Breaking Microsoft Edge Extensions Security Policies
Uncover vulnerabilities in Microsoft Edge extensions, exploring permission bypasses, data theft, and security policy breaches. Learn about browser extension security and its impact on user privacy.
All Wireless Communication Stacks Are Equally Broken
Exploring vulnerabilities in wireless communication stacks, including LTE, Wi-Fi, Bluetooth, and NFC. Discusses firmware exploitation, responsible disclosure, and potential attack vectors in modern devices.
Polizei-Datenbanken und Minderheiten - Staatliche Stigmatisierung & Diskriminierung
Diskussion über rechtswidrige Erfassung ethnischer Daten durch Polizei, Folgen für Sinti und Roma, und rechtliche Schritte gegen Diskriminierung und Stigmatisierung von Minderheiten in Deutschland.
On the Insecure Nature of Turbine Control Systems in Power Generation
Explore security vulnerabilities in turbine control systems for power generation, including assessment methodologies, attack vectors, and remediation strategies for industrial owners.
Uncover, Understand, Own - Regaining Control Over Your AMD CPU
Explore AMD's Platform Security Processor: firmware analysis, functionality insights, and security implications. Learn to extract, replace, and observe PSP components, gaining control over your AMD CPU.
How to Break PDFs
Enthüllung kritischer Sicherheitslücken in PDF-Verschlüsselung und -Signaturen. Demonstration neuartiger Angriffstechniken auf gängige PDF-Viewer, die unbefugten Zugriff und Manipulation ermöglichen.
The KGB Hack - 30 Years Later
Rückblick auf den KGB-Hack der 1980er Jahre: Dramatischer Vorfall des Hackings, der das öffentliche Bild des CCC prägte. Analyse der Aufdeckung, Folgen und anhaltenden Auswirkungen auf die Wahrnehmung von Hackern.
Geheimdienstliche Massenüberwachung vs. Menschenrechte
Analyse der geheimdienstlichen Massenüberwachung und ihrer Vereinbarkeit mit Menschenrechten, basierend auf aktuellen Gerichtsverfahren in Europa und Deutschland.
Inside the Fake Like Factories
Investigación sobre fábricas de likes falsos en redes sociales, revelando métodos, hallazgos y consecuencias de la compra de interacciones en Facebook, YouTube e Instagram.
Messenger Hacking - Remotely Compromising an iPhone through iMessage
Detailed exploration of a remote iPhone exploit via iMessage, covering vulnerability analysis, exploitation techniques, and mitigation strategies for mobile OS and messenger security.
Open Source is Insufficient to Solve Trust Problems in Hardware
Exploring hardware trust issues, supply chain vulnerabilities, and potential solutions. Introduces Betrusted, an open-source platform aiming to enhance security for high-risk individuals.
Leaving Legacy Behind - Deutsche Übersetzung
Reduzierung des CO2-Fußabdrucks von Netzwerkdiensten durch MirageOS-Unikernels: Minimalistischer Ansatz für sichere Services mit OCaml, kleinen Bibliotheken und geringerem Ressourcenverbrauch.
Leaving Legacy Behind
Reducing carbon footprint and enhancing security of network services using MirageOS unikernels. Explores minimalist approach with OCaml, showcasing various applications and deployment strategies for efficient, secure digital infrastructure.
SDR - Was ist eigentlich sonst noch im Äther
Einblick in Software Defined Radio und dessen Anwendung bei Zutrittssystemen. Analyse von UHF-Transpondern, Sicherheitsaspekte und ethische Überlegungen zur Aufklärung über potenzielle Schwachstellen in Funksystemen.
Re-ClaimID - A GNUnet Application for Self-Sovereign, Decentralised Identity Management and Personal Data Sharing
Decentralized service for self-sovereign identity management and personal data sharing, offering privacy control and OpenID Connect compatibility through GNUnet's peer-to-peer framework.
Gesellschaftsspiel DSGVO
Erfahren Sie, wie Sie DSGVO-Anfragen stellen, Datenschutzbeauftragte einschalten und Klagen einreichen können. Praktische Tipps und Erfahrungen aus über 100 Anfragen und mehreren Gerichtsverfahren.
Wie Hackback mit der Gesellschaft spielt
Analyse der Auswirkungen von Hackback-Strategien auf kritische Infrastrukturen und Gesellschaft. Diskussion defensiver Cybersicherheitsansätze zum Schutz der Bevölkerung.
Cheating AI - Wenn Menschen die KI hacken
Humorvolle Erkundung der kreativen Methoden, mit denen Menschen KI-Systeme austricksen können. Beleuchtet Risiken und Chancen dieser Manipulationen in verschiedenen Anwendungsbereichen der künstlichen Intelligenz.
Let's Get Physical – Eine Einführung in physische Penetrationstests
Einführung in physische Penetrationstests: Kombination von Spionage- und Einbruchstechniken mit modernen Hacking-Tools. Praxisbeispiele zur Planung, Vorbereitung und Durchführung von Physical Security Assessments.
Emulate - Fuzz - Break Kernels
Introducción a la fuzzing de kernels usando unicorefuzz: emulación de CPU para encontrar bugs en parsers del kernel de forma simple y efectiva.
Architecture of Secure IoT Devices
Explore secure IoT architecture design, including secure boot, update processes, system partitioning, recovery, flash wear-out prevention, and remote access considerations for robust and protected IoT implementations.