Vorträge on Linus Neumann

Der Thüring-Test für Wahlsoftware (38C3)

Sun, 12 Jan 2025 00:00:00 +0000

Auf dem 38C3 haben Thorsten Schröder und ich einen neuen Test vorgestellt: den Thüring-Test für Wahlsoftware. Acht Jahre nach unserem PC-Wahl-Hack wollten wir wissen, ob sich an der Software, mit der Deutschland am Wahlabend seine Ergebnisse erfasst, irgendetwas verbessert hat.

↗ media.ccc.de
↗ YouTube

Zur Erinnerung: 2017 lagen bei der damaligen „PC-Wahl" die FTP-Zugangsdaten im Klartext in der Konfiguration, und die Ergebnisse waren unsigniert.

Das war alles, was man brauchte, um andere Wahlergebnisse auf den Server zu legen. Wir haben das gemeldet, das BSI und das BMI riefen zum Krisentelefonat an, der Hersteller reparierte seine Updates zweimal falsch — und gewählt wurde am Ende mit einer „Notfallhandreichung", die im Kern empfahl, die Ergebnisse zur Sicherheit noch einmal durchzutelefonieren.

Sicherheitslücke gefunden – und nun? (38C3)

Tue, 31 Dec 2024 00:00:00 +0000

Auf dem 38C3 haben kantorkel und ich erzählt, was wir das ganze Jahr über machen: Sicherheitslücken melden – die eigenen und die, bei denen andere uns als CCC bitten, als Mittler aufzutreten.

Wir besprechen, wie man eine Schwachstelle vernünftig meldet, und warum der schwierige Teil selten das Finden ist.

↗ YouTube

Technisch sind die meisten Fälle langweilig: ein offener .git-Ordner, ein Symfony-Profiler im Produktivbetrieb, ein ungeschützter S3-Bucket.

Dahinter liegen dann 160.000 Profile von Arbeitssuchenden, eine Viertelmillion Kundendaten eines Weinshops oder die Zwei-Faktor-SMS für hunderte Web-Portale.

#37C3 Hirne hacken: Hackback Edition

Thu, 04 Jan 2024 00:00:00 +0000

Zusammen mit Kai Biermann habe ich beim 37C3 über Ransomware Gangs, ihre Vorgehensweisen und Hintermänner, sowie die Verhandlung von Lösegeldern vorgetragen.

↗ media.ccc.de
↗ YouTube

Beruflich habe ich regelmäßig die zweifelhafte Ehre, Ransomware-Schäden aufzuräumen und dabei gelegentlich auch mit den Angreifern interagieren und verhandeln zu müssen. Meine Erfahrungen dabei, sowie einige lustige Anekdoten, waren das Lock-Material. Der wirklich wichtige Teil des Vortrags ist natürlich, wie man sich gegen diese Angriffe wirksam schützt, um niemals überhaupt verhandeln oder sogar das Lösegeld bezahlen zu müssen.

Keynote zur Ausstellungseröffnung #DeutschlandDigital im Haus der Geschichte

Wed, 19 Apr 2023 00:00:00 +0000

Zur Eröffnung der Ausstellung #DeutschlandDigital im Haus der Geschichte in Bonn durfte ich meine Gedanken zum traurigen Stand der Digitalisierung in Deutschland teilen.

🎧 Eröffnung der Ausstellung #DeutschlandDigital anhören Haus der Geschichte in Bonn · 2023 · 19:43

Die Ausstellung ist sehr abwechslungsreich und aufmerksam kuratiert, was sich nicht zuletzt an gleich mehreren CCC-Exponaten zeigt :) Auch Markus Beckedahl empfiehlt den Besuch der (übrigens kostenlosen) Ausstellung.

