Update

update@koeln.ccc.de

500 discussions

OpenChaos am 29. März : FreeWRT als Firmware für WLAN Router / VoIP mit Embedded Systemen
by update＠koeln.ccc.de 17 Mar '07

17 Mar '07

Shorty und wbx stellen FreeWRT, eine Linux-Distribution für embedded-Devices, und einige Anwendungen wie ein Asterisk auf einer solchen Platform vor. Auf vielen DSL/WLAN Routern, die man im Fachhandel kaufen kann (z.B. Linksys Router, Netgear WGT634U), läuft ein Linux. Leider liegt es nicht im Interesse der Hersteller dem Endkunden Zugriff auf das System zu geben, damit bleiben die vielfältigen Möglichkeiten die Linux bietet weitgehend ungenutzt. Das FreeWRT Projekt hat sich der Problematik angenommen und eine freie auf Linux basierende Firmware für verschiedene Router und embedded Plattformen entwickelt. Die FreeWRT-Firmware lässt sich sehr leicht installieren und gibt einem volle Kontrolle über das Gerät und die darin vorhandene Hardware wie z.B. der eingebauten WLAN Karte. Zugang per SSH gehören genauso zum Distributionsumfang wie ein Paketemanagementsystem. Dem Benutzer stehen etwa 300 Pakete zur Auswahl wie z.B. Webserver, Proxyserver, VPN Clients und Server, Samba, Anbindung von USB Festplatten und VoIP. Als beispielhafte Anwendung für ein embedded System wird in diesem Vortrag eine Asterisk Telefonanlage vorgestellt die auf einem embedded System läuft und alle Funktionen mitbringt, die man sich von einer vollwertigen VoIP Telefonanlage wünscht. Der Vortrag findet am Donnerstag, 29. März statt und beginnt um 20:00 Uhr in den Räumlichkeiten des C4. links: [1] http://koeln.ccc.de/c4/faq/index.xml#anreise

1 0

OpenChaos am 22. Februar: hacking in physically addressable memory
by update＠koeln.ccc.de 17 Feb '07

17 Feb '07

Im Rahmen einer Seminar-Arbeit an der RWTH Aachen hat losTrace als Proof-of-Concept der 0wn3d by an iPod-Idee (hacking via Direct Memory Access) eine Reihe von Tools entwickelt, die er vorstellen wird. hacking in physically addressable memory": hacking via DMA als Proof-Of-Concept der 0wn3d-by-an-iPod-Idee "Physical access wins", das ist jedem klar, der schon einmal darüber nachgedacht hat. Aber das muss nicht immer z.B. durch Booten eines Betriebssystems oder stehlen der Hardware sein, das kann auch durch direkten Zugriff auf den Hauptspeicher sein. Die Idee, das DMA-feature von FireWire zu missbrauchen ist schon alt und wurde zuerst für lustige (Firestarter) Sachen benutzt. Eine echte Analyse der Problemstellung, via reinem Speicherzugriff ein System zu uebernehmen, gab es aber noch nicht. Deshalb habe ich dieses Thema fuer meine Seminararbeit am i4(Informatik) der RWTH-Aachen gewählt und über die letzten 6 Monate einige Tools entwickelt, die ich, mit Samt einer Analyse des Problems, auf diesem OpenChaos vorstellen werde. Dazu gehören u.a. Programme zum Listen aller Prozesse auf dem Zielsystem mit Argumenten und Environment, das Stehlen von SSH-Private-Keys von SSH-Agents, das Injecten von Code in Prozesse und zuletzt eine interaktive Shell ausschliesslich über DMA. Der Vortrag findet am Donnerstag, 22. Februar statt und beginnt pünktlich um 20:00 Uhr in den Räumlichkeiten des C4. links: [1] http://blogs.23.nu/RedTeam/stories/5201/ [2] http://www.quinn.echidna.id.au/Quinn/WWW/Hacks.html [3] http://www-i4.informatik.rwth-aachen.de/ [4] http://www.rwth-aachen.de/ [5] http://koeln.ccc.de/c4/faq/index.xml#anreise

