Vortraege on Linus Neumann

#37C3 Hirne hacken: Hackback Edition

Thu, 04 Jan 2024 00:00:00 +0000

Zusammen mit Kai Biermann habe ich beim 37C3 über Ransomware Gangs, ihre Vorgehensweisen und Hintermänner, sowie die Verhandlung von Lösegeldern vorgetragen.

↗ media.ccc.de

Beruflich habe ich regelmäßig die zweifelhafte Ehre, Ransomware-Schäden aufzuräumen und dabei gelegentlich auch mit den Angreifern interagieren und verhandeln zu müssen. Meine Erfahrungen dabei, sowie einige lustige Anekdoten, waren das Lock-Material. Der wirklich wichtige Teil des Vortrags ist natürlich, wie man sich gegen diese Angriffe wirksam schützt, um niemals überhaupt verhandeln oder sogar das Lösegeld bezahlen zu müssen.

Keynote zur Ausstellungseröffnung #DeutschlandDigital im Haus der Geschichte

Wed, 19 Apr 2023 00:00:00 +0000

Zur Eröffnung der Ausstellung #DeutschlandDigital im Haus der Geschichte in Bonn durfte ich meine Gedanken zum traurigen Stand der Digitalisierung in Deutschland teilen.

Hier eine Audio-Aufzeichnung:

Download

Die Ausstellung ist sehr abwechslungsreich und aufmerksam kuratiert, was sich nicht zuletzt an gleich mehreren CCC-Exponaten zeigt :) Auch Markus Beckedahl empfiehlt den Besuch der (übrigens kostenlosen) Ausstellung.

Neumanns Blogs sind ein Tanz auf dem Vulkan.

Wed, 01 Mar 2023 00:00:00 +0000

Vor 4 Jahren haben THS und ich einen Vortrag beim Chaos Communication Congress gehalten. Offenbar hat ihn nun ein Krone-Journalist bei YouTube gefunden.

Blockchain and web 3.0: kicking the hornet's nest

Thu, 28 Jul 2022 00:00:00 +0000

Finally, here’s the recording of my TNW'22 presentation “Blockchain and web 3.0: kicking the hornet’s nest.” Thanks for the invitation, thanks for the applause :)

↗ YouTube

Finally; @Linuzifer ripping an absolute hole in the web3 hype bubble at #TNWconference — with the biggest applause I’ve heard here 🤘

— Dan Okkels Brendstrup (@bewildergeist), June 17, 2022 ↗ Tweet

Interesting to hear @Linuzifer chatting about web3.0…. Fair to say, he has issues with how it’s going…

rC3 2021

Thu, 06 Jan 2022 00:00:00 +0000

Aus bekannten Gründen hat auch 2021 eine remote chaos experience (rC3) stattgefunden.
Im Vortrag Deine Software, die Sicherheitslücken und ich habe ich zusammen mit Karl und Lilith von zerforschung.org Tips zum Melden von Sicherheitslücken und zum Umgang mit solchen Meldungen gegeben.

↗ media.ccc.de

Für alle, die den Congress vermissen, hat Helena den prototypischen jährlichen Congress-Bericht gebastelt.

↗ media.ccc.de

Doch auch über die rC3 gab es “echte” Medienberichte, zum Beispiel in der Tagesschau und auf Tagesschau24.

"Die Kunst des Trollens" bei arte flick flack

Sat, 11 Apr 2020 00:00:00 +0000

Für das Kunst- und Kulturmagazin “Flick Flack” habe ich erklärt, welche Bedeutung der Begriff “Trolling” für mich hat – und welche nicht.

Spoiler: Die landläufige Auffassung, dass Hass und Hetze im Netz diese Definition erfüllen, teile ich nicht. Hass und Hetze sind einfach nur Hass und Hetze.

Leider ist das Video inzwischen wieder offline und scheinbar nur noch als Lehrmaterial für Schulen verfügbar.