Blockchain and web 3.0: kicking the hornet's nest

Thu, 28 Jul 2022 00:00:00 +0000

Finally, here’s the recording of my TNW'22 presentation “Blockchain and web 3.0: kicking the hornet’s nest.” Thanks for the invitation, thanks for the applause :)

↗ YouTube

Finally; @Linuzifer ripping an absolute hole in the web3 hype bubble at #TNWconference — with the biggest applause I’ve heard here 🤘

— Dan Okkels Brendstrup (@bewildergeist), June 17, 2022 ↗ Tweet

Interesting to hear @Linuzifer chatting about web3.0…. Fair to say, he has issues with how it’s going…

rC3 2021

Thu, 06 Jan 2022 00:00:00 +0000

Aus bekannten Gründen hat auch 2021 eine remote chaos experience (rC3) stattgefunden.
Im Vortrag Deine Software, die Sicherheitslücken und ich habe ich zusammen mit Karl und Lilith von zerforschung.org Tips zum Melden von Sicherheitslücken und zum Umgang mit solchen Meldungen gegeben.

↗ media.ccc.de

Für alle, die den Congress vermissen, hat Helena den prototypischen jährlichen Congress-Bericht gebastelt.

↗ media.ccc.de

Doch auch über die rC3 gab es “echte” Medienberichte, zum Beispiel in der Tagesschau und auf Tagesschau24.

Hirne Hacken #36C3

Sun, 12 Jan 2020 00:00:00 +0000

Beim 36C3 habe ich einen Vortrag über menschliche Faktoren der IT-Sicherheit gehalten:

Die überwältigende Mehrheit der erfolgreichen Hacks in freier Wildbahn setzen auf menschliche Faktoren. Wie können wir Systeme und Interfaces gestalten, um diese Schwachstellen zu mindern?

Ob Ransomware oder Phishing, APT-Angriffe oder Stalking: Die am häufigsten ausgenutzte Schwachstelle ist der Mensch.

Ein Problem, das nur wenig Forschung tatsächlich angehen will. Stattdessen begnügen wir uns damit, den Usern Dummheit zu unterstellen und menschliche Faktoren der IT-Sicherheit “out of scope” zu sehen.

Analyse des Staatstrojaners FinSpy #36C3

Tue, 07 Jan 2020 00:00:00 +0000

In den letzten Monaten haben Thorsten Schröder und ich endlich mal wieder ein kleines CCC-Projekt zusammen gemacht, das wir beim Congress endlich der Öffentlichkeit präsentieren konnten: Wir haben den Staatstrojaner Finspy in der Android-Version analysiert.

Anlass ist die Strafanzeige der Gesellschaft für Freiheitsrechte. Wie immer ist das Ganze ein bisschen eskaliert und am Ende haben wir nicht einen, sondern 28 Versionen des Staatstrojaners analysiert und die Samples natürlich auf Github veröffentlicht, um der Community weitere Analysen zu ermöglichen.

Das Internet und seine Auswirkungen auf die Demokratie

Wed, 11 Sep 2019 00:00:00 +0000

Gestern habe ich bei der Schwarzkopf-Stiftung Junges Europa einen Vortrag über die großartigen Chancen und aktuellen Probleme des Internets für die Demokratie gehalten.

Mein persönliches Highlight war die anschließende Diskussion.

Wann, wenn nicht wir* | Sicherheit in selbst-organisierenden Systemen

Mon, 02 Sep 2019 00:00:00 +0000

"Wann, wenn nicht wir*" erscheint am 4. September 2019 im Verlag S. Fischer. Das Buch versammelt Fakten über bereits sichtbare Folgen der Klimakrise und ruft zum Handeln auf. Für alle nachvollziehbar, konkret und undogmatisch erklärt es, wie sich das Rebellieren organisieren lässt: Von der gewaltfreien Kommunikation über das Errichten von Straßenblockaden und die Vorbereitung anderer Protestaktionen bis hin zum Kochrezept für mehrere hundert Menschen.

