2.0 -//Pentabarf//Schedule//EN PUBLISH NRYC9G@@talks.mrmcd.net -NRYC9G Los en en 20190913T173000 20190913T180000 003000

Los

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/NRYC9G/ Mayfair Team MRMCD PUBLISH 9XL7SP@@talks.mrmcd.net -9XL7SP Board Games of Medieval Europe en en 20190913T180000 20190913T185000 005000

Board Games of Medieval Europe

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/9XL7SP/ Mayfair Pfeyffer PUBLISH HTV33M@@talks.mrmcd.net -HTV33M Let's not play dice - what scuba diving and IT security have in common en en 20190913T190000 20190913T193000 003000

Let's not play dice - what scuba diving and IT security have in common

Scuba diving and hacking certainly are among these. In this talk you will realize that these two things actually have a lot in common. You approach both worlds in the same way. There are rules to the game. But in both worlds you will not just blindly follow the instructions. You need your common sense. There is planing before a dive known as the briefing, there is a design phase of your system and software. In both cases you consider your next moves on the board. Constantly thinking: What shall happen? What can go wrong? What is the backup plan? While you are on the way and the game is going, you do your monitoring. You check for patches, you check for uptime, you take a close look at your pressure gauge and your dive computer. A scuba diver understands the need for integrity, for availability and the concept of risk management. For this talk I would like to compare some of the analysis and checking that both worlds have in common and invite you to see why both games are fairly worth to be played. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/HTV33M/ Mayfair Katzenfreund PUBLISH XP7URB@@talks.mrmcd.net -XP7URB P vs. NP vs. Kryptographie de de 20190913T203000 20190913T212000 005000

P vs. NP vs. Kryptographie

Ich versuche, die Fragen mit möglichst wenig benötigtem Vorwissen zu beantworten. Der Vortrag wird jedoch moderate Mengen an Mathematik enthalten und ein wenig Vorwissen von Kryptographie hilft sicher beim Verständnis. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/XP7URB/ Mayfair fxrh PUBLISH H9CLD3@@talks.mrmcd.net -H9CLD3 The creep in your pocket en en 20190913T213000 20190913T222000 005000

The creep in your pocket

The talk focuses on android and iOS spyware that do not require rooting or jailbreaking the victim's device. During the talk I will also show how Android spyware apps misuse Android OS features to spy on victims and hide themselves on their devices. Additionally, I will discuss the legal side of these services, as well as their social impact, such as domestic violence. Moreover, I will present several data breaches of these services. After giving recommendations on how to detect such services and protect against them, I will display a python tool I made, which queries the installed apps on an Android device and gives recommendations on whether they might be malicious. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/H9CLD3/ Mayfair Ahmad Abolhadid PUBLISH UVFWXT@@talks.mrmcd.net -UVFWXT Artificial Poetry de de 20190913T223000 20190913T230000 003000

Artificial Poetry

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/UVFWXT/ Mayfair Deleted User Netti PUBLISH QMBR9Z@@talks.mrmcd.net -QMBR9Z Hæçk français - œuvres choisies de la Grande Nation en en 20190913T190000 20190913T193000 003000

Hæçk français - œuvres choisies de la Grande Nation

Once upon a time, back then in 1993 the Chaos Computer Club France started their own "Datenschleuder" : the "Chaos Digest". But here's the twist : the CCCF was piloted by the french secret services to protect the interests of big companies and of the government. So what was going on in the six months of existence of this online service ? Let's find out, and as we will see, even more than 25 years later, some things never change… PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/QMBR9Z/ Park Lane @garfieldairlines PUBLISH 3PHNS8@@talks.mrmcd.net -3PHNS8 Geschichten aus der COBOL-Gruft - was der Mitspieler sieht de de 20190913T203000 20190913T212000 005000

