Labortage 2022

Labortage @ Labor: 2024 | 2023 | 2022 | 2021 | 2020 | 2019 | 2018 | 2017 | 2015 | 2014 | 2013 | 2012 | 2011 | 2010 | 2009 | 2008

Ich glaub es hackt
LABORTAGE MMXXII

+++ Labortage 2022 +++ 11. bis 13.11.2022 +++ LABOR e.V. Hackerspace Bochum +++

Wann und wo

• 11. bis zum 13. November 2022
• LABOR e.V., Alleestr. 50, 44793 Bochum
• Wie komme ich ins Labor: Wegbeschreibung

Corona-Regelungen

• Nur geimpft oder genesen mit Nachweis
• Maskenpflicht in den gesamten Räumlichkeiten

Schlafen

• Im Labor können wir leider keine Schlafplätze anbieten. In Bochum und Umgebung gibt es aber eine ausreichende Auswahl an Unterkünften.
• Bitte beachtet auch die Labortage-Pennplatzbörse.

Tickets und Merchandise

Wochenendtickets kosten 20 €, Junghacker*Innen-Wochenendtickets (U18; Muttizettel erforderlich!) 10 € und Tagestickets sind für 10 € zu haben. Zusätzlich können Labortage-T-Shirts (nur in schwarz-weiß), Labor-Badges (23 €) oder Workshop-Bausätze gekauft werden.

Hier geht es zum Ticketshop und hier zur Badge doku!

Fahrplan

• App für Android: Giggity [1]
• Fahrplan als: iCalendar-Export

Freitag, 11.11.2022

Zeit	Talk (Raum Goldberg)	Workshop (Raum Hamilton)
16:30	Beginn Labortage
18:00	Opening [T] (Mythozz)	Hackcenter
18:30	CTF - Capture the Flag (Einführungstalk) [T] (badgateway, hanemile, Haris, harryr)
19:00	SLEEP
19:30	How to Communicate about IT Security without Getting the Cybers [T] (kruemel) (This talk will be held in English)	Badge-Cyberworkshop [W] (CyReVolt) (Hier geht es zur Badge doku)
20:30	SLEEP
21:00	Analyten - Und wie sie zu trennen sind [T] (Favo)	Hackcenter
22:00	Interstellare Raumfahrt [T] (Ralph)

Samstag, 12.11.2022

Zeit	Talk (Raum Goldberg)	Workshop (Raum Hamilton)
12:00	Symmetrien in Festkörpern [T] "Ästhetik auf atomarer Ebene" (Fu High)	Hackcenter
13:00	SLEEP
13:30	Hautkrebserkennung mit ESP32 und Machine Learning [T] (MongoQ)
14:30	SLEEP	Code Golf-Workshop [W] (madex)
16:00	Photovoltaik und Energiespeicher [T] (Stefan)	Hackcenter
17:30	SLEEP
18:00	Mikrofone - ein Abstecher in die Welt der elektroakustischen Wandler [T] (arnobert)
19:00	SLEEP
19:30	Rubik Minicube [T] (Cactus)
20:30	SLEEP
21:00	Firmware analysieren und modifizieren mit Fiedka [T] (CyReVolt)
22:00	SLEEP
22:30	Relationelle Quantenmechanik [D] (Theodor)
23:42	Slide-Roulette [T]

Sonntag, 13.11.2022

Zeit	Talk (Raum Goldberg)	Workshop (Raum Hamilton)
12:45	Wikipedia Subkultur [T] (NetSysFire)	Hackcenter
13:45	SLEEP
14:00	Jagd auf Wettersonden - ein Hands-On [T] (arnobert)	Lötworkshop [W] (Favo)
15:00	SLEEP
15:30		SLEEP
16:00	CTF - Write-up-Session [T] (badgateway, hanemile)
17:00	Closing mit CTF-Preisverleihung [T] (Mythozz)
17:15	Ende Labortage und gemeinsames Aufräumen

Legende: T=Talk, W=Workshop, D=Discussion, SLEEP=Pause

Talks

Opening

Opening der Labortage

CTF - Capture the Flag (Einführungstalk)

Capture The Flag bezeichnet ein unglaubliches Konzept, in dem eine organisierende Instanz interessierten Leuten Challenges bereitstellt, die "gehackt" werden sollen. Dabei stellen CTFs den perfekten mittelweg aus legalen, aber auch spannenden Challenges dar.

