Hacking a Laptop: Can I Really Do It?

[@dream_weaver6207]

Microsoft Recall so: Wir haben keine Sicherheitslücken. Wir sind die Sicherheitslücke

[@PhilippHimmelreich]

Zur Sicherheit nehmen wir noch den Inhaltstext der Bilder in einer Datenbank auf, die local gespeichert wird, damit jeder hacker nur auf diese Datenbank muss um Zugangsdaten oder weitere infos zu erhalten….WE LOVE SECURITY 😊

[@SimonTemplar82]

Oder eher: "Wir sind mit Sicherheit die Lücke."

[@chrizzlibaer]

Wir speichern alle deine Daten! Lückenlos!

[@SimonTemplar82]

@@chrizzlibaer Mut zur Lücke. Als Firmenmotto doch gar nicht schlecht, oder? 🤣

[@erichpoly4434]

Impressumspflicht. Bezahl eine Briefkastenfirma oder gib deine private Adresse an. Das selbe in grün.

[@Debgac]

Ohne Scheiß, kann mir keine bessere Werbung vorstellen.

[@alphaomega522]

fiorina / hp ist freund der nsa

[@bissigerChristian]

@@alphaomega522 Das klingt glaubwürdig. So sehr wir auch den, heute "arbeitslosen Ex -Hacker" Morpheus schätzen, glaube ich das nicht. Herr Snowden hat enthüllt, das ALLE US - Firmen Schnittstellen/Backdoors zur Verfügung stellen MÜSSEN!

[@urlauburlaub2222]

@@alphaomega522 Selbst wenn: Die NSA schützt noch mehr deine Daten als komplizierte, private Mechanismen, die für 0-Day-Exploits genutzt werden. Datendiebstahl auf dieser Ebene ermöglicht erst, dass z.B. die Stasi "High Value Hacking" betreibt und in die Privatssphäre vorstößt. Alleine schon, dass bei der NSA ausgeschlossen ist, dass Vergehen nicht wirklich bestraft werden wie z.B. außerhalb, ist besser als irgendwelche international-verworrenen Hintertüren zu haben, die durch reine IT-Kommerzprodukte, gesetzliche Löcher oder irgendwelche kostenlosen Internettools made in Russia entstehen. Snowden ging es ums angebliche Recht, anlasslos zu überwachen: Er war kein Bolschewist, der Ordnung untergräbt.

[@crodelis]

Ja man so muss eig. Werbung aussehen und nicht schicki micki für sowas zahlt man doch gern

[@dragonheart9617]

Über 80% (geschätzter Wert) der Sicherheitsmaßnahmen in diesem Video, die dem HP EliteBook zugesprochen werden sind "standard" Maßnahmen, die nicht für das HP EliteBook exklusiv sind. Mit Hirnschmalz und einem aktuellen System kommt man als normaler Benutzer prima aus. Für Personen, bei denen sich die zusätzliche Sicherheit des Intels auf Hardware ebene lohnen würde, ist das Threat-model bereits so hoch, dass das alleine nicht mehr ausreichen würde. Wenn man ein so hohes Threat-model hat sollte man, wenn überhaupt, nur TAILS oder ähnliche Technologien verwenden. Der KI-Virenscanner ist nett aber meiner Meinung nach den zusätzlichen Leistungs- und Stromverbrauch nicht Wert.

[@laba.rababa]

Das es exklusive Inhalte sind hat er nicht behauptet. Er nennt die Dinge auf die du als Käufer achten kannst. Wenn die Marke deines Vertrauens das auch liefert ist doch fein. Am Ende geht es darum das die Bösen paar auf die Finger bekommen, von wem ist doch egal.

[@user-kk5tk9mp9q]

Und wenn man einen 12 Jahre alten PC mit Windows 10 LTSC IoT ohne extra Virenscanner außer Windows Defender nutzt? Ist das ähnlich sicher oder sieht es da ganz anders aus?

[@ffzt-commentator3374]

Eine Sache wurde mir aus dem Video nicht klar. Wie viel von diesen Sicherheitsmaßnahmen ist in jedem PC und was ist nur in diesem HP Laptop?

[@Artymissi]

TL;DR: Es gibt kaum einen Unterschied zu einem leicht gehärteten Windows-Rechner/Laptop (ASR Regeln aktiv, MS Defender vollständig aktiv) Etwas genauer: Bis 10:25 alles Standard wenn wir von Win10/11 ausgehen 10:25 - 13:40 kommt auf die Malware und den Antivirus/EDR an, sehe ich daher aber auch als Standard an 13:40 - 14:45 Also ist Wolf Security nichts anderes als ein potenziell guter Antivirus 14:45 - 18:20 "Jede Software" ist schwiiiierig, laut den HP eigenen Werbematerialien macht das deren "HP Sure Click Enterprise", was schon mal separat zu Wolf Security gekauft werden muss und auch nicht jegliche Programme/Files prüft, sondern exakt " Supported attachments include Microsoft Office (Word, Excel, PowerPoint) and PDF files, when Microsoft Office or Adobe Acrobat are installed.". Der Rest ist nicht auf einen HP Laptop beschränkt. 20:20 - 25:49 Bitlocker muss aber auch aktiviert werden. ist ebenso nicht speziell für besagten Laptop, so wie der Rest des Videos. Das Video ist mehr oder weniger Wissen über standardisierte Schutzmechanismen gepaart, mit hochintegrierter Werbung.

