Mitternachtshacking

Der erste Entwurf des Fahrplans zum 25. Chaos Communication Congress vom 27.-30.12.2008 wie immer im Berliner BCC ist online.

Ich habe mir folglich auch einen vorläufigen Plan der Themen die mich interessieren zusammengestellt:

27.12.2008

14:00 Uhr
Der Hackerparagraph 202c
Auswirkungen des Hackerparagraphen
von lexi, Jürgen Schmidt, Jan Münther, Felix von Leitner

14:00 Uhr
Security Failures in Smart Card Payment Systems
Tampering the Tamper-Proof
von Steven J. Murdoch

18:30 Uhr
Chip Reverse Engineering
von Karsten Nohl, starbug

20:30 Uhr
Beyond Asimov – Laws for Robots
Developing rules for autonomous systems
von Frank Rieger

21:45 Uhr
Locating Mobile Phones using SS7
von Tobias Engel

28.12.2008

12:45 Uhr
Full disk encryption internals
Everything to hide
von Juergen Pabel

14:00 Uhr
Attacking Rich Internet Applications
Not your mother’s XSS bugs
von kuza55, Stefano Di Paola

14:00 Uhr
Exploiting Symbian
Symbian Exploit and Shellcode Development
von collin

16:00 Uhr
Vulnerability discovery in encrypted closed source PHP applications
von Stefan Esser

17:15 Uhr
Security of MICA*-based wireless sensor networks
von Dan Cvrcek

20:30 Uhr
Banking Malware 101
Overview of Current Keylogger Threats
von Thorsten Holz

29.12.2008

14:00 Uhr
An introduction to new stream cipher designs
Turning data into line noise and back
von Tor E. Bjørstad

16:00 Uhr
Hacking into Botnets
Get the real challenge
von Felix Leder

17:15 Uhr
Security and anonymity vulnerabilities in Tor
Past, present, and future
von Roger Dingledine

18:30 Uhr
SWF and the Malware Tragedy
Hide and Seek in A Flash
von BeF, fukami

18:30 Uhr
Attacking NFC mobile phones
First look at the security of NFC mobile phones
von collin

20:30 Uhr
Methods for Understanding Targeted Attacks with Office Documents
von Bruce Dang

21:45 Uhr
Cisco IOS attack and defense
The State of the Art
von FX of Phenoelit

30.12.2008

14:00 Uhr
Security Nightmares 2009
Oder: worüber wir nächstes Jahr lachen werden
von Frank Rieger, Ron

Mir fällt auf, dass deutlich weniger spannende Vorträge dabei sind als in den letzten Jahren. Insbesondere fehlen (vielleicht nur bisher) die renommierten amerikanischen Referenten. Entweder trauen sich die nicht mehr nach Deutschland (wegen dem § 202c?) oder der Congress des CCC ist nicht spannend genug … jedenfalls schade. So ausgedünnt wie der Fahrplan zur Zeit (noch) ist, könnte man den Congress auch wieder auf 3 Tage verkürzen.