Das oberste Ziel dabei ist es, neues zu lernen. Daher sind insbesondere Einsteiger herzlich willkommen. Wenn ihr also neugierig seid, schnappt euch zufällig neben euch stehende Leute, bildet ein Team und nehmt am parallel zu den Labortagen stattfindendem CTF statt!

Weiteres erfahrt ihr in diesem Einführungstalk!

How to Communicate about IT Security without Getting the Cybers

"A long long time ago any results from security research were mainly communicated via message boards and mailing lists such as full-disclosure. Today, researchers and academics have new ways to make their work known to a wider audience by establishing relationships with journalists and other intermediaries. This can cause problems if researchers with no prior exposure to journalists and other media representatives get into contact with media who are more focused on producing fancy headlines and where accuracy often takes second place. The problem goes both ways: Jounalists or editors with no knowledge or experience in infosec can - sometimes inadvertently - interpret something as the "hack of the century", when in fact it isn't.

This talk wants to address the problem and offer some advice to both parties. For example the relevant questions that should be asked by a journalist prior to publishing any research they were handed. It will also look at where potential overlaps in the interests of both parties are and how those can lead to an unwanted outcome, e.g. if media outlets quote proper academic research out of context. We will present disclaimers and other useful tools that can help to get the public informed in a better way about the critical field of IT security research.

This talk will be held in English.

Analyten - Und wie sie zu trennen sind

Analyten sind doch das komische Zeug in zurückgerufenen Lebensmitteln, belasteten Böden oder homogenisierten Lösungen. Warum sollte ich mir dazu einen Talk anhören? So schlimm steht es gerade auch nicht um mich.

Ganz simpel: Wolltest Du nicht schon immer wissen, wie die pöse pöse Staatsanwaltschaft herausfindet, wie viele Tschunk du getrunken hast, nachdem Du vom E-Scooter "gestolpert" bist?

Interstellare Raumfahrt

Wo Science und Fiction sich treffen. Interstellare Raumfahrt ist das Thema von vielen Science Fiction Werken.

Nur, geht das in der Realität? Was geht, wie geht's und warum mischt sich da Science und Fiction? Hinzu gibt es noch ein bisschen Fantasy um die Abgefahrenheit des Themas abzurunden.

Symmetrien in Festkörpern (Ästhetik auf atomarer Ebene)

Feststoffe umgeben uns überall, doch wie diese Materialien auf atomarer Ebene aussehen, nehmen wir nicht wahr. Dafür muss dann schon eine Analyse der Kristallstruktur durchgeführt werden. Dabei haben die Kristallstruktur und die Atome in eben dieser wesentliche Auswirkungen auf die Materialeigenschaften. Welche atomare ästhetische Schönheit sich hinter so manchen Materialien versteckt soll Thema dieses kleinen Talks sein.

Photovoltaik und Energiespeicher

Die kleinen Stecker-PV Anlagen sind in aller Munde und sind hervorragend geeignet, die eigene Stromrechnung nicht unerheblich zu senken. Was die aber nicht können, ist Strom erzeugen, wenn das öffentliche Stromnetz ausfällt.

Genau das wird das Thema sein, eine Anlage, die auch dann noch Strom abgibt, wenn drumherum nichts mehr geht. Und die im Alltag auch noch Strom für viele Anwendungen bereitstellen kann. Das Ganze möglichst noch günstig und selbst aufgebaut? Wir sind ja nicht umsonst Bastler, Maker und Hacker.

Im Wesentlichen erzähle ich Euch über Photovoltaik, deren Vorteile und Tücken und über Energiespeicher, deren Aufbau, Chemie und Möglichkeiten. Insel-PV ist das Stichwort. Realisierbar in jeder Größenordnung, vom kleinen Panel und der Powerbank, um das Telefon zu laden bis zu einer mehrere kW starken Anlage mit mehreren kWh Speicher und einem fetten Wechselrichter, mit der wir auch Elektrofahrzeuge laden können.

