Chaos Computer Club - archive feed

The need for comprehensive measurements of security and privacy risks on the Web is undeniable as it helps developers in focusing on emerging trends in security. However, large-scale scans for server-side vulnerabilities remains a sensitive topic, due to their potential to harm servers, disrupt services, and incur financial losses. Even smaller, singular tests can be controversial, as demonstrated...

As organizations increasingly rely on SAP systems to manage critical business processes, the security of these environments is an increasing challenge for companies and has also been recognized by the OWASP Core Business Application Security (CBAS) project. This talk will explore the security of SAP systems from an attacker's perspective, uncovering common vulnerabilities and pitfalls and their re...

Network fingerprinting exists for a while and some methods such as JA3 have achieved wide adoption across the industry. Introducing network fingerprinting into login flows can help you stave off attackers. However, there are various challenges that you need to overcome: technical, organizational and regulatory. In this talk we will take a look at the opportunities that network fingerprinting provi...

In early 2024, hundreds of DKIM setups still used cryptographic keys vulnerable to a bug from 2008 in Debian's OpenSSL package. Vulnerable hosts included prominent names like Cisco, Oracle, Skype, and Github. In 2022, it was discovered that printers generated TLS keys that could be trivially broken with an over 300-year-old algorithm by Pierre de Fermat. Vulnerabilities in public/private key gener...

Viele Teams stehen vor der Herausforderung, beim Threat Modeling relevante Bedrohungen zu identifizieren, insbesondere wenn nur wenig Security-Expertise vorhanden ist. Die Auswahl und Bewertung von potenziellen Risiken kann für Nicht-Experten schwierig sein. Dieser Lightning Talk zeigt, wie Generative AI (GenAI) hier unterstützen kann, indem sie Bedrohungsszenarien basierend auf bestehenden Daten...

The presentation explores the security challenges and opportunities posed by Generative AI (GenAI). While GenAI offers tremendous potential, it also has a darker side, such as its use in creating deepfakes that can spread misinformation, manipulate political events, or facilitate fraud, as demonstrated in a live deepfake example. Malicious variants of GenAI, are used in phishing attacks, social en...

The OWASP AI Exchange provides a comprehensive framework to address the evolving security challenges presented by AI systems. As artificial intelligence continues to transform industries, securing these systems against emerging threats has become a top priority. This presentation will offer an in-depth overview of the OWASP AI Exchange, focusing on its mission to foster collaboration and align AI...

Die NIS2-Richtlinie (Network and Information Security Directive) der Europäischen Union stellt eine Weiterentwicklung der bestehenden Cybersicherheitsanforderungen dar und zielt darauf ab, die Resilienz und Sicherheit kritischer Infrastrukturen in der EU zu stärken. In Deutschland liegt derzeit mit dem NIS2UmsuCG (NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz) ein Regierungsentwurf zur kon...

In the coming years, all EU member states will be required to provide their citizens with a digital identity wallet, as mandated by the European Union. The EU Digital Identity Wallet (EUDI Wallet) represents the largest implementation of its kind to date and brings with it significant challenges, particularly in terms of security, privacy, and interoperability. To address these challenges, the EU...

OAuth 2.0 has become the backbone of secure delegated authorization on the web, enabling users to grant third-party applications access to their data without revealing their credentials. It's also foundational for federated authentication via OpenID Connect and plays a critical role in emerging technologies like wallet ecosystems. However, despite its wide adoption, OAuth implementations are fraug...

Once upon a time, developers and security experts relied on mostly server-side rendered vulnerable applications to train their web hacking skills. In 2014 the Juice Shop entered the stage as one of the first Rich Internet Application representatives. What started as a personal pet project with two dozen hacking challenges, became an OWASP Flagship project shortly after and grew in size, scope and...

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

HL-Live ist 20 Jahre alt geworden dieses Jahr! Böse Zungen behaupten, dass das auch für die Technik dahinter gilt. Wir wünschen auf jeden Fall alles Gute, haben aber noch etwas Gesprächsbedarf. Was ist eigentlich seit dem letzten Jahr so passiert? Gibt’s Trends? Weiterentwicklungen? Bei der letzten NooK haben wir primär auf wahnsinnige Kommentare geschaut, aber was ist eigentlich mit den Artikeln...

Willkommen beim Chaotischen Catalysator Stipendium! Seit zwei Jahren fördern wir Masterarbeiten, die die Welt ein kleines bisschen besser machen. Auf was haben wir die letzten Jahre eigentlich unser Geld geworfen und warum? Zeit für einen Rückblick und einen Ausblick. Lerne unsere Stipendiat*innen kennen und freue dich auf spannende Einblicke in von uns geförderte Arbeiten. chaos-stipendien.de Die...

Die Wahl des Mobilitätsmusters hat gravierende Auswirkungen auf den Einzelnen, die Allgemeinheit, und die Umwelt. Diese Auswirkungen sind gut erforscht, sie sind aber außerhalb des Wissenschaftsbereichs nur ansatzweise bekannt. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber a...