Geschichten aus der COBOL-Gruft - was der Mitspieler sieht

CICS ist ein auf Großrechnern seit den 70ern eingesetztes System, um die Steuerung von Programmen mit Nutzerinteraktion und deren Ein- und Ausgabe zu verwalten und ressourcenschonend zu kommunizieren. Die Grundzüge dieses Systems werde ich in diesem Talk vorstellen. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/3PHNS8/ Park Lane Habrok PUBLISH E7P3QY@@talks.mrmcd.net -E7P3QY Eigene Spielfelder erstellen de de 20190913T213000 20190913T220000 003000

Eigene Spielfelder erstellen

Wenn man anfängt sich mit Mikrocontolern zu beschäftigen kann man zu den Punkt gelangen, an dem man mit vorgefertigten Modulen nicht weiter zu kommen scheint. Sei es weil es für bestimmte Funktionen keine passenden Module/Platinen lieferbar sind, der Platz nicht passt oder man für den geplanten Einsatz so wilden Kabelsalat nicht vertraut. Eine eigene Platine scheint da eine gute Lösung. Wie mein Weg ausgesehen hat, welche Fettnäpfchen ich erwischt habe und warum ich es trotzdem nicht bereue. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/E7P3QY/ Park Lane Johannes Lucia PUBLISH PVDWSZ@@talks.mrmcd.net -PVDWSZ Malen, Zahlen und Fragen! de de 20190913T230000 20190914T003000 013000

Malen, Zahlen und Fragen!

Monsterdating, Tshirtdesigns, Quizz und Menschenkentnisskills sind in der bunten Jackbox Speiesammlung gefragt. Mitspielen koennen alle die einen halbewegs aktuellen Browser auf dem Handy oder Laptop mitbringen. PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2019/talk/PVDWSZ/ Park Lane xAndy PUBLISH QCGQTT@@talks.mrmcd.net -QCGQTT Cluedo for Clueless Computers de de 20190913T203000 20190913T220000 013000

Cluedo for Clueless Computers

Wer schonmal Cluedo gespielt hat (wäre eine gute Voraussetzung, um diesen Workshop zu besuchen) weiß, dass neben ein bisschen Glück einiges an Taktik nötig ist. Man muss an vielen Stellen kleine Entscheidungen treffen (z.B.: In welchen Raum gehe ich als nächstes? Welche von den beiden passenden Karten zeige ich jetzt der fragenden Person) und sich explizite und implizite Informationen merken (z.B.: Welche Karten habe ich gesehen? Welche Karten könnten sich gerade meine Mitspielenden gezeigt haben?). Das wollen wir jetzt dem Computer beibringen, damit er endlich auch mitspielen kann. Ich bringe eine simple Implementierung des Spiels samt API mit und dann können wir einzelne Handlungen implementieren. Je nach Teilnehmer\*innenzahl können wir gemeinsam einen Computerspieler implementieren oder sogar mehrere, die dann gegeneinander antreten können. Der Code wird über GitHub verwaltet und soll unter der AGPL stehen. Notwendige Vorkenntnisse: Python 3, Git, Cluedo-Regeln PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2019/talk/QCGQTT/ Workshopraum Benjamin PUBLISH P3SLQX@@talks.mrmcd.net -P3SLQX Bahn API Chaos - jetzt international de de 20190914T121000 20190914T130000 005000

Bahn API Chaos - jetzt international

Nach dem Überblick über reine DB APIs auf der GPN19 (https://media.ccc.de/v/gpn19-67-bahn-api-chaos) diesmal ein Überblick über das HAFAS. Die Fahrplanauskunft der DB und vieler anderer Verkehrsbetriebe. Wie sieht die Datenlage aus? Was weiß die ÖBB über die DB und andere regionale Verkehrsbetriebe? PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/P3SLQX/ Mayfair marudor PUBLISH REX9YH@@talks.mrmcd.net -REX9YH Feeling at Home in Tech en en 20190914T131000 20190914T140000 005000

