Tag: CCC

  • Unterstützt uns im Kampf gegen Corona.

    Schon gestern konnte man die App wohl herunterladen, aber mit Pressekonferenz angekündigt ist sie erst heute um 10.30 worden. Die App ermöglicht es, künftige Ausbrüche des Virus leichter nachzuvollziehen. Das funktioniert natürlich nur, wenn mehr Leute an der Datenerhebung teilnehmen. Die Architektur der App und der Infrastruktur erlauben es nicht, Bewegungsprofile der Benutzer zu erstellen.

    Jetzt die Corona-Warn-App herunterladen und Corona gemeinsam bekämpfen.

    Source: Bundesregierung | Unterstützt uns im Kampf gegen Corona.

    Der Chaos Computer Club (CCC) vergibt keine Siegel oder Certifikate für die Güte von Software. Aber das Lob des Vereins für den Verantwortungsvollen Umgang der App mit der Ihr anvertrauten Informationen kommt dem sehr Nahe.

  • Security Nightmares beim 36C3

    Security Nightmares – Frank und Ron beim 36C3 in Leipzig

    Wie jedes Jahr , jedenfalls seit 1999 während des 19C3 in Berlin, haben Frank und Ron auch dieses Jahr wieder Ihren Vortrag Security Nightmares beim 36C3 zu Sicherheitsbezogenen Vor- und Rückschauen gehalten.

    Frank und Ron zu Security Nightmares 0x14 auf dem #36c3
    Security Nightmares 0x14

    In einer Rückschau auf diesen ersten Vortrag “vor zwanzig Jahren” blicken die beiden auf die Vorhersagen von Damals und die Ereignisse der letzte Jahre zurück und fassen den ganzen Zeitraum der beiden Jahrzehnte damit zusammen, ob man Makros erlauben möchte. Makros waren schon 1999 (Melissa, I love you) wie heute (Emotet) einer der wichtigsten Angriffsvektoren für Malware. Der folgende Rückblick auf die letzten zehn Jahre alleine fällt etwas technischer aus. Trotzdem ruft der Teil einige schöne Ereignisse noch einmal ins Gedächtnis. Darunter z.B. den Aufschrei Deutschlands gegen Streetview, die Debatte um intelligente Stromzähler oder die elektronische Gesundheitskarte. Themen, die auch bis heute nicht vollkommen abgeschlossen sind.

    Ein “Internet-Normalitätsupdate” setzt jüngere und auch noch laufende Angriffe mit bekannten Zahlen in Perspektive.

    Darüber hinaus setzt der Vortrag sich mit Rückschauen in den Themenfeldern E-Gov, Datenreichtum und Crypto (SPD Mitgliederbefragung!), Geschäftsfelder, Crypto, Sport und Bemerkenswertem auseinander, bevor sich Frank und Ron den Stichworten für 2020 widmen. Wenig technisch wagen die beiden eine Prognose zu Berufsfeldern, die die Cyber-Situation hervorbringen könnte. Das reicht von der Cyber-Nachsorge für das Seelenheil Betroffener, über die Cyberfantasy-Geschichtenschamanen, die magiehafte Technologie nachvollziehbar erzählen können, bis zu Verzerrungs-Sucher und IPv6 Exorzisten

    Wie jedes Jahr ein interessanter und unterhaltsamer Vortrag. Auch wenn ich die Lesung nicht selbst hören habe können, lohnt sich die Aufzeichnung auf media.ccc.de nachzusehen.

  • Day 4

    Impressions from – Day 4

  • Impressions from Day 3 – #36c3

    Impressions from Day 3 –

    Von Menschen radikalisiert: Über Rassismus im Internet
    Michael Kreil: Von Menschen radikalisiert: Über Rassismus im Internet

    Day 3 at the for me begins 11.30am with Von Menschen radikalisiert: Über Rassismus im Internet by Michael Kreil. Michael starts telling his audience he lured them into a trap: the talk ain’t be dealing with internet at all, but focus on racism alone.

    Provable Insecurity
    Provable Insecurity

    12:50 dreiwert and Claus Diem share ideas about Provable Insecurity and Cryptographic hash functions and the problems modelling them for the real world. Claus is a mathematician and cryptographer, who, among others, worked on designing and analyzing a novel attack on elliptic curve cryptography.

    16.10: FinFisher, See You in Court! mit Ulf Buermeyer & Thorsten Schröder

    18.50: Boeing 737MAX: Automated Crashes

    20.00 Der netzpolitische Jahresrückblick mit Markus Beckedahl

    21.50 Hirne Hacken mit Linus Neumann.

  • #36C3 – Impressions from Day 2

    Lectures at 36C3

    – Impressions from Day 2: Eine Auswahl von Vorträgen und Workshops die den 2. Tag des Congress für mich prägten.

    Der Pfad von 4G zu 5G
    Der Pfad von 4G zu 5G

    Der Pfad von 4G zu 5G

    In Saal Ada erzählen Peter Schmidt und Heurekus schon um 11:30 über dem Weg von 4G zu 5G und den notwendigen Wandel im Core Netz. Im wesentlichen erklären die beiden dabei Unterschiede der beiden Protokolle an der sogenannten Luftschnittstelle, inkl. der Vor- bzw. Nachteile.

