public

public@lists.darmstadt.ccc.de

1741 discussions

Forschungsarbeit: Realismus von 'Hack'-Vorgängen im Film
by Felix Schuster 21 Apr '15

21 Apr '15

Lieber Chaos Darmstadt e.V., mein Name ist Felix und ich stecke gerade mitten in meiner Bachelorarbeit (ich studiere Medienwissenschaft). Ich untersuche die Visualisierung des "Hack"-Prozesses in zwei Filmen. Grundlage für den praktischen Teil der Arbeit bildet eine vergleichende Analyse der beiden Filme "Sneakers - Die Lautlosen" von 1992 und "Verblendung" von 2011. Da ich zwar Zeit meines Lebens mit Computern herumgespielt habe, jedoch nie wirklich tief in die Materie eingetaucht bin, kann ich nicht wirklich einschätzen, ob die im Film "Verblendung" dargestellten Vorgänge am Computer realistisch so möglich sind. Aus diesem Grund wende ich mich mit einer Bitte an euch. Ich habe die acht wichtigsten Szenen zusammengeschnitten (das Video ist knapp fünf Minuten lang). Es wäre wirklich toll, wenn jemand zu den Szenen seine Gedanken aufschreiben könnte - zu den technischen Geräten, was auf dem Bildschirm zu sehen ist, ob das Vorgehen der Hackerin Sinn macht und realistisch ist... oder was euch sonst noch einfällt. Hier das Video:https://vimeo.com/123007524 Vielen Dank und herzliche Grüße Felix Schuster Hier einige Anmerkungen und Fragen zu den Szenen: Szene eins zeigt die Researcherin einer Sicherheitsfirma namens "Milton Security" namens "Lisbeth Salander", die auf ihrem Notebook (ein Macbook mit schwarzem Theme) auf der Website eines Unternehmens Informationen zu einem Mann namens "Frode" einholt. Danach sieht sie neue Emails in dem Konto, welches einem "Mikael Blomkvist" gehört, auf mac.com (Apple hat diesen Dienst 2008 eingestellt) durch. Sie sucht in Google nach einer Person mit dem Namen "Wennerström", der bei "Vanger Industries" gearbeitet hat, sieht seinen Wikipedia-Eintrag an und ruft Google-caches anderer Seiten auf. Offenbar hat sie die Zugangsdaten zu Blomkvists Konto und sich mit diesen angemeldet. Kann man die Recherchen, welche sie daraufhin ausführt, bereits als "Google-Hacking" bezeichnen? Szene zwei zeigt Salander, die in einem Hauseingang die Geräusche, welche das Eingabepad eines Zahlenschlosses von sich gibt mithört, und anhand dessen den Code reproduzieren kann. Im Haus sieht sie auf den Namensschilder, dass der Mann namens Wennerström im sechsten Stock wohnt. Sie geht in den Keller und macht Fotos vom Sicherungskasten und dem Router (?) und einem Gerät mit dem Aufdruck "Shiva". Später ist sie erneut im Keller, versteckt ein Gerät von Nokia mit Antenne auf den Sicherungskasten und verkabelt dieses. Im Film gelingt es ihr, mit Hilfe dieses Gerätes auf den Rechner von Wennerström zuzugreifen und so an das firmenterne Emailarchiv zu gelangen. Ist dies realistisch? In Szene drei hat Salander auf ihrem Notebook zwei Fenster geöffnet: Via eines VNC beobachtet sie die Vorgänge auf Wennerströms PC (kann dieser Vorgang etwas mit dem Gerät in Wennerströms Keller zu tun haben?). Im Hintergrund ist ein offenes Fenster mit einem Terminal zu erkennen. In Echtzeit beobachtet sie, wie Wennerström eine Mail verfasst. In Szene vier gibt Salander verschiedene