VITAKO ITKalender

    21.02.2019

    • Sonstiges | CyberForum e.V., Church im CyberLab Haid-und-Neu-Straße 18, 76131 Karlsruhe | 18:00 Uhr bis 21:00 Uhr

      KA-IT-Si Event: Gut gehört und schon gehackt

      Vortrag: Was alles schief gehen kann - Anatomie einer Schwachstelle Referenten: Hans-Joachim Knobloch, André Domnick (Secorvo) Ein klitzekleiner „Workaround“ der Entwickler wuchs sich zu einem Sicherheits-Desaster für alle betroffenen Systeme aus: Eine Design-Schwachstelle im Zertifikatsmanagement der Software Sennheiser HeadSetup unterhöhlte ohne Wissen der Nutzer die Sicherheit aller TLS-Verbindungen - für die Beseitigung der Schwachstelle war die Mitwirkung von Microsoft erforderlich. Dass ein solches Desaster überhaupt möglich war, hatte allerdings mehrere Ursachen, für die nicht ausschließlich Sennheiser verantwortlich gemacht werden sollte. Wir zeigen, wie durch die Schwachstelle ein Man-in-the-Middle-Angriff auf TLS gelingt, stellen dar, gegen welche lange bekannten Design-Prinzipien für sichere Software verstoßen wurde und wie eine sichere Lösung hätte aussehen können. Abschließend betrachten wir einige zentrale Grundprinzipien, gegen die Entwickler nie verstoßen sollten – erst recht nicht bei der Nutzung von Zertifikats-basierten Sicherheitslösungen. Im Anschluss haben Sie, wie gewohnt, Gelegenheit zum fachlichen und persönlichen Austausch beim "Buffet-Networking". Die Veranstaltung findet statt am: Donnerstag, 21.02.2019, um 18:00 Uhr CyberForum e.V., Church im CyberLab Haid-und-Neu-Straße 18, 76131 Karlsruhe Kostenbeteiligung pro Person 30 € (zzgl. MwSt.), für Mitglieder des CyberForums 15 € (zzgl. MwSt.), freier Eintritt für Mitarbeiter der KA-IT-Si-Partner und Studenten des KIT. Bitte melden Sie sich bis Dienstag, 19. Februar 2019 an unter: https://ka-it-si.de/events/ (Die Stornierung der Anmeldung ist bis 2 Tage vor Veranstaltungsbeginn kostenfrei möglich.)
    Monatsübersicht
    <Februar 2019>
    MoDiMiDoFrSaSo
    28293031123
    45678910
    11121314151617
    18192021222324
    25262728123
    45678910
    Suche & Filter
    MonatArt der VeranstaltungZielgruppeRegion

     
    Eigene Veranstaltung
    Ihre Veranstaltung steht noch nicht hier? Tragen Sie einfach alle Daten ein und wir werden Ihre Veranstaltung nach einer kurzen Prüfung in unseren Kalender aufnehmen. Hier eintragen!