Vor einigen Jahren habe ich auf den Easterhegg des CCC auch einen Vortrag zum Thema gehalten:

Hirne Hacken #36C3

Sun, 12 Jan 2020 00:00:00 +0000

Beim 36C3 habe ich einen Vortrag über menschliche Faktoren der IT-Sicherheit gehalten:

Die überwältigende Mehrheit der erfolgreichen Hacks in freier Wildbahn setzen auf menschliche Faktoren. Wie können wir Systeme und Interfaces gestalten, um diese Schwachstellen zu mindern?

Ob Ransomware oder Phishing, APT-Angriffe oder Stalking: Die am häufigsten ausgenutzte Schwachstelle ist der Mensch.

Ein Problem, das nur wenig Forschung tatsächlich angehen will. Stattdessen begnügen wir uns damit, den Usern Dummheit zu unterstellen und menschliche Faktoren der IT-Sicherheit “out of scope” zu sehen.

Analyse des Staatstrojaners FinSpy #36C3

Tue, 07 Jan 2020 00:00:00 +0000

In den letzten Monaten haben Thorsten Schröder und ich endlich mal wieder ein kleines CCC-Projekt zusammen gemacht, das wir beim Congress endlich der Öffentlichkeit präsentieren konnten: Wir haben den Staatstrojaner Finspy in der Android-Version analysiert.

Anlass ist die Strafanzeige der Gesellschaft für Freiheitsrechte. Wie immer ist das Ganze ein bisschen eskaliert und am Ende haben wir nicht einen, sondern 28 Versionen des Staatstrojaners analysiert und die Samples natürlich auf Github veröffentlicht, um der Community weitere Analysen zu ermöglichen.

Das Internet und seine Auswirkungen auf die Demokratie

Wed, 11 Sep 2019 00:00:00 +0000

Gestern habe ich bei der Schwarzkopf-Stiftung Junges Europa einen Vortrag über die großartigen Chancen und aktuellen Probleme des Internets für die Demokratie gehalten:
Verheißung oder Bedrohung? Das Internet und seine Auswirkungen auf die Demokratie [YouTube-Link].

Mein persönliches Highlight war die anschließende Diskussion.

Vortrag bei der #rp19 TINCON

Thu, 09 May 2019 00:00:00 +0000

Die Berliner Netz-Konferenz re:publica pflegt seit einiger Zeit auch eine erfolgreiche Sub-Konferenz, die sich spezifisch an Jugendliche richtet: die TINCON. Klarer Fall, dass das die coolere – und auch die wichtigere – Konferenz ist.

Ich durfte mit dem Vortrag “Wie Hacker hacken (und möglichst nicht mich)” einen Beitrag zum Programm leisten:

Lehren aus den Doxing-Angriffen

Wed, 09 Jan 2019 00:00:00 +0000

Nach dem öffentlichen Bekanntwerden konnten Täter und Mittäter hinter den ausführlichen Datenveröffentlichungen im “Doxing-Adventskalender” sehr zügig dingfest gemacht werden. Nun ist es Zeit, daraus die richtigen Lehren zu ziehen.

War das ein Superhack?

Nein. Es ist auch nichts, worauf man stolz sein könnte.

“Nur” 50 der 1.000 betroffenen Personen wurde wirklich gehackt – der Rest der Daten stammte aus diesen illegalen Zugriffen und vermutlich aus weiteren Recherchen.
Das Vorgehen war simpel, hatte keine besondere technische Komponente und
der Täter verstand es nicht, seine Spuren zu verwischen um sich nicht erwischen zu lassen.

Das bedeutet aber auch:

Austellungseröffnung "Wahlcomputer" im Heinz-Nixdorf-Forum

Sat, 02 Sep 2017 00:00:00 +0000

Im Heinz-Nixdorf-Forum zu Paderborn wurde heute die Ausstellung “Helfer oder Fälscher – Computer im Wahleinsatz” eröffnet.