[@MaxSvcks]

​@@Artymissi Danke für die Mühe :)

[@ffzt-commentator3374]

@@Artymissi ich verstehe, Danke

[@DerDolce]

Wenn man alle zehn Finger angeben muss, dann nehme ich einfach mein rechten Zeh als Biometrische Entsperrung 😂😂😂

[@Waldmeisterbrausex]

verfolgte journalisten sowas gibs seit 10 jahren nicht mehr nachdem man alle journalisten mit viel geld auf systemkurs gefüttert hat

[@yvofranieh8371]

Gute Idee.😂 Wann werden schon Zehabdrücke abgenommen? Gar nicht so blöd, dein Einfall.

[@__christopher__]

Zero Trust ist strenggenommen nicht ganz richtig. Es gibt da so einige Parteien, denen man vertrauen muss. HP, Intel, Microsoft, und wer auch immer den TPM-Chip herstellt, sind die offensichtlichen Beispiele.

[@forrest9647]

Ja aber da sind in der Regel keine großen Schwachstellen drin. Einzige Ausnahme Schwachstellen, welche auf Sidechannel Lücken aufbauen. Das ist aktuell leider bei fast allen Sicherheitschips möglich ( letzte bekannte Produkte : sämtliche Sicherheitschis von Infineon ( alle TPM Chips der letzten Jahre, Yubicos Yubikeys etc.)

[@ffzt-commentator3374]

@@forrest9647 ich denke er meint es eher so dass Microsoft etc. selber viele Daten sammeln und die theoretisch viel unsinn machen / machen können

[@Pretended1168]

@@forrest9647 Ja. Aber TPM ist bzgl Verschlüsselung von Windows (gerade mit Bitlocker, welches nicht open source ist) ist eine schlechte Idee. Der Code kann einfach mit ausgelesen werden. Dementsprechend nicht empfehlenswert, wenn jemand interesse an einem haben könnte.

[@Ph34rNoB33r]

Der größte Mist ist, dass eine Sicherheitslücke in solchen Sicherheitschips aus Sicherheitsgründen nicht gepatcht werden kann (könnte man das, dann könnte Malware das auch, Keys zu exfiltrieren wäre einfach). Da hat man dann ein Apple-Gerät mit T2-Chip, und der einzige echte Ausweg ist, ein neues Produkt mit ARM-basiertem Prozessor zu kaufen. Wobei da ja wieder Sidechannel-Angriffe möglich sind.

[@axelurbanski2774]

@christ.... du warst schneller...

[@tobiasn6591]

Blendet die KI dann die Garzeit der Oberschenkel ein, wenn ich auf Performance Mode wechsel? 😂😂

[@tobiasn6591]

@Boehjaner Cedric sagte dass die KI erkennt wenn ich den Laptop auf den Beinen habe und die Leistung anpasst damit die Beine nicht heiß werden und das der Nutzer manuell die Leistung wieder erhöhen kann. da die Beine dann wieder gekocht werden, wäre es ja hilfreich wenn die KI die verbleibende Zeit anzeigt bis die Beine durchgegart sind.

[@ccrryysstt44ll]

@Boehjaner Nicht Ich

[@chrismayer8990]

Aktiviere Vibrationsmodus! 🤣

[@kosta_k_86]

25:33 bleibt eigentlich nur noch eine Frage "wie läuft Linux drauf"?😂

[@ArneBab]

Das ist die wichtigste ☺

[@sinema7101]

845 G10 Fedora, sehr gut.😉Der HP-Support ist der Meinung, dass man die Garantie/Gewährleistung verliert, wenn man nicht das mitgelieferte OS betreibt - nur als Disclaimer

[@Protector1981]

@@sinema7101 Oh, wird das gleiche jetzt mittlerweile bei Laptops wie damals bei den Smartphones versucht? Da wurde nämlich auch behauptet von den Herstellern, man würde die Gewährleistung verlieren, wenn man das Telefon rooten würde.

[@KenjiUmino]

@@sinema7101 wenn HP diese Meinung vertritt, erleichtert mir das die Kaufeintscheidung ... denn dann wird mein nächster Laptop aus Prinzip schon mal KEIN HP sein.

[@root2362]

Nur mal s gesagt, einer der besten Tech-KZbinr den es gibt. Vielen Dank dafür !

[@Grindelfein]

HSTS kannte ich noch nicht, wieder was gelernt 😊

[@ffzt-commentator3374]

Was ist die Sicherheit unter all diesen Punkten in Linux?

[@VampireSilence]

Habt ihr das auch grade gehört? Ich glaub in Israel ist grade ein Hacker lachend vom Stuhl gefallen... 😅 Trotzdem: Cooles Video und cooler Laptop! Danke, dass du dir soviel Arbeit gemacht hast! ♥

[@p-196]

Okay. jetzt hätte ich von dir gern ein Video, wo du erklärst, wie HSTS funktioniert.