Glaubenssatz – Ein Wort, das im alltäglichen Sprachgebrauch und auf Social Media immer häufiger verwendet wird. Besonders etabliert hat es in den letzten Jahren die Psychotherapeutin und Autorin Stefanie Stahl mit ihrem Buch “Das Kind in dir muss Heimat finden”. Doch was sind eigentlich genau Glaubenssätze? Wie entstehen sie überhaupt? Wie können sie unser Gehirn verändern? Warum ist unsere Kindhe...

Zeit: Die 1910er Jahre Ort: Die Trave Fischer Heinz holt seine Netze ein. Wieder nix drin. Missmutig betrachtet er die orange-gelben Wellen des Flusses, stinkend und ölfilmverschmiert. Letzte Woche hatten sie wieder hunderte toter Fische im Schilf gefunden, junge Brassen, Heringe, alles hin. Das reicht! Es muss etwas geschehen! So oder so ähnlich oder auch ganz anders könnte es angefangen haben. W...

Kein:e Künstler:in ist immer kreativ. Vielleicht geht, kocht oder schreibt ein:e Künstler:in unkreativ beliebig, wiederholt, egoistisch. Mit den hier vorgestellten drei Kriterien für künstlerisches Wahrnehmen, Denken und Handeln, kann jede:r die eigene künstlerische Praxis erkennen und somit auch entwickeln. Dazu werden sechs mögliche Ebenen der kreativen Entwicklung vorgestellt und erläutert. Die...

AlekSIS® bietet sinnvolle und praktische Features rund um Schulorganisation und -verwaltung. Doch neben Stammdatenverwaltung, Stundenplan, und Kursbuch sticht ein Merkmal besonders hervor: Die Mitgestaltbarkeit. Schüler*innen können lernen statt nur zu konsumieren. Ihren Schulalltag aktiv gestalten, statt an Wegwerfprojekten zu programmieren. Und wer das noch nicht braucht, wendet sich an Dienstle...

Vielleicht kennt ihr das: ihr möchtet gern ein Bild auf dem Bildschirm haben und vielleicht auch animieren, aber wisst nicht so richtig wie. Oder ihr findet es einfach spannend, was mit Software zu basteln und die Auswirkungen direkt zu sehen? Im Vortrag nähern wir uns den Konzepten Shader und Signed Distance Functions (SDFs). Wir entdecken kleine Bausteine und lernen, sie zu kombinieren. Der Vort...

Arbeit und Leben effektiv zu gestalten ist mein Dauerthema. Von “Getting Things Done” über “The 7 Habits of Highly Effective People” bis zu “Deep Work” habe ich probiert, sowohl meine, als auch die Zeit meiner Kollegen sinnvoll einzusetzen. 3 1/2 Wahrheiten, die wirklich immer richtig sind, keine Nebenwirkungen haben und für jeden umsetzbar sind. Die Nights of Open Knowledge (Nook) in Lübeck ist e...

Warum Monokultur-Wald-Plantagen keine richtigen Wälder sind, was das international hoch angesehene Lübecker Waldkonzept ausmacht und wie wir sinnvoll aufforsten können um etwas für Natur und Umwelt machen zu können, möchten wir in diesem Vortrag erläutern. Dazu berichten wir über unsere Vereinsarbeit von #GemeinsamBuddeln e. V.; was wir bereits erreicht haben, unsere Ziele sind und wie jede Person...

Wir stellen unsere Datenreise in die Abgründe von Amazon S3 vor. Amazon S3 erlaubt es große Datenmengen für kleines Geld in der Cloud abzulegen und mit wenigen Klicks der Welt zugänglich zu machen. Ob absichtlich, unwissend oder nur schlecht informiert: Viele private Daten sind öffentlicher als uns lieb ist. Fast alles, was in Dateien abgelegt werden kann, haben wir gefunden, bis auf… Das Problem...

Radwegweiser finden sich überall in Deutschland, so auch in Lübeck und Umgebung. Sie bilden ein Netz aus Strecken, aus die für das Radfahren besonders geeignet sind. Sie tun dies ebenso wie Knotenpunkt-Netzwerke z. B. in den Niederlanden. Der Vortrag soll einführen, wie sich ein Netz aus verbundenen Wegweisern um Routing nutzen ließe. Damit wäre ein Radfahren von Wegweiser zu Wegweiser möglich. Un...

♫ Wer, wie was, wieso, weshalb, warum – wer nicht fragt bleibt dumm. ♫ Schon die Sendung mit der Maus weiß, wie wichtig Fragen für das Verstehen von Phänomenen sind. Also schauen wir doch mal in den Werkzeugkoffer der unterschiedlichen Fragetechniken! In dem Vortrag beleuchten wir gemeinsam die verschiedenen systemischen Fragetechniken (z. B. hypothetisch, paradox, zirkulär) und erkunden deren Ein...