24C3 - und wie wars?

So Leute - ich bin zurück von meinen 2 Tagen 24C3 und ich muss sagen - Es war echt geil. Es war mein erster Chaos Communication Congress, aber bestimmt nicht mein letzter. Sachen die ich spontan mit dem Kongress assoziieren würde sind:

• Mac users, Mac users, Mac users
• Plus: The iPhone
• ClubMate
• Viiiele Laptops
• Beamer Probleme
• Sausage fest, bis auf einige Veranstaltungen
• Viele lustige und viele komische Leute
• Alle Altersgruppen (von Kindergarten bis Rentenalter- alles dabei)
• Running Gag: “Das Internet ausdrucken”

Ich denke das beschreibt es ganz gut. Vielleicht noch kurz eine Liste der Vorträge, die ich besucht habe und ein paar kleine Anmerkungen dazu:

Day 1

• Freifunkerei - Nur den Schluss mitbekommen, aber der hat nich sehr begeistert. War sehr wenig technisch.
• Der Bundestrojaner - Sehr interessant, vor Allem die Kommunikation mit den offiziellen Stellen. Auch interessante Ausführungen von Andreas zum Thema Bombenbau ^^
• TOR - Ein sehr interessanter Vortrag - allerdings auch hier nicht technisch sondern hauptsächlich juristisch. Das hat aber nix negativ ausgemacht.
• 10GE Monitoring Live - Lustig einen Niederländer Englisch sprechen zu hören. Technisch echt harter Tobak - aber interessant. Und ich kann meinen Prof wiederlegen, der meinte dass MISD keine praktische Anwendung findet
• Desperate Househackers / How to hack the Pfandsystem - Ein Vortrag der echt viel praktischen Wert hatte und aus dem man einiges mal ausprobieren könnte - Übrigens einer der Vorträge mit verhältnismäßig hohem Frauenanteil.
• Make cool things with microcontrollers - Ein Vortrag von dem Typen der die Brain-Machine “erfunden” hat - in dem Vortrag hat er sie ausführlich erläutert.

Day 2

• To be or I2P - Ganz ehrlich - mein persönliches Low-Light. Der Vortrag war relativ schwer verständlich da der Dozent 1.) schlechtes Englisch in sächsischem Akzent gesprochen hat 2.) kaum Visualisierung dabei hatte und 3.) offensichtlich sehr aufgeregt war und sich dadurch auch selbst ein wenig verhaspelt hat.
  Der Wikipediaartikel wird mir wahrscheinlich mehr bringen.
• Modeling infectious deseases in virtual realities - Das war geil. Ein Typ hat die Corrupted-Blood-Epedemic in WOW mal aus epedemischer (gips das Wort?!) betrachtet und dabei einiges an generellem Wissen zum Modeling von Epedemien rübergebracht . Echt prima
• Toying with barcodes - Ein Vortrag von FX - echt geil gemacht. Da waren so Sachen dabei auf die man nie kommen würde. Bspw. SQL-Injections mit Barcodes.
• Port Scanning improved - Cooler Vortrag - aber ich muss sagen ich hab von Networking keine sonderlich große Ahnung und deswegen fand ich es jetzt nicht so übermäßig interessant.
• Mifare - Da ging es um den RFID Chip von Phillips der widespread eingesetzt wird und darum wie er zu hacken ist. Da haben Leute echt den Chip Schicht für Schicht abgeätzt und daraus den Kryptoalgorithmus (48-Bit !!!) wiederhergestellt.

Alles in allem eine sehr gute Erfahrung und 60€ die sich gelohnt haben. Ich glaub so einige Sachen werd ich mir noch als Recordings anschauen.

Mp3s ohne Emule herunterladen

So ich glaub damit hab ich erstmal eine Mio Hits bei sämtlichen Suchmaschinen. Fehlt eigentlich nur noch ‘Sex’ irgendwo im Text

Worum es mir im Kern geht: Ich hab ein kleines Ruby-Skript geschrieben mit dem man Mp3s von Liedern herunterladen kann ohne irgendein FileSharing-Programm zu benutzen. Was man letztendlich nur braucht, ist der Link zu dem Musikvideo bei YouTube, aus dem die Tonspur als Mp3 gespeichert werden soll. Technische Voraussetzungen sind:

• Installierter MPlayer
  • Für Linux/Mac mit dem Paketmanager der Wahl Installieren
  • Für Windows: hier runterladen
• Installiertes Ruby
  • Für Linux/Mac kann man das mit dem Paketmanager der Wahl installieren
  • Für Windows gips das hier

Nun könnt ihr euch das Skript von Rapidshare runterladen. Wenn ihr Windows habt packt ihr es am besten in den Ordner in den Ihr auch MPlayer gepackt habt.