[@k.a.3276]

Welche Linux Versionen werden denn Unterstützt ?

[@tk.1072]

Schon cool, aber allein mein letzter Laptop und Drucker von denen hat so ein hass auf diese Marke entwickelt, das ich alles außer das nehmen würde

[@TheMetalbob]

Mir hats geholfen die Security-Layer mal im Zusammenhang zu verstehen. Top Video!

[@linuxneuling]

Hallo Morpheus, danke dir für das Super Video. Ich bin aber aktuell auf der suche nach einem Laptop mit dem ich auch Linux austesten kann. Meine frage ist nun, läuft auf dem Laptop Linux und werden alle Teile davon ohne Probleme unterstützt? Welche der Sicherheitsfunktionen würden unter Linux auch aktiv sein? Gruß Linux Neuling

[@Scorezy]

Nahezu alle Notebooks können Linux. Einfach ausprobieren! Vielleicht gibt es aber ein paar Treiber Probleme Würde dir Linux Mint oder Ubuntu Empfehlen

[@linuxneuling]

@@Scorezy Hallo Scorezy, das ist mir bewust, desshalb habe ich gefragt, wie gut auf dem Notebook Linux unterstützt wird, es gitb einige, die haben Audio Probleme oder Maus Probleme, etc. Bevor ich mir das kaufen würde wäre das schon gut zu wissen. Desweiteren hat anscheinend HP anscheinend ein paar Extra Security Funktionen, welche davon sind Hardware basierend und würden somit auch unter Linux weiter aktiv sein oder sind alle nur Windows Software on top?

[@ccrryysstt44ll]

Der Hacker im zug: *baut meinen tpm Chip aus und ersetzt ihn*

[@danielwunsch2804]

Könntest du bitte ein Video zu äquivalenter Sicherheits-Software für Linux machen?

[@TheMorpheusVlogs]

Super gerne 😊

[@ffzt-commentator3374]

@@TheMorpheusVlogs das währe super wichtig

[@Ultra-Lasagne]

Ist aus der Suggestion was rausgefallen?

[@vn4896]

HP: wieviel Werbung kannst du machen? The Morpheus: Ja 🤡

[@Crusaderon]

Danke!

[@TheMorpheusVlogs]

Ich danke dir ❤️

[@MSULandau]

Das Video war richtig gut. Informativ, unterhaltsam und nicht zu lange, weiter so. 👍

[@eduardwagner8190]

Die kurzen Videosequenzen sind Cedric sind einfach genial. Weiter so XD !

[@xXSlytzerXx]

Da sind ein paar Bot-Comments :| Ich glaube ich habe noch nie bei dir kommentiert. Ich bin zwar verhältnismäßig ahnungslos, aber das meiste was du aufzählst ist ja nicht spezifisch nur bei HP oder gar speziell dem Laptop gegeben. Die durchgehende Werbemarkierung finde ich gut, allerdings hoffe ich, dass du außer dem Laptop noch einen echt fetten Haufen Geld bekommen hast um dich so zu verkaufen.

[@Ph34rNoB33r]

Denk ich mir auch so. Microsoft hat in den letzten Jahren, eigentlich seit Vista, immer mehr versucht, die Nutzer vor sich selbst zu schützen, da geht schon ganz viel ohne TPM und insbesondere ohne KI. Und HSTS zum Beispiel ist eine Sache, die der Browser checken muss. Mal ganz davon abgesehen, dass man für HSTS schon mal auf der Seite gewesen sein muss, oder die Seite ist auf der Liste, die mit dem Browser ausgeliefert wird.

[@alessandromontoya6195]

Sehr beeindruckend, das beste Werbevideo das ich je gesehen habe 👍

[@Pilikio]

Hi Morpheus, wir alle müssen irgendwie Geld verdienen weswegen ich es dir nicht übel nehmen kann ein 25 Minütiges Werbevideo zu veröffentlichen. Dennoch machst du dich durch so etwas unglaubwürdig. Du hebst in diesem Video nicht differenziert hervor was bei allen aktuellen Geräten Standard ist, und was dieses Modell hervorhebt. Viele Features welche du erwähnst sind in halbwegs aktuellen Geräten teil der Standardauslieferung. Geschweige dem Fakt, dass man das alles auch nachrüsten kann. Auch die komplizierte Angriffs-kette welche du ab 13:25 darstellst ist nicht die Art wie man ein solches System angreifen würde. Alle die genannten Sicherheitsfeatures haben Möglichkeiten umgangen zu werden. Das müssen sie, denn sonst würden Kernel-Anti-Cheats nicht laufen, Softtwareentwicklung wäre nicht sinnvoll möglich und man sollte auch nicht vergessen, dass es auch Sicherheitsforscher unter Windows gibt. Es gibt einfach viel zu viele validen usecases welche die Sicherheitsfeatures umgehen müssen. Nur Zero-Klick Angriffe müssten diese Angriffskette befolgen, und das ist nun mal einfach nicht der Regelfall. D.h. man hat immer den trade-off zwischen Usability und Security. Solange also nicht der Laptop komplett eingeschränkt wird (was wahrscheinlich außerhalb von konkreten Anwendungsfällen schlicht weg nicht praktikabel für Endnutzer ist) oder man muss halt auf gesunden Menschenverstand hoffen und dass der Nutzer auch mal auf cancle klicken kann. TLDR: Hör bitte auf Schlangenöle zu verkaufen, da stehst du doch hoffentlich darüber.

