Bluetooth Hacking Revisited (Thierry Zoller, Kevin Finistere)

Die Warnung bleibt: Bluetooth ausschalten! Meist hat man es eh nicht an, sonst geht das Handy schneller aus, als einem lieb sein kann. Aber auch den Bluetooth-Dongel sollte man nicht einfach am Rechner stecken lassen. Schon erschreckend, wenn man live im Vortrag gezeigt bekommt, wie schnell man über Bluetooth eine root-shell auf einem PC bekommen kann.
Gleich ist die Pause vorbei, mal sehen, was man mit Nintendo DS so anfangen kann – außer spielen natürlich (Nintendo DS – Marcel Klein, Tobias Gruetzmacher, Mario Manno). (swg)

Unlocking FileVault
An analysis of Apple’s encrypted disk storage system (Ralf-Philipp Weinmann, Jacob Appelaum)

Eigentlich interessieren mich die ersten Vorträge im heutigen Fahrplan nicht so sehr. Aber nachdem ich mich schon aus der Koje gequält habe… 4h sind definitiv zu wenig. Gestern haben wir im Hostel entdeckt, dass wir an den Internet-Terminals nicht unbedingt bezahlen müssen. Es keimte die Idee, mit dem dortigen WLAN etwas zu spielen. Fünf Uhr war ich dann aber reif für meine Matraze. Egal.
Apple hat an seiner Disk encryption (leider nicht für die ganze Festplatte) laut dem Vortrag nichts grundsätzlich falsch, nur viele kleine Dummheiten gemacht.
Das mal beiseite hat mich der Dritte auf der Bühne beindruckt: h1kari. Er hat gezeigt wie leistungsfähig FPGAs sind! Mit einem kleinen Programm ist er bruteforce mit einer Passwortliste auf die Passphrase von Apple’s FileVault losgegangen. Auf seinem Laptop (Sempron3300) war er mit 200 probierten Passwörtern pro Sekunde schon schnell, aber mit Unterstützung eines FPGA im Cardbus-Slot schaffte er 2000! Scharf.
Spaß hatte mir das ja gemacht, als ich in der Uni mit FPGA-Programmierung rumspielen konnte – sollte ich unbedingt wiederbeleben. (swg)

Kritik an den Illuminaren zwischen 1787 und 2006
Der Stand der Auseinandersetzung zwischen Discordiern un Illuminaten (Andy Müller-Maguhn)

Das musste sein und Andy brillierte wie immer. Obwohl ich mir die Geschichte Weißhaupts und seiner Illuminaten ausführlicher gewünscht hätte. Besonders im Bezug auf die heutigen sogenannten Illuminaten, wie „Scull and Bones“ und so weiter. Naja einen Buchtipp gabs noch: „Der Doppelmord an Uwe Barschel“.
Obwohl. Wenn man Andy so zuhört – möchte man ihm glauben? Denn darin liegt doch das eigentliche Problem – im Glauben und der minderen Benutzung des eigenen Verstandes?! Wir Diskordier müssen auseinander halten! (swg)

Das neue gesetzliche Verbot des Hackings
Praktische Auswirkungen des neuen Strafrechtes, das in wenigen Monaten in Kraft treten wird (Peter Voigt)

Dieser Vortrag fand schon am ersten Tag des 23C3 statt. In Ermangelung von Internet hab ich das dann aber vergessen zu bloggen.

Irgendwie sind Juristen sich in ihrer denkweise sehr ähnlch. Da werden Worte geklaubt und kleine aber intentional belanglose Löcher in Gesetzestexten gesucht. Zugegebener Maßen ist der Text krude formulierter Scheiß. Warum da Scheiß formuliert wurde? Ihr ahnt es schon: da haben sich Juristen um einzelne Worte gestritten. Viele Juristen, in vielen kleinen Gruppen, jede Gruppe um einen kleinen Teilsatz. Wie so ein Text dann aussieht kann man im Paragraph 202c „Entwurf eines Strafrechtsänderungsgesetzes zur Bekämpfung der Computerkriminalität“ nachlesen. Ich glaube, kaum einer der Juristen weiß noch, warum da eigentlich eine Gesetzesinitiative gestartet wurde. Und sowas nervt wahnsinnig, weil man sich sehr schnell in Grabenkämpfen um einzelnen Worte verliert. Das eigentliche Thema wird nicht mehr diskutiert. Nicht schön. Wie man daran Spaß haben kann wird wohl ein Geheimnis der Juristen bleiben. (swg)