< Return to Video

https:/.../rc3-2021-import-4128-deu-Der_jaehrliche_Congress-Bericht_hd.mp4

  • 0:00 - 0:03
    Der Hacker-Kongress wirkt wie eine große Party,
  • 0:03 - 0:06
    ist aber eines der größten Fachtreffen weltweit.
  • 0:06 - 0:09
    Hier tauschen sich IT-Expert*innen über
  • 0:09 - 0:12
    digitale Sicherheit und Überwachung aus.
  • 0:12 - 0:15
    In diesem Jahr ist ALLES in den Fokus geraten.
  • 0:15 - 0:18
    Millionen Menschen nutzen ALLES täglich,
  • 0:18 - 0:21
    zur Kommunikation, zum Organisieren des Alltags
  • 0:21 - 0:24
    und teilen intimste Geheimnisse mit ALLES.
  • 0:24 - 0:28
    Jane Hacker ist Cyber-Sicherheitsexpertin.
  • 0:28 - 0:30
    Sie hat sich ALLES näher angeschaut.
  • 0:30 - 0:35
    Das System ist über Social-Engineering-Angriffe und
  • 0:35 - 0:39
    über unauthentifizierte API-Calls ans Backend angreifbar.
  • 0:39 - 0:43
    Der Angriffsvektor ist eine cross site request forgery.
  • 0:43 - 0:46
    Durch einen Timing-Seitenkanal-Angriff kann
  • 0:46 - 0:51
    die Angriffskomplexität von 2^257 auf 2^-2 reduziert werden.
  • 0:51 - 0:53
    Der Rest ist trivial.
  • 0:53 - 0:56
    ALLES prüfe Anfragen nicht richtig,
  • 0:56 - 0:58
    und öffne Angreifern damit Tür und Tor.
  • 0:58 - 1:00
    Mit einem einfachen Skript sei es möglich
  • 1:00 - 1:03
    auf sämtliche Daten von ALLES zuzugreifen.
  • 1:03 - 1:07
    Dank unsicherer Software und moderner Computer,
  • 1:07 - 1:10
    die Angriffe in Sekunden möglich machen.
  • 1:10 - 1:13
    Der Sprecher des Chaos Computer Clubs ist besorgt.
  • 1:13 - 1:16
    ALLES speichert sensible Daten von jedem,
  • 1:16 - 1:18
    wir konnten zeigen, dass es kinderleicht ist
  • 1:18 - 1:20
    auf ALLES zuzugreifen.
  • 1:20 - 1:25
    Termine, Fotos und Gespräche von Hackern ausgespäht?
  • 1:25 - 1:28
    Der Sprecher von ALLES weist das zurück.
  • 1:28 - 1:30
    ALLES funktioniert einwandfrei.
  • 1:30 - 1:32
    Unsere Unternehmen sind ISO 9001 zertifiziert.
  • 1:32 - 1:35
    Sie folgen modernsten Sicherheitsstandards.
  • 1:35 - 1:39
    Die sogenannnten "Sicherheitslücken" sind irrelevant.
  • 1:39 - 1:42
    Ich bleibe dabei: ALLES ist sicher.
  • 1:42 - 1:45
    Die Kritik der Hacker findet kein Gehör.
  • 1:45 - 1:49
    Die digitale Welt sei anfällig geworden für Missbrauch.
  • 1:49 - 1:53
    Wie die Verantwortlichen damit umgehen bereite Sorgen.
  • 1:53 - 1:55
    Wir warnen seit Jahren davor:
  • 1:55 - 1:58
    ALLES wird ohne Berücksichtigung
  • 1:58 - 2:01
    minimaler Sicherheitsstandards entwickelt.
  • 2:01 - 2:04
    Bei Wirtschaft und Politik stoßen wir auf taube Ohren.
  • 2:04 - 2:07
    Zusammengefasst: ALLES ist kaputt!
  • 2:07 - 2:10
    Vier Tage trifft sich die Szene jedes Jahr
  • 2:10 - 2:12
    zwischen Weihnachten und Silvester.
  • 2:12 - 2:15
    Die digitale Zukunft mitgestalten und sicherer machen:
  • 2:15 - 2:18
    das Thema auf dem Chaos Communication Congress.
Title:
https:/.../rc3-2021-import-4128-deu-Der_jaehrliche_Congress-Bericht_hd.mp4
Video Language:
German
Duration:
02:19

German subtitles

Revisions