Chaos Computer Club - archive feed

Sticker sind ein wesentlicher Bestandteil unserer Kultur, unserer Werte. Sticker sind überall! Aber warum? Dieser Talk soll einen seriösen Einblickin die neue wissenschaftliche Disziplin "Stickerforschung" geben. Aktuelle Forschungsergebnisse! Beim 35c3 gab es ca 72 Stunden durchgehend (!) eine Schlange bei den Stickertischen neben dem Infodesk. Es wurden extra Sticker-Engel abgestellt, die diese...

Dieser Vortrag gibt Einblick in die Implementierung eines containerfähigen Linux-Kernel-Rootkits. Linux-Container sind nicht zuletzt seit der Veröffentlichung von Docker sehr beliebt. Deshalb kann davon ausgegangen werden, dass es in naher Zukunft vermehrt Angriffe auf Container geben wird. Schafft es ein Angreifer, die Sicherheitsvorkehrungen zu durchbrechen, kann er ein Rootkit im System platzie...

Wieso brauchen wir internet exchanges und wieso ist das auch für einen Enduser relevant. Der Talk handelt über die Struktur des Internets Wieso brauchen wir internet exchanges und wieso ist das auch für einen Enduser relevant Eine kleine Zusammenfassung der Geschichte des Internet, Was sind Transitprovider und was sind Peering Points WIeso ist es für uns wichtig (Latenz, Abhören) Wie erkennt man d...

Ohne viel Aufwand ganze IoT Systeme testen. Das verspricht Black-Box Live Protocol Fuzzing. Der Fuzzer hängt sich in die Kommunikation und ändert diese auf dem Weg um Schwachstellen aufzudecken. Fuzzing ist eine automatische Testmethode. Eine hohe Anzahl an Tests wird automatisch generiert und an ein Zielsystem geschickt. Fuzzing sollte Teil eines Zuverlässigkeitstests sein. Gerade für IoT-Geråte...

Camping Fahrzeuge haben propitäre Steuerungen, gemeinsame Steuerung meisst nicht möglich oder teuer. Dieser Talk gibt den Stand einer Hersteller übergreifenden Steuerung gängiger Komponenten in Freizeitfahrzeugen Genervt von Überteuerten und komplizierten "SMS" Fernsteuerungen ? Ein Open Source Projekt das ein zentraler Anlaufpunkt im Fahrzeug bietet, monitoren aller Parameter im Fahrzeug, steuern...

Jeder kennt sie. Die süßen Teigstücke in Herzform. Aber keiner kennt wirklich ihren kompletten Lebenszyklus. Wir präsentieren den Lebenslauf einer Waffel: Von den rohen Zutaten bis zur fertigen Waffel. Und je nach Publikumsbeteiligung auch weiter... Das [C3WOC](https://c3woc.de/) ist nun auch nach Wien gekommen und zeigt auf dem Easterhegg, wie das mit den Waffeln wirklich funktioniert. Dieses mal...

Immer wieder fordern Politikerinnen und Politiker die Schaffung einer Klarnamenspflicht. Wir klären auf, was hinter der Klarnamenspflicht steckt, weshalb sie problematisch ist und das vorgebliche Ziel nicht erfüllen kann. Immer wieder fordern Politikerinnen und Politiker die Schaffung einer Klarnamenspflicht. Zuletzt auch die österreichische Bundesregierung in Form eines "digitalen Vermummungsverb...

Ausgwogene, gesunde Ernährung hilft uns körperlich und geistig leistungsfähig zu sein. Ich führe die wichtigsten Begriffe der Ernährungslehre ein und zeige alltagstaugliche Hacks um eine ausgewogene Ernährung mit wenig Aufwand zu realisieren. In diesem Vortrag werden die wichtigsten Begriffe der Ernährungslehre, wie z. B. Kilokalorien, Makro- und Mikronährstoffe eingeführt und die Zusammenhänge au...

Uns wurden Hoverboards versprochen, stattdessen bekamen wir Webscheiß. Einiger davon ist in Python/Django geschrieben, und hier wird erklärt, wie er gemeinhin installiert, gesichert, gewartet, und debugged werden kann. Wie Admins gemeinhin wissen, hat jeder Webscheiß, sei er geschrieben in Ruby on Rails, Django, oder beliebigen Node.js-Frameworks seine Eigenheiten, und keiner davon lässt sich so m...

Was ist Zeit? Dieser philosophischen Frage werde ich zwar nicht auf den Grund gehen. Dafür werde ich erklären was eigentlich eine Sekunde ist und wieso Zeitzonen keine ganz schlechte Idee sind. Eine Reise in die Abgründe der Zeit. Wieso hat ein Tag 24 Stunden, wie lang ist eine Sekunde und was ist eigentlich die Atomzeit? Dieses sind nur einige der Fragen, die dieser Talk versucht zu beantworten....

Komplettpaket aus postfix, dovecot, rspamd, tine20 und grav. Wer kennt das nicht? Man möchte einen Webauftritt bereitstellen, welcher neben einer Webseite mit Content-Management-System auch noch ein E-Mail-Postfach inklusive Spamfilter bietet. Eine Mailingliste ist auch noch wünschenswert. Die E-Mail-Postfächer sollten per Webinterface erreichbar sein und ein E-Mail-Programm sollte alle Einstellun...

Cryptdomainmgr ist ein Python-Programm, welches TLS-Zertifikate, TLSA-Domaineinträge und DKIM-Schlüssel automatisch erneuert. Das Verfahren "DNS-Based Authentication of Named Entities" (DANE) koppelt TLS-Zertifikate über Hashwerte (TLSA-Einträge) an die DNS-Zone. Im Falle einer kompromittierten Zertifizierungsstelle (CA) kann über den DNS-Eintrag die Richtigkeit des Zertifikates nachgewiesen werde...

