Chaos Computer Club - MRMCD 2015 - Schneller. Höher. Weiter. (high quality mp4)

Wir kochen Hagebuttenmarmelade (mrmcd15)

Sun, 06 Sep 2015 12:40:00 +0200

Nach Auskunft von Datenschützern sind alle bisherigen Bemühungen um die Sicherstellung eines Datenschutzes gescheitert. In einem Vortrag möchte ich versuchen zu erklären, wie das möglich ist. about this event: https://mrmcd.net/2015/fahrplan/events/7001.html

Abschlussfeier mit Preisverleihung (mrmcd15)

Sun, 06 Sep 2015 15:00:00 +0200

about this event: https://mrmcd.net/2015/fahrplan/events/7065.html

DIY Neurofeedback (mrmcd15)

Sun, 06 Sep 2015 14:20:00 +0200

Neurofeedback, eine spezielle Form des Biofeedback, ist eine Therapiemethode die Gehirnwellen durch technische Mittel objektiv sichtbar macht, und durch das Prinzip der operanten Konditionierung deren bewusste Steuerung (innerhalb gewisser Grenzen) lehrt. Psychiatrischen Probleme wie AD(H)S, Depressionen, Autismus/Asperger, aber auch die generelle Stressregulation können positiv beeinflusst werden. Die Methode gibt es schon seit den 60er Jahren, neu ist neben der Masse an wissenschaftlicher Evidenz, die sie nun aus der alternativ-medizinischen Ecke in den Mainstream treten lässt, die Möglichkeit solche EEG-Geräte günstig für jederman verfügbar herzustellen. Mittlerweile tauchen auch schon kommerzielle Produkte auf, mit denen der geneigte Smartphone-User selbst trainieren somit seine Leistungs- und Konkurrenzfähigkeit auf dem Arbeitsmarkt steigern kann. Die Hirnwellen landen natürlich in der Cloud, welche Trainingsprotokolle gut für einen sind, bestimmt der Hersteller (oder vielleicht irgendwann Facebook). Auf der Gegenseite gibt es eine wachsende DIY-Community, die auf eigene Faust Neurowissenschaft betreibt. Der Vortrag soll zunächst einen Überblick liefern über die verschiedenen Arten des Biofeedback, die derzeit verfügbaren Hardware-Optionen in verschiedenen Preisklassen, und natürlich die Software zur Signalanalyse. Da ich mit den verfügbaren Lösungen nicht zufrieden war, habe ich das Python-Framework OpenNFB konzipiert, das ich ebenfalls vorstellen werde, inklusive kurzer Live-Demo. about this event: https://mrmcd.net/2015/fahrplan/events/7048.html

Ziviler Ungehorsam (mrmcd15)

Sun, 06 Sep 2015 13:40:00 +0200

Für die MRMCD vertiefe ich meinen Vortrag im HaSi im August über "Ziviler Ungehorsam" (ZU) auf die Wichtigkeit von Self-Quantization aus. Um lange erfolgreich zivil ungehorsam zu sein, muss man seine Mittel, wie Zeit, Material und Geld organisiert und weitsichtig einsetzen, hier möchte ich Self-Quantization im Sinne von Zeit-, Geld-, Projekt- und Wissensmanagement einbringen. about this event: https://mrmcd.net/2015/fahrplan/events/7027.html

Context-based Pseudonyms (mrmcd15)

Sun, 06 Sep 2015 14:20:00 +0200

Ob vor Freunden, Familien und Fremden, wir verhalten uns in diesen Kontexten anders. Ich bin soweit gegangen mir für jeden sozialen Kontext, auch afk, ein Pseudonym anzulegen. In diesem Vortrag zähle ich Erfahrungen auf, wie ein Konzept des selbst ausgeübten Rechts auf informelle Selbstbestimmung enstand und wie es immer wieder kaputt gemacht wurde. Dieser Vortrag berührt also CfP-genannten Schlagworden Soziale Netzwerke, Anonymität und daraus resultierende gesellschaftliche Fragen. Offensichtlich verlangt das tägliche Wechseln durch soziale Kontexte ein ständiges in Erinnerung rufen, welche Parameter in dem Kontext bekannt sind und welche ich nicht weitergeben dürfen um die anderen Kontexte zu schützen. Dieses tägliche Parameter checken verstehe ich auch als Self-Quantization. about this event: https://mrmcd.net/2015/fahrplan/events/7028.html

The World of Searchable Encryption (mrmcd15)

Sun, 06 Sep 2015 12:40:00 +0200

In this talk we will give a brief introduction to searchable (symmetric) encryption, i.e. search over encrypted data. We found that many people cannot believe that it is possible to execute operations on ciphertext. We want to rectify this by educating hackers of the magic of searchable encryption schemes. We present different approaches to achieve searchable ciphertext, namely one with an index and one with cleverly encrypted words. about this event: https://mrmcd.net/2015/fahrplan/events/7063.html