Das Handbuch von, zu und für Extinction Rebellion ruft zu massenhaftem gewaltfreien zivilen Ungehorsam gegen die Klimakrise und das Massenaussterben auf. Ich habe einen kurzen Beitrag über sichere digitale Vernetzung beigesteuert:

Sicherheit in selbst-organisierenden Systemen

Neben dem Zusammenkommen in den Aktionen im öffentlichen Raum ist die digitale Kommunikation die Grundlage für unsere Vernetzung und Zusammenarbeit. Das Internet ist das perfekte Werkzeug für Überwachung, Kontrolle und Macht – und gleichzeitig das perfekte Werkzeug für ihr Gegenteil: Dezentrale Vernetzung, Befreiung und soziale Veränderung. Es liegt an uns, das befreiende Potenzial der Dezentralität auszuschöpfen, Ihre Schwächen zu kennen, und uns gegen zentralisierte Überwachung zu schützen.
Aus technischer und sozialer Sicht birgt aber auch die Dezentralität einige Risiken – insbesondere im Digitalen: Die größte technische Gefahr besteht in den massenhaften digitalen Spuren, die wir hinterlassen. Das größte soziale Risiko ist die Unterwanderung.

Vortrag bei der #rp19 TINCON

Thu, 09 May 2019 00:00:00 +0000

Die Berliner Netz-Konferenz re:publica pflegt seit einiger Zeit auch eine erfolgreiche Sub-Konferenz, die sich spezifisch an Jugendliche richtet: die TINCON. Klarer Fall, dass das die coolere – und auch die wichtigere – Konferenz ist.

Ich durfte mit dem Vortrag “Wie Hacker hacken (und möglichst nicht mich)” einen Beitrag zum Programm leisten:

↗ YouTube

Menschliche Faktoren der IT-Sicherheit

Fri, 16 Nov 2018 00:00:00 +0000

Für die Ausgabe 11/12.2018 von Report Psychologie habe ich einen Beitrag über die menschlichen Faktoren beim Hacking beigesteuert:

Wenn Hacker Menschen hacken

»Unser System ist unhackbar«, hören wir diverse Hersteller von Software oder Hardware immer wieder betonen. Und immer und immer wieder werden sie eines Besseren belehrt, sobald Fachkundige mit gutartiger oder bösartiger Motivation diese Aussage auf die Probe stellen.
Wie aber funktioniert eigentlich dieses Hacken? In der Breite der Gesellschaft herrscht über diese Frage eine ausgeprägte Unkenntnis, in deren Schatten sich allerlei mythische Theorien breitmachen…

Der PC-Wahl-Hack (34C3)

Wed, 03 Jan 2018 00:00:00 +0000

Auf dem 34C3 haben Thorsten Schröder, Martin Tschirsich und ich unsere Analyse der Wahlsoftware PC-Wahl vorgestellt. Das ist der ausführliche Vortrag zu dem, was wir im September 2017 öffentlich gemacht hatten – mit allen Angriffswegen, dem Hersteller-Trauerspiel und einem Abschlussfeuerwerk.

↗ media.ccc.de
↗ YouTube

Kurz zur Einordnung: Gewählt wird auf Papier, aber die Schnellmeldungen am Wahlabend – das vorläufige Ergebnis – laufen durch Software. PC-Wahl kommt laut Hersteller in allen Flächenländern zum Einsatz und ist für bis zu 33 Millionen Stimmen zuständig. Das amtliche Endergebnis wird ohnehin von Hand ausgezählt und kommt erst gut zwei Wochen später.

Austellungseröffnung "Wahlcomputer" im Heinz-Nixdorf-Forum

Sat, 02 Sep 2017 00:00:00 +0000

Im Heinz-Nixdorf-Forum zu Paderborn wurde heute die Ausstellung “Helfer oder Fälscher – Computer im Wahleinsatz” eröffnet.

