@inproceedings{IsingPoddebniakKappertetal.2023, author = {Ising, Fabian and Poddebniak, Damian and Kappert, Tobias and Saatjohann, Christoph and Schinzel, Sebastian}, title = {Content-Type: multipart/oracle -- Tapping into Format Oracles in Email End-to-End Encryption}, series = {32nd USENIX Security Symposium}, booktitle = {32nd USENIX Security Symposium}, publisher = {USENIX Association}, year = {2023}, abstract = {S/MIME and OpenPGP use cryptographic constructions repeatedly shown to be vulnerable to format oracle attacks in protocols like TLS, SSH, or IKE. However, format oracle attacks in the End-to-End Encryption (E2EE) email setting are considered impractical as victims would need to open many attacker-modified emails and communicate the decryption result to the attacker. But is this really the case? In this paper, we survey how an attacker may remotely learn the decryption state in email E2EE. We analyze the interplay of MIME and IMAP and describe side-channels emerging from network patterns that leak the decryption status in Mail User Agents (MUAs). Concretely, we introduce specific MIME trees that produce decryption-dependent net work patterns when opened in a victim's email client. We survey 19 OpenPGP- and S/MIME-enabled email clients and four cryptographic libraries and uncover a side-channel leaking the decryption status of S/MIME messages in one client. Further, we discuss why the exploitation in the other clients is impractical and show that it is due to missing feature support and implementation quirks. These unintended defenses create an unfortunate conflict between usability and security. We present more rigid countermeasures for MUA developers and the standards to prevent exploitation.}, language = {en} } @inproceedings{SalewskiBodenburgMalechka2023, author = {Salewski, Falk and Bodenburg, Sven and Malechka, Tatsiana}, title = {Durchg{\"a}ngige Digitalisierung industrieller Abl{\"a}ufe am Beispiel der Modellfabrik der FH M{\"u}nster}, series = {Tagungsband AALE 2023 - Mit Automatisierung gegen den Klimawandel}, booktitle = {Tagungsband AALE 2023 - Mit Automatisierung gegen den Klimawandel}, editor = {J{\"a}kel, Jens and Reiff-Stephan, J{\"o}rg and Schwarz, Jens Andr{\´e}}, isbn = {978-3-910103-01-6}, doi = {10.33968/2023.44}, year = {2023}, abstract = {Die Modellfabrik der FH M{\"u}nster erlaubt durch den Umfang und die Komplexit{\"a}t der enthaltenen Automatisierungsaufgaben sowie einen Aufbau aus industriellen Komponenten eine praxisnahe Lehre im Bereich aktueller Anlagenautomatisierung und dar{\"u}ber hinausgehenden Funktionen im Sinne einer durchg{\"a}ngigen Digitalisierung. Die verwendete Unterscheidung der durchg{\"a}ngigen Digitalisierung in horizontale und vertikale Verkn{\"u}pfungen wird veranschaulicht. Aufbauend auf Erfahrungen mit der Vorg{\"a}ngeranlage werden Neuerungen der 2021 aufgebauten neuen Modellfabrik vorgestellt. Neuerungen umfassen insbesondere die Modularisierung der Anlage, das umgesetzte Sicherheitskonzept, einen Webshop mit Onlinekonfigurator, eine Webvisualiserung des Anlagenzustandes inklusive der Energieverbr{\"a}uche, sowie M{\"o}glichkeiten zur virtuellen Inbetriebnahme. Weiterhin wird das aktuelle Konzept zur Erweiterung der horizontalen digitalen Durchg{\"a}ngigkeit mittels der Einbindung eines autonomen mobilen Roboters in die Modellfabrik vorgestellt.}, language = {de} } @article{LoechteRojasRuizGloesekoetter2021, author = {L{\"o}chte, Andre and Rojas Ruiz, Ignacio and Gl{\"o}sek{\"o}tter, Peter}, title = {Battery State Estimation with ANN and SVR Evaluating Electrochemical Impedance Spectra Generalizing DC Currents}, series = {Applied Sciences}, volume = {12}, journal = {Applied Sciences}, number = {1}, isbn = {978-84-1117-173-1}, doi = {10.3390/app12010274}, pages = {275}, year = {2021}, abstract = {The demand for energy storage is increasing massively due to the electrification of transport and the expansion of renewable energies. Current battery technologies cannot satisfy this growing demand as they are difficult to recycle, as the necessary raw materials are mined under precarious conditions, and as the energy density is