Experimental Fermentation Institutes Network (EFIN) (mrmcd15)

Sun, 06 Sep 2015 11:40:00 +0200

This talk introduces the concept of experimental, educational and production centers which focus on fermentation arts and science. The range of the topics to cover is huge from new approaches in beer making, building up incubators to make it happen too many more. The places are community run, based on the open source concept of collaborating and sharing the results of their findings, functioning as a topical hackerspaces. They have strong ties with local communities in places where they are based, which needs they are trying to fulfill. They aim to collaborate internationally to promote this network of independent centers by strengthening the knowledge exchange by variety of means. We present both freshly established “facts on the ground“ and also the theoretical framework for creating new places and interlinking them together. Combining the fermentation arts of our ancestors, today’s science achievements with tomorrow’s technology is the aim! about this event: https://mrmcd.net/2015/fahrplan/events/7020.html

Portrait einer alten Dame (mrmcd15)

Sun, 06 Sep 2015 10:40:00 +0200

An meiner Universität bin ich mit einem sehr speziellen, historischen Computer in Kontakt gekommen, der vermutlich letzten wirklich funktionierenden Zuse Z23. Dieser Kontakt hat mich vieles über Rechnerarchitektur neu lernen lassen und vieles, was ich glaubte zu wissen überdenken lassen. about this event: https://mrmcd.net/2015/fahrplan/events/7049.html

Sicherheit meint nicht Sicherheit und erst recht nicht Verfügbarkeit (mrmcd15)

Sun, 06 Sep 2015 10:40:00 +0200

Unterscheidung zwischen (funktionaler-) Sicherheit (safety), IT-Sicherheit (security), Verfügbarkeit (availability) und Verlässlichkeit (dependability).
Kurze Einführung in die Begriffswelt der funktionalen Sicherheit und Betrachtung verschiedener Systeme welche Arten von Sicherheiten gegeben werden. about this event: https://mrmcd.net/2015/fahrplan/events/6994.html

Stromhandel, Sonnenfinsternis, KKW-Schnellabschaltung (mrmcd15)

Sat, 05 Sep 2015 21:00:00 +0200

Oft hört man, dass die erneuerbaren Energien die Stabilität des Stromnetzes gefährden. Meine Messungen zeigen jedoch, dass der Stromhandel der größte Störenfried ist. Der Vortrag analysiert anhand von Netzfrequenzmessungen, wie sich eine Sonnenfinsternis, eine Schnellabschaltung eines Kernkraftwerks und der Stromhandel auf das europäische Verbundnetz auswirken.

about this event: https://mrmcd.net/2015/fahrplan/events/7012.html

When hacker uses ELK stack for visualization (mrmcd15)

Sat, 05 Sep 2015 21:00:00 +0200

Visualizing Wi-Fi traffic is today more or less limited to console windows and analyzing different logs from aircrack-ng toolset. There are some commercial tools, but if we want to stay in open source area we need to find better solution. So ELK stack was used to gather, hold, index and visualize data. For input modified version of airodump tool was used. With this some amazing dashboards can be created and some interesting data can be correlated and some deep digging can be made for Wi-Fi packets. about this event: https://mrmcd.net/2015/fahrplan/events/7038.html

I like trains (mrmcd15)

Sat, 05 Sep 2015 20:00:00 +0200

Accessing undocumented APIs from big companies is fun. Especially if you get loads of data to store and analyze from them. Even more though, if that data bears humiliating evidence. about this event: https://mrmcd.net/2015/fahrplan/events/6986.html

Apache Spark - Big Data made easy (mrmcd15)

Sat, 05 Sep 2015 19:00:00 +0200

Some people say that Apache Spark is the next big thing - but you better clue up yourself. After the talk you will know how Spark works and why Spark makes the life of a data scientist much easier. about this event: https://mrmcd.net/2015/fahrplan/events/7023.html

Privacy as a Business (mrmcd15)

Sat, 05 Sep 2015 19:00:00 +0200

CyberGhost’s unique story: how a commercial VPN is defeating every known business model. Not following the privacy infringement path, where all clients’ data is not only collected but also shared with third parties. about this event: https://mrmcd.net/2015/fahrplan/events/7036.html

Hannibal Lecter und Sauron in einer totalüberwachten Welt (mrmcd15)