Suchparameter in das Terminal ein. Sie sucht nach den Namen "Mari" oder "Magda", dem Geschlecht "F", dem Status "unsolved", ... . Sie bekommt eine Liste mit Namen, Jahren und Orten ausgegeben. Jeder Eintrag hat die Anmerkung "FULL POLICE REPORT NOT DIGITIZED." Offenbar ist sie in das Netzwerk der schwedischen Polizei eingedrungen. Ist dieser Vorgang realistisch? Handelt es sich hier um SQL Code? Szene fünf zeigt die Hackerin, die an einem fremden Rechner (er gehört dem Mann namens Blomkvist) sitzt, Seiten ausdruckt und dessen private Bilder durchsieht. Als er aufwacht, schließt sie alle geöffneten Fenster mit einem Tastendruck. Als er ihr mitteilt, dass seine Aufzeichnungen verschlüsselt seien, lächelt Salander nur mitleidig. Lässt sich pauschal darüber urteilen, wie leicht sich auf einen fremden, passwortgeschützten Rechner zugreifen lässt, wenn dieser "verschlüsselt" ist? In Szene sechs sieht Salander auf einem Sony Vaio die Aufzeichnungen von Überwachungskameras, welche sie zuvor im Haus angebracht hat, durch. Die Geräte gehören dem Sicherheitsunternehmen "Milton Security". Das Interface der Software, welche die Kameras kontrolliert, zeigt neben den verschiedenen Kamerabildern und GUI-Elementen zur Steuerung dieser das Logo der Sicherheitsfirma. Bedeutet dies, die Software ist von dem Unternehmen, oder speziell für dessen Einsatz programmiert worden? Darüber hinaus hat die Software ein kleines Fenster, auf dem Text zu sehen ist. Würde ein Log an dieser Stelle Sinn machen, oder ist dies ein rein optischer Effekt? Szene sieben zeigt Salander, die mit zwei Freunden aus Richtung des Kellers eines anderen Opfers kommen. Sie steigen in einen Van, auf dessen Dach eine Antenne befestigt ist. Das Notebook einer der Freunde zeigt ein Fenster, in dem das Betriebssystem (in einem VNC?) zu sehen ist. Kann man dies als "Wardriving" bezeichnen? Was könnten die Hacker im Keller des Opfers gewollt haben? In der nächsten Einstellung sieht man Salander und Blomkvist, die (nun auf Salanders Notebook) die Aktivitäten des Opfers beobachten. Als Blomkvist fragt, ob sie auch ihr Handy hätten, deutet Salander auf ein Fenster. Ist dies realistisch? Was haben die Drei Gestalten im Keller des Opfers gemacht? Woher sollte Salander die Handysignale haben? Im Verlauf des Filmes stiehlt Salander Geld von dem Firmenkonto des Mannes namens "Wennerström". In Szene acht hat sie ein Dokument aus dem "Wennerström Group Email Archive" geöffnet. Dieses zeigt eine Mail von 2006, in der das Passwort zu Konten einer Bank auf Caymand Islands verschickt wurde. Dieses kopiert sie in das Online-Banking Formular der Bank. Sie eröffnet unter falschem Namen Konten, überweist das Geld dorthin und über einen Umweg als Wertpapiere gelangt es auf die Konten einer anderen Bank. Das online-Banking Formular dieser zweiten Bank hat sie in der letzten Szene aufgerufen, wobei das Notebook mit einem älteren Handy verbunden ist. Dieses zeigt das Symbol für W-Lan an. Ich nehme an, Regisseur Fincher wollte vermitteln, dass Salander über UMTS mit dem Internet verbunden ist, doch weshalb sollte sie dafür ein so altes Handy nutzen, und warum zeigt dieses das Wifi-Symbol an?