Feeling at Home in Tech

The Pay Gap, the Pipeline Problem, and the Glass Ceiling have been discussed, in society as a whole, as well as in the tech industry for years. Every now and then, a scandal fires up the discussions ageing, adds new facettes, or gives focus to another group of people. However, inbetween there is a constant flow of reports and anecdotes of those people that do not feel as at home in tech as they want to. Not everyone interested in the subject matter finds their place -- and it is not a matter of lack of tasks, or versatility of the field. And it is also not a matter of isolated incidents. Across its spectrum and locations tech has a diversity problem: Those already underrepresented leave the field. Why is it that so many do not feel welcome here? How come tolerance can lead to exclusion? Why does not everybody have the same chance of success? And why do we definitely need to change that? Inclusion and diversity are not a matter of "nice-to-have". They are a basis of success. It is time for excuses to stop and for everyone in the field to do their part. This is not an instruction manual to make everything better. But maybe it is food for thought and an inspiration for what can be done. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/REX9YH/ Mayfair Nana PUBLISH KMYUJM@@talks.mrmcd.net -KMYUJM Unehrliche Rhetorik de de 20190914T141000 20190914T150000 005000

Unehrliche Rhetorik

Nicht jede sachliche Diskussion wird von allen Teilnehmern auch sachlich geführt. Manche Leute wollen einfach nur ihren Standpunkt durchsetzen, egal welche sachlichen Argumente dem entgegenstehen. Dazu benutzen Sie „unehrliche“ rhetorische Techniken, die mittels verschiedener verbaler und psychologischer Tricks die Gegner und Gegenargumente als falsch oder lächerlich darzustellen versuchen. Gerade in Talkshows mit Politikern oder bei Meetings mit hochrangigen Managern werden solche Techniken oft eingesetzt. Dieser Workshop zeigt einige dieser Techniken auf, wie man sie erkennt und wie man sich gegen sie wehren kann. Basierend auf Schoppenhauers *„38 Kunstgriffe - Die Kunst, Recht zu behalten“.* PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/KMYUJM/ Mayfair Götz Bundschuh PUBLISH EWJC83@@talks.mrmcd.net -EWJC83 Alles (Daten-)Panne? de de 20190914T163000 20190914T170000 003000

Alles (Daten-)Panne?

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/EWJC83/ Mayfair FrauHase PUBLISH 3ZXCFX@@talks.mrmcd.net -3ZXCFX Trivial UX - Does my unicorn have the perfect UI? en en 20190914T171000 20190914T180000 005000

Trivial UX - Does my unicorn have the perfect UI?

I would like to include the audience into this talk (comments, answering questions and so on). So if you do not want to be asked, just take a seat somewhere. If you would like to participate, think about taking a seat in one of the rows closer to me, so that I will understand your comments a little bit better. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/3ZXCFX/ Mayfair heavy PUBLISH ZS39EP@@talks.mrmcd.net -ZS39EP Hacking Magic (the Gathering) de de 20190914T181000 20190914T184000 003000

Hacking Magic (the Gathering)

Magic the Gathering hat als Spielprinzip, die eigenen Regeln zu brechen oder wenigsten soweit auszunutzen, wie es geht. In dem Talk werden wir uns die Kernmechaniken des Spiel angucken, untersuchen, wo man welche Regeln am besten brechen und ausnutzen kann. Der Talk wird einiges an kurzweiligen Anekdoten aus der Magic Geschichte enthalten. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/ZS39EP/ Mayfair Rüdiger Klings PUBLISH VHBPEX@@talks.mrmcd.net -VHBPEX Cheating AI - Wenn Menschen die KI hacken de de 20190914T200000 20190914T205000 005000

