Früh am morgen gings schon los mit schwerer Kost:
Elliptische Kurven in Kryptographie
. Der Ansatz, Ellipsen als Quelle für kryptografische Operationen zu verwenden, scheint ziemlich interessant. Er verspricht grössere Sicherheit, die aber mit einem zusätzlichen Layer an Komplexität erkauft werden muss.
Der heutige Tag stand auch im Zeichen der rechtlich und politischen Aspekte des Internets, was ja ein Thema ist, dass
die Hacker-Community bewegt. Unter anderem wurde auch über den schleichenden Einsatz von Zensur im Internet geredet. Im CCC laufend jetzt Bestrebungen, gegen diese schleichende Zensur vorzugehen. Wer will, ist eingeladen, auf der debate-Mailingliste des CCC mitzudiskutieren.
Für sicherheitsbewusste Leute gab es auch einen Vortrag über die Unsicherheit von
Wave Lan
.
Es ist erstaunlich, wie unsicher das Protokoll ist, obwohl es so - so meint man - von erfahrenen
Leuten designet wurde. Die Hauptsicherheit legt Wave Lan in simple XOR Operationen und viel zu
kurzen Schlüsseln. Es wurde deshalb angeraten, IPSec oder ähnliche Verschlüsselung zu verwenden.
Laut einer Zuschauermeldung, wird sind knapp 80% aller Wave Lan Installationen ohne irgendeinen
Schutz (nicht mal WEP)
Ferner begehrte die lokale Polizei - wie fast alle Jahre - wieder
einmal freien Eintritt. Man kann sich hier jetzt drüber streiten, wie unfair oder fair das ist....
lustig ist sowas auf jeden Fall nicht. Denn die Polizei musste mit leeren Händen wieder abreisen.
Eine interessante Vorstellung fand auch im Bereich von Routing-Protokollen statt. Protokolle wie ARP, CDP, ICMP oder DHCP sind sehr einfach zu attackieren. Die Anschliessende Demonstration, wie man mehr Informationen über ein unbekanntes Netz und GRE-Tunnel kriegen kann über IEGRP ging leider etwas schief. Trotzdem wurde man gelehrt, IEGRP besser abzuschalten auf seinen Routern. Die Tools, die dazu benutzt wurden, sind übrigens
online
.
Etwas tolles haben wir noch festgestellt: Der CCC hilft der nahen Umgebung hier zu einem
wirtschaftlichen Aufschwung. Der lokale Döner- und Pizza Dealer konnte dank dem CCC vor kurzem
in eine grössere und schönere Filliale zügeln ;)
Je nachdem wie lange ich mich noch mit
turrican's Maschine
rumschlage, wird heute auch noch das Bilderarchiv online gehen... aber mal schauen.
|