Chaos Computer Club - MRMCD 2016 - Diagnose: Kritisch (high quality webm)

Hack into the box (mrmcd16)

Sun, 04 Sep 2016 15:15:00 +0200

Aufbau einer Hack-Into-The box Challenge. Hier findet die Auflösung statt mit Veröffentlichung der zugehörigen Exploits und Zero-Days. about this event: https://2016.mrmcd.net/fahrplan/events/7760.html

Ausgabe der Entlassungspapiere (mrmcd16)

Sun, 04 Sep 2016 16:00:00 +0200

about this event: https://2016.mrmcd.net/fahrplan/events/7769.html

Stage War live! (mrmcd16)

Sat, 03 Sep 2016 21:00:00 +0200

about this event: https://2016.mrmcd.net/fahrplan/events/7776.html

Textilklinik (mrmcd16)

Sun, 04 Sep 2016 13:45:00 +0200

Ihr habt Textilien mit kritischem Zustand, die deshalb in der hintersten Kleiderschrankecke leben? Hier erfahrt ihr mehr über ungeahnte Behandlungsmethoden! Ausgetragene Jeans ergeben balkontaugliche Sitzsäcke, ausgewaschene Nerdshirts lassen sich nachfärben und mit etwas Tricksen wachsen sogar zu klein gewordene Hemden mit. about this event: https://2016.mrmcd.net/fahrplan/events/7600.html

Magnetfinger und Funk (mrmcd16)

Sun, 04 Sep 2016 13:45:00 +0200

Ein halbes Jahr Erfahrungen als Funkamateur mit einem Magneten im Finger about this event: https://2016.mrmcd.net/fahrplan/events/7757.html

Vim: Register, Makros, Tabs (mrmcd16)

Sun, 04 Sep 2016 12:45:00 +0200

Kurze Einführung in vims Register, Makros. Danach kurzer Überblick über smarttab, tabstop, softtab,… Kenntniss im Umgang mit vim schadet nicht. about this event: https://2016.mrmcd.net/fahrplan/events/7755.html

Transparente Mehr-Faktor-Authentifizierung für die Klinik (mrmcd16)

Sun, 04 Sep 2016 12:45:00 +0200

Die persönliche Gesundheit. Höchstes Gut und eine Frage des notwendigen Vertrauens. Die nötige Basis ist eine IT-Infrastruktur, auf die man sich verlassen kann. privacyIDEA hilft Zugänge zu den Gesundheitsdaten abzusichern. Und das erfolgreich bereits in mehreren Kliniken. privacyIDEA hilft Mehr-Faktor-Authentifizierung schnell und unkompliziert für beliebige Anmeldungen umzusetzen. about this event: https://2016.mrmcd.net/fahrplan/events/7631.html

Absicherung von Banktransaktionen (mrmcd16)

Sun, 04 Sep 2016 11:00:00 +0200

Ein Vortrag zur Konzeption und Entwicklung eines Geräts zur kryptografisch sicheren Authentifikation von Banktransaktionen mittels ECC-SMCU, basierend auf Open-Source Software. about this event: https://2016.mrmcd.net/fahrplan/events/7726.html

"The number 23 is meaningless without metadata" (mrmcd16)

Sun, 04 Sep 2016 12:00:00 +0200

Die pharmazeutische Industrie gehört zu den am strengsten regulierten, denn deren APIs gehen unter die Haut & landen in Jemandes Blut (active pharmaceutical ingredients). Ein aktueller & wachsender Fokus der Pharma-Regulierungsbehörden ist die Datenintegrität; Definiert als "Vollständigkeit, Konsistenz & Richtigkeit" von Messwerten, Metadaten, Systemkonfigurationen, etc. Dieser Vortrag bietet einen Anfängerüberblick über derart IT-relevante Pharma-Regularien, sowie über technische Hürden in ihrer Implementierung. Mithilfe eines "Anforderungsbingo" möchte ich brainstormen, welche Freie/Libre Open-Source-Software schon heute Lösungsansätze auch im regulierten Umfeld bietet. about this event: https://2016.mrmcd.net/fahrplan/events/7749.html