Cheating AI - Wenn Menschen die KI hacken

Dank Maschinellem Lernen werden Computer heute für viele Aufgaben eingesetzt, die Menschen auf Dauer zu langweilig fänden, die Menschen nicht gut können und bei denen es zu teuer oder zu langsam wäre, sie von Menschen erledigen zu lassen. Zu diesen Aufgaben gehört das Erkennen von Objekten in Bildern, das Transkribieren von Sprache, das automatische Abgleichen von Gesichtern und das Übersetzen von großen Textmengen. Alle diese Aufgaben haben gemeinsam, dass sie nicht mit ein paar verschachtelten Bedingungen zu lösen sind. Stattdessen wird der Computer in irgendeiner Form trainiert -- er lernt die Aufgabe zu bewältigen. Dabei entstehen Systeme, die sehr gut sind in dem was sie tun, aber nicht erklären können wie sie Entscheidungen treffen oder zu ihren Ergebnissen kommen. Das birgt Risiken (bzw. je nach Perspektive auch Chancen), dass Menschen "falsch spielen" und den Computer später an der Nase herumführen. Welche Systeme das zum Beispiel sind, was sie können, wie man sie austricksen kann und warum Menschen das tun, gewürzt mit einer gehörigen Portion Humor wollen wir euch anekdotisch erzählen. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/VHBPEX/ Mayfair Nana Benjamin PUBLISH AQQDEL@@talks.mrmcd.net -AQQDEL Playing with Bluetooth en en 20190914T210000 20190914T215000 005000

Playing with Bluetooth

Current state of our Bluetooth hacking projects related to InternalBlue and Nexmon. We will tell you more about some details, but in an entertaining way. We almost won a code staring contest, because we did not use the right terms to search for leaked source code and hidden symbols. We spent hundreds of Euros on a new smartphone just to see that it announces another firmware version than what is actually inside—and to confirm that the vendor knew about a vulnerability we believed to be undiscovered. We enthusiastically bought the new Raspberry Pi 4, which was announced to have Bluetooth 5.0, but in fact has the same chip as the Raspberry Pi 3+. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/AQQDEL/ Mayfair Dennis Mantz jiska PUBLISH 3J8CYV@@talks.mrmcd.net -3J8CYV Satellite Internet: The next generation de de 20190914T220000 20190914T223000 003000

Satellite Internet: The next generation

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/3J8CYV/ Mayfair margau PUBLISH UY7EUS@@talks.mrmcd.net -UY7EUS Let’s Get Physical – Eine Einführung in physische Penetrationstests de de 20190914T121000 20190914T130000 005000

Let’s Get Physical – Eine Einführung in physische Penetrationstests

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/UY7EUS/ Park Lane Michael Wiesner (miat) PUBLISH YNDHPX@@talks.mrmcd.net -YNDHPX Proprietäre Protokolle untersuchen de de 20190914T131000 20190914T134000 003000

Proprietäre Protokolle untersuchen

Viele Programme und IOT-Geräte kommunizieren z.B. über das Internet mit Servern des Herstellers. Diese Kommunikation erfolgt oft über undokumentierte, proprietäre Protokolle. Um Datenschutz und Sicherheit unabhängig vom Hersteller untersuchen zu können, muss man zunächst diese Protokolle verstehen. Ausgangspunkt ist oft Wireshark, ein Open-Source-Programm mit dem man Netzwerkverkehr mitschneiden kann, und welches viele bereits bekannte Protokolle automatisch analysiert. Unbekannte Protokolle werden zunächst als hexdumps dargestellt. Darin Muster und Datenfelder zu erkennen, zu beschreiben und zu verifizieren ist ein manueller Vorgang, der viel auf Erfahrung und Fingerspitzengefühl beruht. In meiner Masterarbeit untersuche ich Tools, mit denen der Computer dabei unterstützen und Teilschritte automatisieren kann, und möchte diese zu einem benutzerfreundlichen Werkzeug verbinden und weiterentwickeln. In diesem Vortrag möchte ich einige dieser bestehenden Ansätze sowie meine eigene Arbeit vorstellen. Außerdem interessiere ich mich für Feedback, welche Features und Unterstützung ihr euch wünschen würdet. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/YNDHPX/ Park Lane M. Weller PUBLISH YR7FHB@@talks.mrmcd.net -YR7FHB Security für euren Körper - multiresistente Keime de de 20190914T141000 20190914T150000 005000

Security für euren Körper - multiresistente Keime

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/YR7FHB/ Park Lane gurke PUBLISH 9ZYWEB@@talks.mrmcd.net -9ZYWEB RC-Cars in XXXL de de 20190914T163000 20190914T170000 003000