Die Nutzung des Programmes will ich jetzt an einem Beispiel erklären. Angenommen man will die Musik aus diesem Video (http://www.youtube.com/watch?v=X2MxfNvrDcE ist CopyLeft - also keine Angst ) herunterladen. Dann:

1. Öffnet man eine Konsole
2. Wechselt in den Ordner in den das Skript gepackt wurde (mit cd [Ordnername])
3. Gibt folgenden Befehl ein:

   ruby mp3_youtube.rb http://www.youtube.com/watch?v=X2MxfNvrDcE musik_von_carl_leth 

4. Im Ordner ist nun eine Datei musik_von_carl_leth.mp3 entstanden.

Allgemein kann man das Programm also folgendermaßen nutzen

ruby mp3_youtube.rb [YoutubeLink] [ZielDatei ohne Endung .mp3]

und es entsteht eine Datei, die wie der letzte Parameter heißt und die Endung .mp3 hat. Viel Spaß damit

Achso : Ich weise mal darauf hin, dass das Programm natürlich nur nach den Gesetzen des Landes aus dem ihr kommt genutzt werden darf.

Update

Eine komplett überarbeitete Version der Software, die jetzt auch das herunterladen von anderen Anbietern (wie MyVideo und YouPorn) erlaubt und auch andere Formate als Mp3 abspeichern kann (bspw. iPod-kompatibles mp4) ist jetzt auf der Seite “Software” zu finden.

Die Weihnachtsgans Auguste

Heute gibt es mal etwas weihnachtliches. Passt ja auch

Bei uns in der Familie ist es so, dass wir jedes Jahr zum Weihnachtsessen die Geschichte ‘Die Weihnachtsgans Auguste’ als Hörspiel (in einer Version, die wohl so aus den 60ern stammen muss) hören. Die Geschiche selbst wurde als Kinderbuch von Friedrich Wolf (*1888, +1953) geschrieben.

Es geht darin um den Opernsänger Löwenhaupt der im November für Weihnachten eine lebende Gans kauft. Sein Plan ist sie zu Weihnachten zu verspeisen. Seine Kinder wollen die Gans, die sie Auguste (kurz Gustje) getauft haben, behalten und wissen nichts von den Plänen des Vaters. Das Hausmädchen und seine Frau schlagen sich auf die Seite der Kinder und wollen sie nicht traurig sehen. Ob sie es schaffen kann sich nun jeder selbst anhören

Egal ob mit diesem Hörspiel im Hintergrund oder ohne - ich wünsche allen eine frohe Weihnacht und ruhige Feiertage

Adema

.. sind eine sog. Nu-Metal-Band und gehören zu meinen Lieblingsbands. Sie traten 2001 beim LinkinPark-Konzert in Berlin (welches übrigens 1 Tag nach dem 11.Sep stattfand) als Vorband neben PuddleOfMud (die eine Zeit lang echt Mainstream waren aber mittlerweile auch wieder in der Versenkung veschwunden sind) auf. Damals traten sie noch in ihrer ursprünglichen Besetzung mit Mark Chavez als Frontmann auf. Mit ihm verlor Adema 2004 einiges an Kraft und wurde irgendwie poppiger. Der Metal-Aspekt ging verloren. Anyway - die alten Songs waren einfach klasse- voller Kraft und Ausdruck. Wer mal reinhören will kann den folgenden Links zu YouTube folgen:

• Immortal (Titelsong zu Mortal Kombat : Deadly Alliance)
• Giving In
• Freaking Out
• Someone Elses Lies

Tolle StudiVZ-Gruppen

Heute mal wieder was aus der Sparte “Dinge die die Welt nicht braucht - aber trotzdem lustig”. Es geht um lustige StudiVZ-Gruppe. Meine Lieblingsgruppen folgen alphabetisch

• Anstatt zu lernen, mach ich immer irgend nen Scheiß im Internet
  (deswegen hab ich ja auch den Blog hier ^^)
• Brot kann schimmeln - was kannst du?
• Das Leben ist kein Ponyhof
• Du willst Schmetterlinge im Bauch? Steck dir Raupen in den Arsch.
  (Nein ich bin nicht wirklich so unromantisch)
• Eine Raucherzone im Restaurant ist wie ein Pissbereich im Pool
• Finden Analphabeten Buchstabensuppe genauso lustig wie wir?
• Ich breche mein Studium ab und werde Schafzüchter(in) auf Rhodos
• Ich liebe Kinder - ich könnt nur nie ein ganzes essen
• In meinem Kopf hat es gerade noch Sinn gemacht
• Manche sagen ich wäre bekloppt, ich finde mich verhaltensoriginell
• Meine Damen und Herren - heute singt für Sie : Das Niveau
• Scheiße! Ich hab festgestellt ich kann nicht zaubern
• Wer bin ich? Und wenn ja - wie viele.. ?
• Wir scheißen aufs Studieren und werden Pirat!

Wenn ihr andere lustige Gruppen kennt  - immer rein damit in die Comments.

Ich sehe kleine gelbe Punkte

Heute mal wieder was aus der Kategorie “Dinge die ich nicht wusste”. Über einen Eintrag auf Tim Pritloves Blog hab ich erfahren, dass viele Drucker eine Art Id mehr oder weniger unsichtbar auf jeder Seite mitdrucken.

