Tja … delta-t hat voll zugeschlagen und hat mich nach dem ersten Vortrag ins Traumland gepruegelt. Zum Glueck gibt es ja die Streamdumps und inzwischen auch die ersten Vortraege in der Endfassung. Aufgrund der grossen Nachfrage gab es auch noch einen Spontanvortrag zum Thema OpenLeaks.

Der Tag begann mit dem Vortrag OMG WTF PDF. Julia Wolf erklaert ein paar Grundlagen zum PDF Format und dem Syntax dahinter und gibt anschliessend ein paar Beispiele was fuer lustige Sachen man damit alles anstellen kann. So ist es zum Beispiel moeglich ein valide PDF Datei zu erzeugen die gleichzeitig auch eine valide ZIP Datei ist. Man kann diese Datei also mit einem PDF Reader betrachten oder mit einem Packprogramm entpacken. Das fuehrt soweit, dass man sogar die im PDF vorhandenen und anzeigbaren Objekte in die ZIP Datei packen und extrahieren kann. Die Moeglichkeit JavaScript in PDF Dateien einzubinden und vom Browser oder PDF Reader ausfuehren zu lassen war ein weiteres Thema. Auch ist es moeglich ein und dieselbe PDF Datei auf unterschiedlichen Betriebssystemen oder in unterschiedlichen PDF Readern komplett anders aussehen zu lassen. Desweiteren Stand die Idee im Raum dochmal einen Portscanner in PDF zu implementieren welcher dann vom Drucker ausgefuehrt wird. Sehr faszinierendes Format . Damit sollte man also noch viel Spass haben.

Im Vortrag Cybernetics for the Masses geht es darum den menschlichen Koerper zu hacken, und ihn um ein paar Sensoren in Form von selbstgebastelten Implantaten zu erweitern. Als ich mir die Vortragsbeschreibung im Fahrplan angeschaut habe und mir anschliessend kurz etwas im Blog des Vortragenden gestoebert hatte ging ich davon aus, dass es sich um einen Hacker handelt … und nicht um eine Haeckse. Umso ueberraschter, als endlich mal ein normaler Mensch auf der Buehne stand und den Zuschauern Tipps gab was sich ganz gunt zum unter die Haut packen eignet, und dass man PCBs lieber links liegen laesst. Die einzige Stelle die sich dafuer eignet ist dummerweise auch eine der schmerzhaftesten: die Fingerkuppen. Nur da sind die Nerven wohl sensibel genug um die Spannungen der Implantate aufnehmen zu koennen. Externe Stromversorgungen sind auch nicht zu empfehlen: das entzuendet sich nur . Sehr amuesant, ein wenig gruselig, aber wenn ich meine Finger nicht taeglich zum tippen brauchen wuerde vielleicht auch mal einen Versuch wert, denn wer kann schon von sich sagen er koenne die Ausdehnung und Intensitaet von EM-Feldern fuehlen.

maha haelt einen sehr anschaulichen Vortrag darueber was die Politiker uns fuer einen Mist erzaehlen, der manchmal etwas ganz anderes bedeutet als auf den ersten Blick klar ist… und oft auch gar keinen sinnvollen Inhalt hat.

Im Vortrag Data Analysis in terabit-Ethernet Traffic werden verschiedene Ansatzmoeglichkeiten erklaert um zB den Traffic aufzuspalten und von mehreren Rechnern analysieren zu lassen. Es werden auch einige Hardwareloesungen vorgetsellt, welche die Analyse ermoeglichen und erleichtern.

Nach der grossen Nachfrage am Vortag gab es nun doch einen spontanen Vortrag von Daniel zu OpenLeaks in dem er genauer auf das System hinter OpenLeaks eingeht und erklaert wie Veroeffentlichungen funktionieren sollen. Wichtig finde ich vor allem die Tatsache, dass dadurch Informationen immer am richtigen Ort veroeffentlicht werden, wo sie den groesst moeglichen einfluss haben. So fallen keine kleine lokal interessanten Leaks mehr unter den Tisch.