BEGIN:VCALENDAR VERSION:2.0 PRODID:-//Chaos Computer Club//19C3 Calendar 0.1//EN CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC;VALUE=TEXT:This calendar contains all lectures and workshops of the 19th Chaos Communication Congress. X-WR-CALNAME;VALUE=TEXT:19C3 Fahrplan 1.4.16 X-WR-TIMEZONE;VALUE=TEXT:Europe/Berlin BEGIN:VEVENT METHOD:PUBLISH UID:366@congress.ccc.de/2002 DTSTART:20021227T160000 DURATION:PT2H SUMMARY:TCPA - resistance is futile? --- Rüdiger Weis / Andreas Bogk (Saal 1) [366] DESCRIPTION:TCPA und Palladium bedrohen die Wissensgesellschaft in fu ndamentaler Weise. Neben den wirtschaftlichen und gesellschaftlichen Folgen diskutieren wir in diesem Vortrag auch die kryptograpischen un d netzwerktechnischen Problemen. Selbst, wenn Microsoft moralisch gut und edel wäre und zum ersten Male überhaupt fehlerfreien Code produz ieren würde, wären die Folgen für die Informationsgesellschaft verhee rend. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/366 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:374@congress.ccc.de/2002 DTSTART:20021227T110000 DURATION:PT1H SUMMARY:Einführung in Geschichte und Struktur des CCC --- Andy Müller -Maguhn (Saal 1) [374] DESCRIPTION:Da der Chaos Computer Club nun schon über 20 Jahre unterw egs ist, auf dem Congress aber viele Besucher nur einen Teil der Gesc hichte des Clubs kennen, versucht dieser Vortrag einen groben Überbli ck über die Geschichte des CCC zu geben. Verständlich sollen dabei ni cht nur die Strukturelemente und kulturellen Eigenarten dieser merkwü rdigen Anhäufung von Menschen werden, sondern auch einige Empfindlich keiten, deren Berücksichtigung es dem werten Congressbesucher erlaube n, den Congress möglicherweise besser zu verstehen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/374 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:377@congress.ccc.de/2002 DTSTART:20021227T140000 DURATION:PT3H SUMMARY:Micro FM Transmitter im Eigenbau (Teil 1) --- Elektra (Saal 5) [377] DESCRIPTION:Wie funktioniert so ein Radiosender, wie baue ich sowas s elbst? Eine praxisnaher Test CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/377 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:380@congress.ccc.de/2002 DTSTART:20021228T240000 DURATION:PT2H SUMMARY:Computer- und Videogame Producer (Saal 1) [380] DESCRIPTION:Dies ein Film über Produzenten von Videospielen. Im Film werden verschiedene Aspekte behandelt, die bei der Entwicklung von Co mputer- und Videospielen zu beachten sind. Dabei werden eine Reihe vo n heiklen Themen gestriffen, über die in letzter Zeit ein reger Strei t entbrannt ist. Entscheidend sind nach der Politisierung von Compute rspielen durch die Erfurter Debatte insbesondere Fragen wie: Sind Com puterspiele einerseits Gewaltverherrlicher oder aber andererseits auc h Kunst? Wie können sie Kunst sein, wenn sie von so wenig Frauen gesp ielt werden? Spielen so wenig Frauen Computerspiele, weil viele der S piele so brutal sind? Gibt es Ansätze, gezielt frauenfreundliche Spie le zu machen? Erleichtert es die heute im Markt verfügbare Middleware nicht theoretisch, Spiele zu produzieren, die inhaltlich anspruchsvo ller sind, bei denen es nicht nur um reine Reaktionsgeschwindigkeit u nd ums möglichst effiziente Ausschalten des Gegners geht? Wie sehen d ie internationalen Bemühungen dazu aus? Welchen Visionen folgt man? W as wird kritisiert? Diesen theoretisch im Film reflektierten Fragen w erden eine Reihe von Praktischen entgegen gestellt: wie finde ich ein en Einstieg in die Branche? Wozu brauchen die Berliner ihren Verband? Was sind die Chancen und Risken der Entwicklung? Wohin geht die Reis e? Die Dokumentation "Computer- und Videogame Producer" thematisiert die Makrotrends der Branche aus Berliner Sicht und liefert gleichzeit ig einen vielschichtigen Kommentar zur derzeitigen Entwicklungssituat ion in Europa. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/380 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:381@congress.ccc.de/2002 DTSTART:20021228T160000 DURATION:PT1H SUMMARY:Project Blinkenlights: ARCADE --- Tim Pritlove / Thomas Fiedl er / Sven Neumann (Saal 1) [381] DESCRIPTION:Projekt Blinkenlights hat in diesem Jahr eine neue Lichti nstallation in die Welt gesetzt. Auf der Französischen Nationalbiblio thek in Paris wurde "ARCADE" realisiert. Die technische Realisierung basiert auf einer konsequenten Weiterentwicklung der ursprünglich f ür die Berliner Installation "Blinkenlights" entworfenen Konzepte. De r Vortrag stellt die Aktion und die dahinter steckende Technologie v or. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/381 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:382@congress.ccc.de/2002 DTSTART:20021228T140000 DURATION:PT2H SUMMARY:Quantenkryptographie --- Christian Kurtsiefer (Saal 1) [382] DESCRIPTION:One of the fundamental laws of quantum mechanics, the Hei senberg uncertainty relation, tells us that every quantum measurement significantly influences the observed system. Thus Quantum Cryptogra phy can guarantee secure communication between Alice (transmitter) an d Bob (receiver). In our experiment we show that it is possible to pe rform Quantum Cryptography not only in laboratory demonstration exper iments but also in a small and user friendly setup which can be used on everybodysw's desk for secure communication. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/382 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:384@congress.ccc.de/2002 DTSTART:20021227T140000 DURATION:PT2H SUMMARY:Datenbanken - was ist das? --- Markus Schaber (Saal 2) [384] DESCRIPTION:Datenbanken sind das Herz vieler Computeranwendungen, vom Internet-Shop bis zur Adresskartei. Dieser Vortrag stellt einige ver wendete Techniken und Schlagwörter, wie ISAM, B-Bäume, relational und objektorientiert vor, und gibt einen kleinen Überblick über Vergange nheit, Gegenwart und Zukunft. Dauer: ca. 100 Minuten. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/384 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:386@congress.ccc.de/2002 DTSTART:20021229T170000 DURATION:PT1H SUMMARY:Spam Prevention --- Stefan Sels (Saal 3) [386] DESCRIPTION:SPAM is a growing problem that is hard to fight. On the o ne hand you want to communicate with everybody, on the other hand you don´t want to be filled up with SPAM. To fight spam effectifly there are some server and clientside solutions which help and put some mai ls into the trash by their own. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/386 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:387@congress.ccc.de/2002 DTSTART:20021228T140000 DURATION:PT5H SUMMARY:Capture the flag (Linux Deathmatch) --- Stefan Sels () [387] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/387 LOCATION: END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:388@congress.ccc.de/2002 DTSTART:20021227T140000 DURATION:PT2H SUMMARY:Attacking networked embedded systems --- FX of Phenoelit (Saa l 1) [388] DESCRIPTION:The speech covers design issues and software vulnerabilit ies in embedded systems. The exploitation of design failures will be presented using HP network printers as an example - including getting access up to the point where the printer becomes an attack platform itself. Additionally, exploitation of software vulnerabilities will b e covered by presenting a tutorial to write exploits for Cisco IOS. M ethods and source code for Cisco Router exploits will be shown. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/388 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:391@congress.ccc.de/2002 DTSTART:20021227T120000 DURATION:PT1H SUMMARY:Wikipedia, die freie Enzyklopädie --- Kurt Jansson (Saal 3) [ 391] DESCRIPTION:Eine freie Gesellschaft braucht freies Wissen. Einen Beit rag hierzu versucht das Wikipedia-Projekt zu leisten. Mehrere tausend Freiwillige, darunter viele Stundenten und Wissenschaftler, arbeiten seit Januar 2001 an einer "open content"-Enzyklopädie, deren Inhalte unter der GNU Freie Dokumentationslizenz stehen. Mitlerweile existie ren über 100.000 Artikel in mehr als 20 Sprachen. In dem Vortrag wird es zunächst kurz um die technische Grundlage des Projekts gehen (Was ist ein Wiki?). Viel spannender ist jedoch die Frage: Warum funktion iert ein Wiki? An den Artikeln kann prinzipiell jeder sofort und ohne Anmeldung mitarbeiten. Warum sind viele der so produzierten Artikel von erstaunlich hoher Qualität, und warum findet man überraschend wen ig Nonsens? CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/391 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:392@congress.ccc.de/2002 DTSTART:20021228T120000 DURATION:PT2H SUMMARY:Spass mit Codeflow Analyse - neuer Schwung für Malware --- St ealth / Halvar Flake / Scut (Saal 1) [392] DESCRIPTION:Programme, die nur als Maschinencode vorliegen sind oft n icht leicht zu handhaben: beim Übersetzen des noch verständlichen Sou rcecodes gibt es zu viele Möglichkeiten durch Optimierungen die Struk tur des Programmes zu verklären. Wir versuchen diese Struktur teilwei se wieder zu gewinnen, darzustellen und für unsere Zwecke