    12:50 An ultrashort history of ultrafast imaging
    Caroline vom DESY erklärt wie man Bilder von sehr schnellen Ereignissen aufnimmt und nicht nur das, sondern auch von sehr kleinen Strukturen.

    14:10 Das nützlich-unbedenklich Spektrum
    Fefe teilt seine Gedanken zu Softwarequalität und Legacy Code, in dem er Software zwischen Nützlich und Unbedenklich einteilt. Auf dem Gedankengang dahin erörtert er mehrere Dimensionen, die man für eine Bewertung heranziehen kann.

    16:10 The ecosystem is moving
    Moxie Marlinspike, Gründer von Signal, dessen Crypto-Protokoll sogar in WhatsApp Einsatz findet, über Messenger: distributed and decentralized technologies from the perspective of a product that many would like to see decentralize.
    In his talk, Moxie Marlinspike, makes an argument against decentralizing. He argues with four (4) individual talking points and invalidates all four of them throughout the talk:

    • Privacy
    • Censorship Resistance
    • Availability
    • Control

    Unsurprisingly, the crown in the room disagreed.

    Die Zukunft grenzüberschreitenden Datenzugriffs und politischer Verfolgung
    Die Zukunft grenzüberschreitenden Datenzugriffs und politischer Verfolgung

    17:10 Die Zukunft grenzüberschreitenden Datenzugriffs und politischer Verfolgung
    Elisabeth Niekrenz politische Referentin der netzpolitischen Organisation Digitale Gesellschaft e.V., über eine in Brüssel gegenwärtig verhandelte Verordnung, die Zugriffe auf Benutzerdaten Grenzüberschreitend regeln soll.

    36c3, aus dem Netz

    – Impressions from Day 2, on the Internet:

    From the blog: CCC analysiert Münchner Staatstrojaner FinSpy

    Decoding the cultures of hacking: hackcur.io räumt mit Klischees über die Szene auf.

  • Day 1 at the 36C3 in Leipzig

    Day 1 at the 36C3 in Leipzig

    Day 1 – 36C3

    After having traveled for a few hours, we missed the opening ceremony but still had a few good first impressions. Here are a few notes from what I managed to see so far at Day 1 at the 36C3 in Leipzig:

    Large Hadron Collider - Infrastructure
    Large Hadron Collider – Infrastructure Talk at 36C3

    16:10 The Large Hadron Collider Infrastructure Talk
    Sev and Thasti give an insight into how the Large Hedron Collider at CERN works. LHC is a particle collider that measures about 27km in diameter and requires – if I got the two speakers right – 450kV of current off the French electricity grid. The particle beam produces enough energy to melt 1000kg of copper, when turned on.

    David Graeber: From Managerial Feudalism to the Revolt of the Caring Classes
    From Managerial Feudalism to the Revolt of the Caring Classes

    17:30 From Managerial Feudalism to the Revolt of the Caring Classes: David Graeber, author of Debt: The First 5000 Years and Bullshit Jobs is talking about how the caring classes, e.g. health and education, are becoming increasingly less appreciated and how administration is on the rise.
    Link to Lecture.

    21:00 What the world can learn form Hong Kong.
    Katharin Tai talks about backgrounds of the Hong Kong protests and explains the 5 demands of protestors. The clarity helps the movement keep their momentum and stand against government. She also gives insights into strategies to cope with police and organisation of the protests, that are ongoing for months now. So is “Be water”, a phrase apparently inspired by Bruce Lee, a tactic to organise flash mob type protests. Plenty of these ideas are reflected in Hong Kong Protest Art, that Katharin Tai also covered in her talk.

    Stimmen aus dem Netz

    https://twitter.com/dborch/status/1210297562428854273?s=20
  • Arbeitsfrei

    Lese-Empfehlung: Constanze Kurz und Frank Rieger machen einen Ausflug zu den Maschinen, die unsere Arbeitsplätze ersetzt haben, in Getreide-Anbau und Ernte, in deren Verarbeitung, in Raffinerien und in Druckereien. Und Sie diskutieren die Zukunft, der Maschinen, die uns ersetzen werden, Robotern, die Produkte zusammenschweißen, die selbstständig durch Fabrikhallen fahren, von Autos, die bald das gleich tun können. Und Sie geben einen Ausblick, wie auch kreative Arbeit bedroht ist. Wie Bankautomaten den Bank-Mitarbeiter ersetzt haben, wie schon heute Nachrichten-Quellen automatisiert für den Handel ausgewertet und auch dieser an den Finanzmärkten automatisiert betrieben wird, und ein Start-Up sogar Sportberichterstattung einem Programm beibringt.

  • 29C3

    Zur Erklärung von Creeper Cards. creeper cards da sollte jeder drüber gestolpert sein, der via Social Media folgt. Außerdem wird beschrieben, warum es nicht geklappt hat…