Chaosradio

By Chaos Computer Club BerlinSociety & Culture News Technology

Chaosradio episodes

August 28, 2014 CR204 Passwörter
Ob für unsere Computer, E-Mails oder Bankkonten: Passwörter sind heute meist das Mittel der Wahl, um sich in der digitalen Welt zu authentifizieren. In jüngster Vergangenheit sind Anbietern von Internetdiensten häufiger auch millionenfach die Passwörter ihrer Nutzer "abhanden" gekommen. Wir möchten ergründen wie Passworte funktioneren, was ein gutes und was ein schlechtes Passwort ist und wie es in unterschiedlichen Situationen verwendet werden sollte. Außerdem wollen wir diskutieren, wie Passwörter sicher gespeichert werden und welcher Werkzeuge sich dunkle Gestalten bemächten, um sie zu knacken.Sind Passworte überhaupt noch zeitgemäß? Welche Weiterentwicklungen gibt es? Was sind Hardware-Tokens, was eine Two-Factor-Authentification und was sind diese lustigen kleinen Kästen, die immer neue Zahlen anzeigen? Und wie sicher sind doch gleich Irisscan und Fingerabdruck? Um all das geht es am Donnerstag den 22.08 im Chaosradio 204, live aus dem Chaos Computer Club Berlin in der Marienstraße 11.Hinweis: Diese Ausgabe wird nicht auf Fritz übertragen, wird aber per Xenim http://streams.xenim.net/chaosradio/ (Audio) und über das C3VOC http://streaming.media.ccc.de (Video) ins Netz gestreamed.
1 hr 56 min
August 27, 2014 CR204 Passwörter
Chaosradio CR204
Veröffentlicht am: 27.08.2014, 00:30 Uhr
Aufnahme vom: 31.07.2014
Sendungsdatum: 28.08.2014, 22:00 Uhr
http://chaosradio.ccc.de/cr204.html
Teilnehmer: Wetterfrosch (Moderation), Anna Biselli, Danimo, Hendryk
Passwörter
You shall not pass!
Ob für unsere Computer, E-Mails oder Bankkonten: Passwörter sind heute meist das Mittel der Wahl, um sich in der digitalen Welt zu authentifizieren. In jüngster Vergangenheit sind Anbietern von Internetdiensten häufiger auch millionenfach die Passwörter ihrer Nutzer "abhanden" gekommen. Wir möchten ergründen wie Passworte funktioneren, was ein gutes und was ein schlechtes Passwort ist und wie es in unterschiedlichen Situationen verwendet werden sollte. Außerdem wollen wir diskutieren, wie Passwörter sicher gespeichert werden und welcher Werkzeuge sich dunkle Gestalten bemächten, um sie zu knacken.
Sind Passworte überhaupt noch zeitgemäß? Welche Weiterentwicklungen gibt es? Was sind Hardware-Tokens, was eine Two-Factor-Authentification und was sind diese lustigen kleinen Kästen, die immer neue Zahlen anzeigen? Und wie sicher sind doch gleich Irisscan und Fingerabdruck? Um all das geht es am Donnerstag den 22.08 im Chaosradio 204, live aus dem Chaos Computer Club Berlin in der Marienstraße 11.
Hinweis: Diese Ausgabe wird nicht auf Fritz übertragen, wird aber per Xenim http://streams.xenim.net/chaosradio/ (Audio) und über das C3VOC http://streaming.media.ccc.de (Video) ins Netz gestreamed.
1 hr 56 min
August 02, 2014 CR203 Freifunk statt Angst
Chaosradio CR203
Veröffentlicht am: 02.08.2014, 23:44 Uhr
Aufnahme vom: 31.07.2014
Sendungsdatum: 31.07.2014, 22:00 Uhr
http://chaosradio.ccc.de/cr203.html
Teilnehmer: Marcus Richter (Moderation), Bea, Mirko, Monic
Freifunk statt Angst
Die Störer der Störerhaftung
Wer seinen Internet-Anschluss mit anderen Leuten teilen will, lebt in Deutschland gefährlich. Von Rechteinhabern beauftragte Anwaltskanzleien lassen den Anschlussinhaber tief in die Tasche greifen, auch wenn es ein Gast war, der es mit dem Urheberrecht nicht ganz genau genommen hat. Die sogenannte Störerhaftung macht's möglich. Auch die Teinehmer des Freifunk-Projektes http://freifunk.net/ , dass wir schon in Chaosradio 162 http://chaosradio.ccc.de/cr162.html vorgestellt haben, haben unmittelbar darunter zu leiden und greifen nun, bislang sehr erfolgreich, zur juristischen Gegenwehr.
Was genau bislang passiert ist, wie es weitergeht, und sich bei Freifunk derzeit generell tut, erzählen die Initiatoren von " Freifunk Statt Angst http://freifunkstattangst.de/ " und andere Freifunker bei Marcus Richter am 31.07. ab 22:00 Uhr im Chaosradio auf Fritz http://www.fritz.de .
[ Sendung kommentieren http://blog.chaosradio.ccc.de/index.php/2014/07/29/cr-203-freifunk-statt-angst/ | Ausführliche Shownotes http://shownot.es/cr/203 ]
1 hr 59 min
July 31, 2014 Freifunk statt Angst
CR203: Die Störer der Störerhaftung
Wer seinen Internet-Anschluss mit anderen Leuten teilen will, lebt in Deutschland gefährlich. Von Rechteinhabern beauftragte Anwaltskanzleien lassen den Anschlussinhaber tief in die Tasche greifen, auch wenn es ein Gast war, der es mit dem Urheberrecht nicht ganz genau genommen hat. Die sogenannte Störerhaftung macht’s möglich. Auch die Teinehmer des Freifunk-Projektes , dass wir schon in Chaosradio 162 vorgestellt haben, haben unmittelbar darunter zu leiden und greifen nun, bislang sehr erfolgreich, zur juristischen Gegenwehr.
Was genau bislang passiert ist, wie es weitergeht, und sich bei Freifunk derzeit generell tut, erzählen die Initiatoren von „Freifunk Statt Angst“ und andere Freifunker bei Marcus Richter am 31.07. ab 22:00 Uhr im Chaosradio auf Fritz.