aufzubereit en. Dabei wird zunächst der Maschinencode von IA32/Linux ELF Binärdat eien disassembliert, mit Hilfe einer selbstentwickelten Disassembler- Library, deren Aufbau kurz erläutert wird. Die einzelnen Instruktione n werden danach mittels Trace-Verfahren in strukturellen Einheiten (b asic blocks) zusammengefasst, zwischen denen der Codeflow analysiert werden kann. Als Anwendung dieser Techniken zeigen wir zuerst das Fin gerprinten von Funktionen. Dies nutzen wir zum Erkennung und Veränder n von Schutzcode im Kernel (am Beispiel des StMichael Kernel "Schutz" -Modules). Weiter betrachten wir die Möglichkeiten bestimmte Aussagen über den Control-Flow zu machen, die für versteckte Backdoors genutz t werden können. Die Erkenntnisse daraus verwenden wir anschliessend um beliebigen Programmcode in einem anderen Programm an optimalen Ste llen einzubauen. Am Ende des Vortrages wird der Quellcode unter einer nicht-restriktiven Lizens veröffentlicht (LGPL, GPL, BSD oder so). CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/392 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:396@congress.ccc.de/2002 DTSTART:20021228T140000 DURATION:PT1H SUMMARY:Clustering the NetBSD Operating System for Video Rendering -- - Hubert Feyrer (Saal 2) [396] DESCRIPTION:Last year's Regensburg city marathon was filmed, digitize d and rendered so each of the 5.500 participants was able to retrieve his personal video of them reaching the goal. The rendering was done on a 45-machine cluster running the NetBSD operating system. An over view of the project will be given, including computational steps perf ormed in the cluster, details on the technical setup and experiences gained in the project. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/396 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:397@congress.ccc.de/2002 DTSTART:20021228T100000 DURATION:PT1H SUMMARY:NetBSD - An Operating System (not only) for Embedded Environm ents --- Hubert Feyrer (Saal 2) [397] DESCRIPTION:NetBSD is a free, secure, and highly portable UNIX-like o perating system available for many platforms, from 64-bit AlphaServer s and desktop systems to handheld and embedded devices. Its clean de sign and advanced features make it excellent in both production and r esearch environments. The latest NetBSD 1.6 release supports crosscom piling the operating system kernel and userland as well as cross-buil ding distribution media. A general overview on the NetBSD operating s ystem as well as the crosscompiling features of the NetBSD 1.6 operat ing systems will be given. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/397 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:398@congress.ccc.de/2002 DTSTART:20021227T110000 DURATION:PT1H SUMMARY:Mastering Regular Expressions --- Eric Van Buggenhaut (Saal 2) [398] DESCRIPTION:Regular expressions offer a set of symbols and sintactic elements that are used to match patterns of text. Search and search/r eplace if one the usual job regexes are used for, but they can also s erve in a wider range of situations, like testing certain conditions within text streams. Regexes are extremely powerful and are implement ed in web search engines, text editors, lenguages such as awk, elisp, perl, python, tcl, php, c, c++ ... as well as in vi, Delphi, Emacs a mong others. This is a workshop to help participants learning and wri ting well-shaped and effective regular expressions, so that they can spend less time on repeated boring tasks and more time on playing Tux Racer. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/398 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:399@congress.ccc.de/2002 DTSTART:20021228T160000 DURATION:PT2H SUMMARY:Its my box: how the hardware and software traps in the Xbox w ere beaten and Linux installed --- Michael Steil / Andy Green / Mil osch Meriac (Saal 2) [399] DESCRIPTION:Microsoft went to some lengths to ensure that only approv ed code could be run on their 'Microsoft-only' PC, the Xbox. The ta lk gives an overview of the Xbox hardware components, and a detailed background into the Xbox 'security' architecture of the Xbox, and h ow the chain of trust was defeated using custom hardware. Also cov ered in detail is Microsoft's recent changes to the boot crypto usi ng Palladium-style hash methods, and how this was broken by our team. We will also talk briefly about TCPA/Palladium, the implications and its possible future as well as the process of porting Linux. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/399 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:400@congress.ccc.de/2002 DTSTART:20021228T110000 DURATION:PT1H SUMMARY:Rapid Deployment von IPv6 mit 6to4 --- Hubert Feyrer (Saal 2) [400] DESCRIPTION:IPv6 wird allgemein als Nachfolger des "Internet Protokol ls" gehandelt, ist aber leider noch nicht sonderlich weit verbreitet. mit "6to4" ist ein relativ einfacher Mechanismus fuer den Einsatz vo n IPv6 verfügbar, der hier näher erläutert werden soll. Diskutiert we rden Grundlagen von automatischen und konfigurierten Tunnels, Bezug v on Adressraum, Connectivity, Sicherheit, sowie der Setup für NetBSD, Linux und Windows. Ein Überblick über die IPv6-Infrastruktur der FH R egensburg rundet die Präsentation ab. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/400 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:401@congress.ccc.de/2002 DTSTART:20021229T100000 DURATION:PT1H SUMMARY:Network Hijacking --- Stefan Krecher (Saal 1) [401] DESCRIPTION:Neben den Grundlagen von TCP-Hijacking werden u.a. Hijack ing in geswitchten Umgebungen mit ARP-Spoofing /-Relaying sowie ICMP- Redirection besprochen. Als Exkurs wird dieses Jahr das Thema "Social -Hijacking" angeschnitten. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/401 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:402@congress.ccc.de/2002 DTSTART:20021229T110000 DURATION:PT2H SUMMARY:Network Hijacking Workshop --- Stefan Krecher / Bastian Ballm ann / Alexander Neumann (Saal 2) [402] DESCRIPTION:An praktischen Beispielen werden einfache Angriffe mit Pa ketgeneratoren und komplexere Angriffe mit fertigen Tools vorgeführt. Der Workshop soll einerseits die Technik der Angriffe veranschaulich en, andererseits zeigen, was Möglich ist und wie gross die Gefahr ist. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/402 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:404@congress.ccc.de/2002 DTSTART:20021227T140000 DURATION:PT1H SUMMARY:Unscharfe kryptographische Fingerabdrücke --- Konrad Rieck (S aal 3) [404] DESCRIPTION:Kryptographische Fingerabdrücke sind ein geeignetes Instr ument um digitale Daten zu verifizieren, vergleicht jedoch der Mensch diese Fingerabdrücke, so ist ein Angriff mit unscharfen Fingerabdrüc ken möglich. Nachlässigkeit und Faulheit sind ein Faktor, der auch in kryptographischen Protokollen gezielt missbraucht werden kann. Es sollen die Motivation, die Grundlagen und die Details zu den unscharf en kryptographischen Fingerabdrücken vorgestellt werden. Anschliesse nd werden die Ergebnisse in einer Implementierung als Man-In-The-Midd le Angriff gegen das SSH2 Protokoll mit RSA und MD5 vertieft. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/404 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:406@congress.ccc.de/2002 DTSTART:20021227T150000 DURATION:PT2H SUMMARY:Chipkarten und Überwachung --- Matthias Brüstle (Saal 3) [406] DESCRIPTION:Betrachtungen über die Überwachung mit Karten angefangen bei dummen Plastikkarten bis hin zu kontaktlosen Speicherkarten. Zur Veranschaulichung sind etliche Beispiele aufgeführt. Und für die, die der Smart Card Technologie selbst nicht mächtig sind ist da auch noc h eine kurze Einführung dabei. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/406 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:407@congress.ccc.de/2002 DTSTART:20021227T120000 DURATION:PT1H SUMMARY:WLSec - Wireless LAN Security Framework --- Reyk Flöter (Saal 2) [407] DESCRIPTION:Dass Wireless LANs mit ihren gebotenen Sicherheitsfeature s unsicher sind, ist mittlerweile in weiten Kreisen bekannt, auch wen n sich an der Situation nicht viel verbessert hat. Aber auch die Lösu ngen der nächsten Generation wie 802.1X, EAP-(T)TLS, WEP2/TKIP und di e unabdingbare Radius-Anbindung weisen eine Vielzahl von Problemen au f, die eine ernsthafte Anwendung in Frage stellen. Nicht nur Kritik u nd Betrachtung dieser kommenden Standards, sondern auch die Entwicklu ng eigener, freier Alternativen sind das Ziel des WLSec Projekts. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/407 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:408@congress.ccc.de/2002 DTSTART:20021227T170000 DURATION:PT1H SUMMARY:Next Generation Operations Support Systems and Security Issue s --- Carlos Heller (Saal 3) [408] DESCRIPTION:Next Generation OSS Systeme und deren Design unter Sicher heitsgesichtspunkten. Durch die Schaffung von einheitlichen API's du rch das OSS/J Gremium werden bei Provisionierungssysteme implementie rt die in der Regel ein Sicherheitsrisiko darstellen. Der Grund hierf uer ist das der API Standard einheitlich ist, aber es keine einheitli che Security Policy fuer die verschiedenen Impelemtierungen gibt. Dar aus ergibt sich entweder eine vollkommene Abstinenz von Sicherheit od er aber inkompatible Implementierungen. Die Sicherheit von persoenlic hen Daten, Abrechnungsdaten und Provisionierungsparametern ist so nic ht gegeben. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/408 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:409@congress.ccc.de/2002 DTSTART:20021228T120000 DURATION:PT1H SUMMARY:Call Center - Risiken und Nebenwirkungen --- Fanny Pittack (S aal 3) [409] DESCRIPTION:Über den Aufbau, die Funktion und die Auswirkungen von Ca llcentern und anderen modernen Formen der Kundengewinnung und -haltun g gibt es häufig Unsicherheiten, Desintereresse und Unwissen. Der Vo rtrag stellt auf der Basis aktueller Untersuchungen und eigenen Erfah rungen die Funktionen, Wirkungsweisen und ökonomischen Triebkräfte hi nter dem Trend den Kunden immer und überall zu erreichen dar. Weiterh in werden Hinweise zum artgerechten Umgang mit Callcentern gegeben, s owohl aus der Perspektive des Kunden als auch der des Callcenter-Mita rbeiters. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/409 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:410@congress.ccc.de/2002 DTSTART:20021227T180000 DURATION:PT1H SUMMARY:How CIL opens Microsoft's sources --- Mathias Hasselmann (Saa l 3) [410] DESCRIPTION:Offensichtlich ist Microsofts Intermediate Language (MSIL /ICMA CIL) selbstbeschreibend genug um externen Werkzeugen das Generi eren lesbaren C# Source Codes aus kompilierten .NET Programmen zu erz eugen. Dieser Vortrag erklärt, wie diese Werkzeuge funktionieren und welche sinnlosen Versuche gemacht werden, um die CIL Sources zu verst ecken. Offenbar ist auch Microsoft das "Problem" mittlerweile bekannt . Die Frage ist, wie es um dieses Wissen bei 19C3 Besuchern steht: Sc hließlich stehen viele OpenSource-Anhänger trotz Initiativen wie Mon o oder dotGNU der .NET-Platform skeptisch gegenüber. Das Wissen um M icrosofts schizophrenen Schuss ins Bein ist evtl. noch nicht so weit verbreitet. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/410 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:411@congress.ccc.de/2002 DTSTART:20021228T200000 DURATION:PT3H SUMMARY:Patent Party --- Peter Gerwinski / Roland Goretzki / Eike Lan ge (Saal 1) [411] DESCRIPTION:Software-Patente bedrohen den gesamten IT-Mittelstand exi stenziell. Wer proprietäre Software schreibt, kann hoffen, übersehen zu werden. Das ist dann wie Autofahren ohne Sicherheitsgurt: *Meisten s* passiert nichts. Wer sich hingegen für Freie Software einsetzt, st eht ganz oben auf der Abschußliste. Problem: Bislang hat sich dies al les noch nicht ins Bewußtsein der Öffentlichkeit vorgearbeitet. Lösun g: Wir machen eine Party draus. :-) Alle Programmierer sind übrigens bereits jetzt dazu eingeladen, sich an einem Patentverletzungsprogram mierwettbewerb [4] zu beteiligen. Noch ist die Teilnahme übrigens fre iwillig. Wenn jedoch Software-Patente in Europa Wirklichkeit werden, nimmt jeder Programmierer automatisch an dem dann stattfindenden aten tverletzungsprogrammierwettbewerb teil, ob er will oder nicht. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/411 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:412@congress.ccc.de/2002 DTSTART:20021228T190000 DURATION:PT1H SUMMARY:Siegerehrung Deutsche Meisterschaften im Schlossöffnen --- St effen Wernery (Saal 1) [412] DESCRIPTION:Nach der Siegerehrung der Deutsche Meisterschaften im Sch lossöffnen auf dem Chaos Communication Congress findet noch die Auflö sung des Schlüsselrätsels sowie der Wettkampf Blitz-Öffnung in dieser Veranstaltung statt. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/412 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:413@congress.ccc.de/2002 DTSTART:20021228T130000 DURATION:PT1H SUMMARY:AES Attacks --- Rüdiger Weis (Saal 2) [413] DESCRIPTION:Gross war seit Oktober 2000 die Freude, endlich über ein standardisiertes und sichereres Verschlüsselungsverfahren zu verfügen . Der neue Chipher Rijndael ist schnell und elegant - vielleicht etwa s zu schnell und sehr wahrscheinlich viel zu elegant. Neue Angriffsme thoden lassen jedenfalls, obgleich noch entfernt von einer praktische n Durchführbarkeit, bei vielen Kryptographen recht ungute Gefühle ent stehen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/413 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:414@congress.ccc.de/2002 DTSTART:20021229T130000 DURATION:PT1H SUMMARY:Schach der Künstlichen Un-Intelligenz --- Rüdiger Weis (Saal 3) [414] DESCRIPTION:Der Wettkampf des Schachweltmeisters Kramnik gegen das ni ederländisch-deutsche Schachprogramm Deep Fritz demonstrierte auf rec ht eindrückliche Weise sowohl den sportlichen Erfolg, wie auch die Un intelligenz moderner Schachprogramme. In diesem Vortrag blicken wir u nter anderem auf die durchweg tragikomischen Höhepunkte des toten Ren nens. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/414 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:415@congress.ccc.de/2002 DTSTART:20021228T160000 DURATION:PT1H SUMMARY:Biometrie - Funktionsweise und Sicherheit --- Lisa Thalheim / Jan Krissler (Saal 3) [415] DESCRIPTION:In dem Vortrag gehen wir auf die Funktionsweise der am hä ufigsten verwendeten biometrischen Verfahren ein, zeigen die jeweilig en Schwächen auf und demonstrieren diese an einigen ausgewählten Syst emen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/415 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:417@congress.ccc.de/2002 DTSTART:20021227T200000 DURATION:PT2H SUMMARY:CCC Regiotreffen --- Lars Weiler (Saal 2) [417] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/417 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:418@congress.ccc.de/2002 DTSTART:20021227T130000 DURATION:PT1H SUMMARY:Wikipedia Workshop --- Kurt Jansson (Saal 5) [418] DESCRIPTION:Eine freie Gesellschaft braucht freies Wissen. Einen Beit rag hierzu versucht das Wikipedia-Projekt zu leisten. Mehrere tausend Freiwillige, darunter viele Stundenten und Wissenschaftler, arbeiten seit Januar 2001 an einer "open content"-Enzyklopädie, deren Inhalte unter der GNU Freie Dokumentationslizenz stehen. Mitlerweile existie ren über 100.000 Artikel in mehr als 20 Sprachen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/418 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:421@congress.ccc.de/2002 DTSTART:20021228T170000 DURATION:PT1H SUMMARY:Biometrie Workshop (Fortsetzung) --- Lisa Thalheim / Jan Kris sler (Saal 5) [421] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/421 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:424@congress.ccc.de/2002 DTSTART:20021229T170000 DURATION:PT2H SUMMARY:Beopardy - The Hacker Jeopardy --- Stefan `Sec` Zehl (Saal 1) [424] DESCRIPTION:Ein kurzweiliges Quiz, in dem 9 Kandidaten aus den Reihen der Congress-Besucher ihr Hackertum unter Beweis stellen und versuch en, den Vorjahressieger von seinem Thron zu vertreiben. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/424 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:426@congress.ccc.de/2002 DTSTART:20021229T100000 DURATION:PT1H SUMMARY:EC-Kartenunsicherheit Workshop XXIII --- Andy Müller-Maguhn / Sebastian Zimmermann / Frank Rosengart (Saal 3) [426] DESCRIPTION:Auch im Jahr 2002 erreichten den CCC wieder unzählige Anf ragen von Bankkunden, die sich nach Entwendung ihrer EC-Karte mit dem Problem konfrontiert sahen, daß ihnen nicht nur Geld vom Konto mithi lfe der EC-Karte abgehoben wurde, sondern sich die jeweilige Hausbank auch noch auf den Standpunkt stellt, daß das EC-Karten Verfahren so sicher sei, daß der Dieb den PIN-Code unmöglich habe errechnen können und die mißbräuchlichen Abhebungen nur dadurch möglich geworden seie n, daß der Kunde den PIN-Code zusammen mit der Karte aufbewahrt habe - und somit seine Sorgfaltspflicht verletzt habe. Kurz: der Kunde sol l für die mißbräuchlichen Abhebungen oftmals bezahlen, wenn er nicht nachweisen kann, daß er seiner Sorgfaltspflicht nachgekommen ist. In diesem kleinen Workshop tragen wir noch einmal die Geschichte des EC -Karten Verfahrens zusammen, berichten über die diversen Möglichkeite n für kriminelle Akteure, sich den PIN-Code zu verschaffen und beleuc hten die vergangenen und aktuellen technischen Entwicklungen rund um das EC-Karten bzw. Maestro-System. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/426 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:428@congress.ccc.de/2002 DTSTART:20021227T100000 DURATION:PT1H SUMMARY:Eröffnung --- Andy Müller-Maguhn / Tim Pritlove / Andreas Leh ner (Saal 1) [428] DESCRIPTION:Auftaktveranstaltung des 19. Chaos Communication Congress . Begrüßung und Information über das Congressprogramm, auf dem Congre ss aktive Gruppen und sonstige Veranstaltungen und nützliche Informat ionen rund um den 19C3. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/428 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:429@congress.ccc.de/2002 DTSTART:20021229T190000 DURATION:PT1H SUMMARY:Abschlussveranstaltung --- Andy Müller-Maguhn / Tim Pritlove / Andreas Lehner (Saal 1) [429] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/429 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:430@congress.ccc.de/2002 DTSTART:20021228T130000 DURATION:PT1H SUMMARY:Kontrolle des Internets durch das DNS: ICANN Status Quo --- A ndy Müller-Maguhn (Saal 3) [430] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/430 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:431@congress.ccc.de/2002 DTSTART:20021227T170000 DURATION:PT1H SUMMARY:Blindspots der Hackerpsyche --- Hendrik Fulda / Andreas Stein hauser (Saal 5) [431] DESCRIPTION:Warum reagieren Hacker nicht auf bestimmte Eingaben? Gibt es noch andere Blindspots außer dem eigenen Körper, Ernährung und Or dnung? Kann man was dagegen tun? Oder ist das genauso hoffnungslos wi e die “unconcious bias” bei Buchprüfern? Wir wollen in diesem Worksho p diesen Fragen auf den Grund gehen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/431 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:432@congress.ccc.de/2002 DTSTART:20021228T190000 DURATION:PT1H SUMMARY:Die zeitliche Dimension von Sicherheit --- Hendrik Fulda / Fr ank Rieger (Saal 3) [432] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/432 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:433@congress.ccc.de/2002 DTSTART:20021227T120000 DURATION:PT1H SUMMARY:TCP/IP für Anfänger --- Jan-Hinnerk Haul (Saal 1) [433] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/433 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:434@congress.ccc.de/2002 DTSTART:20021229T160000 DURATION:PT1H SUMMARY:Security Nightmares III: Worüber wir nächstes Jahr lachen wer den --- Hendrik Fulda (Saal 1) [434] DESCRIPTION:Viele Technologien sind schon auf dem Reißbrett als Totge burten konzipiert. Ob es “rentable Sicherheit”, politischer Wille ode r schlicht nur Inkompetenz der Entwickler ist, die zu späteren Vulner abilitäten führen: ohne diese Erscheinungen geht es offensichtlich ni cht. Der Vortrag präsentiert aktuelle technische Entwicklungen, die e in Garant für kommende Verwicklungen und Enthüllen zu sein scheinen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/434 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:435@congress.ccc.de/2002 DTSTART:20021227T180000 DURATION:PT2H SUMMARY:Jahresrückblick: Netzzensur und andere Ereignisse des Chaos J ahres 2002 --- Andy Müller-Maguhn / Jens Ohlig / Lars Weiler (Saal 1) [435] DESCRIPTION:In dieser mittlerweile traditionellen Veranstaltung, vers uchen die CCC Sprecher die Vorgänge und Themen die den Club in der Au ssenkommunikation beschäftigten und die diesbezüglichen Erfahrungen z usammenfassend wiederzugeben. Im ersten Teil wird sich die Veranstalt ung dabei insbesondere den CCC Aktivitäten rund um das Thema Internet -Zensur in NRW und anderswo widmen; es gibt einen kleinen Film von de r Demo in Düsseldorf und Berichte rund um die rote Netzwerkkarte. Im allgemeinen Teil berichten die CCC Sprecher dann noch über andere Er eignisse des Jahrs 2002: das Ende von K. aus M. und ein erster Nachfo lger namens Cassius, warum die Presse immer noch nach Wardriving frag t, warum wir keine Show-Hacks auf Messen machen, was die Lufthansa mi t welchen Daten warum nicht macht, was der Gesetzgeber so macht...und was wir damit zu tun bzw. nicht zu tun haben. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/435 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:440@congress.ccc.de/2002 DTSTART:20021228T150000 DURATION:PT1H SUMMARY:Pop Culture and Media Hacking --- Rudy Rucker (Saal 3) [440] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/440 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:441@congress.ccc.de/2002 DTSTART:20021228T100000 DURATION:PT1H SUMMARY:"Medien selber machen!" am Beispiel der Berliner radiokampagn e.de --- Oliver Pritzkow (Saal 3) [441] DESCRIPTION:Berliner Bürger fordern ein Freies Radio - aber ist eine Beteiligung von Konsumenten, ja sogar Wandlung vom "Zuhörer" zum "Sen der" überhaupt noch erwünscht? Radio ist immer noch das schnellste Ma ssenmedium. Und auch gar nicht so kostenintensiv wie z.B. das Fernseh en. Dennoch sind nur wenige Radiostationen nicht im "Besitz" von prof essionellen Radiomachern, die damit ihren Lebensunterhalt verdienen. Wer jedoch kein finanzielles, sondern ein inhaltliches Interesse am M edium Radio hat, dem bleiben nicht viele Beteiligungsmöglichkeiten, i n Berlin und Brandenburg nur der "Offene Kanal Berlin". Deshalb setzt sich die "radiokampagne.de", die aus einer Menge von Leuten aus alle n möglichen künstlerischen und politischen Zusammenhängen besteht, fü r ein Freies Radio (nicht-kommerzieller Lokalfunk) ein. Dabei denken sie aber auch an völlig neue Formen der Beteiligung und Organisation, z.B. über das Internet als Medium oder kleinere Netzwerke (LAN, WLAN ) als Technik. Der Vortrag berichtet kurz über die Vorraussetzungen, die vor über 25 Jahren zum ersten Freien Radio in der damaligen BRD f ührten, um dann Piratenfunk, Webradio und Bürgerfunk zu streifen. Das Augenmerk soll jedoch auf den Themen liegen, die auch die "radiokamp agne.de" behandelt: - Vernetzung in den verschiedenen Berliner, natio nalen und transnationalen Szenen (Musik, Kultur, Politk, usw.) - Zusa mmenabreit mit allen möglichen Gruppen, Initiativen, Vereinen, usw. i n Berlin - kreativer Umgang mit Technik - Aktualität, Qualität und Qu antität im Freien Radio - Lobbyarbeit bei Medienpolitikern, Medienans talt und anderen In der anschließenden Diskussion könnten z.B. Fragen zum Vortrag behandelt werden oder auch zur Thematik "Medien selber m achen!" an sich... CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/441 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:442@congress.ccc.de/2002 DTSTART:20021228T140000 DURATION:PT1H SUMMARY:Lawful Interception of IP Traffic: The European Context --- J aya Baloo (Saal 3) [442] DESCRIPTION:Lawful Interception (LI) is currently in development inte rnationally and the area of IP interception poses significant regulat ory, as well as implementation, challenges. The presentation attempts to elucidate major legal and technical issues as well as citing the vendors, operators and governments involved in creating the standards and solutions. In the European context, all EU countries have been m andated to have LI capabilities in place and be able to provide assis tance to other member states when tracking transborder criminals. Pub lic Communications Providers must tread warily between privacy concer ns and LI requirements. Especially with the new talks concerning Inte rpol, Enfopol, & Data Retention, communication over public channels i s anything but private. The conditions for interception and the frame work for oversight is not widely known. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/442 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:443@congress.ccc.de/2002 DTSTART:20021229T120000 DURATION:PT2H SUMMARY:How to find anything on the web --- fravia (Saal 1) [443] DESCRIPTION:Session: Web wizard searching techniques, anti-advertisem ent galore and software reversing tips In his session Fravia (active in the software reversing and web-searching scene since 1994) is tryi ng to explain how important it is to search effectively the web, and how annoying is the commercial crap you find on the web and in the so ftware you use when searching knowledge and info, and hence how to nu ke it reversing javascript snippets or software code you do not happe n to have the source of. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/443 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:445@congress.ccc.de/2002 DTSTART:20021229T140000 DURATION:PT1H SUMMARY:Forensik: Musterspuren in Schließzylindern --- KOK Müller (Sa al 1) [445] DESCRIPTION:Vielen noch unbekannt ist, daß auch beim gewaltfreien öff nen von Schlössern Spuren im Schließzylinder zurückbleiben. Im Rahmen von mehreren Untersuchungen wurden von den Sportsfreunden mittels ve rschiedener Methoden entsperrte Schlösser polizeitechnisch auf Spuren untersucht. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/445 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:448@congress.ccc.de/2002 DTSTART:20021229T110000 DURATION:PT1H SUMMARY:Zero Tool Hacking --- Nils Magnus (Saal 1) [448] DESCRIPTION:or: Myths about the All-Capable Scanner Tool or: Options and Uses of Utils you have never heard before Hacking used to be an a rt; one may get the impression that this turned recently in other que stions of, say how many toolz you have and which systems you own. Wit hin our presentation we will demonstrate hacking approaches with litt le or even no tools at all. Given a reasonable number of standard ope rating system utilities, much information about a network can be obta ined and several hacks deem possible. This is no presenation of cutti ng-edge techniques, most of the approaches have been possible since m any years/for a long time. However, we will not explain what TCP/IP m eans or how to calculate a netmask. Targetetd to an audience that kno ws what networking is all about but wishes to see more obfruscated me ans of using well-known utilities. During the hands-on session we wil l explain and demonstrate how we can draw maps of segments with trace route, how to identify filtered hosts with ping and arp, how to do IP spoofing and segment invasion with ifconfig or how to get some more reliable information about a webserver. We conclude with a discussion of the feasibility of this approach, identify useful tools that can be of effective help and name those which mainly keep you stupid whil st they do not do any better. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/448 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:449@congress.ccc.de/2002 DTSTART:20021228T150000 DURATION:PT1H SUMMARY:Smartcards mit SOSSE sind lecker --- Matthias Brüstle (Saal 2 ) [449] DESCRIPTION:SOSSE (Simple Operating System for Smartcard Education) i st GPLtes Smartcard-Betriebssystem fuer AVR-Karten. Es soll es ermögl ichen direkt an der Hardware mit Chipkarten zu experimentieren und zu lernen. Es versucht deshalb kommerzielle Systeme nachzuahmen und ist zur leichteren Verstaendlichkeit so weit wie moeglich in C programmi ert. Aber eigentlich geht es ja sowieso nur um Gniedla. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/449 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:450@congress.ccc.de/2002 DTSTART:20021227T170000 DURATION:PT1H SUMMARY:TCP state/window tracking + stat --- Harald Welte (Saal 2) [4 50] DESCRIPTION:Der Vortrag will in die grundlegende Problematik des TCP state tracking aus Sicht des 'man in the middle' (firewalls, sniffer) geben. Wie schafft man es, möglichst genau den State der TCP-stacks an beiden Enden der Verbindung zu tracken, rein aus der Analyse der TCP-Pakete in beiden Richtungen? Unterschiedlich perfekte state-track ing Mechanismen real existierender Implementationen sowie ihre spezif ischen Vor- und Nachteile werden angesprochen. Im Anschluss dazu wird exemplarisch an netfilter erläutert, wie sich NAT basierend auf TCP state tracking implementieren lässt. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/450 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:451@congress.ccc.de/2002 DTSTART:20021227T180000 DURATION:PT1H SUMMARY:A GNU approach to improving Unix security --- Wolfgang Jährli ng / Moritz Schulte (Saal 2) [451] DESCRIPTION:This talk will explain how the GNU/Hurd operating system maps the usual Unix semantics (as defined by POSIX) to its own securi ty model and attempts to fix many of their flaws which continuously c ause headaches to Unix system administrators. While doing this would be impossible without the advantages of a microkernel design, an imp ortant element certainly is the authentication server of the Hurd, wh ich implements a very small yet flexible Remote Procedure Call (RPC) interface. Various other servers use its facillities to provide, depe nding on their purposes and needs, either POSIX-compatible behaviour or a very different and security-improving way of dealing with permis sions (in the most general sense of the word). These servers include the file systems as well as the password server and the proxy authen tication server known as fakeauth. Since the entire communication be tween servers and clients is based on Mach ports - or on the more gen eric concept of object handles in the somewhat distant future - this talk will cover their fundamentals as well. Additionally, the questi on will be answered how all of this relates to access control lists ( ACLs), mandatory access control (MAC) and capabilities, which also cl aim to provide a more flexible and thus more secure way of looking at the issue of permissions. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/451 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:452@congress.ccc.de/2002 DTSTART:20021227T110000 DURATION:PT1H SUMMARY:Perl - die Taschenkettensäge unter den Programmiersprachen -- - Brigitte Jellinek (Saal 3) [452] DESCRIPTION:Brigitte schwärmt von Perl, der idealen Sprache für Anfän ger, Fortgeschrittene, Profis, Gurus und Hacker. Speziell für Leute m it Vorkenntnissen PHP, C, Java oder BASIC gibts eine Anleitung zum Um stieg auf Perl. An diversen Beispielen wird gezeigt, wie man mit wen igen Zeilen Perl grosse Aufgaben lösen (oder grossen Schaden anrichte n) kann. Ausserdem gibts Buchtipps, (inklusive eines Spazierganges du rch den Zoo), und kleine Abschweifungen in Richtung Latein, Klingonis ch, Quantenmechanik und Perl 6. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/452 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:453@congress.ccc.de/2002 DTSTART:20021228T170000 DURATION:PT2H SUMMARY:Die fünf Pforten der Manipulation --- Ralf Grauel (Saal 1) [4 53] DESCRIPTION:Wie treibt ein winziger Fadenwurm eine Süßwassergarnele i n den Selbstmord? Was haben Autoverkäufer von den Verhörmethoden des CIA gelernt? Wie schafft man es, dass eine Horde Affen sich plötzlich von Weizen ernährt? Kurz: Wie bringt man jemanden dazu, sich selbst zu schaden und gegen seine eigenen Instinkte zu handeln? Eine Einführ ung in die Kunst der Manipulation. Mit anschaulichen Beispielen von A dam und Eva über Anne Parillaud, Gammarus lacustris und Mercedes Benz bis hin zu Thomas Gottschalk. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/453 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:454@congress.ccc.de/2002 DTSTART:20021228T210000 DURATION:PT1H SUMMARY:Blinkenlights Protocol Workshop --- Rene Schickbauer / Sven N eumann / Tim Pritlove (Saal 5) [454] DESCRIPTION:Dieser Workshop behandelt die aktuelle Blinkenlights Libr ary und diskutiert die weitere Entwicklung der Software. Erläutert wi rd auch die Möglichkeit, interaktive Spiele für Blinkenlights zu entw ickeln (in C und in Java). Thema ist auch der Entwurf eines Blinkenli ghts-Movie Filesharing Protokoll sowie Einsatzmöglichkeiten vorhander Protokolle zum "Blinken". René arbeitet derzeit an einem Server-Clie nt-Protokoll für Blinkenlights-Movies. Das Ding soll den Austausch de r Files erleichtern (arbeitet ähnlich FTP/POP3 - mit einem Kanal), ab er gleichzeitig dann auch die Konvertierung der Formate ermöglichen. Im Projekt ist auch eine einfache C-Library integriert um ganz einfac h Clients schreiben zu können. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/454 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:460@congress.ccc.de/2002 DTSTART:20021229T130000 DURATION:PT1H SUMMARY:ISP User Profiles --- Steffen David / Stefan Wahl (Saal 2) [4 60] DESCRIPTION:Der Vortrag behandelt die Erfassung von User-Bewegungspro filen bei kleinen und mittleren ISPs, sowie die Nutzungsmöglichkeiten und Kosten solcher Lösungen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/460 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:461@congress.ccc.de/2002 DTSTART:20021229T140000 DURATION:PT1H SUMMARY:NOC Review --- Philipp Wünsche / Denis Ahrens (Saal 2) [461] DESCRIPTION:Die NOC Crew berichtet über die auf dem 19C3 mit dem inte rnen Netz gesammelten Erfahrungen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/461 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:462@congress.ccc.de/2002 DTSTART:20021227T160000 DURATION:PT1H SUMMARY:Datenfunk Übertragungstechniken --- Rolf Thier (Saal 2) [462] DESCRIPTION:Der Chaos Communication Congress ist auch in diesem Jahr wieder über eine 36 Mbit/s- Richtfunkstrecke an das Internet angeschl ossen - deshalb einige Informationen über die Möglichkeiten dieser in novativen Technologie: - Leistungsparameter von Datenfunk- Übertragu ngstechniken - Vergleich von (Daten-)"Rundfunk" und Richtfunk: - Was unterscheidet WLAN, private Funknetze und Richtfunk neuester Tech nologie? - Umweltschutz und "Elektrosmog" -- ist der Datenfunk gefä hrlich? - Datenschutz und Datensicherheit: wie sicher sind Datenfun k-Übertragungen ? - Vor- und Nachteile gegenüber anderen Zugangste chnologien (ISDN, xDSL, TV-Kabelnetze, Energieverteilnetze, Glasfaser ...) CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/462 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:463@congress.ccc.de/2002 DTSTART:20021228T120000 DURATION:PT1H SUMMARY:Angriffe auf Paddingverfahren zu RSA --- Rainer Böhme (Saal 2 ) [463] DESCRIPTION:RSA wird gemeinhin als gut erprobtes und damit sicheres a symetrisches Kryptosystem angesehen und eingesetzt. Allerdings ermögl chen Designfehler im Datenformat PKCS 1 und haufenweise Implementieru ngsfehler in kommerziellen Produkten unter bestimmten Umständen adapt ive, aktive Angriffe, die den Klartext Preis geben. Ziel des Vortrags ist, die Problematik zu erläutern und die Zuhörer für das Thema zu s ensibilisieren. Schliesslich ist die Wahl des Paddingverfahrens mitun ter genauso kritisch wie die Wahl der Kryptofunktion selbst. Das Fors chungsgebiet ist relativ neu, wesentliche Erkenntnisse wurde erst in den vergangenen zwei Jahren publiziert. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/463 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:464@congress.ccc.de/2002 DTSTART:20021228T110000 DURATION:PT1H SUMMARY:Statistische Stego-Analyse mit R --- Rainer Böhme (Saal 3) [4 64] DESCRIPTION:Vorstellung eines Packages für das GPL-Statistiksystem R, das speziell zur statistischen Analyse von Stega-Alorithmen entworfe n wurde und Funktionen zum Angriff auf die bisher stärksten Einbettun gsalgorithmen in JPEG-Dateien bereitstellt. Im beschränkten Rahmen we rde ich auf steganografische Grundlagen und den Umgang mit R eingehen . Ziel ist es, die Teilnehmer zu eigenen Experimenten auf diesem Gebi et zu ermutigen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/464 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:467@congress.ccc.de/2002 DTSTART:20021229T140000 DURATION:PT1H SUMMARY:Bürgernetze - Spielball von Staats- und Wirtschaftsinteressen , oder Machtfaktor? --- Klaus Schleisiek (Saal 3) [467] DESCRIPTION:In Amsterdam fing es an mit dem 3-Säulenmodell: Staat, Wi rtschaft, Bürger als primäre Interessengruppen im Stadtportal. Der St aat rationalisiert seine öffentlichen Aufgaben und die Wirtschaft bau t virtuelle Litfaßsäulen - darin wird investiert. Die Old-Economy hat im Internet die Macht übernommen und hat kaum eine Ahnung von seinen Möglichkeiten, unsere Lebensqualität am Wohnort zu verbessern - dari n wird nicht investiert, sondern gebastelt. Nach zwei Jahren Vorberei tung wird in Hamburg ein demokratisch legitimierter "Netzrat" gegründ et, und gleichzeitig wird der Bürgersäule bei hamburg.de der Stuhl vo r die Tür gesetzt. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/467 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:469@congress.ccc.de/2002 DTSTART:20021229T140000 DURATION:PT3H SUMMARY:Micro FM Transmitter im Eigenbau (Teil 2) --- Elektra (Saal 5) [469] DESCRIPTION:Micro FM Sender, eine Initiative des Japaners Tetsuo Kaga wa: in manchen Ländern legal, in manchen illegal. Kleine FM Sendestat ionen im einstelligen Watt-Bereich. Hier könnt ihr sie nachbauen und betreiben - selbstverständlich nur auf dem Messplatz! Für diesen Work shop werden 15 Euro Unkostenbeitrag erhoben! CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/469 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:470@congress.ccc.de/2002 DTSTART:20021227T180000 DURATION:PT1H SUMMARY:SoCCCoban - Spiele in Flash --- Corinna (Saal 5) [470] DESCRIPTION:Wer sich für Flash und ActionScript interessiert, dem wir d dieser Vortrag gefallen. Corinna gibt eine Einführung in Flash und erläutert, wie das Spiel 'SoCCCoban' entstanden ist. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/470 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:471@congress.ccc.de/2002 DTSTART:20021228T130000 DURATION:PT1H SUMMARY:Call Center - Anekdoten --- Fanny Pittack (Saal 5) [471] DESCRIPTION:Nach dem Callcenter Vortrag in Saal 3 gibt es einen Works hop im Haecksenraum. In gemütlicher Runde können weiterführende Frage n zum Vortrag beantwortet, Diskussionen geführt und Anekdoten aus dem Callcenteralltag gehört und erzählt werden. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/471 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:472@congress.ccc.de/2002 DTSTART:20021228T190000 DURATION:PT2H SUMMARY:BlinkenMini --- Julia Eisenberg / Stefan Schürmanns (Saal 5) [472] DESCRIPTION:Sphaera und 1stein stellen ihr Projekt vor - ein Nachbau von 'Blinkenlights' mit LEDs. Es geht hier zuerst um die Entstehung d er Idee und den Aufbau der Hardware aus Holzlatten, Taktgenerator und Schieberegistern. Danach werden das Kernelmodul und die restliche So ftware näher unter die Lupe genommen. Zum Abschluss können dann im Ra hmen einer Demonstration einige Freiwillige aus dem Publikum Tetris u nd Pong testen. Wer kann, bringe bitte sein eigenes SNES-Pad mit, da wir leider nicht genügend davon haben. Insgesamt kann man 4 Spieler a ndocken (Pong mit 4 Leuten!!) und wir haben nur zwei funktionstüchtig e Pads und eines, das nur an hohen Feiertagen (und selbst dann nur mi t viel Glück) funktioniert. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/472 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:474@congress.ccc.de/2002 DTSTART:20021229T180000 DURATION:PT1H SUMMARY:Poster Session (Saal 5) [474] DESCRIPTION:Verschiedene Gruppierungen, wie zum Beispiel LizzyNet, Ge nderChangerAcademy, Technixen, wollten sich an der Gestaltung des Hae cksenraumes beteiligen, und haben Poster mit einer Kurzbeschreibung i hrer Projekte gemacht. Diese Poster und die dazugehörigen Projekte wo llen wir kurz vorstellen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/474 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:475@congress.ccc.de/2002 DTSTART:20021227T200000 DURATION:PT2H SUMMARY:Conceiving Ada --- Cornelia Sollfrank (Saal 5) [475] DESCRIPTION:Ein Film über die Tochter Lord Birons, die der Legende na ch die erste Programmiererin der Welt war. Anschliessende Diskussion über Wahrheitsgehalt des Filmes. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/475 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:478@congress.ccc.de/2002 DTSTART:20021227T130000 DURATION:PT1H SUMMARY:TCP/IP v6 Einführung --- Harald Welte (Saal 1) [478] DESCRIPTION:IPv6 - den Namen des 'next generation' Internet Protocols hat wohl inzwischen jeder schon einmal gehört. Was sich genau dahin ter verbirgt, und wie man bereits heute mit dieser neuen Technologie spielen kann, verrät der Vortrag. Themen: IPv6 - Warum? IPv6 - Aufbau des Protokolls (Header, ...) IPv6 - Unterschiede zu IPv4 IPv6 - Welc he Betriebssysteme bieten Unterstützung? IPv6 - Wie bekomme ich Zugan g? IPv6 - Ausblick auf das deployment CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/478 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:479@congress.ccc.de/2002 DTSTART:20021229T120000 DURATION:PT1H SUMMARY:EU-Urheberrechtslinie, deutsche Implementierung und Auswirkun gen auf die Informationsfreiheit --- Volker Grassmuck (Saal 3) [479] DESCRIPTION:Zwei WIPO-Verträge von 1996 bildeten den Auftakt, um das Urheberrecht auf die Höhe der digitalen Zeiten zu bringen. Der US-ame rikanische DMCA von 1998 war ihre erste Umsetzung in nationales Rech t. In Europa bildet die Urheberrechtsrichtlinie von 2001 den Rahmen für die Implementierung. Die deutsche Novelle wird voraussichtlich im Februar 2003 verabschiedet. Im Kern der Novellierung steht ein Sond erschutz für "technische Maßnahmen" zur Nutzungskontrolle, besser bek annt als "Digital Restrictions Management". Wie funktioniert dieses L ex DRM und welche Auswirkungen wird es auf die Informationsfreiheiten haben? CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/479 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:480@congress.ccc.de/2002 DTSTART:20021228T200000 DURATION:PT1H SUMMARY:One Time Crypto --- Frank Rieger (Saal 3) [480] DESCRIPTION:Dieser Workshop befasst sich mit Erwägungen zur Implement ierung eines praktikablen One-Time-Pad basierten Cryptosystems. Betr achtet werden neben einer grundlegenden Einführung in OTP-Verfahren Probleme der sicheren Speicherung und Löschung von Key-Material, die Herstellung von hinreichend gutem Key-Material und praktische Erwäg ungen der Implementierung auf unterschiedlichen Paranoia-Leveln. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/480 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:481@congress.ccc.de/2002 DTSTART:20021229T110000 DURATION:PT1H SUMMARY:Nerdsport: Raketen basteln für Anfänger --- Frank Rieger (Saa l 3) [481] DESCRIPTION:Dieser Workshop erklärt die physikalischen, aerodynamisch en und rechtlichen Grundlagen der kinetischen Beschleunigung leichter röhrenförmiger Plastik- und Pappkonstruktionen mit Hilfe von exother men Oxidationsprozessen unter Freisetzung grösserer Mengen Abgase. B esondere Beachtung finden die nötigen Sicherheishinweise und spannend e Anwendungen z.B. zur Luftbilderstellung. Der praktische Teil des Wo rkshops findet leider erst nächsten Sommer statt. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/481 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:483@congress.ccc.de/2002 DTSTART:20021229T170000 DURATION:PT1H SUMMARY:Erfahrungen bei Design und Abnahme eines BSI zertifizierten S ystems --- Thomas Brandl (Saal 2) [483] DESCRIPTION:Der Referent hat die Entwicklung eines Dokumentenarchivie rungsdienst mitgestaltet, in dem Dokumente wie Kontoauszüge oder Tele fonabrechnungen gespeichert werden. Das System ist als erstes (und ak tuell einziges) vom BSI nach den IT-Grundschutz-Richtlinien zertifizi ert worden. In diesem Vortrag spricht der Referent über die Architekt ur der Hardware, der Software und der Anbindung von Partnerunternehme n. Der Referent berichtet über die Erfahrungen bei der Erstellung ein es zertifizierten Systems und nimmt einen Vergleich mit dem Whitepap er der OWASP (www.owasp.org) vor. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/483 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:484@congress.ccc.de/2002 DTSTART:20021228T180000 DURATION:PT1H SUMMARY:Buffer Overflows for Beginners --- Viola (Saal 5) [484] DESCRIPTION:"und konnte Root-Rechte auf dem System erlangen, indem ei n Buffer Overflow ausgenutzt wurde.." Schon mal gehört, aber nur halb verstanden? Der Vortrag bringt Licht in das Dunkel eines Speicher-Üb erlaufs, erläutert dessen mögliche Ausnutzung (Administrationsrechte auf dem fremden Rechner und mehr) und zeigt Möglichkeiten auf, diese Art des Systemeinbruchs zu verhindern (Wie programmiere ich sicherhei tsbewusst?). CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/484 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:488@congress.ccc.de/2002 DTSTART:20021229T150000 DURATION:PT1H SUMMARY:Symbolics Lisp Machines oder: früher war alles besser --- And reas Bogk (Saal 3) [488] DESCRIPTION:Are you tired of buffer overflows? Do you wonder why, whe n there's a bug, you can't just click on the stack trace, and an edit or window with the faulty source pops up - for all parts of the syste m? Are you sick of losing your uptime because you can't upgrade the k ernel without booting? Meet the Lisp Machines, a familily of computer s that were running an OS written entirely in Lisp, right down to the hardware. Not only were buffer overflows a problem completely unknow n, also the availability of the complete source code at the click of the mouse made for a system of great hack value unmatched by any of t he systems available. Remind you, that was at a time before Apple rel eased the Mac. This workshop gives an overview of the history of Lis p machines, their implementation principle, tries to look into reason s why such a superior system failed in the market, and gives a demons tration of a running Symbolics MacIvory (if we can make it work again in time). CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/488 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:489@congress.ccc.de/2002 DTSTART:20021229T150000 DURATION:PT1H SUMMARY:Big Brother Awards 2002/2003 --- Christian Mock / Matthias Ge iser / Rena Tangens / padeluun (Saal 1) [489] DESCRIPTION:In immer mehr Ländern der Welt werden Big Brother Awards vergeben. Vertreter der Organisationen aus Deutschland, Österreich un d der Schweiz berichten über die Preisträger des Jahres 2002 und geb en Ausblick auf die zukünftige Sicherheitslage. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/489 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:490@congress.ccc.de/2002 DTSTART:20021227T130000 DURATION:PT1H SUMMARY:Skalierbare Netzwerk-Programmierung unter Unix --- Felix von Leitner (Saal 2) [490] DESCRIPTION:Wie schreibt man unter Unix Netzwerk-Server, die auch mit 10000 Verbindungen klar kommen? Der Vortrag geht auf die Standard-V erfahren und auf einige plattformspezifische Hacks ein. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/490 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:491@congress.ccc.de/2002 DTSTART:20021228T100000 DURATION:PT2H SUMMARY:Distributed Computing Panel --- Markus Schaber / Tiziano Meng otti / Manuel Möller (Saal 1) [491] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/491 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:494@congress.ccc.de/2002 DTSTART:20021228T180000 DURATION:PT1H SUMMARY:Intro zu X86_64 und IA64 Architektur und Assembler --- Felix von Leitner (Saal 2) [494] DESCRIPTION:Zwei neue Computer-Architekturen zeichnen sich am Horizon t ab. x86_64 ist AMDs Hammer und IA64 ist Intels Itanic^Hum. Was zei chnet diese Architekturen aus, was sollte man als Assembler-Hacker üb er sie wissen? CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/494 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:495@congress.ccc.de/2002 DTSTART:20021228T190000 DURATION:PT1H SUMMARY:SCTP (Stream Control Transmission Protocol) --- Andreas Jungm aier (Saal 2) [495] DESCRIPTION:The SCTP (Stream Control Transmission Protocol) is a new reliable transfer protocol standardized by the Internet Engineering T ask Force (IETF) in the documents [1], [2] and [3]. It was primarily developed by the SIGTRAN group to provide a mechanism for transportin g currently circuit switched telephony signaling (SS7) data over pack et switched networks. Designed to overcome some deficiencies of TCP, its main benefits are a more flexible, message oriented data delivery to its user, and inherent support for multi-homimng. As such, it is not only a transport protocol for delivery of SS7 signaling data over IP networks, as originally intended. Much rather, it is a general pu rpose transport protocol, suitable for any kind of message oriented t raffic (e.g. Internet file transfer, SCSI over IP, SIP, HTTP, etc.), and thus a successor to TCP. Together with enhancements to the core p rotocol (as per [4] and [5]), features for mobility of SCTP endpoints and multimedia transmissions can be added to SCTP implementations. So far, major operating systems vendors started integrating SCTP into their protocol stacks, among these Linux, FreeBSD, Solaris, HP-UX, I BM AIX, Cisco IOS, and many more. This presentation will be about the features of the core protocol, and explain the protocol enhancements for transport layer mobility and partial reliability. Security solut ions using IPSec or TLS [6] will also be covered. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/495 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:498@congress.ccc.de/2002 DTSTART:20021229T100000 DURATION:PT1H SUMMARY:Freedom CPU : Year 4 --- Cedric Bail / Nicolas Boulay / Yann Guidon (Saal 2) [498] DESCRIPTION:F-CPU is not dead : it is stable since 2000 and some sour ce code exists. The VHDL tool chain problems are slowly solved and ne w software is written : the goal of designing a microprocessor only w ith Free Software is not utopic anymore. Some french F-CPU contributo rs will present a few architectural aspects, some code examples and t he available (incomplete) software suite. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/498 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:500@congress.ccc.de/2002 DTSTART:20021229T160000 DURATION:PT1H SUMMARY:C Optimizations for the masses --- Dirk Engling (Saal 2) [500] DESCRIPTION:Aus dem staunenden Blickwinkel eines Assemblerprogrammier ers werden die typischen Alltagsfehler, Zeitverschwendungen und Style fauxpas des Durschnitts-C-Programmierers an echten Beispielen analysi ert und Tips und Tricks zu resourcenschonender Programmierung fuer al le Prozessoren verraten. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/500 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:502@congress.ccc.de/2002 DTSTART:20021227T100000 DURATION:PT1H SUMMARY:Browser-Esperanto und seine Dialekte - Einführung in Auszügen --- Maria Oelinger (Saal 5) [502] DESCRIPTION:Kurze Einführung in HTML und CSS unter besonderer Berücks ichtigung von benutzerinnenfreundlichen Aspekten ( > Usability). Der Vortrag ist eine Kurzfassung des Kurses "Online-Publishing mit HTML u nd CSS" von der informatica feminale, so dass ausführliches Material zum Selberweiterlernen zur Verfügung steht. Eine Diskussion über Do's und Dont's im Webkonzipieren ist ausdrücklich erwünscht :-) CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/502 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:503@congress.ccc.de/2002 DTSTART:20021227T190000 DURATION:PT1H SUMMARY:19C3 WLAN IPSec Configuration Workshop --- Philipp Wünsche / Thorsten Schröder (Saal 2) [503] DESCRIPTION:Wir wollen versuchen, euch beim Einrichten des clientseit igen IPSec für das Congress-Wavelan zu unterstützen, kurz erklären, w ie das Setup aufgebaut ist und welche Grenzen es hat. Supporten könne n wir euch bei der Konfiguration unter Linux, BSD und MacOSX ab Versi on 10.2. (Umgang mit der shell wird benötigt!) Aus Zeitgründen werden wir euch nicht helfen können: - den (Linux-/Unix) Kernel entsprechen d zu konfigurieren - Support für Windows-Clients zu geben Leistet dah er ein klein wenig Vorarbeit zur Konfiguration, Anleitung dazu gibt e s zB. unter [1]. Beispielkonfigurationen für solch ein Setup finden s ich unter [2]. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/503 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:504@congress.ccc.de/2002 DTSTART:20021228T140000 DURATION:PT1H SUMMARY:Urban Hacking, Hacktivism, Culture Jamming --- Stefan Krecher / Daniel Koening (Saal 5) [504] DESCRIPTION:Urban Hacking, Hacktivism und Culture Jamming ... oder wa rum (Netz-)politik immer noch auf die Straße gehört In diesem Worksho p/Braindump/Diskussionsrunde soll es um die Begrifflichkeiten "Hackti vism", "Urban Hacking" und "Culture Jamming" gehen. Welche technische n und kreativen Möglichkeiten haben wir, um Inhalte, die uns wichtig sind (Zensur/Meinungsfreiheit, Überwachung/Privatsphäre, TCPA und and ere Manipulationsversuche) anschaulich ins öffentliche Leben zu trage n und direkt Leute zu erreichen, ohne sich auf die Massenmedien verla ssen zu müssen? Eingeladen sind vor allem auch NGO-Vertreter, Netzakt ivisten, Künstler und alle anderen freundlichen und kreativen Mensche n, die gerne mehr machen wollen, als Presseerklärungen abzunicken. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/504 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:506@congress.ccc.de/2002 DTSTART:20021228T180000 DURATION:PT1H SUMMARY:Detecting DDos Attacks and Countermeasures at ISPs --- Jan Cz mok (Saal 3) [506] DESCRIPTION:[english] This workshop is divided in two parts. The firs t part presents current tools and measures to detect DDOS attacks, to block them and to do a post-mortem analysis. The second part will be an open discussion to find out ideas and capabilities of the communi ty to improve countermeasures (e.g. distributed blocking or distribut ed monitoring). The results should be offered to interested ISPs and probably lead to development of tools to reduce - and probably preven t - DDOS attacks. [german] Dieser Workshop teilt sich in zwei Teile: einerseits die Vorstellung von aktuellen Tools und Möglichkeiten, DDO S Attacken zu erkennen, zu blocken und eine post-mortem-Analyse durch zuführen. Der zweite Teil soll aufbauend auf dem ersten Teil ein Disk ussionsforum werden, um Ideen und Moeglichkeiten der Community zu erf orschen, um die Verbesserung der Gegenmassnahmen zu ermöglichen (z.B. distributed blocking oder distributed monitoring). Als Ziel sollen I nformationen interessierten ISPs zur Verfügung gestellt werden, bzw. weiterhin Tools entwickelt werden, um die DDOS-Attacken einzugrenzen und weiterhin (vielleicht) zu unterbinden. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/506 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:508@congress.ccc.de/2002 DTSTART:20021229T150000 DURATION:PT1H SUMMARY:Amateurfunk - Quo Vadis? --- Michael Holzt / Peter Schwindt ( Saal 2) [508] DESCRIPTION:Amateurfunk - braucht man das im Zeitalter des Internets noch? Wir (Peter, DO1GVT und Michael, DL3KJU) sagen "Ja", und zeigen Euch, was auch heutzutage noch spannendes möglich ist. Amateurfunk is t kreativer Umgang mit Technologie in Reinform! Unsere Themen (u.a.): D-ATV (digitales Amateurfunk-Fernsehen), Funkruf (Pager in Afu-Funkr uf-Empfänger umwandeln), PSK31 (digitale Sendeverfahren mit geringen Sendeleistungen), Wireless-LAN im Amateurfunk und andere spannende Th emen. Abschließend erzählen wir Euch noch, wie man Funkamateur werden kann, und wie die wichtigsten gesetzlichen Regelungen grob aussehen. Zielgruppe des Vortrags sind vor allem interessierte HackerInnen mit keinen oder nur wenig Vorkenntnissen zum Thema. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/508 LOCATION:Saal 2 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:509@congress.ccc.de/2002 DTSTART:20021229T130000 DURATION:PT1H SUMMARY:Informationsfreiheiten.de Treffen --- Volker Grassmuck (Saal 5) [509] DESCRIPTION:Informationsfreiheiten.de ist ein lockeres Bündnis, das a us Diskussionen um den UN-Weltgipfel Informationsgesellschaft entstan den ist. Es will Brennpunkte der Informationsfreiheiten identifiziere n und Aktivitäten bündeln und anregen. Die aktuellen Schwerpunkte si nd die Neuregelungen von Urheber- und Patentrecht. Die Diskussionsrun de behandelt Aktionen zur Novellierung des deutschen Urheberrechts in den kommenden Wochen, sowie weitere mögliche Aktivitäten und Projekt e rund um das Thema Informationsfreiheiten. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/509 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:511@congress.ccc.de/2002 DTSTART:20021229T100000 DURATION:PT3H SUMMARY:Teesatz Wahrsagen: 2003 im Überblick (Saal 5) [511] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/511 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:512@congress.ccc.de/2002 DTSTART:20021228T160000 DURATION:PT1H SUMMARY:GenderChangers --- Ursula Teubert (Saal 5) [512] DESCRIPTION:Die GenderChanger Academy in Amsterdam [1] ist eine Non-P rofit-Organisation, die aus ASCII [2] heraus entstanden ist und Hardw are- und Linuxkurse für Frauen gibt. In diesem Sommer veranstalteten GenderChangers in Pula (Kroatien) mit grossem Erfolg den Eclectic Tec h Carnival (kurz /etc). Um diesen und um die Pläne der Genderchangers für das nächste Jahr soll es in diesem Workshop gehen. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/512 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:513@congress.ccc.de/2002 DTSTART:20021228T150000 DURATION:PT1H SUMMARY:Stand, Über- und Ausblick zur Videoüberwachung --- padeluun / Rena Tangens (Saal 5) [513] DESCRIPTION:In fast allen Bundesländern gibt es Modell-Projekte zur V ideoüberwachung von öffentlichen Plätzen. Das Ziel der Politik: Die G esetze so zu verändern, dass überall und jederzeit überwacht werden d arf. Warum Videoüberwachung das Gegenteil von Sicherheit ist, soll im Workshop illustriert und weiter erarbeitet werden. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/513 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:517@congress.ccc.de/2002 DTSTART:20021227T200000 DURATION:PT2H SUMMARY:EU data retention - Europas Daten für die amerikanischen Dien ste --- Erich Moechel / Andreas Bogk (Saal 1) [517] DESCRIPTION:Die Rolle hochrangiger FBI-Agenten in europäischen Überwa chungsarbeitsgruppen. Total Information Awareness kommt auch in Europ a. Daten und Fakten dazu und die neuesten bekannten Entwicklungen. Di e Veranstaltung wird noch vorr. um einige andere Referenten erweitert und inhaltlich ergänzt. Bitte noch etwas Geduld, wir arbeiten dran... CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/517 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:518@congress.ccc.de/2002 DTSTART:20021227T130000 DURATION:PT1H SUMMARY:Angriff der Mensch-Maschine-Schnittstelle am Beispiel Interne t-Banking --- Volker Birk (Saal 3) [518] DESCRIPTION:Mittels gängiger Implementierungen von HBCI bzw. One-Time -Pad scheint Internet-Banking relativ verlässlich zu funktionieren. S tatt immer nur die Schnittstelle Maschine-Maschine anzugreifen, ist m it dem Angriff der Kommunikation Mensch-Maschine wesentlich einfacher jegliche "Sicherheit" zu korrumpieren. Anhand eines kurzen Vortrags mit Beispielquellcode wird gezeigt, wie einfach beliebig die Kommunik ation eines Nutzers mit seiner Klickbunt-Applikation beeinflusst werd en kann. Als Beispiel dient ein Man-in-the-Middle-Attack auf das Nach richtensystem von Windows. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/518 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:521@congress.ccc.de/2002 DTSTART:20021229T160000 DURATION:PT1H SUMMARY:Big Brother Awards 2002/2003 Diskussion --- Christian Mock / Matthias Geiser / Rena Tangens / padeluun (Saal 3) [521] DESCRIPTION:In immer mehr Ländern der Welt werden Big Brother Awards vergeben. Vertreter der Organisationen aus Deutschland, Österreich un d der Schweiz berichten über die Preisträger des Jahres 2002 und geb en Ausblick auf die zukünftige Sicherheitslage. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/521 LOCATION:Saal 3 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:526@congress.ccc.de/2002 DTSTART:20021227T190000 DURATION:PT1H SUMMARY:Ada Lovelace Project (Saal 5) [526] DESCRIPTION:Das Ada Lovelace Projekt bietet Schülerinnen und Studenti nnen im Rheinland die Möglichkeit, weibliches Mentoring zu erhalten - ausserdem machen die Adas Projekte, um Mädchen in die Naturwissensch aften zu interessieren. Ihr Projekt vorstellen werden Vera und Marian ne. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/526 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:527@congress.ccc.de/2002 DTSTART:20021228T120000 DURATION:PT1H SUMMARY:Vorstellung .net --- Johannes (Saal 5) [527] DESCRIPTION: CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/527 LOCATION:Saal 5 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:528@congress.ccc.de/2002 DTSTART:20021227T220000 DURATION:PT1H SUMMARY:Video Presentation: Control Commission - Action, Performance in Moscow 1998-2002 (Saal 1) [528] DESCRIPTION:Documentation of the Demonstrations and Performances of p olitical Artist Group Radek in Moscow in the years 1998 to 2002. A vi deo will be shown and moderated live by one of the artists. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/528 LOCATION:Saal 1 END:VEVENT BEGIN:VEVENT METHOD:PUBLISH UID:529@congress.ccc.de/2002 DTSTART:20021229T170000 DURATION:PT1H SUMMARY:802.11b Wireless Network Security - Past, Present, and Future --- David Hulton (Saal 5) [529] DESCRIPTION:This presentation will be a technical overview of all of the current leading edge methods of attacking 802.11b wireless networ ks. It will cover specifics behind WEP cracking using both the 21-bit passphrase and brute force attacks, the Fluhrer, Mantin, and Shamir attack, and other injection based WEP attacks. It will also cover spe cifics behind protocol capture and injection attacks including disass ociating nodes from an access point, re-associating them with another access point, basic man-in-the-middle scenarios, as well as some new 802.11b hardware/firmware and software based vulnerabilities. Variou s live attack scenarios will be presented and demonstrated using bsd- airtools in front of the audience, and future peer-to-peer wireless n etwork infrastructure theory will be presented. New injection tools a nd methods will be released. CATEGORY:Lecture CLASS:PUBLIC STATUS:CONFIRMED GEO:50.00000\;15.00000 URL:http://www.ccc.de/congress/2002/fahrplan/event/529 LOCATION:Saal 5 END:VEVENT END:VCALENDAR