Wie Spyware über reguläre Werbeplätze gezielt auf bestimmte Geräte gelangen kann.
- **BitChat:** Ein Messenger, der Nachrichten über Bluetooth und ein Mesh-Netzwerk weiterleitet und damit auch ohne Internet funktionieren kann.
- **KI-Agenten ohne Grenzen:** Was passiert, wenn KI-Systeme versuchen, längst verfallene Ticketkosten zurückzuholen – notfalls mit erfundenen Geschichten, massenhaft E-Mails und fragwürdigen Tricks?
- **KI und Bankkonten:** Warum man unbekannten KI-Tools niemals leichtfertig Bankzugänge und TAN-Freigaben überlassen sollte.
- **Getty Images und KI-Bilder:** Was generative KI für Bildagenturen und die Arbeit von Fotografen bedeuten könnte.
- **KI klaut Spieleideen:** Wie Indie-Entwickler Gefahr laufen, dass ihre Spielideen kopiert werden, noch bevor das Original veröffentlicht ist.
- **Tech und Militär:** Warum US-Tech-Manager militärische Ränge erhalten und welche Fragen das zu Interessenkonflikten aufwirft.
- **Die KI-Bäuerin:** Ein Mann reist quer durch Brasilien, um seine vermeintliche Traumfrau zu treffen. Dumm nur, dass sie eine KI-Figur ist – und sich offenbar noch jemand anderes als sie ausgegeben hat.

Und natürlich klären wir auch, ob ein iPhone für 3.049 Euro noch ein Telefon oder schon eine Lebensentscheidung ist.

Viel Spaß beim Hören!

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast

Eine kritische PHP-Schwachstelle versetzt Admins und Serverbetreiber in Alarmbereitschaft. Warum betrifft das plötzlich so viele Websites, weshalb nehmen manche Betreiber ihre Seiten vorsichtshalber offline und warum ist ein Update nicht immer mit einem Klick erledigt?

Rüdiger Trost und Tobias Schrödel erklären in dieser kurzen Sonderfolge, was passiert ist und warum jetzt jede Minute zählt. Mit einer einfachen Analogie aus dem Einzelhandel wird verständlich, was PHP eigentlich macht und wie Angreifer eine Sicherheitslücke ausnutzen können.

Themen der Folge:
- Was PHP mit den Türen und Postschlitzen von Websites zu tun hat
- Warum eine veröffentlichte Sicherheitslücke Angreifern bei der Suche nach verwundbaren Servern hilft
- Weshalb Updates dringend nötig sind und trotzdem Zeit brauchen
- Warum eine Website vorsichtshalber offline gehen kann, ohne gehackt worden zu sein
- Welche Rolle KI bei automatisierten Angriffen spielt
- Was Unternehmen und Serverbetreiber jetzt tun sollten
Unser Hinweis: Wenn euer IT-Team gerade hektisch Server aktualisiert, lasst die Leute arbeiten. Sie haben vermutlich gerade Wichtigeres zu tun, als Fragen zu beantworten.

Eine kurze Sonderfolge für alle, die verstehen wollen, warum die IT gerade alle Hände voll zu tun hat.

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast

KI baut 3D-Gehäuse, steuert möglicherweise Raketen und verbreitet sich bald selbstständig durch dein Heimnetz. Und währenddessen tauen in Frankreich Tausende Tiefkühltruhen auf.

In dieser Folge sprechen Tobi und Rüdiger über:

- **Claude Opus vs. Sonnet:** Wie KI beim Basteln mit ESP32 und 3D-Druck plötzlich Ergebnisse liefert, die vorher nicht funktioniert haben.
- **KI als Waffe:** Was ist dran an Berichten über KI-Unterstützung bei Raketenangriffen und wie werden gefährliche Nutzungen erkannt?
- **Phishing mit Steuererstattung:** Warum angebliche ELSTER-Erstattungen von rund 350 Euro ziemlich verlockend sein können.
- **Autonome KI-Würmer:** Wenn Smart-TVs und andere vernetzte Geräte sich selbst infizieren und zum Botnetz werden.
- **Tiefkühltruhen gehackt:** Wie Cyberangriffe auf Supermärkte tonnenweise Lebensmittel vernichten können.
- **Russische Rechenzentren und Desinformation:** Warum weniger Bot-Traffic nicht automatisch weniger Propaganda bedeutet.
- **KI-Agenten und Kreditkarten:** Warum man seine Zahlungsdaten nicht einfach einem Shopping-Bot überlassen sollte.
- **Manipulierte Hardware-Wallets:** Wenn ein Lieferkettenangriff die geheime Seed Phrase abgreift.
- **Minesweeper:** Ein kurioser Windows-Bug, der dafür sorgen konnte, dass man mit dem ersten Klick gewann und das Spiel trotzdem abstürzte.

