Cyber Security Lab

Kompetenzzentrum für Informationssicherheit
Cyber Security Workshop

Vortrag: Hacking! – Cyberbedrohung live erleben

Zum Thema IT-Sicherheit und Cybercrime referierten Patrick Eisoldt, Tobias Scheible und David Schlichtenberger am Mittwoch, 19. Oktober im Hörsaal 004 der Hochschule Albstadt-Sigmaringen. Sie zeigten, wie einfach es sein kann, sich Zugriff auf vermeintlich sichere Systeme zu verschaffen oder Daten zu manipulieren.

Mittwoch, 02. November 2016

Tobias Scheible

0 Kommentare

Vorträge

Live-Hacking, Präsentation, VDI, Vortrag

Als Einstieg in den Vortrag wurden aktuelle Sicherheitsvorfälle behandelt. Es wurde aufgezeigt, welche verheerenden Auswirkungen der DDoS-Angriff durch über eine Million von Internet of Things (IoT) Geräten hatte. Außerdem gab es eine Zusammenfassung von Tausenden von gehackten Accounts.

Im ersten Teil „Betriebssystem Passwort umgehen“ wurde als Erstes anhand eines eindrucksvollen Videos gezeigt, wie stark der Faktor Mensch zu berücksichtigen ist und wie einfach Personen auf der Straße ihre Passwörter preis geben. Anschließend wurde praxisnah mit dem Tool Kon-Boot demonstriert, wie relativ einfach Passwörter von Betriebssystemen geknackt werden können.

Im zweiten Teil „Virtuelle Erpressung – Ransomware“ wurde gezeigt, welche Auswirkungen Crypto-Trojaner haben können.

Danach wurde im Teil „Android Displaysperre knacken“ demonstriert, wie mit dem Entwicklerboard Teensy die Displaysperre unter Android durch Brute Force geknackt werden kann.

Im vierten Teil „Website Sicherheitslücken einfach finden“ wurde mit einer Livedemonstration dargestellt, wie unter anderem der Preis in einem Online-Shop mit einfachsten Mitteln manipuliert werden kann. Hierzu wurden neben klassischen Suchmaschinen, die normalerweise eingesetzt werden, auch verschiedene spezielle Tools gezeigt.

Im fünften Teil „Smartphones Geheimnisse entlocken“ zeigten die Referenten eindrucksvoll, wie Smartphones durch das Abfangen der Probe-Request die Namen von WLANS, mit denen die Geräte früher verbunden waren, entlockt werden können. Dies wurde live auf dem Beamer dargestellt (demonstriert).

Im letzten Teil „WLAN fälschen leicht gemacht“ wurde gezeigt, welche Techniken Angreifer einsetzen, um etwa Nutzer zu täuschen, WLAN-Verbindungen zu manipulieren und unbefugt Informationen abzugreifen.

Der Cyber Security Vortrag war Teil des VDI-Vortragsprogramms der VDI Hochschulgruppe Zollern-Baar. Der öffentliche Vortrag war für alle interessierten Besucher, sowohl hochschulintern als auch extern offen. Er fand großen Anklang und so verfolgten ca. 150 Personen interessiert die Veranstaltung. Anschließend tauschten sich die Teilnehmer bei einem Stehempfang über die gewonnenen Erkenntnisse und Ideen aus.

Über die Referenten

Patrick Eisoldt ist Dozent im Institutsbereich Cybercrime der Hochschule für Polizei in Böblingen. Tobias Scheible ist wissenschaftlicher Mitarbeiter im Masterstudiengang Digitale Forensik und im Bachelorstudiengang IT Security an der Hochschule Albstadt-Sigmaringen. David Schlichtenberger ist ebenfalls wissenschaftlicher Mitarbeiter, E-Tutor und Autor im berufsbegleitenden Masterstudiengang Digitale Forensik.

Wie versprochen, gibt es an dieser Stelle wieder die komplette Präsentation:

Über den Autor

Autor Tobias Scheible

M.ENG. Tobias Scheible ist als wissenschaftlicher Mitarbeiter an der Hochschule Albstadt-Sigmaringen am Institut für Wissenschaftliche Weiterbildung tätig. Er arbeitet dort als Modulentwickler im Masterstudiengang Digitale Forensik und entwickelt Materialien zu den Bereichen Betriebssystemforensik und Internettechnologien. Im Studiengang IT Security leitet er Praktika rund um das Thema Informationssicherheit. Darüber hinaus ist er Mitinitiator des Kompetenzzentrums Cyber Security Lab, welches Forschungsprojekte auf dem Gebiet der IT-Sicherheit koordiniert. Außerdem organisiert er im Rahmen des VDI Programms Workshops zu aktuellen Themen und Trends der IT-Sicherheit.

Cyber Security Lab Newsletter

Sicheren Sie sich Ihren Wissensvorsprung! Bleibe Sie immer up-to-date - Aktivitäten, Veranstaltungen, ...

Kommentare

Es wurde noch kein Kommentar abgegeben.


Schreibe einen Kommentar!

Hilfe zum Kommentieren

Um kommentieren zu können, geben sie bitte mindestens ihren Namen und ihre E-Mail-Adresse an. Bitte nutzen Sie die Kommentarfunktion nicht dazu, andere zu beleidigen oder Spam zu verbreiten. Trolle und Spammer sind hier unerwünscht! Unangemessene Kommentare, die zum Beispiel gegen geltendes Recht verstoßen oder eine Gefährdung anderer Besucher darstellen, werden gelöscht oder angepasst.

Name: Ihr Name, der oberhalb des Kommentars steht, gerne auch Ihren echten Namen, das erleichtert die Kommunikation für alle. Sollte ein Spam-Keyword als Name verwendet werden, kann dieses entfernt oder korrigiert werden.

E-Mail: Ihre E-Mail Adresse dient zur Identifizierung weiterer Kommentare und sie haben die Möglichkeit, ein Avatar-Bild zu verwenden. Dazu müssen Sie mit Ihrer E-Mail Adresse bei Gravatar angemeldet sein. Die E-Mail Adresse wird natürlich nicht veröffentlicht und nicht weitergegeben.

Website: Hier können Sie ihren eigenen Blog bzw. ihre eigene Website eintragen, dadurch wird Ihr Name und Ihr Avatar-Bild verlinkt. Werden rein kommerzielle Angebote offensichtlich beworben, setze ich den Link auf nofollow und unangemessene werden einfach entfernt.

Erlaubte HTML-Tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <hr> <big> <small> <sub> <sup> <u>