About this episode

The hosts discuss various current security issues and vulnerabilities in technology, including BSI, Signal, GnuPG, and n8n.

Die erste Folge, die Christopher und Sylvester im neuen Jahr aufzeichnen. Seit der letzten regulären Podcast-Episode hat sich einiges an aktuellen Problemen und Lücken angesammelt. Befreit von den harten Zeitvorgaben eines externen Sendezentrums schlagen die Hosts etwas über die Stränge und reden gute 2,5 Stunden: Es geht um ein seltsam unbenutzbares Portal des BSI, schwierig abzuwehrende Angriffe auf Signal & Co, den wenig erbaulichen Zustand von PKIs zum Code- Signing, diverse Lücken und Probleme in GnuPG und dem PGP- Kryptografiesystem insgesamt, einen geschickten Angriff auf das Automatisierungstool n8n – sowie einige kleinere Themen, auf die Christopher und Sylvester spontan eingehen. Ziemlich viel auf einmal, aber immerhin in mundgerechte Häppchen unterteilt. - ACME-DNS: https://github.com/joohoi/acme-dns - WhatsApp-Scraping-Paper: https://arxiv.org/abs/2511.20252 - Messengernutzer-Tracking-Paperhttps://arxiv.org/abs/2411.11194) - Zum Ausprobieren: Whatsapp Device Activity Tracker: https://github.com/gommzystudio/device-activity-tracker - GnuPG-Artikel: https://www.heise.de/hintergrund/Kritik-an-GnuPG-und-seinem-Umgang-mit-gemeldeten-Luecken-11132888.html - GnuPG-Talk…

People in this episode

Hosts: Dr. Christopher Kunz, Sylvester Tremmel

Topics covered

• security vulnerabilities
• cryptography
• automation tools
• messaging apps
• PKI issues
• BSI portal problems

Keywords

• BSI
• Signal
• GnuPG
• n8n
• cryptography
• security vulnerabilities
• PKI
• messaging apps
• automation tools

Mentioned in this episode

Organizations: BSI, Signal, GnuPG, n8n, WhatsApp, ACME-DNS, LIEF

More episodes of Passwort - der Podcast von heise security

• Unwirksame Beweise, ungültige Zertifikate, unverplante CVEs · April 29, 2026 · 2h 5m
• News mit Claude-Code-Klau, PKI-Oopsies und Quantenturbo · April 15, 2026 · 2h 35m
• Alte Bugs, neue Angriffe und zukünftige PKI · April 1, 2026 · 2h 2m
• GrapheneOS · March 18, 2026 · 2h 16m
• Von kugelsicheren Netzen, kaputten Appliances und kreativen IP-Zertifikaten · March 4, 2026 · 2h 17m
• Von unsicheren Schalentieren, quantensicheren Bundesämtern und Editoren-Hintertüren · February 18, 2026 · 2h 18m

Explore listener stats, chart rankings, contacts and more on the Passwort - der Podcast von heise security podcast page.