Außerdem: Wir sind auf der it-sa in Nürnberg. Sprecht uns an, macht ein Selfie mit uns und werdet Teil unserer Hörer-Collage!

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast

In dieser Folge von „Ich glaube, es hackt“ geht es um KI, Software-Klone, kuriose Sicherheitslücken und die Frage, wer eigentlich für Cybersecurity-Versagen verantwortlich ist.

Themen der Folge:

KI gegen Adobe und Microsoft: Werden klassische Software-Abos durch KI-generierte Alternativen überflüssig?

Smarte Kaffeemaschine: Wie produziert ein Gerät plötzlich ein Terabyte Netzwerkverkehr?

CEO-Fraud: Muss ein Manager privat für einen Schaden von 50 Millionen Euro haften?

KI und Datenschutz: Darf eine Meta-KI Profile über Freunde und Bekannte erstellen?

Datenleaks: Was bedeutet der Angriff auf das dänische Melderegister für die Betroffenen?

3D-Druck und Waffen: Wie weit reicht die Verantwortung von Herstellern?

Solarenergie und Cybersecurity: Warum eine Schwachstelle in der Cloud Millionen Solaranlagen gefährden kann.

Margaret Hamilton: Die Software-Pionierin, die einen entscheidenden Beitrag zur Mondlandung leistete.

Natürlich gibt es auch Diskussionen, unterschiedliche Meinungen und jede Menge Abschweifungen. IT-Sicherheit für alle. Außer Nerds.

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast

In dieser Folge geht es einmal quer durch die aktuelle Tech- und KI-Welt:

- KI-Agenten, die plötzlich mehr Kontext mitbekommen als gedacht
- Meta Muse und die Frage: Wie viel Zugriff darf ein Agent eigentlich haben?
- Warum freiwillige KI-Selbstkontrolle ohne echte Haftung schwierig wird
- ESP32, Gyro-Sensoren und ein smarter Espresso-Timer
- Claude als 3D-Druck-Konstrukteur
- Smart Glasses und die Suche nach versteckten Kameras
- „Meat Proxies“: Wenn Menschen zum Zwischenstecker für KI werden
- Railwise und wie eine Podcast-Idee tatsächlich in einer App landet
- Und zum Schluss: Was wir von Steve Jobs' Umgang mit dem Antennagate-Desaster lernen können

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast
Besonders spannend: Die Frage, ob KI-Agenten wirklich hilfreich sein können, ohne dass wir ihnen dafür gleich unser komplettes digitales Leben überlassen müssen.

KI kann inzwischen nicht nur programmieren, sondern auch hacken, Systeme manipulieren und Sicherheitsmechanismen umgehen. Wir sprechen darüber, wie KI ein Unternehmen gehackt hat, warum ein Air Gap nicht unbedingt schützt und was Begriffe wie Slop Squatting und Slop Granaten bedeuten.

Außerdem:

Rüdigers ESP32- und Lötabenteuer
Gesichtserkennung findet live einen gesuchten Straftäter
KI hackt versehentlich das falsche Unternehmen
Wenn KI selbstständig Schwachstellen ausnutzt
Ransomware und 10-Euro-Erpressung bei Flink
Game Dev Tycoon und die wohl schönste Retourkutsche an Software-Piraten
AirPods 5 und warum Kauen die Geräuschunterdrückung ruiniert

Und natürlich die große Frage: Wie sieht KI eigentlich 2028 aus?

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast

Die Folge dreht sich vor allem um Betrug, Hacker, KI und die Frage, wo digitale Plattformen eigentlich Verantwortung übernehmen müssen.

