BEGIN:VCALENDAR
VERSION:2.0
PRODID:https://www.uni-due.de
METHOD:PUBLISH
BEGIN:VTIMEZONE
TZID:Europe/Berlin
BEGIN:DAYLIGHT
TZOFFSETFROM:+0100
TZOFFSETTO:+0200
TZNAME:CEST
DTSTART:19700329T020000
RRULE:FREQ=YEARLY;INTERVAL=1;BYDAY=-1SU;BYMONTH=3
END:DAYLIGHT
BEGIN:STANDARD
TZOFFSETFROM:+0200
TZOFFSETTO:+0100
TZNAME:CET
DTSTART:19701025T030000
RRULE:FREQ=YEARLY;INTERVAL=1;BYDAY=-1SU;BYMONTH=10
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
UID:ude20181011180000
CLASS:PUBLIC
SUMMARY:ECSM - Return-Oriented Programming Angriffe auf Browser
DTSTART;TZID=Europe/Berlin:20181011T180000
DTEND;TZID=Europe/Berlin:20181011T200000
DTSTAMP:20181011T180000Z
LOCATION;ENCODING=QUOTED-PRINTABLE:Campus Campus Essen : Hörsaalzentrum R14 R02 B07
CONTACT:Herr Marius Mertens (ZIM)
DESCRIPTION:Herr Marius Mertens (ZIM)
ECSM - Return-Oriented Programming Angriffe auf Browser
Zero-Day Exploits nutzen Programmierfehler aus, um beliebiges Schadverhalten auf einem Computersystem zu verursachen. Moderne Angriffe gegen Web-Browser benutzen dabei eine ausgeklügelte Technik, die sich Return-Oriented Programming (ROP) nennt. Im Gegensatz zu klassischen Angriffstechniken, können ROP Angriffe allein über das Zusammensetzen von vorhandenen, gutartigen Browser-Code Schadverhalten erzeugen. Weil hierbei kein neuer Schadcode explizit eingeschleust wird, umgehen ROP Angriffe weit verbreitete Abwehrmechanismen. In diesem Vortrag werden wir die ROP Angriffstechnik einführen und deren Anwendung auf Web-Browser erläutern. Ferner werden wir besprechen welche Abwehrmethoden eingesetzt werden können, um sich gegen diese Angriffe zu schützen.

Nach dem Vortrag:
WLAN-Konfigurations-Check für mobile Geräte und Identitätsprüfung für persönliche Zertifikate.

Eine Anmeldung ist nicht erforderlich.
Thursday, 11. October 2018
END:VEVENT
END:VCALENDAR