Zu diesem Auftakt habe ich keinen kurzen Vortrag über Wahlcomputer gehalten, in dem ich (hoffentlich) leicht verständlich gemacht habe, warum der Einsatz von Computern als Wahlgeräte eine ziemlich dumme Idee ist.

Abschließend nehme ich noch kurzen Bezug auf verbleibende Sorgen, wie DER RUSSE(TM) die Bundestagswahl 2017 – laut BSI - hacken könnte.

↗ YouTube
↗ Vimeo

Trolle werden trollen oder getrollt werden

Mon, 28 Mar 2016 00:00:00 +0000

Beim Easterhegg 2016 in Salzburg habe ich einen kleinen Vortrag über das Trollen gehalten.
Der Vortrag ist eine Weiterentwicklung von “Gut drauf trotz Social Media” in Anbetracht jüngster politischer Phänomene wie dem Erfolg der AfD und dem Wahlkampfgebaren von Donald Trump.

↗ media.ccc.de

32C3

Wed, 10 Feb 2016 00:00:00 +0000

Großes Lampenfieber hatte ich vor der Eröffnung, die Carina Haupt zusammen mit mir bestritten hat:

↗ media.ccc.de

Das großartige Eröffnungsvideo stammte übrigens von Frederic Brückner, mit Sound von Erich Lesowsky.
Das Design-Gesamtkonzept stammte von Roland Brückner.

Keynote bei den Datenspuren 2015

Mon, 26 Oct 2015 00:00:00 +0000

Am Wochenende fanden in Dresden die Datenspuren 2015 statt.

"Gut drauf trotz Social Media – Die Kunst des Trollens"

Mon, 19 Oct 2015 00:00:00 +0000

Beim Zündfunk Netzkongress habe ich einen Vortrag über Kommunikation in sozialen Netzen gehalten. Von der Sueddeutschen Zeitung wurde ich dafür als Hacker mit der einhornartigen Tolle vom Chaos Computer Club ausgezeichnet.

Ich konnte den Vortrag in der BR Mediathek finden. Da man ja nie weiß, ob und wann Mediathek-Beiträge depubliziert werden, hier die YouTube-Version:

↗ YouTube

Im Anschluss gab es noch eine Podiumsdiskussion:

↗ YouTube

Vortrag: "Politische Lösungen für technische Probleme" (Chaos Communication Camp 2015)

Thu, 20 Aug 2015 00:00:00 +0000

Beim CCCamp 2015 habe ich einen kleinen Vortrag zum IT-Sicherheitsgesetz gehalten. Die Aufzeichnung ist wie gewohnt bei media.ccc.de erhältlich.

↗ media.ccc.de

Big Brother Awards 2015: Hello Barbie!

Fri, 17 Apr 2015 00:00:00 +0000

Bei den diesjährigen Big Brother Awards durfte ich die Laudatio in der Kategorie “Technik” halten. Gewonnen hat die “Hello Barbie” aus dem Hause Mattel/Toytalk.

Hier eine Aufzeichnung, sowie der Volltext meiner Laudatio:

30C3: Bullshit made in Germany

Mon, 06 Jan 2014 00:00:00 +0000

Beim 30. Kongress des Chaos Computer Clubs habe ich einen Vortrag über (bundes)deutsche IT-Sicherheitsbestrebungen gehalten.

↗ media.ccc.de
↗ YouTube

Beim Jahresrückblick des CCC habe ich auch mitgewirkt, war aber ziemlich K.O. und nervös auf der Riesenbühne mit über 3.000 Zuschauern. Hier gibt es ein Bild des Saals aus Sicht der Bühne.

Die Trolldrossel (Erkenntnisse der empirischen Trollforschung)

Wed, 08 May 2013 00:00:00 +0000

Heute habe ich auf der re:publica zusammen mit Michael Kreil von OpenDataCity und Erlehmann einen Vortrag über empirische Trollforschung gehalten.

Hier gibt es den Mitschnitt:

↗ YouTube