[@ArneBab]

7:18 HSTS ist das, was die Seite für einige Zeit komplett killt, wenn dein Zeitifikat abläuft. Hat mich in der Praxis schonmal getroffen. Das max setting, das du zeigst, ist wirklich wichtig, und sollte nicht zu hoch sein.

[@Pilikio]

Ähh, wenn du dein Zertifikat wieder erneuerst, funktioniert ja wieder alles. HSTS erzwingt ja nur die Verwendung von verschlüsselter Verbindung und nicht die Verwendung eines bestimmten Schlüssels. Und die ACME-Challenges für die Erstellung eines neuen Zertifikates ignorieren die HSTS-Header (zumindest mal die gängigen). Das einzige Problem entsteht wenn man wieder auf unverschlüsselte Verbindungen für Endnutzer wechseln will (was man nie wollen sollte). Was hast denn du genau gemacht, dass du da Probleme hattest?

[@ArneBab]

@@Pilikio Einmal hatte ich ein letsencrypt-Zertifikat eingerichtet und dann hatte der letsencrypt-daemon einen Bug. Ein anderes mal hatte ich ein Kaufzertifikat und der Anbieter starb. Einen neuen Vertrag abzuschließen kann dann lange dauern - gerade wenn es für eine Community ist und nicht einfach vom eigenen Konto läuft.

[@bleibtGeheim-h1]

top werbung. kein schöngerede. bis auf die nieren getestet und realistisch bewertet. danke

[@maltehamilton]

Gutes sowie Informatives Video war spannend auch mal über diese ganzen Attacken zu erfahren weiter so.

[@DarthNopspin]

Hollywood: " Das mach' ich dir in 10 Minuten in Maschinensprache..." 🤣

[@kinimodsannas1276]

Hey, bei Passwort Swordfish sollte der Hacker etwas in 60 Sekunden hacken, wofür die fähigsten Hacker normalerweise 1 Stunde bräuchten. Denkt an die Allmacht eines Drehbuchautors!

[@mysterioso4865]

fürn fingerabdruck muss ich nicht in die us reisen, der CCC hat doch mal schön gezeigt, das dafür ein trinkglas reicht. ich meine die hatten damals den von schäuble kopiert

[@Silvar87]

Es war Merkels Fingerabdruck, von einem Glas in 30 Meter entfernung.

[@frankstavro]

Imhop eines der coolsten Tech-Videos dieses Jahres

[@xiSaeM]

Aber wie sieht es denn mit dem Abschalten der Sicherheitssoftware aus?

[@vongestern2024]

Ich persönlich finde es ja schön, dass du durch dein Video auf IT-Security aufmerksam machst und gewisse Features vorstellt. Aber mich haben auch paar Themen gestört: 1. Wording: Ich bin jetzt zwar bei dem Thema auch nicht auf dem aktuellsten Stand, aber in dem Videoabschnitt, in dem es um das isolieren von Prozessen geht, würde ich eher von einer Sandbox sprechen. Ja, dass ist in gewissen Teilen und Bereichen eine Art von VM = Virtuelle Maschine, aber ich würde den Begriff eher wählen. 2. Trennen von Standardhardware und OS Features von dem beworbenen Produkt Mir wäre es noch lieb gewesen, genau zu markieren welches Feature aktuell nur bei der Security Software von HP unterstützt wird. Da ziemlich viele Sicherheitsfeatures bereits in Windows 10/11 integriert sind oder von der Hardware gegebenen Sicherheitsfeatures TPM, CPU… unabhängig von dem Hersteller sind. TPM ist schon recht lange Standard und auf jeden aktuell neugekauften Gerät vorhanden. Und isolierungsfunktionen von Speicherbereichen auf einer Intel CPU kann man sich allgemein erlaufen, indem man einen Computer mit einer Intel CPU holt. Im allgemeinen Cooles Video, aber wenn es um Werbung geht hätte ich gerne die finalen Punkte nochmal aufgelistet, damit man auch den Lohnenswerten Unterschied erkennen bzw. abwägen kann.

[@Icewolf81]

😂 Ich wollte mir den Laptop mal ankucken auch vor allem den Preis. Bin daher auf den Link in der Beschreibung gegangen(IPhone) und Safari blockiert diesen mit einer Inhaltssperre. 😂 Über Chrome ging es dann. Aber lustig fand ich es schon. Danke, trotz Werbung ein interessantes Video über den Stand der Technik. Grüße aus Württemberg.

[@chriswollinger6702]

Ich finde dieses Video nicht so schön wie deine alten! Es ist kein System sicher!