RC-Cars in XXXL

Neben einer kurzen allgemeinen Übersicht was im Bereich Digitalisierung in der Landwirtschaft alles schon existiert möchte ich auf OpenSource Projekte eingehen, insbesondere AgOpenGPS und verwandte Projekte, die einen Trecker (fast) autonom arbeiten lassen. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/9ZYWEB/ Park Lane Johannes Lucia PUBLISH YMXYW8@@talks.mrmcd.net -YMXYW8 Kommunikation 1000 bis Kommunikation 2000 de de 20190914T171000 20190914T180000 005000

Kommunikation 1000 bis Kommunikation 2000

Der Austausch von Informationen ist so alt wie die Menschheit selbst. Doch Kommunikation ist Veränderungen unterworfen und hat vom Hohen Mittelalter bis in unsere Zeit eine gewaltige Entwicklung erfahren. Um die einmalige Dynamik der Gegenwart einordnen zu können, lenken wir den Blick zunächst zurück in eine Zeit, als das Schreiben nur wenigen gebildeten Menschen vorbehalten war und Bücher noch handschriftlich vervielfältigt werden mussten. Erst mit dem Buchdruck, 1454 der größte Meilenstein des vergangenen Jahrtausends, konnten Bücher schneller, günstiger und in größerer Auflage hergestellt werden. Der Buchdruck beschleunigte gelehrte Dispute und trug ganz erheblich zur Reformation bei, die wiederum die geistliche und politische Welt veränderte. Neben die Kommunikation eines Einzelnen mit einem Einzelnen trat die Übermittlung von Informationen an ein größeres Publikum. Dieses Jahrhunderte bestehende System erfuhr mit der industriellen Revolution einen erneuten Schub. Nachrichten gelangten durch kabelgebundene oder drahtlose Kommunikation schnell über alle Erdteile, moderne Druckverfahren verbilligten die Erzeugnisse zur Massenware. Doch erst mit der in den 1980er Jahren beginnenden Computertechnologie kann man von einem neuen Kommunikationszeitalter sprechen. Alle können nunmehr jederzeit miteinander in Verbindung treten – schnell, unmittelbar, ohne räumliche Beschränkung und seit der Jahrtausendwende sogar mobil. Der Blick in die Vergangenheit soll verdeutlichen, wie rasend schnell sich die moderne Kommunikationstechnik entwickelt und welche ungeahnten Möglichkeiten sie mit sich bringt. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/YMXYW8/ Park Lane Christoph Regulski PUBLISH H8XDK8@@talks.mrmcd.net -H8XDK8 Certificate Pinning For The Rest Of Us en en 20190914T181000 20190914T184000 003000

Certificate Pinning For The Rest Of Us

Web browser developers have been betrayed by the SSL/TLS chain of trust more than once in the past. As a result they are now pinning their own certificates which means that they only trust a particular issuer. This talk gives an overview how the chain of trust works, of potential attack vectors, presents remedies that were tried and explains why they were largely unsuccessful. Finally a solution is presented how the rest of us can also regain control with a Firefox plugin that pins certificates of our choosing and warns when nasty things happen. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/H8XDK8/ Park Lane Heurekus PUBLISH BTUCFG@@talks.mrmcd.net -BTUCFG Challenge : BLOB FREE : mainline open source software on a single board computer (sbc, arm64, foss, efi) de de 20190914T200000 20190914T205000 005000

Challenge : BLOB FREE : mainline open source software on a single board computer (sbc, arm64, foss, efi)

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/BTUCFG/ Park Lane dondon PUBLISH ARZGCP@@talks.mrmcd.net -ARZGCP Meine Zeit im Recurse Center de de 20190914T210000 20190914T215000 005000