Data in Germany: Das neue 'Made in Germany'?! (mrmcd16)

Sun, 04 Sep 2016 11:00:00 +0200

Lasst uns "Data in Germany" zum neuen "Made in Germany" machen! about this event: https://2016.mrmcd.net/fahrplan/events/7753.html

Photobiohacking (mrmcd16)

Sat, 03 Sep 2016 16:15:00 +0200

Dafür, dass sich Pflanzen nach der Sonne ausrichten und wir mit den Augen sehen können, sind kleine Moleküle verantwortlich, die auf Licht reagieren. Solche molekularen Photoelemente lassen sich in andere biologische Schaltkreise einbauen, um mit Licht - auf Knopfdruck - das Verhalten von Zellen und Organismen zu steuern. about this event: https://2016.mrmcd.net/fahrplan/events/7766.html

Ransomware im Krankenhaus (mrmcd16)

Sat, 03 Sep 2016 19:15:00 +0200

about this event: https://2016.mrmcd.net/fahrplan/events/7771.html

Prometheus in der Praxis (mrmcd16)

Sat, 03 Sep 2016 19:15:00 +0200

Um ungesunde Änderungen von Patienten mitzubekommen, möchte man sie unter Beobachtung halten. Prometheus ermöglicht dies in ganz hervorragender Weise für nichtlebendige Patienten und liefert dabei detaillierte Einblicke in den Zustand desselben. Wie das funktioniert und wie man es benutzt, soll hier gezeigt werden. about this event: https://2016.mrmcd.net/fahrplan/events/7754.html

Locomotion Biomechanics (mrmcd16)

Sat, 03 Sep 2016 18:15:00 +0200

In this work I am going to outline a research approach for investigating concepts on legged locomotion with the help of bio-inspired hardware systems such as legged robots and prosthesis. I will explain why hardware models of biomechanical gait concepts are not just a nice feature but do also provide a scientific tool to demonstrate and prove the value of the conceptual insights. Hardware models share properties of conceptual models (being simplified and human-made) and of the biological system (being realistic). Thus they provide a valuable column of the bridge connecting real biological locomotion from conceptual computer simulation models and theories on legged locomotion. With assistive devices this approach can be taken one step further, namely by applying the constructed concepts to the human body and by investigating the interactions between human movement and constructed concept of this very same human motion. about this event: https://2016.mrmcd.net/fahrplan/events/7759.html

Klar kannste das so machen - aber ohne Politik isses halt kacke (mrmcd16)

Sat, 03 Sep 2016 18:15:00 +0200

"Politik interessiert mich nicht, ich hacke lieber" - und zack, macht man schon was Politisches. Aber da Hacker sich in der Regel immer auch dafür interessieren, was der kompilierte Code so treibt, gucken wir uns mal an, wo die Ansätze zum Politikhacken so sind. about this event: https://2016.mrmcd.net/fahrplan/events/7685.html

Passwort, Chip, Biometrie? – Alles scheisse! (mrmcd16)

Sat, 03 Sep 2016 00:00:00 +0200

Es gibt drei Arten, sich einem System gegenüber zu authentifizieren: durch Wissen (Passwort), durch Besitz (Tokens) und durch das Sein (Biometrie). Wirklich sicher ist keine. Der Vortrag zeigt die Schwächen und Gefahren und bietet (leider) keine Alternativen. starbug wird aufzeigen, welche Möglichkeiten es gibt Passworte zu „erspähen“, Zutrittskarten zu klonen und Attrappen biometrischer Merkmale herzustellen. about this event: https://c3voc.de

Prothesen aus dem 3D-Drucker (mrmcd16)

Sat, 03 Sep 2016 13:00:00 +0200

In diesem Vortrag geht es um Prothesen aus dem 3D-Drucker, inklusive einer theoretischen Einführung und einer praktischen Vorführung eines Scan- und Modelliervorgangs. (Genauere Beschreibung folgt.) about this event: https://2016.mrmcd.net/fahrplan/events/7752.html

