Was ist ein Live Hacking?
Beim Live Hacking geht es darum Risiken aufzuzeigen, nicht aber vor der Technik abzuschrecken. Der Umgang mit neuen digitalen Medien stellt unsere Gesellschaft vor neue Herausforderung. Kriminelle nutzen schon längst digitale Strukturen. Bei einem Live Hacking zeigen wir live den Stand der IT-Sicherheit und Betrugsmaschen auf.
Denn nur wer das Vorgehen von Cyberkriminellen kennt, kann sich schützen. Wir unterziehen unsere Zuschauerinnen und Zuschauer keiner Belehrung – die Hilfe zur Selbsthilfe steht bei uns im Vordergrund.
Angriffe auf die IT-Sicherheit sind komplex.
Fachbegriffe, zahlreiche Akronyme und Informatikerwitze können dazu beitragen, dass der Inhalt am Publikum vorbeigeht – der Worst-Case bei einem Live Hacking. Wir wollen, dass die Zeit bei einem Live Hacking unterhaltsam ist und für jeden einen Mehrwert bereithält.
Mit den Jahren haben wir uns deshalb auf die zielgruppenorientierte Vermittlung von Awareness Inhalten spezialisiert. Wir verzichten auf unnötige Details und konzentrieren uns auf das Wichtigste – und stehen nach dem Vortrag immer für Fragen bereit.
Aufmerksamkeit schaffen!
Entertainment für Zuschauer!
Unterhaltsam sensibilisieren!
Unsere Live Hacking Szenarien
Durch eine oder zwei Personen darstellbar
Ein Stück Vorbereitung ist stets nötig. Unser Live Hacking besteht aus Modulen und ist deshalb zeitlich flexibel planbar. Es kann gezielt auf das Publikum ausgerichtet und zugeschnitten werden. Folgende Live Hacking Szenarien können durch eine oder zwei Personen dargestellt werden.
Kostenlos? Aber nicht umsonst!
Offene Hotspots sind nach wie vor kein Standard in Deutschland. Oft versteckt sich der Internetzugang hinter sog. Captive Portals. Doch ist das ein Indiz dafür, dass es ein seriöser Hotspot ist? Gibt es in Zeiten zunehmender Verschlüsselung denn überhaupt noch Gefahren in öffentlichen oder unbekannten Hotspots? Diese Fragen beantworten wir mit diesem Szenario.
Mit Sicherheit die falsche Adresse
Wo Google draufsteht, muss auch Google drin sein, oder? Das ist leider nicht immer der Fall. Mit Hilfe von Look-A-Like Domains werden Sie nicht auf die Zieladresse geleitet, auf die Sie wollten. Wo Sie landen? Das weiß nur der Angreifer. Nicht immer merken dass die Opfer. Wie er das macht? Das zeigen wir Ihnen, zusammen mit möglichen Schutz- und Erkennungsmaßnahmen.
Braucht es Sekunden oder Jahre?
Passwörter sind ein großes Sicherheitsproblem. Zahlreiche Datenlecks, Passwörter im Klartext oder schlichtweg zu erratende Passwörter machen es für den normalen Internetnutzer sehr schwierig ein Passwort richtig zu verwenden. Wir zeigen Ihnen, wie Sie Ihre digitale Identität schützen – und herausfinden können ob Ihre Daten schon gestohlen worden sind.
Das Ticket ins Unternehmen
Sie gelten als Privatsache und sind für den Arbeitgeber tabu? Gut möglich – ein Angreifer schreckt jedoch nicht davor zurück Informationen zu verwenden, die frei im Internet stehen. Warum Facebook, Instagram, Xing und LinkedIn ein gefundenes Fressen sind? Das zeigen wir Ihnen in diesem Szenario.
Wenn die Polizei anruft
Die Telefonnummer ist schon lange kein Garant mehr dafür, dass derjenige am Telefon auch der ist, der er zu sein scheint. In Zeiten von VoIP ist das Anrufen mit anderen Telefonnummern ein Kinderspiel. Wir zeigen Ihnen, wie Betrüger die Masche nutzen und wie Sie sich dagegen schützen können.
Sensible Daten einfach finden
Die beliebteste Suchmaschine in Deutschland hilft Tag für Tag die richtigen Websites zu finden. Sie sammelt Informationen, bereitet sie auf und serviert sie auf dem Präsentierteller. Warum das für Ihre Organisation zum Problem werden kann und wie man die Google Suche beherrscht zeigen wir Ihnen live.
zuverlässig erkennen und prüfen
Die Zeit von Betrugsemails ist längst nicht vorbei. Ganz im Gegenteil. Die immer besser werdenden Spam- und Phishing Mails enthalten kaum noch Rechtschreibfehler. Wir zeigen, warum Phishing Mails nach wie vor eine große Bedrohung sind und welcher technischen und menschlichen Methoden sich die Angreifer bedienen, damit die Mails erfolgreich sind.
und andere Wölfe im Schafspelz
Verbieten, regulieren oder einfach zulassen? Diese Frage muss sich über kurz oder lang jede Organisation stellen, wenn es um die Handhabung von USB-Sticks geht. In diesem Szenario stellen wir ihnen die gefährlichsten und schädlichsten Geräte vor. Wir sagen Ihnen natürlich auch wie Sie sicher mit USB-Sticks umgehen können.
Über die Welt von Daten & Werbung
Daten sind das neue Gold. Das neue Geschäftsmodell haben längst die legalen und illegalen Unternehmungen für sich entdeckt. Doch wie viel Geld lässt sich mit Daten verdienen? Wie lassen sich diese stehlen und wo werden diese vertrieben? Auf all diese Fragen erhalten Sie Antwort. Nebenbei machen wir auch einen Abstecher ins Darknet.