insufficient. Metal-air batteries offer a high energy density as there is only one active mass inside the cell and the cathodic reaction uses the ambient air. Various metals can be used, but zinc is very promising due to its disposability and non-toxic behavior, and as operation as a secondary cell is possible. Typical characteristics of zinc-air batteries are flat charge and discharge curves. On the one hand, this is an advantage for the subsequent power electronics, which can be optimized for smaller and constant voltage ranges. On the other hand, the state determination of the system becomes more complex, as the voltage level is not sufficient to determine the state of the battery. In this context, electrochemical impedance spectroscopy is a promising candidate as the resulting impedance spectra depend on the state of charge, working point, state of aging, and temperature. Previous approaches require a fixed operating state of the cell while impedance measurements are being performed. In this publication, electrochemical impedance spectroscopy is therefore combined with various machine learning techniques to also determine successfully the state of charge during charging of the cell at non-fixed charging currents. Keywords: electrochemical impedance spectroscopy; artificial neural networks; support vector regression; zinc-air battery; state estimation; state of charge}, language = {en} } @article{HomrighausenHorsthemkePogorzelskietal.2023, author = {Homrighausen, Jonas and Horsthemke, Ludwig and Pogorzelski, Jens and Trinschek, Sarah and Gl{\"o}sek{\"o}tter, Peter and Gregor, Markus}, title = {Edge-Machine-Learning-Assisted Robust Magnetometer Based on Randomly Oriented NV-Ensembles in Diamond}, series = {Sensors}, volume = {23}, journal = {Sensors}, number = {3}, doi = {10.3390/s23031119}, year = {2023}, abstract = {Quantum magnetometry based on optically detected magnetic resonance (ODMR) of nitrogen vacancy centers in nano- or micro-diamonds is a promising technology for precise magnetic-field sensors. Here, we propose a new, low-cost and stand-alone sensor setup that employs machine learning on an embedded device, so-called edge machine learning. We train an artificial neural network with data acquired from a continuous-wave ODMR setup and subsequently use this pre-trained network on the sensor device to deduce the magnitude of the magnetic field from recorded ODMR spectra. In our proposed sensor setup, a low-cost and low-power ESP32 microcontroller development board is employed to control data recording and perform inference of the network. In a proof-of-concept study, we show that the setup is capable of measuring magnetic fields with high precision and has the potential to enable robust and accessible sensor applications with a wide measuring range.}, language = {en} } @misc{FairhurstJonesTuexenetal.2020, author = {Fairhurst, Gorry and Jones, Tom and T{\"u}xen, Michael and R{\"u}ngeler, Irene and V{\"o}lker, Timo}, title = {Packetization Layer Path MTU Discovery for Datagram Transports}, publisher = {IETF}, doi = {10.17487/RFC8899}, year = {2020}, language = {en} } @misc{Zink1998, type = {Master Thesis}, author = {Zink, Fabian}, title = {Entwicklung und Implementierung einer Windows-Applikation zur Erkennung von Werbebl{\"o}cken}, publisher = {FH M{\"u}nster}, doi = {10.25974/fhms-1}, url = {http://nbn-resolving.de/urn:nbn:de:hbz:836-opus-12}, school = {FH M{\"u}nster - University of Applied Sciences}, year = {1998}, abstract = {Die gesamte Diplomarbeit ist ein Demonstrationsmodell. Es gelang Algorithmen zu finden, mit denen man auf optischem Wege Unterschiede zwischen einer Werbesendung und dem normalen Fernsehprogramm erkennen konnte.