Reverse Engineering a pocket synthesizer (mrmcd16)

Sat, 03 Sep 2016 16:15:00 +0200

This talk will show how easily anyone can modify the software running on the OP-1, how this was discovered and what can be done. Including what could be done in the future with more reversing work. about this event: https://2016.mrmcd.net/fahrplan/events/7723.html

Reverse Engineering (mrmcd16)

Sat, 03 Sep 2016 15:15:00 +0200

Von Windows/Linux Anwendungen bis zu Mobile Apps - proprietäre Anwendungen sind nicht verschlüsselt, sondern nur in Maschinensprache codiert. Diese Prozess lässt sich teilweise rückgängig machen um Entwicklern oder Ideen auf die Finger zu schauen. about this event: https://2016.mrmcd.net/fahrplan/events/7751.html

Traumschreiber (mrmcd16)

Sat, 03 Sep 2016 15:15:00 +0200

The Traumschreiber is a sleep mask which is equipped with various electronic elements. It can record brain and ocular activity with its four EEG/EOG channels. Moreover, it can influence the sleep with its four all-color LEDs and with sound. Real-time electrode data as well as the LED and sound stimuli are transferred to and from a PC or Android app using Bluetooth low energy. Moreover, the Traumschreiber is battery-driven, resulting in a portable device. The Traumschreiber is a scientific project featuring open source code and open hardware, i.e. you are free to build and adjust your own Traumschreiber. More Information: http://www.alp.uni-osnabrueck.de/ about this event: https://2016.mrmcd.net/fahrplan/events/7762.html

Non-conventional OOP Paradigm (mrmcd16)

Sat, 03 Sep 2016 14:15:00 +0200

A reflection on what Object Orientation is at its core as well as an exploration what OOP could mean apart from the Java/C++/.. way of looking at things. We will look at CLOS and discover how polymorphism doesn't need to be bound to some special self/this parameter and see how method specialization often does not want to just overwrite the baseclass implementation. We will take a look at Erlang -- a language that does not really claim to be object-oriented at all -- and discover astonishing similarities between erlang processes and objects where loose coupling is taken seriously. We will review Smalltalk, the language deepply connected with the intial concept of OOP and long forgotten. about this event: https://2016.mrmcd.net/fahrplan/events/7656.html

Blitzdiagnosen (mrmcd16)

Sat, 03 Sep 2016 14:15:00 +0200

Blitzdiagnosen und Kurzvisiten! Präsentiert in wenigen Minuten, was ihr schon immer mal sagen wolltet! about this event: https://2016.mrmcd.net/fahrplan/events/7779.html

Einführung ins NLP (mrmcd16)

Sat, 03 Sep 2016 13:00:00 +0200

Über NLP ist in den Medien viel zu lesen und zu sehen. Aber was ist NLP eigentlich? Und wozu dient es? Was kann NLP für mich tun? - Auf diese Fragen und viele andere gibt dieser Vortrag eine Antwort. about this event: https://2016.mrmcd.net/fahrplan/events/7747.html

Medical imaging for dummies (mrmcd16)

Fri, 02 Sep 2016 22:00:00 +0200

Dieser Vortrag konzentriert sich auf die Basics der medizischen Bildverarbeitung. Nach dieser ambulanten Kurztherapie, sollte der behandelte Zuhörer in der Lage sein einfache Zusammenhänge der medizinischen Bildverarbeitung zu verstehen. Darüber hinaus wird die Arbeit Wissenschaftler in der medizinschen Bildverabeitung ein wenig endoskopiert. about this event: https://2016.mrmcd.net/fahrplan/events/7758.html

DNSSEC (mrmcd16)