3 2

Verifikation Nuklearer Abrüstung - Messelektronik hacken
by Moritz Kütt 21 Apr '15

21 Apr '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Liebe verlässliche CCC-Vertretung in Südhessen vielleicht ist folgendes ja für euch interessant, bzw. ihr habt Möglichkeiten es entsprechend weiterzuleiten. In diesem Sommer wird am Fachbereich Physik an der TU Darmstadt eine Veranstaltung "Messelektronik hacken" angeboten. Im Rahmen der Verifikation der Abrüstung von Kernwaffen wird vorrausichtlich viel Messelektronik zum Einsatz kommen. Diese sollte möglichst vertrauenswürdig sein - ein solcher Nachweis ist jedoch schwierig. In der genannten Veranstaltung sollen Teilnehmer und teilnehmerinnen in kleinen, interdisziplinären Teams versuchen, solche Messelektronik zu "hacken", also so zu manipulieren, dass falsche Ergebnisse angezeigt werden. Die Veranstaltung ist offen für alle Interessierten. Zu Beginn der Veranstaltung gibt es einen Informationstermin am 28.04.2015, um 16 Uhr in S103/313 Wer teilnehmen möchte, aber zu diesem Termin verhindert ist - bitte schreibt eine kurze Email an kuett(a)ianus.tu-darmstadt.de Zum Ablauf der Veranstaltung: Nach einer kurzen Einführung und einer "Auftaktmessung" werden die einzelnen Gruppen ein Gerät zum hacken erhalten. Gegen Mitte/Ende Juni wollen wir die Ergebnisse der Hacks in einer Abschlussveranstaltung vergleichen. Für Studierenden an der TU Darmstadt gibt es Anrechnungsmöglichkeiten - bitte fragen. Für h_da Studierende sollte es vielleicht auch irgendwie gehen. Weitere Informationen auf dem angehängten Plakat bzw. http://www.ianus.tu-darmstadt.de/hacken Viele Grüße - -- Moritz Kütt Interdisziplinäre Arbeitsgruppe Naturwissenschaft, Technik und Sicherhei t TU Darmstadt Mornewegstraße 30 64293 Darmstadt Tel: +49 6151 16 2950 Fax: +49 6151 16 6039 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) iQIcBAEBAgAGBQJVNq+iAAoJELVx5yX19yMZCloQAJ806boIK35M7PTwwFWBL0oz 4BrL2qipVOsE6/HxdJDftQqt8+n4LAu9H4vU49UVgCQwWtn8VxtdxHY4TqBYZBd3 YZF8Sf/JVSEe81+jXM2X6yg4YNVAkNcGyjq+Y8iRrsvwhGoHT4P+9QKu3+F/9utE Zkfm4w3wibCaa+ib7aUeXjrwVKVRowTazhXu1lrqefEDVJxSphFSNO00JNeTQTbR KPB74QrJvwHLQbl9S9EuyXzsTa8jD8UHXdfVjnDS1slYVQO5xIVPxw8zZEdy61Vo 3W9UgE5v80g2pE1KN/FqgcvzYxg7aljc81TFygGepfo0v76ahT91WtUsDM02BAVB /osd6Yaw5sgWLA6rz33ZLkobSxmo4mNwUpIzC2lCqvnPnh+1hVAu9UgRBqVys1lF tgseJ14nSvrWdvDOXwzdeAJos7UISKs6pd3yiGxqXUOo7MaBXRQPKvvX6OdkM14q ntjHoyYzXC1Mdj/1nLVRzElvSAgCAX6e6kFrodCXFbaRqylj8k6riOUEGsa/YDqR AxylUyuANgJ4OBtqOmQy6Sq/yRxtqLsiepTm+MAMKNYH8mlC9hENhD7zD5dSw5g6 uFLAHkuAoyHSflFdWIPzbl4eBO4kbXsX0VuOV1y1HvckS95zG5g3wqBxNOhX6yoc MUKikvRyMtdW39yrc0J8 =jrc5 -----END PGP SIGNATURE-----

1 0

[Discussion] (forw) LUG-Camp 2015: 14.05.-17.05. in Bergneustadt
by Benjamin Hagemann 17 Apr '15