[@brian.illusion]

Kann man auf dem Notebook noch vernünftig entwickeln? Oder schlägt das Ding bei jedem frisch compilierten Programm zu?

[@birne7966]

Weiß ja nich was du so entwickelst dass du da regelmäßig Probleme hast tbh

[@brian.illusion]

@@birne7966 Bei einigen Python- und C++ Programmen, die auf unterschiedlichen Wegen in eine EXE landen, teste ich mit verschiedenen Virenscannern dund bekomme oft Warnungen. Vermutlich Heuristik. Da ich gerne auch mal Security teste…

[@ExtremCoxer]

@@birne7966es ist ja egal ob etwas schädlich ist oder nicht. So Sicherheitssoftware blockt ja auch harmlose Sachen vorsichtshalber, die neu und nicht signiert sind oder noch nicht als vertrauenswürdig in deren Datenbank etabliert sind.

[@bissigerChristian]

@@ExtremCoxer Die Erfahrung hatte ich auch gemacht.

[@WitzigLustigKomisch_TG]

Das ist ja echt nicht schlecht. Top Video. 👍 ich habe auf Arbeit auch so ein Teil.

[@hierjetzt]

Hahaha... "Wenn euch jemand den Finger ab-hacked" - köstlich :D ... Das Ding macht ja wirklich Lust auf mehr. Cool durchdacht. Außer der Angreifer sieht das du so ein Elite book hast und geht dann gleich zum Foltern über, während er dir ein lsd-barbiturate-coocktail als Wahrheitsserum spritzt und Kabel an eine Lithiumbatterie klemmt, während er dir die Hose runter zieht...

[@philippkitzmuller9907]

Wurde eigentlich die Lücke für TPM / BitLocker schon gefixt ? Man kann soweit ich weiß bei manchen Laptops mittels Raspberry Pico denn Key auslesen und dann alles Entschlüsseln

[@Pretended1168]

Nein, weil es auch nicht wirklich fixbar ist. Wenn müsstest du alles im TPM drinnen entschlüsseln lassen.

[@WoW4332]

15:22 jup. Das macht aber Windows. Nennt sich Kernal Isolierung. (zumindest wenn ich da richtig verstanden hab) und zu 17:00, kann das vllt eine DMA Driver Violation auslösen?

[@NoneOfYourBeeswaxQuenin]

Gab es nicht UEFI Level Malware welche nicht mehr entfernt werden kann?

[@Pilikio]

Ja und nein. Das ist gerade der Sinn von TPM (+ SecureBoot) + Bitlocker. (Disclaimer: Nur wirklich sicher wenn man auch Bitlocker verwendet und den Herstellern Vertraut, dass diese nicht teil des Angriffes sind.) Damit das nicht mehr greift, muss man sich erst ins UEFI einschleiche, dort secure boot deaktivieren und dann Windows überzeugen, dass es Die Festplatte komplett entschlüsseln soll (das Feature gibt es meines Wissens nicht mal).

[@iamwitchergeraltofrivia9670]

Ja auf windows weil die dumm sind

[@juliangrewe1263]

Geht mir persönlich zu wenig ins Detail.. Wieso kann man Daten in öffentlichen Netzwerken mitlesen -> broadcast/ wlan Antennen ? wieso kann eine domaine nicht einfach gefälscht werden ? -> Zertifikate Wieso kann man die Dateien einer Website nicht mitlesen in öffentlichen Netzwerken -> TLS Es wäre cool gewesen genau zu verstehen wieso diese Dinge nicht funktionieren

[@Pretended1168]

Das ist ein alles ein bis zehn Studiengänge. Aber kurz (und grundsätzlich kann ich dir bei so grundsätzlichen Fragen ChatGPT empfehlen, dass löst es recht gut, nur wenn es spezieller wird, wird es schwer): Wieso kann man Daten in öffentlichen Netzwerken mitlesen: Weil diese ja per Funk versendet werden. Dadurch kannst du schon mal alles lesen (erstmal verschlüsselt). Aber er beschreibt hier einen man in the middle Angriff. Dadurch simulierst du ein WLan, wodurch du noch mehr mitlesen kannst, da du Teile der WLan Kryptographie umgehst. wieso kann eine domaine nicht einfach gefälscht werden: Zertifikate sind auch wieder Teil der Kryptographie. Dort nimmst du asymmetrische Verschlüsselung her. Mit dem einem Key kannst du nur verschlüsseln, mit dem anderen kannst du auch entschlüsseln. Aber der Key zum entschlüsseln kann auch noch signieren. Das kann nur er. Und mit dem anderen Key kannst du dann überprüfen, ob es richtig ist. Stelle es dir vor wie im Mittelalter Briefe mit Wachsstempel signiert wurden um ein verändern/manipulieren zu verhindern. Wieso kann man die Dateien einer Website nicht mitlesen in öffentlichen Netzwerken: TLS ist im OSI/ISO Modell die Schicht des Transports. Hier findet auch wieder ein Schlüsselaustausch statt. Und da das ganze dann mit HTTPS (S steht für verschlüsselt) versendet wird kann wieder keiner mitlesen. Hier kommen dann auch wieder die Zertifikate ins Spiel. Mein Tipp: Schau dir Videos dazu an, wenn es dich interessiert.