Meine Zeit im Recurse Center

Das Recurse Center versteht sich als laufendes Experiment, wie man eine gesunde, diverse, und integrative Community baut und aufrecht erhält. Über die Jahre sind dort viele Strukturen und Traditionen entstanden, die mir sehr gefallen haben, wie das wöchentliche *feelings check-in*, oder der *coffee chat bot*, der zu einer schnellen Vernetzung innerhalb der Community beiträgt. Viele Ideen halte ich für übertragbar auf andere Communities. Es gibt vier einfache soziale Regeln, die zu einem respektvollen Miteinander beitragen, und zu einer Umgebung, in der sich die Leute voll darauf konzentrieren können, voneinander zu lernen. Und was inhaltlich dort passiert, ist vollständig von den Teilnehmenden gestaltet – in sie wird das Vertrauen gesetzt, selbst am besten zu wissen, wie sie ihre Zeit dort strukturieren wollen, ganz im Sinne der Unschooling-Bewegung. Dies wird ein sehr persönlicher Vortrag, in dem ich sowohl von dem Rahmen erzählen möchte, als auch von den Menschen, die ich dort kennen lernen durfte, und schließlich auch davon, was ich inhaltlich dort so gemacht habe. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/ARZGCP/ Park Lane blinry PUBLISH PMPV9P@@talks.mrmcd.net -PMPV9P Über Bruteforce Protection und warum das gar nicht so leicht ist de de 20190914T220000 20190914T223000 003000

Über Bruteforce Protection und warum das gar nicht so leicht ist

Im Vortrag zeige ich verschiedene Ansätze wie Bruteforce Protection in der Praxis gehandhabt wird, und dass sie fast alle ein zentrales Problem ignorieren - sie ermöglichen einen Denial of Service Angriff. Schließlich stelle ich das Verfahren der Bruteforce Protection via Device Cookies vom Open Web Application Security Project (OWASP) vor, das bisher der einzige praktikable Ansatz zu sein scheint. Abschließend gibt es noch ein Ausblick über Zwei-Faktor-Authentifizierung zu WebAuthn um zu zeigen, dass es auch andere Lösungsansätze gibt die sich mit der Problematik von Passwörtern allgemein befassen und eine Zusammenfassung mit Hinweisen für Anwendungsentwickler\*innen und Nutzer\*innen. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/PMPV9P/ Park Lane Leeo PUBLISH QDJENU@@talks.mrmcd.net -QDJENU Freifunk Meetup de de 20190914T150000 20190914T163000 013000

Freifunk Meetup

Wie jede MRMCD gibt es auch dieses Jahr ein Freifunk Treffen. Wir wollen uns zu aktuellen überregionalen Themen austauschen. PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2019/talk/QDJENU/ Workshopraum skorpy PUBLISH TALHAS@@talks.mrmcd.net -TALHAS Hacker eG - die Werkkooperative der Technikfreundinnen de de 20190914T184500 20190914T201500 013000

Hacker eG - die Werkkooperative der Technikfreundinnen

*Seit fast 3 Jahren wird im Chaos diskutiert, den Chaoten einmal eine Firma an die Hand zu geben, in die sie bei Bedarf ein- und austreten können und dort $Dinge tun können, die mit Geld und Bürokratie zu tun haben, ohne sich diese Mühen selbst zuzuziehen.* Idee und Menge der Förderer sind seitdem gewachsen, über 100 Gründer haben im VEBIT e.V. über 10000 € aufgebracht, um überhaupt die nötigsten Gründungskosten zu decken. Bis zum 36c3 möchten wir 200 Gründer mit über 20k Ingangsetzungskostendeckung haben. Und anfang 2020 soll die neue Genossenschaft dann in den Büchern stehen. Zur Grundidee taugt immer noch dieses Video vom 35c3 : https://media.ccc.de/v/35c3chaoswest-37-hacker-eg-genossenschaft-fr-chaosnahes-wirtschaften Kurzinfos gibt es hier: https://git.vebit.xyz/vebit/wiki/src/branch/master/30Sekunden.txt und hier: https://git.vebit.xyz/vebit/wiki/src/branch/master/Flyer0912.pdf Wir möchten auch auf dieser Veranstaltung den anwesenden Hacker eG - Gründern ein F2F-Forum bieten, und neuen Interessenten die Möglichkeit zu Information und Austausch, und der Chaosöffentlichkeit ein weiteres Beispiel aktiven Hackertums. Diesmal hacken wir Wirtschaft. Schließlich werfen wir einen Blick auf genossenschaftliche Betriebsformen unter dem Bickwinkel der IT-Sicherheit. PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2019/talk/TALHAS/ Workshopraum ajuvo PUBLISH ZH7Y9E@@talks.mrmcd.net -ZH7Y9E Backspace Analogabend MRMCD Edition de de 20190914T223000 20190915T000000 013000