Sat, 05 Sep 2015 15:00:00 +0200

Wie würden "Das Schweigen der Lämmer" oder "Der Herr Der Ringe" in einer vollständig überwachten Welt aussehen? Wie würde "Rumpelstilzchen" in einem Märchenland mit Geheimdiensten und Vorratsdatenspeicherung ausgehen? Was würde aus dem bösen Wolf in einem Wald voller Kameras und Überwachungstechnik? Müsste er Vegetarier werden? about this event: https://mrmcd.net/2015/fahrplan/events/7050.html

Kanusport - Natursport im Datenfluss (mrmcd15)

Sat, 05 Sep 2015 15:00:00 +0200

Kanusport ist Natursport. Das Grundprinzip ist seit Jahrtausenden unverändert: Eskimos mit ihren geschlossenen Kajaks, Indianer mit ihren offenen Canadiern oder die Südseebewohner mit ihren Auslegerbooten nutzen das selbe Fortbewegungsprinzip wie heutige Paddler. Trotzdem spielen digitale Daten heute eine immer größere Rolle. Beispiel Leistungssport: Die genaue Erfassung von Trainings- und Wettkampfdaten hat bei der Planung und Erzielung olympischer Erfolge eine immer größere Bedeutung. Dabei werden nicht nur Zeiten und Schlagfrequenzen, sondern auch Kraftverläufe und individuelle Belastungsparameter ausgewertet. Beim Boots- und Paddelbau werden Widerstands- und Strömungsparameter optimiert. Auch der Kanu-Freizeitsport ist zunehmend auf Daten angewiesen: Welches Gewässer kommt bei meinen Fähigkeiten in Frage? Wo darf ich überhaupt paddeln? Reicht der aktuelle Wasserstand für eine Befahrung? Wo sind günstige Ein- und Aussetzstellen? Wo genau auf dem Fluss befinde ich mich? Und schließlich soll die im Boot zurückgelegte Strecke ermittelt und aufgezeichnet werden - privat oder zur Teilnahme an Wettbewerben. Entsprechende Anwendungen - vorzugsweise für mobile Geräte - hierfür werden gerade erst entwickelt werden. about this event: https://mrmcd.net/2015/fahrplan/events/7053.html

Die Pfeifenorgel im Zeitraffer (mrmcd15)

Sat, 05 Sep 2015 16:00:00 +0200

Eine Einführung in die Welt des Pfeifenorgelbaus. Beleuchtung von technischen Spielhilfen mit den Anfängen in Pneumatik und Mechanik, über Mikroprozessortechnik bis hin zu SPS-Systemen und Linux Rechnern. about this event: https://mrmcd.net/2015/fahrplan/events/7058.html

Social Engineering und Industriespionage (mrmcd15)

Sat, 05 Sep 2015 14:00:00 +0200

Cyberkriminalität erlebt seit Jahren einen erneuten Aufschwung und erstreckt sich viel weiter, als bisher viele Unternehmen annehmen. Social Engineering Angriffe stellen dabei eine globale IT-Bedrohung dar, die ihresgleichen sucht. Anhand von aktuellen Beispielen wird die Vorgehensweise von Social Engineering Angriffen erläutert und das Risiko für Unternehmen mit außerordentlicher Expertise dargestellt. Weiterführend werden Probleme dargestellt, die Unternehmen hierbei im Alltag vorfinden. Außerdem nennen und erklären wir kurz aktuelle Ansätze um sich gegen diese Bedrohung zu schützen. about this event: https://mrmcd.net/2015/fahrplan/events/7034.html

Mobil telefonieren ohne GSM (mrmcd15)

Sat, 05 Sep 2015 14:00:00 +0200

Wir haben uns daran gewöhnt, dass wir mit unseren Handys jederzeit und überall erreichbar sind. Leider geben wir dafür auch jederzeit preis, wo wir uns gerade aufhalten. Ich zeige mehrere Ansätze, mit der jeder diese Kopplung zwischen Mobilkommunikation und Ortung aufbrechen kann. about this event: https://mrmcd.net/2015/fahrplan/events/7052.html

Two decades later - Keysigning in the 2000s (mrmcd15)

Sat, 05 Sep 2015 13:00:00 +0200

The Web of Trust is the decentralised PKI in the OpenPGP world. It depends on people participating by signing other people's keys. However, when following best practises, the act of signing a key involves secure transfer of the OpenPGP key which contemporary casual key signing protocols for small groups address by exchanging the fingerprint of the key to be signed. The key will then be downloaded over an untrusted channel and the key obtained needs to be manually verified. about this event: https://mrmcd.net/2015/fahrplan/events/6933.html

Informatiker wachsen nicht an Serverschränken (mrmcd15)

