RUBcast-Portal

Mario Hei­de­rich forscht für die RUB im Be­reich Mal­wa­re-Ana­ly­se und Brow­ser­si­cher­heit und ar­bei­tet in sei­ner frei­en Zeit an Dis­ser­ta­ti­on und di­ver­sen Pro­jek­ten im Be­reich Web-Si­cher­heit und An­griffs­er­ken­nung. Mario rief einst das PHPIDS Pro­jekt ins Leben, be­treut den HTML 5 Se­cu­ri­ty Cheat­s­heet und hat Freu­de an mög­lichst schlecht les­ba­rem Code und ver­schach­tel­ten HTML Struk­tu­ren.

In die­sem Talk dreht sich alles um HTML5 - aber aus­nahms­wei­se nicht aus der Sicht des be­geis­ter­ten Ent­wick­lers. Der Talk prä­sen­tiert neue Sicht­wei­sen auf HTML5, zeigt wie be­reits heute An­grei­fer die reich­hal­ti­gen Mög­lich­kei­ten für sub­ti­le At­ta­cken nut­zen kön­nen - und warum das Ge­samt-Kon­zept in vie­ler­lei Hin­sicht eher als Re­gres­si­on zu be­grei­fen ist. Im letz­ten Teil des Talks wird ein grau­si­ger Wan­der­tag durch die mo­ras­ti­gen Un­tie­fen des HTML Cheat Sheets un­ter­nom­men - der zeigt was An­grei­fer und Ver­tei­di­ger aus den Feh­lern der Brow­s­er­her­stel­ler ler­nen kön­nen.

Der Lehrstuhl für Netz- und Datensicherheit von Prof. Dr. Schwenk bietet daher seit dem WiSe 09/10 ein Praktikum zur Hackertechnik an. Weitere Informationen lassen sich auf folgenden Webseiten finden:

http://www.nds.rub.de/chair/lectures/439/

Bei Fragen oder Anregungen wenden Sie sich bitte an Dominik Birk:
dominik.birk@rub.de