Backspace Analogabend MRMCD Edition

PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2019/talk/ZH7Y9E/ Workshopraum xAndy PUBLISH CNRWVN@@talks.mrmcd.net -CNRWVN Wie Hackback mit der Gesellschaft spielt de de 20190915T122000 20190915T131000 005000

Wie Hackback mit der Gesellschaft spielt

Die Würfel im Cyberquartett „IT-Sicherheitsgesetz“ sind gefallen: neun! So viele Sektoren gibt es als kritische Infrastrukturen im Cyberquartett. Darunter fallen Energieversorgung, Finanz- und Versicherungswesen, Wasser, Ernährung, Gesundheit, IT und TK, Transport und Verkehr. Spielt ein Land den Hackback-Joker aus, erleidet der andere Spieler einen Versorgungsausfall, der zu einem Großlagebild oder sogar zu einer Krise führen kann, in der die Versorgung eines großen Teils der Gesellschaft(sspieler) nicht mehr gewährleistet werden könnte. Setzten einige Staaten alles auf eine Karte durch offensive Cyberwar- und Hackback-Vorgehensweisen als auch mittels hybrider Kriegsführung? Droht dann der Spielverlust und warum bedeutet das dann für die Bevölkerung „Gehe direkt ins Gefängnis, gehe nicht über Los, ziehe keine 4.000,- € ein“? Warum kann es bei allen vier Bahnhöfen und dem Elektrizitäts- und Wasserwerk zu physischen IT-Störungen und Ausfällen kommen? Welche Spielregeln sind im Cybermonopoly aufzustellen, um von offensiven zurück zu defensiven Besitzrechten zurück zu kommen. Und wieso liegt darin eigentlich der einzig wahre Spielsieg für die Bevölkerung? Mögen die Spiele beginnen… PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/CNRWVN/ Mayfair HonkHase PUBLISH QRUYMX@@talks.mrmcd.net -QRUYMX Gesellschaftsspiel DSGVO de de 20190915T132000 20190915T141000 005000

Gesellschaftsspiel DSGVO

Um euch das Leben leichter zu machen, haben wir einen Workflow und ein Tool, um Anfragen zu generieren erstellt und zeigen euch, wie ihr mit den Gegenspielern umgeht, was ihr gegen Cheater tut, und wie ihr das Spiel gewinnt. Spieler 1 (Andreas Diehl) ist Informatiker, Datenschützer aus Leidenschaft, und betreibt selbst eine kleine IT-Firma. Spielerin 2 (Ramona Weik) ist Juristin, forscht auf dem Gebiet der Auslegung der DSGVO und der Teilautomatisierung der Anfragen Wir würden gerne einem breiteren Publikum zeigen, wie man mit nicht oder falsch erfüllten DSGVO-Anfragen zu Auskunft und Löschung umgeht, wie man sich die Hilfe von Datenschutzbeauftragten verschafft und was man schreiben muss, um das ganze notfalls gerichtlich durchzusetzen. Dazu können wir viele Beispiele anhand von unseren Anfragen und zum Teil auch Gerichtsverfahren liefern (und auch zeigen, wie man den Gerichten erklärt, wie sie die DSGVO auszulegen haben). Tool zum Stellen von Anfragen: [HDGDLDSGVO](https://adiehl.github.io/dsgvo) ([source](https://github.com/adiehl/hdgdldsgvo)) PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/QRUYMX/ Mayfair Andreas Diehl Ramona Weik PUBLISH KWEAX7@@talks.mrmcd.net -KWEAX7 Politik und OpenSource "Brettspiele" de de 20190915T142000 20190915T145000 003000

