27C3

Die Konkurrenz cryptome.org hat eine Vorabversion der Openleaks-Webseite veröffentlicht. Der Entwurf ist auch über die Openleaks-Domain erreichbar - allerdings noch nicht offiziell.

27C3 Eigentlich ist die Vorstellung der Security Nightmares 2010 und 2011 eine witzige Veranstaltung. Doch manchmal bleibt dem Zuschauer das Lachen im Hals stecken, denn gut sieht die Zukunft in einer technikabhängigen Welt nicht aus.

27C3 Der 27. Chaos Communication Congress (27C3) ist nach vier Tagen wieder vorbei. Eindrücke und empfehlenswerte Videobeiträge des Kongresses haben wir zusammengestellt.

27C3 Wie sieht der journalistische Beruf in 40 Jahren aus? Diese Frage stellte sich Journalistin und Aktivistin Annalee Newitz. Sie kommt zu dem Schluss, dass das Netz neue Fähigkeiten von Journalisten fordert: Sie müssen unter anderem auch programmieren können.

27C3 Wer sich mit einem Mac-OS-Gerät mit dem WLAN des 27C3 verband, erlebte anfangs eine böse Überraschung. Mit einer Kernel Panic stieg der Rechner einfach aus.

27C3 Ex-Wikileaks-Aktivist Daniel Domscheit-Berg stellte in einem kurzfristig anberaumten Vortrag auf dem 27C3 die neue Whistleblower-Seite Openleaks.org vor. Sie soll sich wesentlich von Wikileaks unterscheiden.

27C3 DNSSEC ist verwundbar, HTTPS zu unsicher und TCPcrypt leicht zu knacken, warnt Kryptographie-Experte Daniel Bernstein. Nur mit richtigen kryptographischen Werkzeugen, der Verschlüsselung und Entschlüsselung beim Anwender könne komplette Sicherheit gewährleistet werden.

27C3 Ralf-Philipp Weinmann hat sich einen ungewöhnlichen und nahezu ungeschützten Angriffsweg einfallen lassen. Ein Embedded Controller von Notebooks, der eigentlich die Lüfter steuert, lässt sich als Keylogger verwenden und gibt die aufgezeichneten Daten per Lichtsignal an den Angreifer weiter.

27C3 Über die Informationsplattform Ushahidi sollten die Parlamentswahlen in Afghanistan dokumentiert werden. Der Organisator des Projekts, Mark Rendeiro, berichtet über Organisationsprobleme und unwillige Helfer. Sein Fazit: Für den Einsatz in einem Kriegsgebiet ist Ushahidi ungeeignet.

27C3 Um die Position eines Netzteilnehmers herauszufinden und seine Gespräche aufzuzeichnen, braucht es nur wenig: die Telefonnummer, etwas freie Software und ein günstiges altes Handy.

27C3 Durch die Analyse von Browser- und Webseitenstrukturen lassen sich auch Anonymizer wie Tor und JAP überlisten. Der Inhalt der Datenpakete bleibt zwar verborgen, das Surfverhalten eines Anwenders kann dennoch transparent gemacht werden.

27C3 Frank Morgner und Dominik Oepen von der Humboldt-Universität zu Berlin beschreiben auf dem 27C3 neue Angriffsmethoden auf den neuen Personalausweis (nPA). Sie zeigen, dass nicht nur die einfachen Basislesegeräte angreifbar sind, sondern auch die höherwertigen Standard- und Komfortlesegeräte mit Tastatur.

27C3 Nokias im Jahr 2008 entdeckter Curse-of-Silence-Angriff ist kein Einzelfall. Fast alle Handyhersteller haben Probleme mit Fehlern beim Umgang mit dem Short Message Service (SMS). Abstürze und unbrauchbare Handys sind die Folge.

27C3 Dieses Mal gibt es keine Chance mehr, Dauertickets für den 27. Chaos Communication Congress (27C3) zu bekommen: Die Veranstaltung ist ausverkauft. Wer dennoch das interessante Programm live verfolgen will, für den gibt es noch eine Chance.

27C3 Der 27. Chaos Communication Congress (27C3), der am 27. Dezember 2010 im Berliner Congress Center startet, bekommt auch in diesem Jahr ein eigenes GSM-Netz. Neu dabei: Es sollen auch Datendienste per GPRS und EDGE unterstützt werden.

Nicht nur im Berliner Congress Center (bcc), auch in der in der Nähe befindlichen C-Base findet zwischen Weihnachten und Neujahr eine Hackerkonferenz statt. Wie der 27C3 vom CCC ist aber auch Berlinsides bereits ausgebucht - rein kommt nur noch, wer einen Vortrag hält oder freiwillig mithilft.