Edu-taining Hacking-Stories, Tipps zur sicheren Anwendungsentwicklung, Pentesting und CTFs *Zielgruppe: Entwickler* Die Inspiration für diesen Talk kommt von einem XSS-Fehler in einer unwichtigen .gv.at Domain, mit dem ich Freunde und MItarbeiter von meinen "hacking skills" begeistern konnte. Daraus wurde dann ein weiterer (firmeninterner) Hack und ein Fortbildungs-Talk der jetzt in Version 2.0 fü...

Auch 2019 soll es für die Chaosfamily - wie schon im Sommer 2011 & 2015 - wieder ein communitygeschaffenes und facettenreiches Camp-Badge geben. Diesmal wollen wir das Badge noch besser in unser Camp mit all seinen Villages integrieren. Neben einem Überblick zu fest geplanten Features reißen wir im Vortrag auch die bisher aufgetretenen Dead Ends an. Wir zeigen euch unseren aktuellen Stand, woran w...

This talk describes the reversing process of the Huawei Health app. In this context, the proprietary BLE Huawei Link Protocol v2 will be disclosed, which allows the use of the Huawei fitness devices without the Health App and its accompanying ecosystem. Fitness wristbands and watches, so-called fitness trackers are constantly gaining in popularity. They can record a variety of private data (e.g. p...

Die meisten kennen 3D-Druck aus dem Hackspace oder haben einen Zuhause stehen. Doch wie sieht es aus wenn es um Anwendungen im Weltraum geht? Ich werde Technologien und Anwendungen präsentieren die dafür in Frage kommen, mit Fokus auf Laserstrahlschmelzen. Dieser Vortrag soll einen Überblick geben wie es um 3D-Druck für Weltraumanwendungen (Raketentriebwerke, strukturelle Bauteile für Satelliten)...

"Ich stell mir das jetzt nicht so schwer vor" - Berühmte (letzte) Worte. Auch wir haben sie gesagt und 2 Wochen vor dem Datenschutztag begonnen eine Ausfüllhilfe zu erstellen. Es wurde eine "very early alpha" daraus. Und wir arbeiten weiter... "Ich stell mir das jetzt nicht so schwer vor" - Berühmte (letzte) Worte. Auch wir haben sie gesagt und 2 Wochen vor dem Datenschutztag begonnen eine Ausfüll...

IoT without wifi, with low power technology on standardized protocols. IETF has been working on this for >10 years There has been plenty of work in the field of IoT, even tho many people just associate WIFI with it, there are low power alternatives. Especially IETF has been working on this for a long time, to have a set of standards available. Many "solve" IoT by shrinking linux systems into 10 Eu...

Wie sich die tägliche Arbeit verändert, wenn man ausschliesslich an einem OpenSource Projekt arbeitet. In der IT redet momentan jeder über Container und will sie nutzen. Bei amazee.io betreiben wir seit vielen Jahren Webhosting für unsere Kunden. Vor mehr als 2 Jahren haben wir unseren gesamten Hosting Stack als Open Source Projekt veröffentlicht. Das Projekt heisst Lagoon und ist hier einsehbar -...

In diesem Talk werden wir uns eine richtige Untote unter den Programmiersprachen etwas genauer anschauen. Unter Anderem stelle ich Details vor, die heute furchterregend sind, zu ihrer Zeit aber wie eine gute Idee aussahen oder technisch notwendig waren. In diesem Talk werde ich eine Einführung in COBOL geben. Dabei gehe ich insbesondere auf die Spracheigenschaften ein, die aus heutiger Sicht nur s...

In diesem Talk wird die KI-basierte Manipulation von Videos gezeigt. Als Beispiel werden Personen aus der Echtzeitübertragung einer IP-Kamera entfernt, um unbemerkt Objekte zu platzieren. Um dies zu ermöglichen wird zusätzlich ein Angriffsvektor auf IP-Kameras gezeigt. Deep Learning ermöglicht beeindruckende Lösungen für die Echtzeitanalyse von Videosstreams, zum Beispiel dem Erkennen von Objekten...

Der Eröffnungstalk! about this event: https://conference.c3w.at/eh19/talk/8EGDKC/

Vor zwei Jahren stand auf dem Easterhegg-Fahrplan ein Treffen zur Reanimation der Datenschleuder. Seitdem arbeitet ein Team daran, dass es wieder eine Datenschleuder gibt. Darüber, warum und wie wir das machen und wie ihr das auch machen könnt, wollen wir reden. Schon auf dem initialen Treffen zur Reanimation der Datenschleuder stand als erstes die Frage im Raum, ob es überhaupt noch Sinn macht ei...

"Das Recht hat der Politik zu folgen und nicht die Politik dem Recht", sagte der Innenminister. Was will er uns damit sagen? Wozu braucht es Grundrechte, und woher kommen diese? Im Jahr 1687 wurde der englische König Karl II. gezwungen, seine Unterschrift unter den "Habeas Corpus Act" zu setzen. Damit konnte erstmals willkürliche, unbegründete und oft erpresserische Verhaftung verhindert werden. D...

Yes, we want to talk about ActivityPub - because it's what drives many popular fediverse services (e.g. mastodon). We will cover history and basic structure of the spec. And then discuss whether or not this a case of XKCD 927 and if Moxie Marlinspike's blogpost applies. This talk will provide a complete picture of the current form of whats known as "ActivityPub". We will answer all the big Qs: - W...