Politik und OpenSource "Brettspiele"

Kaum hat mein ein elektronisches Gerät/eine Platine entwickelt, kommt man "natürlich" auf die Idee das Ergebnis zu Teilen. Bei Hardware ist das aus organisatorischen und regulatorischen Gründen jedoch deutlich schwieriger verglichen mit Software. Diese möchte ich gerne Anreißen und Diskutieren. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/KWEAX7/ Mayfair Johannes Lucia PUBLISH ZLX8NW@@talks.mrmcd.net -ZLX8NW Haus en en 20190915T153000 20190915T161500 004500

Haus

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/ZLX8NW/ Mayfair Team MRMCD PUBLISH RZPYCL@@talks.mrmcd.net -RZPYCL Achieving a decentralised yet central backbone with AS64475 de de 20190915T122000 20190915T131000 005000

Achieving a decentralised yet central backbone with AS64475

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/RZPYCL/ Park Lane skorpy margau PUBLISH J8LDXK@@talks.mrmcd.net -J8LDXK Moderne Kryptografie in drahtlosen Netzwerken (GSM, UMTS, LTE, WIMAX, TETRA, WIFI) de de 20190915T132000 20190915T141000 005000

Moderne Kryptografie in drahtlosen Netzwerken (GSM, UMTS, LTE, WIMAX, TETRA, WIFI)

Von security zu obscurity zu open-source cryptography nach dem kerckhoffschen Prinzip anhand von KASUMI, Zero Knowlegde und Challenge Response Verfahren. Kryptologen = Alchimisten der Moderne oder rationale Wissenschaftler. Vom GMS zu 5G wie siocher sind mobile Netze wo liegen die Schwachstellen (SS7 Protokoll warum das so ein großes Ding ist) Welche Daten werden wann wie wie verschlüsselt. Sichere Ende zu Ende Verschlüsselung mit OTR und ZRTG PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/J8LDXK/ Park Lane Uli Kleemann PUBLISH VU7SC8@@talks.mrmcd.net -VU7SC8 Æ-DIR - das paranoide IAM für DevOps de de 20190915T142000 20190915T151000 005000

Æ-DIR - das paranoide IAM für DevOps

[Æ-DIR](https://www.ae-dir.com) ist ein paranoides Identity & Access Management basierend auf OpenLDAP. Im Gegensatz zu anderen LDAP-Servern muss für an Æ-DIR angeschlossene Systeme die Sichtbarkeit von Benutzern und Gruppen immer explizit (zweckgebunden) erlaubt werden. Dies erfolgt rein über Datenpflege im LDAP-Server. LDAP-fähige Anwendungen müssen auch dank Schemakompabilität nicht speziell für Æ-DIR angepasst werden. Ein für Æ-DIR angepasster NSS-/PAM-Dienst [aehostd](https://www.ae-dir.com/aehostd.html) ermöglicht die automatisierte Integration und performante Nutzung auch in grossen Server-Umgebungen. Zudem wird die Administration auf mehreren Ebenen an kleine Benutzergruppen delegiert, um zu mächtige Stellvertreter-Rollen zu vermeiden. Dies macht auch Genehmigungsprozesse überflüssig. Strikte Vorgaben im System dienen der langfristigen Auditierbarkeit und somit als Grundlage für detaillierte Compliance-Prüfungen. Durch Statusänderung auf "archiviert" kann dabei die Sichtbarkeit von Einträgen sehr stark eingeschränkt werden, um trotz der langfristigen Speicherung von Benutzerdaten (z.B. wg. GOB/GdPdU) ausreichenden Datenschutz (DSGVO) zu gewährleisten. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2019/talk/VU7SC8/ Park Lane Michael Ströder