Meine Empfehlungen bisher:
Hier mal der Anfang von gesehenen Talks mit kurzer Erklärung. Ich erweitere die Liste.
Congress-Talks:
https://media.ccc.de/c/35c3
wallet.fail: Hardware-Wallet - sehr hardwarenaher Talk, aber gut gehalten.
How Facebook tracks you on Android: Interessant, wie Facebook trackt (als Beispiel, Google ist nicht besser), allerdings für mich zumindest bekannt.
Opening Event: Die Eröffnung halt. Kann man sich anschauen, muss man aber nicht.
All Your Gesundheitsakten Are Belong To Us: Vivy App - Erschreckend, würde ich zwar nicht nutzen, aber ich hoffe, dass die elektronische Gesundheitsakte nicht ähnlich schlecht umgesetzt wird...
What the Fax?!: Fax-Hack sehr gut erklärt
Venenerkennung hacken: nun sind die Venen auch nicht mehr sicher, so viel zu biometrischer Authentifizierung.
Du kannst alles hacken - du darfst dich nur nicht erwischen lassen: amüsanter Vortrag zum OpSec, der auch für Normalsterbliche interessant ist
Archäologische Studien im Datenmüll: was alles Amazon von einem speichert. Nicht umsonst gibt es im Sec-Bereich Daten von mehreren Betreibern
Let's reverse engineer the Universe: Schwarze Löcher und so, recht gut vorgetragen
Hackerethik - eine Einführung: eigentlich eine Anfängerveranstaltung, aber mit einigen guten Infos und eine gute Zusammenfassung der Idee des Congresses/CCCs
Jahresrückblick des CCC 2018: Längerer Rückblick des CCC auf CCC-Jahr und wichtige Ereignisse, kann man gucken, wenn man Zeit hat
What the flag is CTF?: Einführung in CTFs, wer sich dafür interessiert und noch nicht viel gehört hat, ist bei dem Video richtig.
Security Nightmares: Ein Muss von Ron und Frank, wie immer unterhaltsam
Closing Event: sagt der Name schon
Sneaking in Network Security: guter Talk, nicht nur Theorie, sondern auch praktische Erfahrung. Würds vermutlich anders lösen, ist aber auch eine spezielle Lösung.
Mehr schlecht als Recht: Grauzone Sicherheitsforschung: Amüsanter Talk, kann auch relevant sein für andere, jedoch sollte Disclosure eigentlich schon längst Praxis sein...
Verhalten bei Hausdurchsuchungen: Interessanter Talk zu Hausdurchsuchungen und OpSec
Best of Informationsfreiheit: Arne Semsrott sollte bekannt sein, geht um Informationsfreiheit und ist wie immer amüsant
Introduction to Deep Learning: Englische Einführung in Deep Learning
Was schützt eigentlich der Datenschutz: Definitionen, wens interessiert...
Updates von der europäischen Außengrenze: Bericht von der Seenotrettung im Mittelmeer
Netzpolitischer Wetterbericht 2018: Uploadfilter und mehr
Smart Home - Smart Hack: schon nach 5 Min äußerst amüsant
Internet of Dongs: Smarte Vibratoren - was kann da nur schief gehen? War 2017 in den Medien, ist praktisch ne Masterarbeit, aber gut vorgetragen.
Hunting the Sigfox: Wireless IoT Network Security: Sigfox Grundlagen, im Detail und ein paar Weaknesses
Attacking end-to-end email encryption: Efail erklärt, also Implementierung von PGP und SMIME
The Rocky Road to TLS 1.3 and better Internet Encryption: TLS 1.3 inkl. mögliche Angriffe auf SSL und TLS <= 1.2
Domain Name System: Erklärung was DNS ist
Self-encrypting deception: Probleme mit self-encrypting SSDs. Ich weiß, warum ich die nicht verwende...
Memsad: Memory Clearing und was schief gehen kann. Inhaltlich interessant, aber üble Folien
Inside the AMD Microcode ROM: Firmware für den Prozessor auf sis talk is in english.
Mind the Trap: Die Netzpolitik der AfD im Bundestag: Was der Titel schon sagt. Nachdem man wenig darüber hört, durchaus interessant
Die EU und ihre Institutionen: was der Titel schon sagt
Datenschutz für Neulandbürger: Grundlagen Datenschutz, kann man sehen, muss man nicht
Computer, die über Asyl (mit)entscheiden: Schulungsunterlagen, wie Computer über Asyl mitentscheiden und wie die Handys betrachtet werden
Schweiz: Netzpolitik zwischen Bodensee und Matterhorn: 2 min 2 Lacher - ein guter Start. An sich interessant gehaltener Talk, der schon allein wegen Threema auch für D relevant sein kann
Polizeigesetze: Grund zu Demonstrieren
Funkzellenabfrage: Die alltägliche Rasterfahndung unserer Handydaten: interessante Zusammenstellung, was genutzt werden kann
Russia vs. Telegram: technical notes on the battle: gewöhnungsbedürftiges Englisch, aber interessanter Blick hinter die Kulissen/Russland
Locked Up Science: Öffentlich finanzierte Projekte/Studien hinter Paywall, gut erklärt
Inside the Fake Science Factories: Fake-Konferenzen und mehr erklärt
Kickstart the Chaos: Hackerspace gründen für Anfänger: Verein gründen
Modern Windows Userspace Exploitation: sehr technischer Talk zu Userspace Exploitation in Win7 und 10
No evidence of communication and morality in protocols:
Off-the-Record protocol version 4: OTRv4 - fände bessere Verbreitung von OMEMO wichtiger, aber trotzdem informativ
A Christmas Carol - The Spectres of the Past, Present, and Future: Amüsanter Talk über Spectre
Die verborgene Seite des Mobilfunks: Störquellen im Überblick
SD-WAN a New Hop: SD-WAN aus Security-Sicht
The Layman's Guide to Zero-Day Engineering: was der Titel sagt, amüsant
A deep dive into the world of DOS viruses: amüsanter Talk über alte Zeiten
Attacking Chrome IPC: Von Anfang an erklärt, wie man Bugs findet, was Fuzzing ist, bis dann Chrome IPC dran kommt
From Zero to Zero Day: Schon allein der junge Sprecher ist es wert zu sehen, geht um Chakra Bug
Jailbreaking iOS: Überblick über die iOS Jailbreaks
How medicine discovered sex: für mich bekannt, aber ein durchaus interessanter Talk welche Unterschiede von Frauen und Männern es gibt in der Medizin
Snakes and Rabbits - How CCC shaped an open hardware success: Den Talk fand ich interessant und gut aufgebaut, auch wenn ich von Open Hardware/FPGA wenig Ahnung hab
Space Ops 101: DLR-Talk über Spacecraft Operations, gut gemacht
Exploring fraud in telephony networks: durchaus interessant
Die ChaosWest Talks sind ebenfalls online:
https://media.ccc.de/c/35C3-chaoswest
Introduction to Network Security: Einführung mit vereinfachte Erklärung von einfachen Angriffen
Eine Einführung in Bildschirmtext: Bildschirmtext von Grund auf erklärt
Long range radio communication for everyone using LoRaWAN: Einführung in LoRaWAN, inkl. eigene Implementierung
Stack Buffer Overflow Exploits - Wie ein "harmloses" Dokument einen Rechner infizieren…: Buffer Overflow praktisch gezeigt. Leicht chaotisch, aber interessant
pam_panic - A Linux authentication module for people in distress: Schaut euch die Folien an! Inhaltlich interessant, aber unmöglicher Sprecher
wikipakawg:
https://media.ccc.de/c/35c3-wikipakawg