Mikrofone - ein Abstecher in die Welt der elektroakustischen Wandler (und hysterischer Künstler:innen)

Mikrofone sind allgegenwärtig. Doch wie genau funktioniert die Wandlung von Schall in elektrische Signale? Wie unterscheidet sich das Mikrofon im Tonstudio vom Mikrofon im Billig-Headset? Und was hat es mit dem Hochfrequenz-Mikrofon auf sich?

In diesem Talk möchte ich die wichtigsten (theoretischen) Grundlagen vermitteln und im Anschluss eine Reihe von Mikrofonen, zusammen mit unterhaltsamen Geschichten aus den letzten 15 Jahren Live-Sound, vorstellen.

Rubik Minicube - Brute Force mit Hilfe von Python und einer Graphdatenbank und Graphalgorithmen

Graphdatenbanken sind ein beliebtes Werkzeug von Data Analysten. Rubiks Minicube bietet einen beherrschbaren Einstieg in das Thema. Mit einem Docker Container, Python und der Algorithmensammlung in Neo4j kann der Minicube via Bruteforce simpel gelöst werden.

Firmware analysieren und modifizieren mit Fiedka

Viele Plattformen bieten keinen offenen Einblick in ihre Firmware, insbesondere bei aktuellen Laptop- und Desktopcomputern, Servern und Appliances auf Basis von x86 CPUs/SoCs.

Dort nehmen meistens Mainboardhersteller wie Lenovo, ASUS, ASRock, Gigabyte usw. Frameworks von sogenannten IBVs und bauen darauf eigene GUIs zur Konfiguration sowie weitere Gimmicks ein, basierend auf den UEFI-Spezifikationen.

Der Binary Code dazu liegt neben zum spezifischen Koprozessor von AMD bzw. Intel passenden weiteren Code- und Konfigurationssegmenten in einem derzeit 16 oder 32 Megabyte Flashspeicher, kann extern ausgelesen und neu geschrieben werden.

Fiedka der Firmware Editor bietet dazu das Hilfswerkzeug, um die Plattform zu verstehen, eigene Annotationen zu speichern, und das ausgelesene Image zu bearbeiten, beispielsweise um den Herstellercode gegen eine eigene Umgebung mit LinuxBoot zu tauschen.

Wikipedia Subkultur

Die Wikipedia-Community hat, wie viele andere Communities auch, eine Subkultur gebildet. Besonders sind allerdings die Größe, Vielfalt und Eigenarten dieses enzyklopädischen Arbeitskreises. Von nassen Forellen, Wiki-Nomaden und Gänsen bis hin zu Bürokratie, die auf dem gleichen Niveau des deutschen Amtsschimmels ist.

Jagd auf Wettersonden - ein Hands-On

Spannende Einsichten zur Jagd auf Wettersonden

Links:

sondehub.org

radiosondy.info

wettersonde.net

https://github.com/bazjo/radiosonde_hardware

Eine Einführung in Amaranth HDL

Vortrag als Einführung in Amaranth HDL

Closing

Closing der Labortage mit CTF-Preisverleihung

Workshops

Badge-Cyberworkshop

Der praktische Workshop zum Labortage-Badge.

Workshop Code Golf

Ich möchte mit euch code golfen. Das ist ein Wettkampf wo das funktionierende Programm mit den wenigstens Zeichen Quellcode gewinnt.

Wir werden auf https://code.golf/ (bitte melde dich dort an) am Beispiel von „C“ ein paar einfache Holes machen und ich gebe Tipps wie man es noch kleiner gestalten kann.

Ihr benötigt nur einen Webbrowser. Wer will kann auch andere Programmiersprachen nutzen.

Slides

Lötworkshop

Der einsteigerfreundliche Lötworkshop auf den Labortagen

Labortage 2022
Akteur
Akteur Email
Akteur URL
Beginn	2022/11/11 16:00:00
Ende	2022/11/13 19:30:00
Ort	LABOR e.V., Alleestr. 50, 44793 Bochum
Verantwortlich
Publikum
Schlagworte	Labortage
Art	conference
Rahmenveranstaltung
Export	iCalendar-Datei

Kurzbeschreibung: Labortage 2022