17 Apr '15

Hallo Zusammen, fyi ----- Forwarded message from LUG-Camp Orga <orga(a)lugcamp.de> ----- From: LUG-Camp Orga <orga(a)lugcamp.de> Subject: LUG-Camp 2015: 14.05.-17.05. in Bergneustadt Date: Fri, 17 Apr 2015 17:48:14 +0200 Message-ID: <55312B3E.7060101(a)lugcamp.de> Hallo LUG, das Linux-User-Group-Camp 2015 steht vor der Tür und noch immer gibt es unzählige Linux-(und Unix-)User-Groups, die nichts davon wissen, deshalb dieser Reminder. DAS LUG-Camp ist seit 2000 die Versammlung deutschsprachiger User-Groups.Es wird jedes Jahr von einer anderen User-Group über Christi Himmelfahrt organisiert. Neben Workshops, Ausflügen und viel Spaß geht es hauptsächlich um die soziale Komponente: Andere Leute und Gruppen kennenlernen, Erfahrungen austauschen, gemeinsame Projekte und Aktionen diskutieren etc. Dabei ist das LUG-Camp keine geschlossene Gesellschaft, es steht allen Open-Source-Interessierten offen. Dieses Jahr - von den bluefrogs aus Bergisch Gladbach organisiert - findet es vom 14.05.2015 - 17.05.2015 in 51702 Bergneustadt (Oberbergisches Land) statt. Das Oberbergische Land - nicht weit von Köln gelegen - lädt mit seiner herrlichen Natur neben unseren Camp-Aktivitäten auch zum Wandern oder Motorradtouren ein. Wir würden uns sehr freuen, neue Gesichter auf dem Camp begrüßen zu können. Weitere Infos & Buchung auf der Webseite unter https://www.lugcamp.de/ Es wäre nett, wenn Ihr die Info innerhalb Eurer User-Group verteilen könntet. Mit freundlichen Grüßen Oliver Rompcik, 1. Vorsitzender Bergische Linux- und Unix-Enthusiasten & Freunde offener, gemeinnütziger Software (bluefrogs) e.V. LUG-Camp-Orga 2015 ----- End forwarded message ----- Wenn ich das richtig sehe, ist dies nahe Gummersbach / Olpe die Kante... -- Grüße, Benny gpg 0xFC505AB0 jabber benny(a)benny.de sip benny(a)benny.de _______________________________________________ Discussion mailing list Discussion(a)lists.metarheinmain.de https://lists.metarheinmain.de/mailman/listinfo/discussion

1 0

PyStaDa: Änderungen und nächsten Treffen am 22.04.
by Niko Wenselowski 11 Apr '15

11 Apr '15

Hallo zusammen, auf den PyStaDa kommen einige Änderungen zu. Wir bleiben natürlich DIE Anlaufstelle für Python-Interessierte in Darmstadt! Wir werden uns in Zukunft bereits um 19:00 Uhr treffen. Damit sind wir eine halbe Stunde früher dran als bisher. Das nächste Treffen ist dann am 22.04. um 19:00 Uhr. Außerdem werden die Treffen in Zukunft im COWO 21 in der Holzhofallee 21 stattfinden. Zu guter letzt werden wir uns in Zukunft mit zwei Arten von Treffen abwechseln: Talking und Doing. Bei den ersteren geht es um den Austausch - es ist der Rahmen für Vorträge, Diskussion und Austausch. Die Doing-Treffen sind dafür gedacht um alleine oder gemeinsam an Projekten zu arbeiten, sich Hilfe oder Ideen vor Ort zu holen und umzusetzen. Das ist dann auch der Rahmen für Live-Refactoring oder Coding Dojos. Hier bringt man am besten einen Laptop mit. ;) Welche Art von Treffen es gibt wird im Planungs-Pad für die Treffen vermerkt sein. An dieser Stelle wollen wir noch einen großen Dank an den Chaos Darmstadt loswerden, der uns von Anfang an freundlich und unkompliziert aufgenommen und seine Räume zur Verfügung gestellt hat! Auch an die anwesenden Trolle, die ich immer wieder als Bereicherung schätzen gelernt habe! Danke! Viele Grüße Die PyStaDa-Orga

