From d3c90403823554571ba190b69dcece6211b53ecb Mon Sep 17 00:00:00 2001 From: Jim Martens Date: Mon, 26 Jan 2015 10:51:37 +0100 Subject: [PATCH] Sem: Formaiterung der Folien verbessert Signed-off-by: Jim Martens --- sem/presentation/Presentation.tex | 22 ++++++++++++++++++++++ 1 file changed, 22 insertions(+) diff --git a/sem/presentation/Presentation.tex b/sem/presentation/Presentation.tex index 9b4b041..203a1b7 100644 --- a/sem/presentation/Presentation.tex +++ b/sem/presentation/Presentation.tex @@ -164,10 +164,15 @@ \begin{frame} \frametitle{NSA's War on Terror} \begin{itemize} + \vfill \item massenweise Überwachung von unschuldigen Zivilisten + \vfill \item absichtliche Schwächung von kryptographischen Standards + \vfill \item Macht über die Daten von Milliarden von Menschen + \vfill \item Macht über das Leben von Milliarden von Menschen + \vfill \end{itemize} \only<1>{\(\Rightarrow\) Menschen leben in ständiger Angst, ob der potentiellen Bedrohung} @@ -273,9 +278,13 @@ \begin{frame} \frametitle{Angriffe auf Router} \begin{itemize} + \vfill \item Implantat leitet gezielt Informationen aus (z.B. basierend auf IP) + \vfill \item passiver "`collector"' kann weitere Filterung vornehmen + \vfill \item ausgeleitete Daten sind verschlüsselt, um Entdeckung zu verhindern + \vfill \end{itemize} \end{frame} @@ -288,19 +297,28 @@ \begin{frame} \frametitle{Angriffe auf IPsec (TURMOIL)} \begin{itemize} + \vfill \item kann IKE und ESP feststellen + \vfill \item IKE-Austausch wird komplett abgesaugt und gespeichert + \vfill \item Echtzeitentschlüsselung bei gezielten Angriffen, sofern Schlüssel zeitnah ermittelt + \vfill \item ermittelte Klartextdaten werden verarbeitet und Daten selektiert + \vfill \end{itemize} \end{frame} \begin{frame} \frametitle{Passive Speicherung} \begin{itemize} + \vfill \item BLEAKINQUIRY enthält potentiell angreifbare VPNs + \vfill \item TOYGRIPPE speichert VPN-Metadaten + \vfill \item VULCANDEATHGRIP ist ein Repository für komplette Speicherung von VPN-Verkehr + \vfill \end{itemize} \end{frame} @@ -308,9 +326,13 @@ \begin{frame} \frametitle{Fazit} \begin{itemize} + \vfill \item IPsec noch nutzbar, aber... + \vfill \item ...Sicherheit auf ganzer Strecke wichtig + \vfill \item ...sichere Konfiguration nötig + \vfill \item Nicht unnötig leicht machen: \begin{itemize} \item kein Windows/Mac/iSomething/Chromebook/Kindle (bei wichtiger Kommunikation) nutzen