Sat, 05 Sep 2015 12:00:00 +0200

Vorleben, begeistern und ermutigen auf dem Weg in das Fachgebiet unserer Zeit. Die Möglichkeit, schon von Beginn des Studiums an in ein erfahrenes Team hineinzuwachsen. Mit unserem dualen Studium an der h_da bieten wir diese einmalige Chance. about this event: https://mrmcd.net/2015/fahrplan/events/7077.html

Wireless Physical Layer Security (mrmcd15)

Fri, 04 Sep 2015 19:00:00 +0200

Physical Layer Security bietet im Gegensatz zu klassischer Kryptographie die Möglichkeit der informationstheoretischen Sicherheit: Selbst mit uneingeschränkten Rechen-Ressourcen sind die Verfahren nicht angreifbar. about this event: https://mrmcd.net/2015/fahrplan/events/7011.html

Governing the data lake (mrmcd15)

Fri, 04 Sep 2015 20:00:00 +0200

When replicating data from systems of record into your data lake for further analysis, special care has to be taken. This talk evaluates different approaches based on the type of data as challenges that are difficult to be solved. about this event: https://mrmcd.net/2015/fahrplan/events/7022.html

Tracking Me, Tracking You, There is nothing We can do... (mrmcd15)

Fri, 04 Sep 2015 19:00:00 +0200

In den letzten Jahren ist eine stetig wachsende soziale Vernetzung und ein boomender Fitnesstrend zu verzeichnen - Die Menschen protokollieren und analysieren nahezu jeden Bereich ihres Lebens, teilen die Daten über soziale Netzwerke und stellen sich digital einem Wettstreit mit Freunden und Bekannten. Es ist daher nicht verwunderlich, dass sich sogenannte Fitnesstracker einer immer größeren Beliebtheit erfreuen. Diese Geräte, meist in Armband- oder Clipform, erfassen heutzutage typischerweise Daten wie gelaufene Schritte, dabei zurückgelegte Strecke und verbrannte Kalorien und übermitteln diese drahtlos an ein Smartphone und weiter in die Cloud. Die Entwicklung schreitet aber auch in diesem Bereich stetig voran, sodass einige Modelle auch mit Herzfrequenzerfassung, Schlafüberwachung oder gar einer Stresslevelmessung aufwarten können. Anhand der schieren Menge an sensiblen und privaten Daten die dabei über den Nutzer gesammelt werden, kann prinzipiell ein vollständiger Tagesablauf und das dazugehörige Bewegungsprofil abgeleitet werden. Dass diese Daten daher unbedingt sicher und vor fremdem Zugriff geschützt erfasst, weitergeleitet und verarbeitet werden müssen, sollte unmittelbar einsichtig sein. In einigen Teilen der Welt, u.a. auch in den USA, werden diese Geräte sogar bereits von großen Versicherungsunternehmen verwendet, um die Sportlichkeit ihrer Versicherungsnehmer auswerten und mit Rabatten oder anderweitigen Vergünstigungen belohnen zu können. Die Tatsache, dass dabei beim Versicherungsnehmer schnell eine hohe kriminelle Energie zur Manipulation zum eigenen Vorteil oder fremden Nachteil entstehen kann, ist nicht von der Hand zu weisen. Wir haben uns in einer ersten ausführlichen Analyse einer Auswahl von verschiedenen, mehr und minder weit verbreiteten Fitnesstrackern angenommen und auf potentielle Schwachstellen und daraus resultierende Bedrohungen und Manipulationsmöglichkeiten untersucht. Wir betrachten dabei die Kommunikation zwischen Tracker und Smartphone per Bluetooth, untersuchen das Kommunikationsprotokoll und die Authentifizierung auf mögliche Schwachstellen und präsentieren, anhand ausgewählter Design- und Implementationsbeispiele, typische Angriffs- und Manipulationsmöglichkeiten der Trackerfunktionen unter Android und Bluetooth LE. Außerdem zeigen wir Konsequenzen eines unzureichenden Sicherheitskonzepts auf und führen unsere Ergebnisse zu einer Einschätzung des allgemeinen Sicherheitsniveaus aktueller Produkte im Bereich der Fitnesstracker zusammen. about this event: https://mrmcd.net/2015/fahrplan/events/7026.html

MRMCD15: Keynote (mrmcd15)

Fri, 04 Sep 2015 17:00:00 +0200

Paolo Ferri, Head of ESA Operations, will talk to us about the Rosetta mission and the possibilities of working for ESA and ESOC. There also will be time for Q&A

about this event: https://mrmcd.net/2015/fahrplan/events/7057.html

spAIce race (mrmcd15)

Fri, 04 Sep 2015 18:00:00 +0200

Programmiert eure Raumschiffsflotte in verschiedenen Programmiersprachen(Lua, Javascript und evtl mehr) und erkundet und erobert das Universum about this event: https://mrmcd.net/2015/fahrplan/events/7064.html