1 0

Fwd: Einladung: Grünes DigitalForum Frankfurt 2.020
by Björn Canders 11 Apr '15

11 Apr '15

Hallo lieber CCC Darmstadt, einige hatte ich ja schon persönlich und via Twitter auf der Freifunk-Vorstellung der letzten LAG-Sitzung in Darmstadt eingeladen - hier nochmal kurz vor knapp die offizielle Einladungsmail. Wäre toll wenn Ihr vorbeischaut, und noch besser, wenn Ihr vorher sagt wie viele kommen wollen, wegen der Verpflegungsplanung. vg Björn -------- Weitergeleitete Nachricht -------- Betreff: Einladung: Grünes DigitalForum Frankfurt 2.020 Datum: Tue, 03 Mar 2015 21:00:03 +0100 Von: Björn Canders <bjoern.canders(a)posteo.de> An: rhein-main(a)lists.fsfe.org, info(a)ffm.freifunk.net <info(a)ffm.freifunk.net>, public(a)lists.ccc-ffm.de Kopie (CC): gruenebaggie(a)gmail.com Liebe Freifunker, liebe FSFE Rhein-Main, lieber CCC, was bedeuten Gerechtigkeit, Freiheit und Teilhabe in einem digitalen Frankfurt? Wir möchten gemeinsam mit Euch überlegen, wie sich diese Ziele erreichen lassen. Gleichzeitig möchten wir Euch und Eure Vorstellungen zu einer modernen Netzpolitik in Frankfurt kennenlernen. Dafür möchten wir Euch ganz herzlich zu einem ergebnisoffenen Austausch einladen: Grünes DigitalForum Frankfurt 2.020 Samstag, den 18. April 2015 von 10-18 Uhr Gallus-Theater, Kleyerstraße 15, 60326 Frankfurt am Main Am Ende könnte eine gemeinsame Vision für ein modernes, benutzerfreundliches Frankfurt stehen. Wir möchten die Schlagworte der netzpolitischen Debatten mit Leben und konkreten Inhalten füllen: Wie lassen sich offen, frei, dezentral, gemeinschaftlich und ressourcenschonend in einen digitalen Kontext übersetzen? Was können öffentliche Stellen zum Schutz der Privatsphäre beitragen? Wie können öffentliche Ressourcen und Daten einen zusätzlichen Nutzen für das Zusammenleben in der Stadt entfalten? Wir würden sehr freuen, wenn wir zusammen Antworten auf diese Fragen suchen und vielleicht auch finden könnten. Rückfragen? Gerne! Beste Grüße Björn Canders Bündnis90/Die Grünen Stadtteilgruppensprecher Grüne Frankfurt-Innenstadt Sprecher Landesarbeitsgemeinschaft Medien- und Netzpolitik

2 1

Fwd: [Ctf-team] iCTF diesen Freitag (10.4.)
by Felix Rohrbach 08 Apr '15

08 Apr '15

FYI -------- Forwarded Message -------- Subject: [Ctf-team] iCTF diesen Freitag (10.4.) Date: Tue, 07 Apr 2015 19:23:31 +0200 From: cr0n <cr0n(a)cypherpunks.cc> To: ctf-team(a)lists.cased.de, ctf-announce(a)lists.cased.de Hallo, am Freitag findet von 17 bis 2 Uhr wiedermal der iCTF statt, an dem wir natürlich auch wieder teilnehmen werden (Treffen ab 15 Uhr bei CASED in der Mornewegstr. 32, 5. Etage, Raum 5.3.17). Neben den üblichen Verdächtigen sind auch wie immer alle Neulinge eingeladen. Wer also bspw. noch nie an einem CTF teilgenommen hat, aber sich schon immer mal einen anschauen wollte, hat am Freitag die Gelegenheit dazu. :) Viele Grüße cr0n PS.: Bitte bringt wie immer euren Laptop, 1+ LAN-Kabel und optimalerweise eine Steckdosenleiste mit. _______________________________________________ Ctf-team mailing list Ctf-team(a)lists.cased.de https://lists.cased.de/mailman/listinfo/ctf-team

