C++-User-Group Treffen im Chaosdorf am Mi. 20.07.2016

Am Mi. den 20 Juli trifft sich (wie jeden 3. Mittwoch im Monat) die C++ User-Group NRW und Interessierte zu einem Themenabend zu C++.

Thema: Die Darstellung von Graphen mit Hilfe der Libraries „NodeGraph – Boost.Graph & QGraphicsView

Ab 19:30 Uhr beginnt das Treffen im Chaosdorf.

Vortrag: Fruits of Doom am 13.08.2016 ab 13 Uhr

Am Samstag, den 13.08.2016, wird es ab 13:00 Uhr in unseren Räumen einen Vortrag über Man-in-the-Middle-Angriffe (MitM) geben.

Die Präsentation ist ausgelegt als IT-Security Awareness Präsentation, die für das Thema unverschlüsselte Drahtlosnetzwerke (aka „Free Wifi“) sensibilisieren soll. Viele Betriebssysteme speichern die Netzwerke, mit denen sie einmal verbunden waren und fragen diese ständig ab. Genau hier setzt die Präsentation an.

Das Thema soll leicht verständlich vermittelt werden, dennoch bleibt ein wenig Theorie nicht aus. Diese wird so einfach wie möglich gehalten, um das Thema auch für technisch Unbedarfte greifbar zu machen. So wird ziemlich ‚High-Level‘ erläutert, wie eine WLAN-Assoziation in öffentlichen Drahtlosnetzen funktioniert. Des Weiteren werden u.A. die Begriffe MitM sowie Evil-Twin verständlich erklärt.

Den Hauptteil der Präsentation bildet ein ‚Live-Hacking‘ in einer eigens dafür entwickelten Umgebung, auf die im Rahmen des anschließenden Workshops im Chaosdorf auch genauer eingegangen werden kann. Der praktische Teil ist in drei Kategorien unterteilt und zeigt, wie man durch das oben beschriebene Problem leicht Opfer eines „MitM-Angriffs“ werden kann. Es wird unter anderem demonstriert:

  • Signal Jamming, WLAN-Channel-DoS
  • Mitlesen und analysieren von WLAN-Traffic
  • Das Manipulieren von Daten-Traffic (Iframe-Injection) bzw. das Einschleusen von Schadsoftware (Drive-By Download)

Für den praktischen Teil wird sowohl Hardware eingesetzt, die für unter 200$ im Internet erworben werden kann, als auch eine Eigenentwicklung auf Basis eines Raspberry Pi 2. Das soll auch noch einmal verdeutlichen, dass für solch einen Angriff keine teure Spezial-Hardware nötig ist, der Schaden aber enorm sein kann.

Zum Abschluss wird es einen Leitfaden geben, wie man sich vor diesen Szenarien schützen kann.

Teilnahme

Für den Vortrag sind keine Vorkenntnisse nötig, jeder ist herzlich willkommen. Ihr solltet ein paar Stunden Zeit mitbringen und euch zur besseren Planung in unserem Wiki eintragen (ein Account ist dafür nicht erforderlich).

Zur moralischen Unterstützung der Teilnehmer wird es zwischendurch veganes und auch nicht-veganes Essen geben.

Workshop: JavaScriptChaos am 02.07.2016 ab 16:00 Uhr

Am Samstag, dem 02.07.2016, wird es ab 16:00 Uhr in unseren Räumen einen JavaScript Workshop geben. Der Referent wird dabei die Grundlagen von JavaScript kurz anreißen und danach folgende Themen besprechen:

  • JavaScript-Funktionalität (Classes, Promises, Destructuring, etc.)
  • Wie nutze ich den coolen Scheiß jetzt im Browser?
  • Nutzung von Modulen per node/npm
  • Wie baue ich ein JS Backend?
  • Typen? Brauche ich sowas in Javascript?

Teilnahme

Vortrag und Workshop richten sich an alle, die aus Gründen mit JavaScript arbeiten oder dieses in Zukunft planen.

Voraussetzungen

  • Ihr solltet ein paar Stunden Zeit mitbringen  
  • … und euch zur besseren Planung hier eintragen
  • Ihr solltet schon mal programmiert haben — Erfahrung in JavaScript ist aber nicht nötig
  • Ihr solltet ein eigenes Gerät (Laptop o.ä.) mitbringen

Zur moralischen Unterstützung der Teilnehmer wird es zwischendurch veganes und auch nichtveganes Essen geben.