Fri, 02 Sep 2016 22:00:00 +0200

Mit DNSSEC wurde eine MÃ¶glichkeit geschaffen, DNS-EintrÃ¤ge zu authentisieren. Heute ist diese Erweiterung weit verfÃ¼gbar, zum Beispiel auch fÃ¼r .de und .org Domains. In diesem Vortrag wird die grundsÃ¤tzliche FunktionalitÃ¤t von DNSSEC vorgestellt und folgende Fragen beantwortet: Wie sieht eine so geschÃ¼tzte Zone aus? Woher kommt die Sicherheit? Was kann DNSSEC nicht leisten? Welche neuen Anwendungen (DANE) ergeben sich daraus fÃ¼r das Domain-Name-System? Zum Schluss geht der Vortrag auch darauf ein, wie DNSSEC in der Praxis fÃ¼r den einzelnen aussehen kann -- sowohl als Konsument als auch auf der Serverseite. about this event: https://2016.mrmcd.net/fahrplan/events/7657.html

Coronary bypass at the heart of the Intertubes, badly needed (mrmcd16)

Fri, 02 Sep 2016 21:00:00 +0200

Years of choosing convenience over healthy solutions, over-reliance on just a few of the arteries, and lack of exercise of the decentralization muscles of the Internet, have led to increased risk of selective clogging, or "censorship", of the intertubes by cancerous growths. A diet and an exercise regime, backed by bypass surgery, is urgently needed, if health of the Internet is not to deteriorate further. about this event: https://2016.mrmcd.net/fahrplan/events/7655.html

Bewegtbildtherapie für ein Mountainbikerennen (mrmcd16)

Fri, 02 Sep 2016 20:00:00 +0200

Eine Mountainbike- und Laufveranstaltung krankte an einem deutlichen Mangel an unnötig komplizierter Technik, die permanent ausfällt. Die behandelten Ärtze beschlossen „einfach“ „mal eben“ „schnell“ Livebilder von den Läufern und Mountainbikern im Wald per WLAN zu den Zuschauern auf dem Dorfplatz funken. Natürlich wird diese Behandlung nicht von der Krankenkasse übernommen.

Auch ansonsten gestaltete sich die Behandlung schwierig, den die schönsten Stellen für Aufnahmen liegen so, dass eine direkte Anbindung per WLAN nicht möglich ist. Zudem ist die nächste Steckdose im Schnitt zwei bis drei Kilometer entfernt. Und am Ende will man die Videofeeds auch ordentlich mischen, denn Pictutre-in-Picture und Splitscreen sollten ja schon drin sein. Wir sind schließlich Ärzte, keine Quacksalber.

Dieser Talk enthält die gesammelten Diagnosen der letzten 3 Jahre, die Behandlungserfolge und natürlich auch die Fehlschläge. Außerdem wird es natürliche viele ärztliche Ratschläge geben, für alle die wahnsinnig genug sind unsere Behandlungsmethode zu kopieren.

about this event: https://2016.mrmcd.net/fahrplan/events/7727.html

Neuroprothetik (mrmcd16)

Fri, 02 Sep 2016 19:00:00 +0200

about this event: https://2016.mrmcd.net/fahrplan/events/7729.html

Medical Security Nightmares (mrmcd16)

Fri, 02 Sep 2016 21:00:00 +0200

In mehreren Case Studies zeigen wir Angriffe auf medizinische Geräte und deren Implikationen auf die Patientensicherheit. Security und Safety sind in diesem Bereich nicht zu trennen. Leider liegt der Fokus bei vielen Herstellern immer noch ausschließlich auf Safety. about this event: https://2016.mrmcd.net/fahrplan/events/7742.html

Functionality, Security, Usability: Choose any two. Or GNOME. (mrmcd16)

Fri, 02 Sep 2016 20:00:00 +0200

GNOME is a desktop that cares about its users and their freedom. To be free also includes to have the freedom to use your computer without having to fear of getting compromised or anyone listening to your communication. GNOME takes tries hard to put the user back into the control seat regarding security and privacy. We will see two examples of how GNOME gives you back that control. The first is a classic: The problem of signing OpenPGP keys. The second is the protection against malicious USB devices. about this event: https://2016.mrmcd.net/fahrplan/events/7741.html

NexMon - Make Wi-Fi hacking on smartphones great again! (mrmcd16)