1 hr 59 min
July 31, 2014 CR203 Freifunk statt Angst
Wer seinen Internet-Anschluss mit anderen Leuten teilen will, lebt in Deutschland gefährlich. Von Rechteinhabern beauftragte Anwaltskanzleien lassen den Anschlussinhaber tief in die Tasche greifen, auch wenn es ein Gast war, der es mit dem Urheberrecht nicht ganz genau genommen hat. Die sogenannte Störerhaftung macht's möglich. Auch die Teinehmer des Freifunk-Projektes http://freifunk.net/ , dass wir schon in Chaosradio 162 http://chaosradio.ccc.de/cr162.html vorgestellt haben, haben unmittelbar darunter zu leiden und greifen nun, bislang sehr erfolgreich, zur juristischen Gegenwehr.Was genau bislang passiert ist, wie es weitergeht, und sich bei Freifunk derzeit generell tut, erzählen die Initiatoren von " Freifunk Statt Angst http://freifunkstattangst.de/ " und andere Freifunker bei Marcus Richter am 31.07. ab 22:00 Uhr im Chaosradio auf Fritz http://www.fritz.de .[ Sendung kommentieren https://blog.chaosradio.ccc.de/index.php/2014/07/29/cr-203-freifunk-statt-angst/ | Ausführliche Shownotes http://shownot.es/cr/203 ]
1 hr 59 min
June 26, 2014 Ist das schon alles?
CR202: Wie man Crippleware von Anti-Features heilen kann
Die neue Kamera ist eigentlich ganz gut, aber wenn man eine längere Belichtungszeit wählen könnte, wäre sie noch besser. Das kann aber nur das nächstgrößere Modell. Das neue Smartphone ist ganz wundervoll, aber ein einfacher Zugriff auf das Dateisystem ein Ding der Unmöglichkeit. Und der Scanner ist nicht so schnell, wie man in dem US-amerikanischen Werbespot sieht, aber kaputt ist er auch nicht.
Wer ein neues Stück Technik kauft, darf sich schon lange nicht mehr darauf verlassen, dass das Gadget auch alles tut, was die Hardware hergibt. Die Einschränkung von Geräten erfolgt durch Software, die diese “Anti-Features” realisiert. Welche Interessen verbergen sich dahinter? Kann man diese Anti-Features umgehen? Und wenn ja: Wie? Im Chaosradio 202 geht es am 26.06 – ganz ohne Einschränkungen – um Anti-Features, Crippleware und was man dagegen machen kann.
2 hr
June 26, 2014 CR202 Ist das schon alles?
Die neue Kamera ist eigentlich ganz gut, aber wenn man eine längere Belichtungszeit wählen könnte, wäre sie noch besser. Das kann aber nur das nächstgrößere Modell. Das neue Smartphone ist ganz wundervoll, aber ein einfacher Zugriff auf das Dateisystem ein Ding der Unmöglichkeit. Und der Scanner ist nicht so schnell, wie man in dem US-amerikanischen Werbespot sieht, aber kaputt ist er auch nicht.Wer ein neues Stück Technik kauft, darf sich schon lange nicht mehr darauf verlassen, dass das Gadget auch alles tut, was die Hardware hergibt. Die Einschränkung von Geräten erfolgt durch Software, die diese “Anti-Features” realisiert. Welche Interessen verbergen sich dahinter? Kann man diese Anti-Features umgehen? Und wenn ja: Wie? Im Chaosradio 202 geht es am 26.06 – ganz ohne Einschränkungen – um Anti-Features, Crippleware und was man dagegen machen kann. Live ab 22:00 Uhr aus den Räumen des CCC in der Marienstrasse 11 oder per Stream unter chaosradio.ccc.de.[ Sendung kommentieren https://blog.chaosradio.ccc.de/index.php/2014/06/23/cr-202-ist-das-etwa-alles/ | Ausführliche Shownotes http://shownot.es/cr/202 ]
2 hr
June 22, 2014 CR202 Ist das schon alles?
