Web Sicherheit und Datenschutz zu Halloween
Aus LaborWiki
| Web Sicherheit und Datenschutz zu Halloween | |
|---|---|
| Akteur | Felix Gröbert, Dominik Birk |
| Akteur Email | |
| Akteur URL | |
| Beginn | 2006/10/31 19:30:00 |
| Ende | |
| Ort | LABOR e.V., Rottstr. 31, 44793 Bochum |
| Verantwortlich | |
| Publikum | |
| Schlagworte | |
| Art | talk |
| Rahmenveranstaltung | |
| Export | iCalendar-Datei |
Kurzbeschreibung:
Die neuen Dienste sind beliebt: Blogs, soziale Software, Photo-Alben mit Tagging etc. Auch wenn es keine einheitliche Definition fuer den Begriff "Web 2.0" gibt -- man versteht darunter moderne Webseiten, haufig mit JavaScript, asyncronem Messaging und viel Interaktion. Aber auch hier gilt: da, wo es viele Moeglichkeiten zur Interaktion gibt, gibt es auch viele Moeglichkeiten, dass etwas aus der Spur läuft.
Der Vortrag läuft als Doppelvortrag. Wir beginnen mit gängigen Problemen von Webanwendungen und behandeln dann nach einer kurzen Pause die datenschutzkritische Thematik von Sozialen Netzwerken wie openBC, MySpace, studiVZ etc.
Themen im 1. Vortrag:
- HTTP und Response Splitting
- Webapplikation Sicherheit mit PHP negativ Beispielen
- SQL Injection
- Cross-Site-Scripting und spass mit grossen Verlagshaeusern
Themen im 2. Vortrag:
- PEBCAC - praktischer Datenschutz
- Information Gathering in Sozialen Netzwerken
- Erschaffung neuer Informationen mit gefundenen Relationen
- Social Phishing und allgemeine Gefahren von Social Networks
Links[Bearbeiten | Quelltext bearbeiten]
- Folien
- google is watching you Interview mit Frederic Philipp Thiele (CCC) in Radio Dreyeckland (21.01.2005)
- XSS Video auf milw0rm.com