Smart Home - Smart Hack
Sicherheitslücken in Smart-Home-Geräten: Analyse der Basis-Plattform, Demonstration von Angriffsszenarien und Lösungsvorschläge für sichere Nutzung im eigenen Zuhause.
Stack Buffer Overflow Exploits - Wie ein "harmloses" Dokument einen Rechner infizieren kann
Erklärung und Demonstration von Stack Buffer Overflow-Exploits für Nicht-Fachleute. Zeigt anschaulich, wie scheinbar harmlose Dokumente Rechner infizieren können, mit Live-Demo.
It Always Feels Like the Five Eyes Are Watching You
Explore the Five Eyes intelligence alliance's history, operations, and impact on global surveillance and encryption, examining its implications for security and privacy.
Venenerkennung hacken
Enthüllung der Schwachstellen von Venenerkennungssystemen: Methoden zur Überwindung dieser als sicher geltenden biometrischen Technologie werden demonstriert und diskutiert.
Inside the AMD Microcode ROM
Reverse engineering AMD CPU microcode: mapping physical to virtual addresses, developing custom microcode programs, and implementing defensive measures. Includes open-source framework and hardware setup details.
All Your Gesundheitsakten Are Belong To Us
Kritische Analyse der Sicherheitslücken in elektronischen Patientenakten und Telemedizin-Apps. Aufzeigen von Risiken und Diskussion möglicher Lösungsansätze für den Schutz sensibler Gesundheitsdaten.
Beyond Monitoring
Effektive Überwachung von Systemen: Strategien für Alarmierung, Incident-Management und kontinuierliche Verbesserung in der IT-Infrastruktur.
Hacking Building Automation Security - or How to Have Keyless Entry at Your Neighbors
Kritische Analyse der Sicherheitslücken in Smart-Building-Systemen: Angriffsmöglichkeiten und Schutzmaßnahmen für moderne Gebäudeautomation werden praxisnah beleuchtet.
Anatomie eines containerfähigen Linux-Kernel-Rootkits
Einblick in die Implementierung eines containerfähigen Linux-Kernel-Rootkits. Erläutert Rootkits, Container-Technologien und zeigt detailliert die Programmierung eines solchen Rootkits mit Backdoor-Funktionen und Ausbruchsmöglichkeiten.
Easterhegg 2019 - Domain-Automatisierung mit Cryptdomainmgr
Automatisierung von TLS-Zertifikaten, TLSA-Domaineinträgen und DKIM-Schlüsseln mit Cryptdomainmgr. Erneuerung in drei Phasen für lückenlose Sicherheit ohne Ausfallzeiten.
KI-Basierte Modifikation von Videostreams aus Überwachungskameras
Demonstration der KI-basierten Echtzeitmanipulation von Videostreams aus IP-Kameras, einschließlich Entfernung von Personen und Firmware-Modifikationen. Diskussion über Einschränkungen und Gegenmaßnahmen.
Finally - Venenerkennung hacken
Entdecken Sie die Schwachstellen der Venenerkennung: Neueste Forschungsergebnisse und Hacking-Methoden für dieses als sicher geltende biometrische Verfahren.
Sneaking in Network Security
Leveraging service discovery for transparent network segmentation using mutual TLS, enhancing security without disrupting development or requiring downtime. Lessons from implementing strong access controls at scale.
How Facebook Tracks You on Android
Technische Analyse der Datenübertragung zwischen Android-Apps und Facebook-Servern. Aufdeckung von Tracking-Praktiken und Aufruf zu mehr Datenschutz durch Entwickler und Facebook.
Dissecting Broadcom Bluetooth
Explore Broadcom Bluetooth firmware vulnerabilities and modifications using InternalBlue framework. Learn about security risks, pairing behavior alterations, and a remote exploit affecting popular devices.
Augmented Reality - Bridging the Gap Between the Physical and the Digital World
Explore the potential of Augmented Reality to enhance everyday life, its benefits in various fields, and the challenges it presents in privacy, security, and societal impact.
In Soviet Russia Smart Card Hacks You
Explore vulnerabilities in smart card drivers and middleware through fuzzing and auditing, revealing security flaws that challenge assumptions about smart card trustworthiness.
What the Flag is CTF?
Explore the world of Capture The Flag (CTF) competitions: their history, types of challenges, and how to get started. Learn about this exciting way to improve your cybersecurity skills and join a global community.
Österreich - Überwachungsstaat oder doch nur Digitalisierung für Anfänger?
Analyse der netzpolitischen Entwicklungen in Österreich unter der rechtskonservativen Regierung: Verschärfte Überwachung, Datenschutzabbau und deren Auswirkungen auf Bürgerrechte und Privatsphäre.
Internet of Dongs
Sicherheitsrisiken und Datenschutzprobleme bei vernetzten Sexspielzeugen: Analyse von Schwachstellen in Apps, Backends und Hardware sowie deren Auswirkungen auf die Privatsphäre der Nutzer.
Modchips of the State
Explore hardware implants in supply-chain attacks, their feasibility, and potential countermeasures. Examine a proof-of-concept SPI bus implant and discuss methods to detect and mitigate such security threats.