Chaosradio CR202
Veröffentlicht am: 22.06.2014, 21:30 Uhr
Aufnahme vom: 26.06.2014
Sendungsdatum: 26.06.2014, 22:00 Uhr
http://chaosradio.ccc.de/cr202.html
Teilnehmer: Marcus Richter (Moderation), Matthias Kirschner, benthor, derpeter, danimo, mutax
Ist das schon alles?
Wie man Crippleware von Anti-Features heilen kann
Die neue Kamera ist eigentlich ganz gut, aber wenn man eine längere Belichtungszeit wählen könnte, wäre sie noch besser. Das kann aber nur das nächstgrößere Modell. Das neue Smartphone ist ganz wundervoll, aber ein einfacher Zugriff auf das Dateisystem ein Ding der Unmöglichkeit. Und der Scanner ist nicht so schnell, wie man in dem US-amerikanischen Werbespot sieht, aber kaputt ist er auch nicht.
Wer ein neues Stück Technik kauft, darf sich schon lange nicht mehr darauf verlassen, dass das Gadget auch alles tut, was die Hardware hergibt. Die Einschränkung von Geräten erfolgt durch Software, die diese “Anti-Features” realisiert. Welche Interessen verbergen sich dahinter? Kann man diese Anti-Features umgehen? Und wenn ja: Wie? Im Chaosradio 202 geht es am 26.06 – ganz ohne Einschränkungen – um Anti-Features, Crippleware und was man dagegen machen kann. Live ab 22:00 Uhr aus den Räumen des CCC in der Marienstrasse 11 oder per Stream unter chaosradio.ccc.de.
[ Sendung kommentieren http://blog.chaosradio.ccc.de/index.php/2014/06/23/cr-202-ist-das-etwa-alles/ | Ausführliche Shownotes http://shownot.es/cr/202 ]
2 hr
May 30, 2014 CR201 ...und keiner hat's gesehen
Chaosradio CR201
Veröffentlicht am: 30.05.2014, 22:50 Uhr
Aufnahme vom: 29.05.2014
Sendungsdatum: 29.05.2014, 22:00 Uhr
http://chaosradio.ccc.de/cr201.html
Teilnehmer: Marcus Richter (Moderation), erdgeist, danimo, Florian
...und keiner hat's gesehen
Die Lehren aus dem Heartbleed Bug
Seit Snowden wird uns gesagt: Verschlüsselt! Gleichzeitig tauchen immer wieder Verschlüsselungslücken bei https-Verbindungen auf, eine der grundlegenden Methoden um Datenverbindungen im Internet zu verschlüsseln. Im aktuellen Chaosradio im Blue Moon sollen zwei Fragen geklärt werden: Warum ist die Technologie hinter dem https:// so häufig kaputt? Und sollte genau diese Software nicht bombensicher sein, weil sie Open Source ist, also jeder den Quellcode anschauen kann? Marcus Richter erwartet den Chaos Computer Club ab 22:00 Uhr in den Fritz-Studios und Euch und Eure Fragen unter 0331/70 97 110.
[ Sendung kommentieren http://blog.chaosradio.ccc.de/index.php/2014/05/30/cr-201-und-keiner-hats-gesehen/ | Ausführliche Shownotes http://shownot.es/cr/201 ]
1 hr 58 min
May 29, 2014 … und keiner hat’s gesehen
CR201: Die Lehren aus dem Heartbleed Bug
Seit Snowden wird uns gesagt: Verschlüsselt! Gleichzeitig tauchen immer wieder Verschlüsselungslücken bei https-Verbindungen auf, eine der grundlegenden Methoden um Datenverbindungen im Internet zu verschlüsseln. Im aktuellen Chaosradio im Blue Moon sollen zwei Fragen geklärt werden: Warum ist die Technologie hinter dem https:// so häufig kaputt? Und sollte genau diese Software nicht bombensicher sein, weil sie Open Source ist, also jeder den Quellcode anschauen kann? Marcus Richter erwartet den Chaos Computer Club ab 22:00 Uhr in den Fritz-Studios und Euch und Eure Fragen unter 0331/70 97 110.
Intro 00:00:00

