Golem.de - 27C3

Openleaks: Whistleblower-Webseite leakt Whistleblower-Webseite

Golem.de — 2011-01-26T19:35:00+02:00

Die Konkurrenz cryptome.org hat eine Vorabversion der Openleaks-Webseite ver�ffentlicht. Der Entwurf ist auch �ber die Openleaks-Domain erreichbar - allerdings noch nicht offiziell. (Wikileaks, 27C3)

Security Nightmares 2011: Public Private Censorship und ferngesteuerte Autos

Golem.de — 2010-12-31T14:33:00+02:00

Eigentlich ist die Vorstellung der Security Nightmares 2010 und 2011 eine witzige Veranstaltung. Doch manchmal bleibt dem Zuschauer das Lachen im Hals stecken, denn gut sieht die Zukunft in einer technikabh�ngigen Welt nicht aus. (CCC, Google Street View)

27C3 beendet: Viel Gesellschaftliches und kein Pfand

Golem.de — 2010-12-31T13:13:00+02:00

Der 27. Chaos Communication Congress (27C3) ist nach vier Tagen wieder vorbei. Eindr�cke und empfehlenswerte Videobeitr�ge des Kongresses haben wir zusammengestellt. (Vorratsdatenspeicherung, CCC)

Neue Medien 2050: Der Journalist als Datenkumpel

Golem.de — 2010-12-31T11:17:00+02:00

Wie sieht der journalistische Beruf in 40 Jahren aus? Diese Frage stellte sich Journalistin und Aktivistin Annalee Newitz. Sie kommt zu dem Schluss, dass das Netz neue F�higkeiten von Journalisten fordert: Sie m�ssen unter anderem auch programmieren k�nnen. (Wikileaks, Cablegate)

NOC: WLAN-Team des 27C3 entdeckt Fehler, der Macs abst�rzen l�sst

Golem.de — 2010-12-30T23:55:00+02:00

Wer sich mit einem Mac-OS-Ger�t mit dem WLAN des 27C3 verband, erlebte anfangs eine b�se �berraschung. Mit einer Kernel Panic stieg der Rechner einfach aus. (WLAN, 802.11n)

Openleaks.org: Neues Whistleblower-Projekt vorgestellt

Golem.de — 2010-12-30T20:29:00+02:00

Ex-Wikileaks-Aktivist Daniel Domscheit-Berg stellte in einem kurzfristig anberaumten Vortrag auf dem 27C3 die neue Whistleblower-Seite Openleaks.org vor. Sie soll sich wesentlich von Wikileaks unterscheiden. (Wikileaks, 27C3)

Kryptographie: CurveCP soll Datenpakete verschl�sseln

Golem.de — 2010-12-29T18:27:00+02:00

DNSSEC ist verwundbar, HTTPS zu unsicher und TCPcrypt leicht zu knacken, warnt Kryptographie-Experte Daniel Bernstein. Nur mit richtigen kryptographischen Werkzeugen, der Verschl�sselung und Entschl�sselung beim Anwender k�nne komplette Sicherheit gew�hrleistet werden. (API, Verschl�sselung)

Embedded Controller: Blinkende Backdoor f�r Thinkpads

Golem.de — 2010-12-29T13:48:00+02:00

Ralf-Philipp Weinmann hat sich einen ungew�hnlichen und nahezu ungesch�tzten Angriffsweg einfallen lassen. Ein Embedded Controller von Notebooks, der eigentlich die L�fter steuert, l�sst sich als Keylogger verwenden und gibt die aufgezeichneten Daten per Lichtsignal an den Angreifer weiter. (Business-Notebooks, 27C3)

Crowdsourcing: Ushahidi dokumentiert Afghanistan-Wahl

Golem.de — 2010-12-29T13:27:00+02:00

�ber die Informationsplattform Ushahidi sollten die Parlamentswahlen in Afghanistan dokumentiert werden. Der Organisator des Projekts, Mark Rendeiro, berichtet �ber Organisationsprobleme und unwillige Helfer. Sein Fazit: F�r den Einsatz in einem Kriegsgebiet ist Ushahidi ungeeignet. (27C3, Crowdsourcing)

GSM-Sniffing: Telefonate mit alten und billigen Handys abh�ren

Golem.de — 2010-12-28T19:09:00+02:00

Um die Position eines Netzteilnehmers herauszufinden und seine Gespr�che aufzuzeichnen, braucht es nur wenig: die Telefonnummer, etwas freie Software und ein g�nstiges altes Handy. (GSM, 27C3)

Tor und Co.: Website-Fingerprints hebeln auch Anonymizer aus

Golem.de — 2010-12-28T18:02:00+02:00

Durch die Analyse von Browser- und Webseitenstrukturen lassen sich auch Anonymizer wie Tor und JAP �berlisten. Der Inhalt der Datenpakete bleibt zwar verborgen, das Surfverhalten eines Anwenders kann dennoch transparent gemacht werden. (Technologie, 27C3)

Neuer Personalausweis: Weitere Angriffe gegen den nPA

Golem.de — 2010-12-28T00:04:00+02:00

Frank Morgner und Dominik Oepen von der Humboldt-Universit�t zu Berlin beschreiben auf dem 27C3 neue Angriffsmethoden auf den neuen Personalausweis (nPA). Sie zeigen, dass nicht nur die einfachen Basisleseger�te angreifbar sind, sondern auch die h�herwertigen Standard- und Komfortleseger�te mit Tastatur. (E-Personalausweis, 27C3)

Fehlerhafte Handys: Arsenal an Fehlern gef�hrdet Mobilfunkteilnehmer

Golem.de — 2010-12-27T21:34:00+02:00

Nokias im Jahr 2008 entdeckter Curse-of-Silence-Angriff ist kein Einzelfall. Fast alle Handyhersteller haben Probleme mit Fehlern beim Umgang mit dem Short Message Service (SMS). Abst�rze und unbrauchbare Handys sind die Folge. (27C3, Handy)

We come in peace: Ausverkaufter Hackerkongress 27C3 im Stream

Golem.de — 2010-12-27T02:34:00+02:00

Dieses Mal gibt es keine Chance mehr, Dauertickets f�r den 27. Chaos Communication Congress (27C3) zu bekommen: Die Veranstaltung ist ausverkauft. Wer dennoch das interessante Programm live verfolgen will, f�r den gibt es noch eine Chance. (CCC, WebOS)

27C3: Hacker planen GSM-Netz mit GPRS und EDGE

Golem.de — 2010-12-21T11:19:00+02:00

Der 27. Chaos Communication Congress (27C3), der am 27. Dezember 2010 im Berliner Congress Center startet, bekommt auch in diesem Jahr ein eigenes GSM-Netz. Neu dabei: Es sollen auch Datendienste per GPRS und EDGE unterst�tzt werden. (CCC, GSM)

Berlinsides: Hackertreffen parallel zum 27C3 (Update)

Golem.de — 2010-12-17T18:28:00+02:00

Nicht nur im Berliner Congress Center (bcc), auch in der in der N�he befindlichen C-Base findet zwischen Weihnachten und Neujahr eine Hackerkonferenz statt. Wie der 27C3 vom CCC ist aber auch Berlinsides bereits ausgebucht - rein kommt nur noch, wer einen Vortrag h�lt oder freiwillig mithilft. (CCC, 27C3)