Fri, 02 Sep 2016 19:00:00 +0200

We reverse engineered the firmware of the Wi-Fi chip used in the Google Nexus 5 smartphone in order to introduce changes to its functionality. Based on our analysis we were able to enable the monitor mode on the Nexus 5. about this event: https://2016.mrmcd.net/fahrplan/events/7748.html

Web-Tracking im Gesundheitswesen (mrmcd16)

Fri, 02 Sep 2016 18:00:00 +0200

Web-Tracking wird häufig als Problem aus der Welt der Privacy verstanden und in der Welt der IT-Security bisher kaum berücksichtigt. Dabei zeigen Englehardt et al., dass über Werbung und Tracking 62-73 % der Browser Historie wiederhergestellt werden kann. Tim Libert erfasste bei einer Analyse von 1 Million Webseiten im Jahr 2015 in 9 von 10 Fällen Einbettungen von Drittanbietern. Technische Schutzmaßnahmen wie TOR ermöglichen zwar die eigene IP-Adresse zu verbergen, verhindern jedoch nicht den Informationsabfluss auf den höheren Protokollebenen. Gemeint sind aktive Verfahren wie z.B. Evercookies, die eine Reidentifizierung vereinfachen, als auch passive Verfahren wie z.B. Browserfingerprinting about this event: https://2016.mrmcd.net/fahrplan/events/7690.html

Roboter in der Medizin (mrmcd16)

Fri, 02 Sep 2016 18:00:00 +0200

Dr. Jan Stallkamp, vom Fraunhofer PAMB Mannheim, spricht über den Einsatz von Robotern in der Medizin. about this event: https://2016.mrmcd.net/fahrplan/events/7763.html

Anamnese (mrmcd16)

Fri, 02 Sep 2016 17:30:00 +0200

about this event: https://2016.mrmcd.net/fahrplan/events/7764.html

Chaos Computer Club - MRMCD 2016 - Diagnose: Kritisch (high quality webm)

Hack into the box (mrmcd16)

Ausgabe der Entlassungspapiere (mrmcd16)

Stage War live! (mrmcd16)

Textilklinik (mrmcd16)

Magnetfinger und Funk (mrmcd16)

Vim: Register, Makros, Tabs (mrmcd16)

Transparente Mehr-Faktor-Authentifizierung für die Klinik (mrmcd16)

Absicherung von Banktransaktionen (mrmcd16)

"The number 23 is meaningless without metadata" (mrmcd16)

Data in Germany: Das neue 'Made in Germany'?! (mrmcd16)

Photobiohacking (mrmcd16)

Ransomware im Krankenhaus (mrmcd16)

Prometheus in der Praxis (mrmcd16)

Locomotion Biomechanics (mrmcd16)

Klar kannste das so machen - aber ohne Politik isses halt kacke (mrmcd16)

Passwort, Chip, Biometrie? – Alles scheisse! (mrmcd16)

Prothesen aus dem 3D-Drucker (mrmcd16)

Reverse Engineering a pocket synthesizer (mrmcd16)

Reverse Engineering (mrmcd16)

Traumschreiber (mrmcd16)

Non-conventional OOP Paradigm (mrmcd16)

Blitzdiagnosen (mrmcd16)

Einführung ins NLP (mrmcd16)

Medical imaging for dummies (mrmcd16)

DNSSEC (mrmcd16)

Coronary bypass at the heart of the Intertubes, badly needed (mrmcd16)

﻿Bewegtbildtherapie für ein Mountainbikerennen (mrmcd16)

Neuroprothetik (mrmcd16)

Medical Security Nightmares (mrmcd16)

Functionality, Security, Usability: Choose any two. Or GNOME. (mrmcd16)

NexMon - Make Wi-Fi hacking on smartphones great again! (mrmcd16)

Web-Tracking im Gesundheitswesen (mrmcd16)

Roboter in der Medizin (mrmcd16)

Anamnese (mrmcd16)

Bewegtbildtherapie für ein Mountainbikerennen (mrmcd16)