[@user-cj1jk9dc3e]

Ich glaube auf KZbin muss man etwas aufpassen bei solchen Themen. KZbin hat, was gegen "Hacking"-Videos. Egal, ob es Anleitungen für oder gegen Angriffe sind. Sowas wird schnell als Anleitung für böse Dinge eingestuft und gesperrt.

[@michaell.4487]

Zunächst wirklich vielen Dank für das Video und dem damit verbundenen Aufwand. Als Informatiker der sich immer weiter in das Thema Security einarbeiten möchte wollte ich mal fragen ob du mal ein ganz basic Video machen könntest wie man möglichst einfach seine Windows-Maschine sicherer macht. Ich denke generell, dass solche Videos deine Zuschauer sehr interessieren würden. Auch Vergleiche von Anti-Viren Programmen. Ähnliches vielleicht auch für das Heimnetz/WLAN. LG Micha

[@finnaerix9837]

Hoffe das video wird eine 10/10, solche dauerwerbung kann ich mir sparen

[@magnusjana]

Sehr cooles Video! Habe gerade auch einen neuen Laptop mit neustem TPM Chip, Intel Vpro und Intel® Hardware Shield. Das ganze dann noch mit Bitlocker TPM + Pin dann ist das Teil wirklich SICHER. Bin mir ehrlich gesagt nicht sicher wie viel Wolf Security wirklich bringt und wie sehr sie da der Konkurrenz wie z.B. Lenovo voraus sind. Trotzdem sehr spannend zu sehen wie die meisten angriffe kläglich scheitern. 😀😀

[@SimonTemplar82]

Sicheres Notebook von HP 🤣 * hust ..Keylogger.. hust *

[@SimonTemplar82]

@@beeblebrox010 Zweimal innerhalb eines Jahres. Mir egal, Vertrauen ist weg. Ich werde mir nie ein HP-Notebook kaufen, genau deswegen.

[@beeblebrox010]

@@SimonTemplar82 das ist dann dein Ding.

[@SimonTemplar82]

@@beeblebrox010 Ohje, ob ich das überlebe 😂 Aber kauf dir mal schön das NB, dann bist du auf der "sicheren Seite".

[@beeblebrox010]

@@SimonTemplar82 diese Antwort war absolut sinnlos.

[@thefreyer13]

@@SimonTemplar82 Nur weil andere Hersteller vielleicht nicht aufgefallen sind, heißt es nicht, dass sie nicht betroffen sind. HP ist gerade im Enterprise-Bereich enorm verbreitet. Da fällt sowas schnell auf. Wenn HP heute ein überzeugendes Konzept vorlegt und andere nicht, dann würde ich HP erstmal mehr vertrauen.

[@JohnnyFehr]

Was ich mich halt frage ist wie viel Gefahr besteht denn bei einem Normalen Win 11 PC wenn man sich Torrents zieht. zb gecrackte software.

[@PoorlyWindow549]

Jetzt wäre eben noch die Frage, ob man QubesOS mit Lindeboot auf dem teil zum laufen bekommt ohne die Hardware Sicherheitsvorkehrungen v.a. für die Sandboxen deaktivieren zu müssen.

[@chriswollinger6702]

15:49 Entschuldigung , aber wenn man mit virtuellem Bad USB arbeiten würde,dass Taststureingaben simuliert, nützt das auch nicht mehr viel… Dein Antivirenschutz wird dann denken du selbst machst dies….😂😢

[@Galax2000]

ich arbeite schon eine lange weile im IT Support und kann mit sicherheit sagen das die größte sicherheitslücke immer vor dem bidlschirm sitzt. in den allermeisten fällen muss der nutzer was tun. autorun ist das beste beispiel. seit windows vista ist diese funktion für usb sticks deaktiviert und der nutzer muss aktiv die dateien ausführen

[@Aruturin]

Wie sieht es mit der Sicherheit im Verhältnis zu Quantencomputersysteme aus?

[@xiSaeM]

Ein ungekürzter Link zum HP Elitebook wäre schön, da diese gekürzten und über 3 verschiedene Seiten weiterleitenden Links in meinem gesamten Netzwerk blockiert werden.

[@zerophonenumber]

Was ist mit rubby ducky skipte ? Werden die vom flipper zero ausgeführt ?

[@ArneBab]

24:31 für die roten Schalter nimm Farben ☺ - es gibt viele Tutorials für Miniaturbemalung, die auch dafür funktionieren sollten (und im nächsten Blockbuster kommt dann Minibemalen als Hackingtool ☺).

[@cliffs1965]

I love the Catzilla t-shirt! That was always my very favorite benchmark software😀

[@RolfBukowski]

Diggi, ich bin auf Acid und höre meinen Namen sooowas von nie. Du schickst mich jedes Mal haha. Aber geiles Video, kann man sich auch entsoannt als LSD geben. Natürlich keine Empfehlung, meine Kinder.😅

[@ChulasLife]

Ich glaube es ist gerade ein Russischer Hacker vor Lachen um gekommen als er das video gesehen hat 🤣

[@Op_Techniker_AndersOp]

21:08 Perfekt 👌🏻👌🏻👌🏻👌🏻

[@Computer-Liebhaber]

14:49 also ähnlich wie eine Sandbox wie z.B. bei MacOS?

