Brainstorming SaaldiskussionUpcoming Security Nightmares.ppt

1、Brainstorming & Saaldiskussion Upcoming Security Nightmares,oder: worber wir nchstes Jahr lachen werden,Berlin, den 29.12.2004,Moderation ron ccc.de frank ccc.de,Agenda,Security Nightmares, die wir haben wollen. (weil sie vielleicht was ndern)Security Nightmares, die wir nicht haben wollen. to be fo

2、rewarned is to be forearmed,Kurze Unterbrechung des Programms aus aktuellem Anlass. Vom verantwortungsvollen Handeln,Verantwortungsvoll / Verantwortungslos / Hackerethik? Wie bei der Sicherheit ist es nicht sinnvoll, Verantwortung absolut zu betrachten, es zhlen wie immer die Grauwerte.Wissen ist Ma

3、cht und Macht bringt Verantwortung Es ist wohl so, das immer weniger Wissen immer mehr Macht bringt.,Think before you type!. und frag Dich, was passiert dann?Use minimal force to make your point!Auf dem 22C3 machen wir eine Beratungsstelle fr verantwortungsvolles Handeln auf.,Stichworte, die wir uns

4、 letztes Jahr fr 2004 gemacht hatten.,Superwormzzz Convenience optimized patch releases OSS Entwicklungsinfrastruktur Spam vs. eMail: eMail KO ERP am Internet Mobile Exploits, nun richtig, RSN! UMTS Forderung von Vollkaskoversicherungen fr PCs mit Internetanschluss Neues Berufsbild: Lebensstilberate

5、r fr datenbank-optimiertes Leben Distributed Computing Issues“ Arp-Spoofer-Jagd auf Flughfen,Exploits via VoIP / Videotelefonie RUF! MICH! NICHT! AN! MacOS X, genauso wie alle anderen IPv6 wird interessant. Telefonanlagen werden wieder interessant Vulnerabilities in Online-Spielen Mehr Instant Messa

6、ging Issues“ Es sind ja jetzt grere Biometrie-Installationen am Start Das Wahlmaschinen-Massaker zu den Prsidentschaftswahlen in den USA RFID-Scare Overdrive Mautsysteme? Eher erst 2005,Rckblick: Highlights 2004 & was wir vergessen hatten,Ein ungepachtes Windows System berlebt nur noch 4 Minuten im

7、Internet Parts of iptables are still experimental Abschaffung des Bankgeheimnisses, effektiv April nchstes Jahr SPAM Filter sind soweit DAU kompatibel, da eMail gerade eben wieder nutzbar ist IT Sicherheit in Hollywood Die Bluetooth Disclosures von diesem Congress Cisco “Global Exploiter” Offshoring

8、Expolits unter Verwendung von Peripherie-Gerten iPod / Firewire Windows Druckertreiber vom Netz/USB Datenbanken MySQL, Firebird, Oracle, DB2, Wrmer! Googeln! Jetzt! Auch! (Yahoooo!) Bounty fr Viren / Wurmschreiber Kreuzungen zwischen Adware/Spyware und Wrmern Wiki & PHP Phishing Kundenkommunikatio

9、n wird zum Problem Entweder, wir lassen jetzt SMTP und unsignierte Mail hinter uns oder kaufen Postaktien,Stichworte fr 2005,Endlich Mautsystem(e)! SSH wirds nochmal dick erwischen Die zunehmende Vernetzung von Alltagsgegenstnden bietet eine Menge Steilvorlagen gerade auch dort, wo man nicht zuerst

10、dran denkt Wieviele Datenschnittstellen hat ein Auto schon heute? Wieviele wird es morgen geben? Bot Netze werden das erste Mal zum Versenden von VoIP Spam verwendet VoIP Gateways ermglichen Audio Spam im POTS! Aber richtig schlimm wird es erst, wenn das Internetz das Telefonnetz assimiliert hat,Vul

11、nerabilities in Tools werden sich mehren Anti-Kopier-Lsungen weiterdenken! Mobile Expolits! GPRS Bot Netze! 6 Monate Lead Time zum fixen von Sicherheitslchern ist ja nicht wirklich ausreichend. Wir empfehlen wiederholt die Etablierung einer Self-Service Update Infrastruktur fr Endkunden Video-berwachung goes IP! All your cams are belog to us! Haus- und Stadtteil-Blinkenlights bleibt auch 2005 Zukunftsmusik, whrend wir auf die Verbreitung von ZigBee wartenPatientenkarte auch noch nicht 2005,Einen guten Rutsch!,und immer schn patchen!,