}, language = {de} } @misc{Schleifnig1999, type = {Master Thesis}, author = {Schleifnig, R{\"u}diger}, title = {Ein firewall-gesch{\"u}tzter Internet-Server unter Windows NT}, publisher = {FH M{\"u}nster}, doi = {10.25974/fhms-2}, url = {http://nbn-resolving.de/urn:nbn:de:hbz:836-opus-20}, school = {FH M{\"u}nster - University of Applied Sciences}, year = {1999}, abstract = {Immer mehr Menschen nutzen das Internet f{\"u}r private oder gesch{\"a}ftliche Zwecke. Immer mehr Firmen und Beh{\"o}rden wissen die Vorteile des Intranets zu sch{\"a}tzen. An vielen Stellen werden heutzutage die Vorteile von beiden Netzen verkn{\"u}pft, um m{\"o}glichst effektives Arbeiten zu erm{\"o}glichen; Stichworte sind E-Mail, Online-Shopping, Online-Banking, Internet-Surfing, Datenkonsistenz, verteilte Systeme und Client-Server-Architekturen. Immer weniger Menschen sind jedoch in der Lage, die komplexen Strukturen, die diese neuen Techniken mit sich bringen oder durch die sie erst m{\"o}glich werden, zu durchschauen. Auf der Gegenseite der vielen Vorteile, die diese nahezu grenzenlosen Kommunikationsm{\"o}glichkeiten bieten, stehen viele nicht zu untersch{\"a}tzende Sicherheitsrisiken. Anders als bei den positiven Seiten dieser Entwicklung wissen aber viele Benutzer nichts von den Risiken oder untersch{\"a}tzen und ignorieren diese. In dieser Diplomarbeit k{\"o}nnen aufgrund der knapp bemessenen Zeit, vorgesehen f{\"u}r die Diplomarbeit an der Fachhochschule sind etwa drei Monate, keine eigenst{\"a}ndigen Untersuchungen {\"u}ber Viren oder andere Bedrohungen von Computersystemen durchgef{\"u}hrt werden. Diese Untersuchungen werden durch eine systematische Recherche, vor allem im Internet, ersetzt. Die Diplomarbeit soll zeigen, dass es sowohl im homogenen wie auch in einem heterogenen Umfeld - der Windows NT Server steht in einem UNIX-dominierten Netzwerk - m{\"o}glich ist, mit geringem finanziellen und personellen Aufwand einen "relativ" sicheren Netzwerkserver mit Internetanbindung aufzubauen, welcher sowohl Angriffen von innen als auch von außen in einem gewissen Rahmen widerstehen kann. Vollkommene Sicherheit gibt es nicht und maximale Sicherheit wird man in diesem Zeit- und Kostenrahmen nicht erreichen k{\"o}nnen. Zu erreichen ist aber ein wesentlich h{\"o}herer Sicherheits-Level als ihn Windows NT standardm{\"a}ßig mit sich bringt.}, subject = {firewall; Internet-Server}, language = {de} } @techreport{Effinger2000, author = {Effinger, Hans}, title = {Implementation genetischer Algorithmen auf einem transputerbasierten Parallelrechner}, publisher = {FH M{\"u}nster}, doi = {10.25974/fhms-4}, url = {http://nbn-resolving.de/urn:nbn:de:hbz:836-opus-40}, year = {2000}, abstract = {In dieser Arbeit sollen kurz die Vorgehensweise und erste Ergebnisse der Parallelisierung eines diskreten Optimierungsverfahrens, den sog. Genetischen Algorithmen, dargestellt werden.}, subject = {Genetischer Algorithmus}, language = {de} } @misc{Richert2000, author = {Richert, Peter}, title = {Grundlagen der Elektrotechnik}, publisher = {FH M{\"u}nster}, doi = {10.25974/fhms-5}, year = {2000}, abstract = {Diese Vorlesung „Grundlagen der Elektrotechnik“ im Studiengang Physikalische Technik beruht im wesentlichen auf den B{\"u}chern [MP92], [CW92] und [FB82]. [MP92] Anf{\"a}ngern, besser Fachfremden ist ein Studium von [MP92] empfohlen, das f{\"u}r Studenten des Fachbereiches Wirtschaft ausgelegt ist. [CW92] Bei vorhandenen Grundkenntnissen bietet sich [CW92] an, das {\"u}ber den Stoff der Vorlesung hinaus die Elektrotechnik theoretisch erl{\"a}utert. [FB82] Aus dem Bereich Maschinenbau kommt [FB82], das f{\"u}r den Teil der elektrischen Maschinen als Vorlage diente. Es kann aber auch Fachfremden f{\"u}r ein allgemeines Verst{\"a}ndnis empfolen werden.}, language = {de} } @misc{Richert2000, author = {Richert, Peter}, title = {Praktikum Grundlagen der Elektrotechnik}, publisher = {FH M{\"u}nster}, doi = {10.25974/fhms-6}, year = {2000}, abstract = {Die vorliegende Praktikumsanleitung ist in wesentlichen Teilen in Inhalt und Layout {\"u}berarbeitet worden. Dazu haben neben Kollegen auch Studenten beigetragen, deren Ergebnisse Sie nun nutzen k{\"o}nnen. Um die Qualit{\"a}t weiter zu sichern und den Nutzen zu steigern, bitten wir Sie um folgende Mitarbeit: Sollten Sie bei der Vorbereitung Ihres 1. Versuches inhaltliche Fehler oder Rechtschreib- und Grammatikfehler feststellen, so teilen Sie uns diese bitte mit. Sollten Sie nach Abschluß des Praktikums W{\"u}nsche oder Anregungen haben, so teilen Sie uns diese bitte ebenfalls mit.}, subject = {Elektrotechnik}, language = {de} }