Heute ist bereits der vierte und letzte Tag.
Obwohl der Vortrag von Bicyclemark “The Arctic Cold War” bestimmt sehr interessant gewesen wäre, hab ich mich für Bernd Fix’ “Smartcard protocol sniffing” entschieden. Im letzten Jahr hat er (mit anderen zusammen) zum zweiten mal die ungenügende Postcard-Sicherheit vorgeführt und eine sehr informative Abhandlung veröffentlicht. Leider sind sie schlussendlich den abschliessenden Beweis am “lebenden Objekt” schuldig geblieben. Und die mediale Aufmerksamkeit field dann dementsprechend dürftig aus. Mittlerweile ist aber alles getan. Bernd hat sich eine Postcard bestellt, den separat per Post gesendeten Code nicht abgeholt, die Karte geklont und damit erfolgreich bezahlt. Dies ist allerdings nur an Terminals möglich, welche offline arbeiten. Da können dann aber, bis zur Tageslimite von CHF 3′000.-, Waren und Dienstleistungen bezogen werden. Neben dem Klonen, können aber auch gültig Karten ganz ohne Vorlage z. B. für Donald Duck erstellt werden. Nicht ganz klar ist dann allerdings, wo das Geld schlussendlich abgebucht wird. Zu hoffen bleibt, dass Bernd & Co. mit diesen Informationen nochmals offensiv an die Medien herantreten.
Anschliessend stand dann – noch etwas früh – ein Treffen mit den Dining Cryptographers auf dem Programm. Wie schon vermutet und angemerkt, zieht sich das Thema “Anonymes Internet” wie ein rotes Band durch den Kongress. Im Anschluss besuchte ich noch zwei Vorträge zur Sicherheit von Windows und PHP. Besonders ersterer war äusserst interessant. Mit dem vorgestellten Tool können Windows Administratoren-Rechte sehr einfach in Domain-Administratoren-Rechte ausgebaut werden.
Den diesjährigen Abschluss wird dann “Latest trends in Oracle Security” bilden. Da unser Nachtzug bereits um 21.30 Uhr Berlin verlässt, werden wir die letzten beiden Veranstaltungs-Slots leider verpassen. Speziell “Security Nightmares 2008″ hätte sich bestimmt gelohnt.
Nun geht es aber erstmal ausspannen; da wo der Strom direkt von der Sonne kommt und die Telefon-Technik bei der analogen Übertragung und der Wählscheibe stehen geblieben ist.
Wünsche einen guten Rutsch ins Jahr 1984 – äh 2008. Shutdown abort.