[@jonesinator]

Habe eine Frage: Reicht Windows Defender aus oder ist es besser eine zusätzliche Anti Viren Software zu installieren. Benutze momentan bitdefender

[@randalefunk]

Hey-Ho Cedric. Riesen Folge und ich konnte auch mal wieder wirklich folgen. *zwinkersmily* Für mich Banausen mal zwei Fragen zu der Thematik. 1. Was hindert eine Regierung (oder deren Handlanger) daran, in diesem Fall HP, davon zu "überzeugen" eine Hintertür einzubauen? Soll es angeblich ja bei diverser Software geben. 2. Übersteht das Elitebook auch diesen "Pegasus", welcher auf mobilen Geräten von verschiedenen EU-Parlamentarier (angeblich) installiert ist? Prost und beste Grüße Burg

[@andreasvollmer5540]

Hallo, danke das war sehr informativ auch wenn ein User wie ich nur wenig versteh. Kannst Du mir sagen ob alle, also auch z.B. HP Elite Notebooks 840 oder andere, die gleiche Sicherheit bringen oder bezieht sich das nur auf das Model das Du getestet hast? Ich will nun eins kaufen, muss aber nicht genau das sein was du getestet hast. Also ist in allen HP Elite Notebooks, auch den kleineren diese Sicherheitstechnik, die Dir das Hacken schwer gemacht haben :), drin? Ich denke Du verstehst was davon ;). Danke

[@Dayrador]

Was ist mit den alten nocd-cracks, werden die ausgeführt, oder blockiert?

[@moritzmoritz1314]

Aber mal ne Frage, kannst du ein TPM 2.0 auslesen? Also müsstest du das nicht irgendwo können, um zu wissen, ob das sicher ist. Dass das kaputt gehen soll beim Auslesen steht ja auch auf Wikipedia. Mich würde mal interessieren, wie sowas bei älteren TPMs gemacht wird. Und wir man die Schlüssel danach verwenden kann. Also schlicht aus Interesse. Mein TPM 2.0 soll wohl in der CPU sitzen. Halte ich für schwierig das auszulesen.

[@samenpeter6171]

Frage: was genau hat HSTS mit dem HP Notebook zu tun?

[@foss_sound]

Frage: Wieso nutzen viele CyberSec Experten Windows als main OS? Wäre da nicht ein (u.U. gehärtetes) Linux nicht noch sicherer?

[@TheMorpheusVlogs]

In meinem Fall wegen der System - Kamera und den Treibern von elgato.. aber ich nutze tatsächlich einfach beides

[@foss_sound]

@@TheMorpheusVlogs Danke dir. Hast du keine Bedenken in Richtung uneinsehbarer Sicherheitslücken, Telemetrie durch MS und die grundlegend breitere Angriffsfläche durch Malware, Viren und co und Halunken, einfach weil Win am meisten genutzt wird?

[@Luap88]

und im vergleich zu apple mac book?

[@f_d_corner]

Hm, das ist jetzt nicht wirklich neues. Finde es aber trotzdem gut das du hier aufklärst. Ich habe die Erfahrung mit der Sophos UTM (Sandstorm, testen von Dateien in der Cloud) in Verbindung mit Panda Adaptive Defense 360., demnächst wird aus der UTM die XG -allerdings nur als Gateway, für das interne Netz kommt eine andere Firewall (mit allem drum und dran) zum Einsatz. Edit: Durch KI gestützte Einbruchsversuchserkennungen (alter ich liebe Deutsche Sprache :D) ist da derzeit nichts. Wobei Firewall\Endpointsecurity-Hersteller da auch schon dran sind

[@MrMogelandy]

Wie anfällig sind eigentlich Linux und Mac OS? Wäre auch mal spannend, aber schön zu sehen dass Windows sicherer wird 👍

[@Scorezy]

das ist default Security und hat nichts mit dem EliteBook zutun.

[@NoInterleaving]

das video müsste jemand mit sponsor block etwas schneiden, er kommt so oft vom thema ab...

[@ugix]

Lohnt es sich noch deiner Deinung nach Pentesting zu erlernen?

[@TheMorpheusVlogs]

Kommt ganz drauf an, was du tun willst 😅 als Beruf, wenn es dir Spaß macht, klar 👍

[@Swordcat-k9i]

Kann man ganzen PC kapern ? Kompleter fake Windows und jede Action wird überwacht?

[@chriswollinger6702]

16:02 Naja…. Hard Reset ist ärgerlich oder? Und wenn es laut deinem Antivirenprogramm als deine Eingabe erkannt wird….

[@kingholg9519]

Hallo Morpheus, weißt du ob diese Technologie auch bei Gaming Rechnern oder Laptops von HP Anwendung findet? Bin gerade auf der Suche nach einem neuen, und das klingt schon ziemlich dufte....