Es handelt sich dabei um erwähnte kleine gelbe Punkte, die kaum erkennbar sind aber ein bestimmtes Muster ergeben und so eine Identifikation ermöglichen. Es ist also oftmals möglich herauszufinden mit welchem Drucker (und somit evtl auch durch wen) eine Seite gedruckt wurde. Irgendwie gruselig find ich.

Wer darüber mehr wissen will kann den Wikipedia-Eintrag zum Thema lesen und den Links im Artikel folgen. Es gibt jedoch auch Drucker, die das erwähnte Verhalten nicht zeigen - sie finden sich hier.

Mithören einfach gemacht

Die Hacker von THC (The Hackers Choice) arbeiten derzeit an einem Softwareprojekt, das es ermöglicht mittels eines USRP (Einem Gerät mit dem man Funkfrequenzen bis zu 5Ghz frei empfangen kann und auf dem GNU-Radio läuft), einem FPGA und ca. 2TB Rainbow-Tables GSM-Kommunikation (die eigentlich verschlüsselt ist) mitzulesen/hören.

Soweit in Kurzform. Jetzt nochmal im Detail. GSM ist das Protokoll das es uns erlaubt mit dem Handy zu telefonieren und SMS zu schreiben, allgemein mobil zu kommunizieren. Im Allgemeinen ist der Weg zwischen Basisstation und Handy verschlüsselt mit einem Algorithmus namens A5 (meist A5/1). Schon seit 1998 ist A5/1 geknackt - allerdings ließ sich noch keine Attacke damit entwickeln, da die Rahmenbedingungen einfach nicht gegeben waren.

Nun ist es den Hackern von THC gelungen solche Rahmenbedingungen zu schaffen. Derzeit laufen 12 FPGAs und berechnen ca. 2TB große Rainbowtabellen, mithilfe derer sich GSM-Kommunikation (sogar schon SMS, die normalerweise nur ein paar Millisec. dauern) passiv entschlüsseln lassen - das heißt derjenige der telefoniert oder SMS schreibt kann davon nichts mitbekommen. Letzendlich würde das Entschlüsseln mit einem FPGA ca. 2h dauern.

Wer jetz mehr wissen will kann das Chaosradio Express 56 (GSM Hacking) hören oder bei Heise einen Artikel dazu lesen.

Neuigkeiten zu SAM

Es gibt neues bei SAM, der Small AVR Machine. Dabei handelt es sich um einen Simulator der den Atmel Atmega 128 auf Assemblerebene(deswegen auch SAM - wenn man die Buchstaben umordnet ergibt sich ASM) simuliert. Die neue Version findet ihr hier (bei Rapidshare).

Neben der kleinen Neuerung, dass jetzt Parameter auch mit Kommata getrennt werden können, und es eine Debugfunktion (schrittweise Ausführung) gibt, gibt es jetzt folgende neue Funktionen.

• OUT
• IN (Mit Tastatureingabe auf Port 24 und 25)
• CP
• LDS (Memory -> Register)
• STS (Register -> Memory)
• LSL (Left Shift)
• LSR (Right Shift)
• ADD, ADC
• SUB, SBC, SBCI
• AND, ANDI
• OR, ORI, EOR
• SBR (Set Bits in Register)
• CBR (Clear Bits in Register)
• INC
• CLR und SER
• CPI
• MOV
• RET (in SAM RETU)

Ham die einen an der Waffel?

Die GDL will wieder streiken - vermutlich ab dem 7.Jan 08 und vermutlich auch unbefristet, egal ob die Bahn während des Streiks ein neues Angebot vorlegt oder nicht. Wuunderbar

Als die Leute angefangen haben zu streiken fand ich das echt noch sinnvoll, weil die Arbeitsbedingungen von Triebfahrzeugführern (so wie ich es mitbekommen habe) echt nich toll sind und die Bezahlung nich doll ist. Nachdem es aber nun schon ein halbes Jahr geht und es nun wieder losgeht hab ich echt kein Verständnis mehr.

Ich frage mich echt ob die Großzahl TFZ-Führer noch der Meinung ist, dass die GDL ihre Interessen angemessen vertritt. Falls ein TFZ-Führer den Blog ließt, würde ich mich sehr über einen Comment freuen.
Vielleicht kommen die Leute da ja doch noch zur Besinnung und ich muss nich wieder ne dreiviertel Stunde in überfüllten Bussen mit gereizten Busfahrern fahren für ne Strecke, die sonst ne viertel Stunde mit der S-Bahn gebraucht hätte..

Ein Stein um sie …

Ach nee (oder so ähnlich) war ja Herr der Ringe. Was ich jetz als Verarsche im Netz gefunden hab ist Harry Potter.

Da haben sich Leute echt die Mühe gemacht den Film neu zu synchronisieren und den größten (und geilsten) Schwachsinn draus zu machen. Gleich im ersten Teil wird mal das UT-Kind aus dem letzten Post eingebaut
Aber schaut selbst:

http://www.youtube.com/watch?v=1dx6-tM8G2I

Den zweiten, dritten, …, 11. Teil findet ihr in der Liste der related videos.

Viel Spaß