Mittwoch, 29. Mai 2013

Recent News (May, 29. 2013)

Here is a summary of some recent news:
  • Academic activities:
    • I defended my PhD in CS on May, 7th 2013 -- yey! :-) I will soon upload my thesis as a PDF file.
    • I will be a TPC member at the 3rd International Workshop on Information Security, Theory and Practice (ISTP-2013), London, UK, 2013.
    • I reviewed a paper for a special issue of Springer Annals of Telecommunications - Annales des Télécommunications (ANTE)
  • My book Tunnel und verdeckte Kanäle im Netz received a very positive review by the c't magazine.
    • "[...] Wendzel führt kurz, aber gründlich in Standardprotokolle ein und zeigt daran, wie Tunneling implementiert wird. Zuisätzlich liefert er Anwendungsbeispiele. [...] Der Autor [...] beleuchtet den aktuellen Forschungsstand. [...] Das Buch ist spannend und verständlich geschrieben. Es gelingt Wendzel, auf verhältnismäßig wenigen Seiten komplizierte Konzepte der Netzwerktechnik zu vermitteln – vor allem wichtige Grundlagen der verborgenenen Informationsübertragung. Die Lektüre ist allen zu empfehlen, die sich für Sicherheitsaspekte bei der Datenübertragung interessieren."
  •  Upcoming scientific publications:
    • Steffen Wendzel: Novel Approaches for Network Covert Storage Channels, PhD thesis, University of Hagen, May 2013.
    • Jean-Francois Lalande, Steffen Wendzel: Hiding Privacy Leaks in Android Applications Using Low-Attention Raising Covert Channels, Proc. Int. Workshop on Emerging Cyberthreats and Countermeasures held in conjunction with the ARES conference, 2013 (to appear).
    • Jean-Francois Lalande, Steffen Wendzel: Attacking Smartphone Privacy Using Local Covert Channels, Short Presentation at the 4th Int. Workshop on Constructive Side-Channel Analysis and Secure Design (COSADE'2013), 2013.
  •  Upcoming/recent professional publications:
    • Steffen Wendzel: "Sicherheitsaspekte in der Gebäude-Automation. Perspektiven der Personenüberwachung, IT-SICHERHEIT 3/2013, S. 70-72, 2013.
    • Benjamin Kahler, Steffen Wendzel: "How to own a Building? Wardriving gegen die Gebäude-Automation", in Proc. 20. DFN Workshop „Sicherheit in vernetzten Systemen“, S. H1-H13, 2013.
    • Steffen Wendzel: "Verdeckte Kommunikation in Gebäuden. Analyse der Gefahren und eine Middleware-basierte  Gegenmaßnahme", BusSysteme Magazin, 03/2012, S. 182-183, 2012.
    •  
  • Recent talks:
    • "Novel Approaches for Network Covert Storage Channels"
      PhD thesis defense talk at the University of Hagen, Hagen, 2013-05-07.
    • "Novel Approaches for Network Covert Channels"
      Invited talk at Fraunhofer FKIE, Bonn, 2013-04-18.
    • "Covert Channel-internal Control Protocols"
      Oberseminar at TUHH, Hamburg, 2013-04-16.
    • "Ich weiß, was du letzte Woche getan hast! Seitenkanäle in der Gebäudeautomation",
      Chemnitzer Linuxtag 2013, Chemnitz, Mar-17-2013.
    • "The future of data exfiltration and malicious communication",
      TROOPERS'13, Heidelberg, Mar-13-2013.
    • "Sicherheit in Sozialen Netzwerken",
      Mitgliederversammlung Genossenschaftsbank Unterallgäu, Ottobeuren, Mar-21-2013.
    • "Datenschutz und Datensicherheit im Zeitalter Sozialer Netzwerke",
      Forum Mindelheim/Genossenschaftsbank Unterallgäu eG, Mindelheim, Mar-18-2013.
    •  

Freitag, 3. Mai 2013

Video of my TROOPERS'13 talk:The future of data exfiltration and malicious communication

The video of my TROOPERS'13 The future of data exfiltration and malicious communication talk held in Heidelberg is now available on YouTube:


In the talk, I should have mentioned more explicit, that the focus of my work is to determine how we can improve such covert channels before botnets do the same. Otherwise, we will have no means ready to counter such novel approaches.

One member of ERNW also made this picture of me while giving the talk. Many thanks for that!

Steffen Wendzel