1 0

OpenChaos am 25. Januar: IT-Grundschutz
by update＠koeln.ccc.de 22 Jan '07

22 Jan '07

Der Vortrag zeigt einen Überblick über das IT-Grundschutzhandbuch des Bundesamt für Sicherheit in der Informationstechnik (BSI). Hierbei handelt es sich um ein Managementsystem für Informationssicherheit (engl.: Information Security Management System, ISMS), welches Verfahren und Regeln eines Unternehmens beinhaltet, die dazu dienen, Informationssicherheit dauerhaft zu steuern und zu kontrollieren und speziell Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten. Manuel Atug (HonkHase) und Daniel Jedecke (Jedi) vom C4 werden den Standard vorstellen und die Vorgehensweise zur Umsetzung anhand der fiktiven Chaos GmbH praktisch aufzeigen. Der Vortrag findet am Donnerstag, 25. Januar statt und beginnt pünktlich um 20:00 Uhr in den Räumlichkeiten des C4. links: [1] http://koeln.ccc.de/c4/faq/index.xml#anreise

1 0

CACert im C4
by update＠koeln.ccc.de 10 Jan '07

10 Jan '07

Der CCC Cologne unterstützt CACert und bietet Assurance an. Zur sicheren Übertragung von Daten via Webbrowser oder E-Mail sollte schon längst bekannt sein, dass nur Verschlüsselung hilft. Dazu werden SSL-Zertifikate verwendet – für den Benutzer macht sich das dadurch bemerkbar, dass in der URL “https” anstatt “http” und ein geschlossenes Schloss in der Statusleiste angezeigt wird. Insbesondere beim Internet-Banking oder beim Online-Kauf kommt Verschlüsselung in Form von SSL zum Einsatz. Bisher musste ein Zertifikat, was auf das Zertifizieren durch eine übergeordnete Instanz basiert, teuer bei einigen Firmen eingekauft werden. Wollte man SSL-Zertifikate für eigene Webseiten einsetzen, konnte man sich auch ein eigenes Zertifikat erstellen. Im Webbrowser wird dieses jedoch als nicht „vertrauenswürdig“ angezeigt, was manche Benutzer an der Sicherheit zweifeln ließ. CACert hat sich zum Ziel gemacht, eine eigene Zertifizerungsstelle aufzubauen, die auf das Vertrauen der Community basiert. Jeder kann daran teil nehmen und durch das „assuren“ lassen von anderen Teilnehmern in der CACert-Community Punkte sammeln. Nach einer bestimmten Anzahl von Punkten kann man sich ein Zertifikat ausstellen lassen und auch selbst andere Leute assuren. Leider wird bisher immer noch kein Webbrowser mit dem CACert-Root-Zertifikat standardmäßig ausgeliefert, doch der Druck auf die Browserhersteller steigt immer mehr, da inzwischen auch einige Organisationen und Firmen auf CACert gewechselt haben. Durch die Installation des CACert-Root-Zertifikats im eigenen Browser werden heute schon sehr viele Webseiten als vertrauenswürdig im Browser akzeptiert. Die Aufnahme des CACert-Root-Zertifikats in die gängigsten Webbrowser ist derzeit das höchste Ziel von CACert. Der CCC e.V. besitzt seit März 2006 ein CACert-Zertifikat, was die vorherige CCC-eigene Zertifizierungsstelle abgelöst hat. Dieses wird auf Webseiten wie z.B. https://www.ccc.de/ oder https://events.ccc.de/ eingesetzt. Der CCC Cologne besitzt seit Juni 2006 ein CACert-Zertifikat als „Tochterinstanz“ vom CCC, wie man bei einem Klick auf das Schloss bei https://koeln.ccc.de/ herausfinden kann. Im CCC Cologne ist eine hohe Anzahl an CACert-Assurern anzutreffen, die Punkte vergeben können. Wer also an einem CACert-Zertifikat für seine eigene Webseite interessiert ist und noch Punkte dafür benötigt, kann ruhig donnerstags zu unseren Kennenlernen-Treffen mit den nötigen Unterlagen vorbei kommen. Für Organisationen und Firmen können wir den Kontakt mit CACert vermitteln, da hier einige weitere Anforderungen (Handels-/Vereinsregisterunterlagen usw.) notwendig sind. links: [1] https://www.cacert.org/ [2] https://www.ccc.de/ [3] https://events.ccc.de/ [4] https://koeln.ccc.de/ [5] https://koeln.ccc.de/c4/faq/index.xml#kennenlernen

1 0

OpenChaos November: Steuern, Messen, Regeln - mit Mikrocontrollern im Eigenbau
by update＠koeln.ccc.de 09 Nov '06