(Alec Empire - Music for hacker conference) — Begrüßung (Heute mit Erdgeist, danimo und Florian) — Open Source — TrueCrypt (wurde wohl defaced — TrueCrypt ermöglicht die Verschlüsselung von Datenträgern) — Erdgeist rät davon ab BitLocker zu verwenden, die momentan auf der Seite als Alternative angeboten wird — Chaosradio 200 — Software Audit (von TrueCrypt) — Kryptografie — Die Schwierigkeit sei die Kommunikation bei der Programmierung — Florian kommt von drausen, vom Walde, von der S-Bahn dazu — "Kaum ist der Chaos Computer Club am Start geht irgendwas kaputt." (monoxyd) — SSL — Goto Fail Lücke (Seite, die testet ob der eigene Mac betroffen ist — Goto) — Programmier-Syntax, Einrückung — OpenSSL — Common Crypto — "Du möchtest nicht, dass jeder seine eigene Kryptolibrary schreibt." (Erdgeist) — Dreipunktgurt (beim Auto) — Kryptographie benötigt Zufall — Man sollte seinen Zufall nicht nur aus der Uhrzeit zu generieren — Unix-Timestampts — Rausch an einem Mikrophon liefert relativ guten Zufall — Hearbleed — XKCD Comic zu Heartbleed — "Wenn genug Leute drauf glotzen, gehen Fehler kaputt." (Erdgeist übersetzt) ("Betrachten viele Leute das gleiche Problem, werden Fehler unsichtbar." (alt. Ueb.) — "Given enough eyeballs all bugs are shallow.") .
Musik: Gridline – Stol 00:26:36
Fritz Nachrichten 00:31:48