- Fake-iPhones, Kleinanzeigen und warum Vorkasse eine schlechte Idee sein kann
- Deutschlands bester Hacker 2026 und ein smartes Puppenhaus voller Challenges
- Ex-Microsoft-Mitarbeiter, Zero-Days und ein ziemlich fragwürdiges Offboarding
- Der legendäre Windows-XP-Key und Microsofts alte Lizenzstrategie
- Firefox testet Werbung direkt in der Adresszeile
- Wenn KI beim Militär halluziniert
- KI-veränderte Gerichtsshows bei RTL
- 118.000 Dollar Werbekosten durch einen neunjährigen YouTube-Gamer
- Meta und die Frage: Wann haftet eine Plattform für Scam-Werbung?
- Ein besonders perfider Podcast-Scam mit Terminal-Befehl

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast

In dieser Folge geht's ums (fast) selbstfahrende Auto, einen Ex-Partner, der per App noch auf den Tesla seiner Ex zugreifen konnte, Rechenzentren aus echten Hirnzellen, spionierende Fernseher und einen Wurm, der sich per Telefonanruf verbreitet – plus jede Menge Apple- und iPod-Anekdoten zum Schluss.

**Themen dieser Folge:**

- QR-Code per Longpress öffnen: Rüdiger und Tobi werten die Reaktionen aus ihrer exklusiven WhatsApp-Gruppe aus
- Autonomes Fahren: Rüdiger testet ein Auto, das auf der Autobahn komplett selbst fährt – und erinnert sich an seinen Stern-TV-Test von 2015
- Zukunftsvision: Fährt euer Auto bald selbst zum Supermarkt und lädt den Einkauf ein?
- Tesla-Stalking-Fall aus Sydney: Ein verurteilter Ex-Partner konnte über eine geteilte App-Freigabe das Auto seiner Ex während der Fahrt auf 40 km/h drosseln – und die Betroffene konnte ihm den Zugriff nicht ohne seine Zustimmung entziehen
- Biocomputer aus menschlichen Hirnzellen: Ein Startup baut Rechenzentren mit im Labor gezüchteten Neuronen statt Siliziumchips – Ziel ist Energieeffizienz, nicht Rechenleistung
- Bundesweiter Warntag am 10. September: Wer hat den Alarm mitbekommen?
- Tobis neues Google Pixel mit GrapheneOS – und der Fall aus den USA, in dem ein Reisender wegen einer versehentlich ausgelösten "Erase-PIN" wegen Vernichtung von Beweismitteln angezeigt wurde
- Wie Handys im Gefängnis unentdeckt bleiben – und wie Inhaftierte früher über RTL-Teletext (Seite 673) Nachrichten von draußen empfangen konnten
- "WeWorm": Ein Zero-Click-Wurm, der sich über Sprachanrufe in WeChat verbreitet und potenziell Milliarden Geräte hätte infizieren können
- LG-Fernseher im Visier von Sicherheitsforschern: Raumgespräche, Netzwerk-Scans und Standortdaten landen offenbar bei LG – fürs Ad-Targeting
- Ein US-Fernsehhersteller wird für 2,7 Milliarden Dollar verkauft – nicht wegen der Geräte, sondern wegen der gesammelten Nutzerdaten
- Die Ukraine launcht "Trophy Lab": eine (halb-offene) Datenbank mit erbeuteten russischen Waffensystemen für Rüstungsentwickler
- Apple Mail erinnert künftig aktiv an unbeantwortete Nachfragen – Rüdiger war not amused
- Zum Ausklang: Karl Lagerfelds legendäre Sammlung von über 500 iPods, die neuen Apple EarPods und Rüdigers Pläne für ein Foldable iPhone

--
Links zur Folge immer auf https://podcast.ichglaubeeshackt.de/

Wenn Euch unser Podcast gefallen hat, freuen wir uns über eine Bewertung!

Feedback wie z.B. Themenwünsche könnt Ihr uns über sämtliche Kanäle zukommen lassen:

Email: podcast@ichglaubeeshackt.de
Web: podcast.ichglaubeeshackt.de
Instagram: http://instagram.com/igehpodcast