2 1

Wir feiern den 100sten Hotspot: 9. April, 19:00 Uhr in der Oetinger Villa
by Martin Weinelt 08 Apr '15

08 Apr '15

Hallo! am Donnerstag gibt es eine Party von Freifunk Darmstadt anlässlich des 100. WLAN-Hotspots in der Oetinger Villa, los gehts um 19:00. Es gibt Cocktails, Essen, eine Chillout-Lounge und zwei DJ's versorgen euch im im Keller mit elektronischen Klängen. Außerdem könnt ihr bei einer Tombola einen Router gewinnen und so Freifunk Darmstadt unterstützen. Mehr Informationen gibt es hier: https://darmstadt.freifunk.net/news/2015/03/16/wir-feiern-den-100sten-hotsp… Wir würden uns freuen, euch zu sehen . Viele Grüße, Initiative Freifunk Darmstadt Chaos Darmstadt e.V. (ursprüngliche Nachricht von redhood)

1 0

Chaos-tauchsportgruppe
by Markus Bechtold 08 Apr '15

08 Apr '15

Hallo Chaoten Da es immer wieder an der Unfähigkeit aller beteiligten (ja auch vorrangig von meiner Verpeitheit :) gescheitert ist mal gemeinsam am Wochenende tauchen zu gehen hier mal ein neuer versuch. Wir haben unter: chaos-tauchsportgruppe(a)lists.chaos-darmstadt.de <mailto:chaos-tauchsportgruppe@lists.chaos-darmstadt.de> eine mailingliste angelegt um das alles zu organisieren. Beitreten könnt ihr dieser liste über: https://lists.chaos-darmstadt.de/mailman/listinfo/chaos-tauchsportgruppe <https://lists.chaos-darmstadt.de/mailman/listinfo/chaos-tauchsportgruppe> weiterhin gibt es einen IRC channel im hackint unter: #chaos-tauchsportgruppe wir wollen darüber gemeinsames tauchen organisieren aber auch neue Leute unterstützen das sie mit uns tauchen können (tipps zum tauchschein Ausrüstung usw), wenn wir eine gewisse Anzahl heute ist vielleicht vergünstigte preise bei leihausrüstung. Also wenn ihr Interesse habt tretet doch der liste und dem IRC channel bei und lasst gemeinsam spass beim tauchen haben. Gruss MarkusBec

1 0

Ankündigung: Gulaschprogrammiernacht 15 vom 04.06.2015 bis 07.06.2015
by GPN Ankündigungen 07 Apr '15

07 Apr '15

Hallo, der Entropia e.V. wird in diesem Jahr wieder die Gulasch- programmiernacht veranstalten. Weitere Informationen gibt es unter: https://events.ccc.de/2015/04/07/gulaschprogrammiernacht-die-15/ viele Grüße, Andreas Fried (Entropia e.V.)

1 0

Petition zum Kleinanlegerschutzgesetz
by Christian Roeder 28 Mar '15

28 Mar '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Moin, das könnte auch bei Finanzierungen von Anschaffungen bei uns interessant werden: https://www.openpetition.de/petition/online/fuer-sinnvolle-ausnahmen-vom - -vermoegensanlagengesetz-vermanlg Grüße, red_hood - -- Christian Röder Anna-Beyer-Weg 2 64289 Darmstadt E-Mail: christian.roeder(a)red-hood.de Jabber: red_hood(a)jabber.ccc.de -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iF4EAREIAAYFAlUW6HwACgkQuB0/UGcaD7uHTAD9F8pLW8MSCDeye7qHOpscUo1r FLmlY6TtjqJQMvnzU5kBAKH8I7CUA5UZW6O0BGtHlPaVHumfYI32vqsAUsPN9D/d =LjGQ -----END PGP SIGNATURE-----

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

public