09 Nov '06

Microcontroller eigen sich für vielerlei Aufgaben, egal ob Messen, Steuern, Regeln. Heuteige Microcontroller sind mit Schalt- und PWM Ausgängen, A/D Wandlern, Timern, Zählern und Taktfrequenzen bis 20 MHz gut ausgerüstet. Eines fehlte bisher: Die Ethernet und TCP/IP Anbindung um auch über das Internet erreichbar zu sein und mit den 'großen' Rechnern ohne Umwege kommunizieren zu können. Aber ist ein Mikrocontroller mit nur 2-4Kb RAM in der Lage, TCP/IP zu sprechen? Microcontroller eigen sich für vielerlei Aufgaben, egal ob Messen, Steuern, Regeln. Heuteige Microcontroller sind mit Schalt- und PWM Ausgängen, A/D Wandlern, Timern, Zählern und Taktfrequenzen bis 20 MHz gut ausgerüstet. Eines fehlte bisher: Die Ethernet und TCP/IP Anbindung um auch über das Internet erreichbar zu sein und mit den 'großen' Rechnern ohne Umwege kommunizieren zu können. Aber ist ein Mikrocontroller mit nur 2-4Kb RAM in der Lage, TCP/IP zu sprechen? Dieser Vortrag zeit wie man einen Atmel Microcontroller mit dem Ehernet verbindet und einen TCP/IP Stack implementiert. Neben der Theorie gibts auch reichlich Praxis. fd0 und shorty stellen eine komplette, selbstentwickelte, offene Hardware und Software Implementierung vor mit der sich vilefältige Aufgaben lösen lassen. Wie z.B. Erfassen von Temperaturen, Schalten von Geräten, Senden und Empfangen von Infrarot Fernbedienungssignalen, Überwachung von Servern, Steuern von Geräten über RS-485 (z.B. fnordlichter), Abspielen von MP3 Dateien und vieles mehr. Der Vortrag findet am Donnerstag, 30. November statt und beginnt um 20:00 Uhr in den Räumlichkeiten des C4. links: [1] http://lochraster.org/fnordlicht [2] http://koeln.ccc.de/c4/faq/index.xml#anreise

1 0

Erste Erfolge: weiter so!
by update＠koeln.ccc.de 08 Nov '06

08 Nov '06

Ernennung von Brandenburgs Verkehrsminister Frank Szymanski zum Cottbuser OB wegen Wahleinspruch duch Thomas Langen verschoben: Manipulationsmöglichkeiten an den Wahlcomputer müssen zuerst geklärt werden. *Ernennung Szymanskis zum Cottbuser OB verschoben* Die Ernennung von Brandenburgs Verkehrsminister Frank Szymanski (SPD) zum Cottbuser Oberbürgermeister soll um acht Tage auf den 29. November verschoben werden. Die für den 21. November geplante Sondersitzung der Stadtverordneten entfalle, weil noch ein Wahlwiderspruch geklärt werden müsse, sagte Stadtsprecher Peter Lewandrowski. Grund des Einspruchs: Der Chaos Computer Clubs (CCC) behauptet, es hätte Manipulationsmöglichkeiten an den Wahlcomputern gegeben. (jas/dpa)

1 0

Bitte unterschreiben: Petition zum Verbot der Stimmabgabe mit Wahlgeräten
by update＠koeln.ccc.de 28 Oct '06

28 Oct '06

Derzeit läuft ein öffentliches Petitionsverfahren für die ersatzlose Streichung des §35 Bundeswahlgesetz (Stimmabgabe mit Wahlgeräten). Wir bitten euch diese Petition zu unterstützen. Inzwischen können Petitionen online unterstützt werden. Dazu verwendet der Petitionsausschuss des Bundestags das System des schottischen Parlaments, weshalb die Webseite auch weiterhin dort gehostet ist. Hier geht es direkt zur Petition Freie und geheime Wahlen sind eines der wichtigstens Standbeine unserer Demokratie. Dass die Stimmabgabe durch Wahlgeräte nicht sicher und insbesondere nicht nachvollziehbar ist, hat der CCC in den letzten Wochen gezeigt. Von daher bitten wir euch die Petiton zu unterschreiben, sodass auch in Zukunft unser Wahlsystem manipulationssicher und überprüfbar bleibt. links: [1] http://itc.napier.ac.uk/e-Petition/bundestag/view_petition.asp?PetitionID=2… [2] http://www.ccc.de/updates/2006/wahlcomputer [3] http://itc.napier.ac.uk/e-Petition/bundestag/view_petition.asp?PetitionID=2…

1 0

OpenChaos Oktober: Kameraüberwachung & Urban Living
by update＠koeln.ccc.de 25 Oct '06