Zu diesem Auftakt habe ich keinen kurzen Vortrag über Wahlcomputer gehalten, in dem ich (hoffentlich) leicht verständlich gemacht habe, warum der Einsatz von Computern als Wahlgeräte eine ziemlich dumme Idee ist.

Abschließend nehme ich noch kurzen Bezug auf verbleibende Sorgen, wie DER RUSSE(TM) die Bundestagswahl 2017 – laut BSI - hacken könnte.

Eine Aufzeichnung gibt es hier, bei Vimeo und auch bei Youtube.

Trolle werden trollen oder getrollt werden

Mon, 28 Mar 2016 00:00:00 +0000

Beim Easterhegg 2016 in Salzburg habe ich einen kleinen Vortrag über das Trollen gehalten.
Der Vortrag ist eine Weiterentwicklung von “Gut drauf trotz Social Media” in Anbetracht jüngster politischer Phänomene wie dem Erfolg der AfD und dem Wahlkampfgebaren von Donald Trump.

↗ media.ccc.de

32C3

Wed, 10 Feb 2016 00:00:00 +0000

Großes Lampenfieber hatte ich vor der Eröffnung, die Carina Haupt zusammen mit mir bestritten hat:

↗ media.ccc.de

Das großartige Eröffnungsvideo stammte übrigens von Frederic Brückner, mit Sound von Erich Lesowsky.
Das Design-Gesamtkonzept stammte von Roland Brückner.

Keynote bei den Datenspuren 2015

Mon, 26 Oct 2015 00:00:00 +0000

Am Wochenende fanden in Dresden die Datenspuren 2015 statt.

"Gut drauf trotz Social Media – Die Kunst des Trollens"

Mon, 19 Oct 2015 00:00:00 +0000

Beim Zündfunk Netzkongress habe ich einen Vortrag über Kommunikation in sozialen Netzen gehalten. Von der Sueddeutschen Zeitung wurde ich dafür als Hacker mit der einhornartigen Tolle vom Chaos Computer Club ausgezeichnet.

Ich konnte den Vortrag in der BR Mediathek finden. Da man ja nie weiß, ob und wann Mediathek-Beiträge depubliziert werden, hier die YouTube-Version:

↗ YouTube

Im Anschluss gab es noch eine Podiumsdiskussion:

↗ YouTube

Vortrag: "Politische Lösungen für technische Probleme" (Chaos Communication Camp 2015)

Thu, 20 Aug 2015 00:00:00 +0000

Beim CCCamp 2015 habe ich einen kleinen Vortrag zum IT-Sicherheitsgesetz gehalten. Die Aufzeichnung ist wie gewohnt bei media.ccc.de erhältlich.

↗ media.ccc.de

Big Brother Awards 2015: Hello Barbie!

Fri, 17 Apr 2015 00:00:00 +0000

Bei den diesjährigen Big Brother Awards durfte ich die Laudatio in der Kategorie “Technik” halten. Gewonnen hat die “Hello Barbie” aus dem Hause Mattel/Toytalk.

Hier eine Aufzeichnung, sowie der Volltext meiner Laudatio:

30C3: Bullshit made in Germany

Mon, 06 Jan 2014 00:00:00 +0000

Beim 30. Kongress des Chaos Computer Clubs habe ich einen Vortrag über (bundes)deutsche IT-Sicherheitsbestrebungen gehalten.

↗ YouTube

Beim Jahresrückblick des CCC habe ich auch mitgewirkt, war aber ziemlich K.O. und nervös auf der Riesenbühne mit über 3.000 Zuschauern. Hier gibt es ein Bild des Saals aus Sicht der Bühne.

Die Trolldrossel (Erkenntnisse der empirischen Trollforschung)

Wed, 08 May 2013 00:00:00 +0000

Heute habe ich auf der re:publica zusammen mit Michael Kreil von OpenDataCity und Erlehmann einen Vortrag über empirische Trollforschung gehalten.

Hier gibt es den Mitschnitt:

↗ YouTube