[@CSaeum]

Wie verhält es sich wenn statt Windoof nun Linux läuft müsste ja dann generell noch sicherer sein als Linux selbst

[@rogerb6378]

Sehr cooles T-Shirt hast du! 🙂

[@Urs-d7v]

Eine Frage gibt es bei diesem Produkt Einschränkungen wenn man kein HP Computer hat ? Mein Prozessor ist von Intel 13. Generation ein ASUS G614JI (2023). Danke im Voraus für eine Antwort im Voraus.

[@SteveEmptySoul]

mich würde es interessieren, wie es bei macbook aussieht 🤔

[@Sirpoizon]

läuft da lieg mit vanguard drauf ?

[@marcolenschau1346]

Absolut supper erklärt weiter so

[@firemike5203]

Würde das ganze Sicherheitskonzept auch ohne Windows funktionieren? (zB Linux Mint oder Debian)

[@Jo-go3px]

Gibt es eine Möglichkeit die Treiber auf dem HP Notebook zum Beispiel des BIOS oder audio, Wi-Fi etc. über eine Software wie z.B. bei Lenovo Lenovo Vantage zu aktualisieren? Wie lange wird das Elitebook mit solchen (Treiber-) Updates unterstützt?

[@Wolfimann22]

Ist dieses wolf security nur in diesem Laptop, oder auch verfügbar und oder ausgeführt auf anderen Geräten wie zum Beispiel pc's?

[@jasonwalker0412]

Ist das bei Apple nicht schon immer so mit der Sandbox

[@zerophonenumber]

21:53 ich habe gelernt das windows login fenster keine probleme sind.. Hast du auch probiert das login fenster zu umgehen bei windows ? Ich weiß nicht ob sich da groß was geändert hat bei windows 11 da ich nur 10 kenne.. hier weiß ich aber das es definitiv möglich ist das windows passwort zu umgehen und sich einzuloggen.. BitLocker hab ich beispielsweise bei meinen laptop deaktiviert da ich microsoft da nicht traue 😅 Hat jemand eine kostenfreie alternative ?

[@Vision-IT_1]

intel core ultra klingt interessant wie siehts mit der GPU aus für die ein oder andere rechenintensive video bearbeitung , 3d effekte, ... ? oder macht das jetzt der ultra proz?

[@xiyangyang1974]

Ist es denn auf diesem Gerät prinzipiell möglich, VLC zu installieren?

[@pilo11]

Läuft QubesOS darauf?

[@hutpfff1366]

mag deinen Humor :)👍

[@GalacticCommanderMars]

Ne, das Video interessiert mich zwar, aber wenn schon die ersten 3 Minuten (über 10%) des Videos einfach nur eine Werbeveanstaltung mit der Vorstellung von "geilen" Features ist, habe ich auch kein Bock mehr. Nächstes Video vielleicht wieder.

[@borpf]

Ab Minute vier der Werbeverkaufsveranstaltung wären noch Rheumadecken und Senioren Handys im Angebot gewesen. 😂

[@_code1337]

9:35 hätte man nicht einfach den Opferrechner per CNAME im lokalen DNS auf dem Angriffsrechner dazu bringen können, von dort zu 'tuitter' zu gehen?

[@Herr_Gandalf]

Gibt es Wolf Security auch auf den ProBooks?

[@alfshumway6228]

Okay, wie viel mehr als den Laptop haben sie dir bezahlt 😜? Echt gutes Marketing und unterhaltsam. Und was kostet mich der Spaß, dieses Elitebook?

[@LucaLehmann-kn4rq]

14:54 Teste bitte mal ein virus der in der Programmiespache batch ist und zb dann den pc in ein loop versucht zu bekommen und ihn herunterfährt.

[@michaeldreher1372]

Typischerweise hat Sicherheitssoftware nicht nur Vorteile, meistens funktioniert bestimmte legitime Software auch nicht mehr korrekt. Es wäre interessant zu wissen, wie das bei Wolf Security ist. Manchmal bringt Sicherheitssoftware sogar ihre eigenen Sicherheitslücken mit die gefährlicher sind als der Schutz den sie vorgeblich mit sich bringen. Wie sieht es damit aus?

[@GadgetGeniusGermany]

Bin noch am Anfang des Videos und vielleicht wird das noch aufgeschlüsselt, aber Zero Trust steht nicht für "braucht kein Vertrauen mehr" sondern: Vertraut prinzipiell ohne Ausnahme nicht. Heißt: Keine Software darf irgendwas, außer man erlaubt es explizit.

[@quitschemucke3414]

Ich frage mich ob es Software oder Hardware ist, die da im HG läuft. Also ob es dann auch in Linux läuft und ob die Hardware überhaupt Treiber braucht und ob diese Angreifbar sind...

[@enricoszczepanek9258]

Geht das auch auf Linux?

[@Gareo]

Jetzt würde mich natürlich interessieren inwiefern HP Wolf oder Intel meine Daten sammelt. Es ist ja schön, dass Hacker davon abgehalten werden meine Daten zu sammeln, aber wie halten Intel und HP es mit dem Datenschutz?