25 Oct '06

Auf dem Bahnhof gefilmt, in der KVB, im Supermarkt, die Kamera schreibt die Seriennummer in die Metadaten von Dokumenten. Tronicum bietet einen Überblick wie man überwacht werden kann. Paranoiker sind herzlich willkommen. Auf dem Bahnhof gefilmt, in der KVB, im Supermarkt, die Kamera schreibt die Seriennummer in die Metadaten von Dokumenten. Tronicum macht einen Ausflug in die Welt der Überwachung: Kameraüberwachung, Handyüberwachung, Elektronische Bezahlvorgänge, Metadaten in Dokumenten oder auf Papier, der ePass, etc… Ein weites Feld für Paranoiker. Der Vortrag findet am Donnerstag, 26. Oktober statt und beginnt um 20:00 Uhr in den Räumlichkeiten des C4. links: [1] http://koeln.ccc.de/c4/faq/index.xml#anreise

1 0

OpenChaos September: Amateurfunk
by update＠koeln.ccc.de 27 Sep '06

27 Sep '06

Leider mal wieder etwas spaet die Ankuendigung, aber nun steht das Thema fuer unser OpenChaos diesen Monat fest: Amateurfunk. In Zeiten des Internet-Booms und dem Aufkommen des Mobilfunks vor ein paar Jahren schon fast fuer tot gehalten, entdecken heute viele Bastler und Hacker im Zuge von WLan-Longshots und RFID-Produkten den Amateurfunk als weiteres Hobby fuer sich. Macke [1] , der Ausbildungsleiter der Chaoswelle, wird in diesem OpenChaos zeigen, welche Faszination hinter dem Hobby Amateurfunk steckt, was fuer Bedingungen Interessierte erfuellen muessen um dabei mitzumachen, und warum es sich ausgerechnet jetzt lohnt eine Lizenz zu erwerben. Vom technischen her werden wir dabei ueber Mikrowellen, Helixen, Satelliten, Relais, die Atmosphaere, Sonnenflecken und selbst den Mond sprechen. Natuerlich wird auch gefunkt und wer mag darf selbst mal ran. Die Chaoswelle [2] ist eine lose Gruppierung von Amateurfunkern im CCC. Parallel dazu gibt es den Ortsverband D23 Freunde des CCC im Deutschen Amateurfunk-Radio-Club e.V. [3] (kurz DARC). Der Vortrag mit Workshopcharakter findet am Donnerstag, 28. September statt und beginnt puenktlich um 20:00 Uhr in den Raeumlichkeiten des C4 [4] . links: [1] http://www.macke.org/ [2] http://www.chaoswelle.de/ [3] http://www.darc.de/ [4] http://koeln.ccc.de/c4/faq/index.xml#anreise

1 0

OpenChaos August: Hacking for Security - Penetrationtests
by update＠koeln.ccc.de 22 Aug '06

22 Aug '06

Als Penetrationtest, kurz Pentest, bezeichnet man eine Sicherheitsueberpruefung von Netzwerken unter realitaetsnahen Bedingungen. Hierbei versuchen Sicherheitsexperten, genau wie moegliche Angreifer auch, gezielt moeglichst tief in ein Computersystem einzudringen, um so Schwachstellen identifizieren zu koennen. Fuer den Auftraggeber foerdert ein solcher kontrollierter Einbruchsversuch innerhalb kurzer Zeit hoechst praxisrelevante Ergebnisse zutage.Im Rahmen des Vortrags wird Jens Liebchen von RedTeam Pentesting ueber Penetrationtests in der Praxis informieren. Wie laeuft ein Penetrationtest ab? Wer beauftragt Penetrationtests? Welchen Nutzen zieht der Auftraggeber aus einem Penetrationtest?Waehrend des Vortrags werden immer wieder anonymisiert Ergebnisse aus zahlreichen Pentests aufgegriffen und besonders interessante oder auch kuriose Schwachstellen erlaeutert. Gegen Ende des Vortrags werden Schwachstellen vorgestellt, die man so gut wie in jedem Firmennetzwerk finden kann um den Teilnehmer ein Gefuehl fuer die (Un-)sicherheit von Netzwerken zu geben.Anschliessend an den Vortrag besteht natuerlich Raum fuer Diskussion ueber verschiedene sicherheitrelevante Themen im Komplex von Penetrationtests. Der Vortrag findet am 31. August statt und beginnt um 20:00 Uhr in den Raeumlichkeiten des C4 [1] . links: [1] http://koeln.ccc.de/c4/faq/index.xml#anreise

1 0

← Newer
1
...
22
23
24
25
26
27
28
...
50
Older →

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

Update