Heute mit Erdgeist, Florian und Danimo — Opensource — Warum — SSH — Google Docs — Denial of Service — OpenSSL war als Programmiergehversuch mit großen Ganzzahlen gestartet — "Natürlich kann man jede Kryptografie brechen, es dauert nur ewig." (Erdgeist) — OpenSSL wurde vor 20 Jahren begonnen — GnuTls — SSL Projekt der belgischen Regierung — "TÜV ist der Dampfkesselüberprüfungsverein" (Erdgeist) — FIPS Zertifizierung ("Ein Stempel von der US amerikanischen Regierung") — Erdgeist hat selber auch OpenSSL Sourcecode gelesen — Mit Silikon meint Erdgeist Silicium, da im Englischen "Silicon" genannt wird — "Das Problem ist, man muss den Kontext jeder Zeile kennen." (Floran) — Der problematische Heartbleed Code — Statische Codeanalyzer — Verantwortungsdiffusion (Je mehr Menschen theoretisch verantwortlich sind, desto weniger machen es) — TollCollect — BSI — "Die Idee, Open Source macht das ganze sicherer, ist eigentlich Quatsch." (monoxyd).
Nerd News 00:58:13

(Bundesanwaltschaft will nicht wegen NSA-Affäre ermitteln) — Apple IDs von iPhones übernommen — BSI warnt von gehackten FTP Servern.
Musik? Musik! Professor Kliq - This 00:59:45
Was macht Opensource Software anders? 01:04:42

Security Audits werden häufig von großen Firmen finanziert — Github — OpenBSD (Flüchtigkeitsfehler beim Abschalten des Heartbeat-Features) — Rage Commit — Peer Review — "Nur Menschen drauf zu gucken ist mir einfach zu wenig." (Erdgeist) — Linting (Einrückung und Leerzeichensetzung) — Best-Practices beim Programmieren — Test Driven Development ("Es zwingt dich dazu sehr kleinteilig zu schreiben." (Danimo)) — "Man sagt pro 100 000 Zeilen Code, 10 Fehler." (Erdgeist) — MS Office — Open Office — "Es gibt immer Leute, die aus den lustigsten Dingen Spass beziehen." (Erdgeist) — "Auch Open Source Software Entwickler wollen Fame." (Erdgeist) — Open Tracker — PHP — Qt Project (Macht es einfach grafische Benutzeroberflächen für mehrere Betriebssysteme zu entwickeln) .
Martin aus Wien 01:23:33

Handbook of applied cryptography — Programmiersprache C — Hochsprachen — Cryptol — Haskell — Email ans Chaosradio an: [email protected] — PolarSSL.
Fritz Nachrichten 01:29:38

Kapitelüberschrift 01:33:22

Es funktioniert bei PolarSSL (Alle Annahmen wurden auf) — GPL — ocaml-tls (OCaml) — OCaml nocrypto — Beweisbare Software — Turings Halteproblem — Einen Codereview richtig zu organisieren wäre kompliziert. Empfehlung nur kleine Mengen Geld für Review ausschreiben — Danimo befürwortet die Idee auch an Universitäten Studenten zu beauftragen — "Nimmt ein beliebiges OpenSource Projekt haut mal drauf rum, und schaut was passiert." (Florian) — Bug Bounty — Gemeldete Bugs muessen vom Melder auch gut dokumentiert/belegt werden, da sonst gerne abgewiegelt wird — Fork — Beispiel für Softwarefork: LibreSSL — "Falls ihr programmieren woltle, macht das mal." (monoxyd).
Christoph, Webdesigner 01:49:19

Constanze Kurz (wenn nur 25% der Menschen in DE verschlüsseln würden, würde sich für die Geheimdienste die Entschlüsselung nicht mehr lohnen) — Linux Foundation — "Die Leute brauchen halt immer 'ne Belohnung." (Christoph) — Chaos Computer Club — Fritz kürzt das Chaosradio auf jeden zweiten Monat — Außerhalb von Fritz wird es auch weiter jeden Monat Chaosradio zu hören geben — "Last euch nicht überwachen und verschlüsselt immer schön eure Backups" (monoxyd) (Musik Dragan Espenscheid - Websiiite) .
1 hr 58 min