Unsere Live Hacking Szenarien
Ausschließlich durch zwei Personen darstellbar
Einige Angriffe lassen sich auf der Bühne nur darstellen, wenn die Rollen klar verteilt sind. Bei folgenden Szenarien hat sich in der Vergangenheit herauskristallisiert, dass der Angriff am besten dann zu verstehen ist, wenn die Rollen der Vortragenden in Täter und Opfer aufgeteilt sind. Aus diesem Grund führen wir die hier aufgelisteten Szenarien ausschließlich im Duett vor.
Wer hat die Kontrolle?
Drohnen erfreuen sich steigender Beliebtheit. Die Fluggeräte werden zur Überprüfung von Bereichen verwendet, die für Menschen unerreichbar sind. Im Consumer Bereich sind die Geräte mittlerweile auch angekommen. Aber wie sicher sind die Daten auf dem Gerät und wie leicht ist es eine Drohne zu stehlen?
modern und sicher?
Ob es das intelligente Spielzeug ist, das Auto oder bloß das Headset – viele Geräte werden mittlerweile unkompliziert mit der Hilfe von Bluetooth gekoppelt. Steuerung, Beobachtung oder Standby. Bequem, schnell und sicher? Wir zeigen wie sich Bluetooth Verbindungen unterwandern und manipulieren lassen.
wird von uns geknackt!
Wer seinen Account schützen will, der aktiviert einen zweiten Faktor, der beim Authentifizierungsprozess abgefragt wird. Dann ist ein Account vor Cyberkriminellen sicher? Wir führen live vor, wie sich die SMS und das OTP als zweiter Faktor knacken lassen und welche Systeme (im Augenblick) sicher sind.
Sie interessieren sich für ein Live Hacking?
Nehmen Sie jetzt unverbindlich Kontakt auf!
Chris Wojzechowski
+49 (0) 209 – 9596 – 766
hacking@aware7.de
Coming soon …
Kopieren & einfügen? Chaos!
Schnell sind Befehle oder andere Informationen aus dem Internet kopiert. Das Kopieren und Einfügen aus nicht verifizierten Quellen bringt jedoch ein Risiko mit sich. Wir zeigen, wann sich aus einer Information ein Chaos entwickeln kann.
Wenn Hacker mitlesen …
Der Instant Messenger ist der beliebteste der Welt. Zahlreiche Funktionen machen WhatsApp zum Allround Messenger. Doch wie kann es Angreifern gelingen bei WhatsApp mitzulesen? Wir zeigen wie es klappt und wie man sich schützen kann!
Die Top 10 im Detail!
Die OWASP Top 10 beschreiben die verbreitetsten Sicherheitslücken in Web Applikationen. In der Theorie langweilig – in der Praxis spannend. Wir stellen die OWASP Top 10 live vor. Teilweise oder gerne auch komplett.
Impressionen vom AWARE7 Live Hacking Team
Aktuelle Live Hacking Termine
Februar, 2019
Aktuelle News aus unserem Blog
WhatsApp Werbung – ab jetzt möglich!
Ab heute könntet ihr mit WhatsApp Werbung konfrontiert werden. Ein Abkommen welches die WhatsApp Gründer nach dem Verkauf des Messengers mit Facebook hatten, ist heute abgelaufen. Dieses Abkommen beinhaltete, dass WhatsApp bis heute kein Geld in den Facebook Konzern spielen darf.
Unsere Top 10 IT-Security Tipps für den privaten Nutzer!
Der erste Monat vom neuen Jahr ist schon wieder so gut wie vorbei. Grund genug ein paar Tipps anzulegen, um sicher ins neue Jahr zu starten. Zahlreiche Datenlecks und Hacks, die bereits 2019 stattfanden, zeigen: Es ist noch viel zu tun!
Wir haben Ideen gesammelt und auf die wichtigsten heruntergebrochen. Auch wenn die Umsetzung der einzelnen Punkte etwas Arbeit erfordert – es lohnt sich!
Monatliche OSINT Challenge gestartet!
Gestern haben wir mit unserer OSINT Challenge gestartet! Informationen sammeln, verarbeiten, interpretieren und daraus Schlüsse ziehen. Die digitale Schnitzeljagd für jeden zum mitmachen. Es gibt auch Preise!
Unsere Open Source Intelligence oder auch kurz OSINT ist seit dem Politiker Datenleck Anfang Januar in aller Munde. Um Internetnutzern dies näher zu bringen, veranstalten wir ab jetzt monatlich eine OSINT Challenge.
Wir sind auf dem Digital Demo Day 2019 in Düsseldorf!
Zahlreiche Startups präsentieren sich auch dieses Jahr auf dem Digital Demo Day 2019 in Düsseldorf – und die AWARE7 GmbH ist auch dabei!
Vieles in Düsseldorf ist am 07.02 zum selber ausprobieren, einiges zum anschauen. Zahlreiche Vorträge und Workshops ermöglichen es außerdem den Besucherinnen und Besuchern neues zu lernen.
Bug Bounty – The bounty hunt for security holes!
Die Frage nach dem Finden von Sicherheitslücken treibt viele Unternehmen und Betreiber von Plattformen um – doch ein geeignetes Mittel existiert schon längst: Bug Bounty Programme & Vulnerability Assessments.
Ganz gleich ob Online Plattform oder ein anderes digitales Produkt. Eine regelmäßige Prüfung durch die Sicherheitscommunity ist ein guter Weg Schwachstellen zu finden und zu schließen. Das ganze findet stets in einem abgesteckten Rahmen und in der vorgegebene Breite, mit Hilfe von automatisierten Tools, statt.
Loading...
