Chaos Computer Club - OpenChaos (low quality webm)

Der autoritäre High-Tech-Komplex und die Unterwanderung der Demokratie (oc)

Thu, 27 Nov 2025 19:10:00 +0100

Gegenwärtig ist in den USA zu beobachten, wie einst demokratisch kontrollierte Institutionen und Vorgänge an private High-Tech Unternehmen wie Palantir, Anduril oder SpaceX ausgelagert werden. Diese Firmen übernehmen staatliche Aufgaben und übertragen Gesetze und Entscheidungen in Algorithmen, ohne dabei demokratischen Kontrollen zu unterliegen. Eine Entwicklung, die auch in Europa droht. In der Vergangenheit war zu sehen, wie die libertären Tech-Oligarchen des Silicon Valley nach Wegen suchten, sich der staatlich demokratischen Autorität zu entziehen. Doch mit der zweiten Trump Administration ist ein Strategiewechsel zu beobachten, der darauf abzielt, die demokratischen Institutionen zu übernehmen, anstatt selbst parallele Strukturen (wie Crypto-Währungen und Hochsee-Habitate) zu errichten. Gestützt ist diese Strategie auf Technologie, Investitionen von Risikokapital in potenzielle Staatsprojekte sowie die gezielte Platzierung von Personal in wichtigen Positionen. Das Ziel: Die Privatisierung von demokratisch legitimierter staatlicher Souveränität. In den USA ist zu sehen, wie dieser Plan erfolgreich umgesetzt wird und die Tech-Billionäre aus dem Silicon Valley immer mehr Einfluss über zentrale Regierungsstellen erhalten. Der Vortrag will diese Strategie, die konkreten Vorgehensweisen und Auswirkungen und die damit einhergehenden Verflechtungen von privaten Konzernen und demokratischen Institutionen näher beleuchten, um die geplanten und bereits umgesetzten Vorhaben in Europa besser einordnen zu können. In England wurde das Gesundheitssystem (NHS) mit Palantirs Gotham neu implementiert, Italien plant die feste Integration von Starlink in die militärische Kommunikation und in Deutschland (neben der Nutzung von Palantir bei der Polizei) wurde jüngst die strategische Partnerschaft zwischen Palmer Luckeys Rüstungsunternehmen Anduril und Rheinmetall verkündet, in der gemeinsam ein autonomes Drohensystem für die Bundeswehr entwickelt werden soll. Dabei wurden diese Entscheidungen ohne große Öffentlichkeit, ohne transparente Vergabeprozesse oder ernsthafte parlamentarische Debatten getroffen. Was bedeutet es für Demokratien, wenn ihre Institutionen wie die öffentliche Verwaltung, Sozial- und Gesundheitswesen und das Militär von privaten Unternehmen übernommen werden, deren primäres Interesse dem Gewinn ihrer Aktionäre und nicht dem Wohlergehen der Bürgerinnen und Bürger dient? Und wie sind diese Entwicklungen mit den gleichzeitigen europäischen Bemühungen um digitale Souveränität zusammenzubringen? Da Peter Thiel, die sog. PayPal-Mafia und die Ideologie der Tech-Unternehmer des Silicon Valley einen maßgeblichen Einfluss auf die Entwicklungen haben, sei an dieser Stelle auf das vorherige Open Chaos zum Thema Palantir und Dark Enlightenment verwiesen: https://media.ccc.de/v/c4.openchaos.2025.10.palantir-dark-enlightenment-deutsche-polizei Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Evoke 2025 Nachlese (oc)

Thu, 25 Sep 2025 20:00:00 +0200

Der Sommer war laut und bunt, denn vom 15. bis 17. August fand wieder die Evoke statt, eine der traditionsreichsten Demopartys und ein fester Treffpunkt der Demoszene seit über zwei Jahrzehnten. Wer dabei war, weiß, wovon hier die Rede ist. Wer nicht dabei war – kein Problem. Beim OpenChaos gibt es die Gelegenheit, die besten Beiträge der Evoke noch einmal zu erleben. Tobi vom Digitale Kultur e.V. zeigt eine Auswahl der (subjektiv) besten und schönsten Demos und Intros der Evoke 2025 – von PC bis C64, von abstrakt bis verspielt, von winzig bis opulent. Dazu gibt’s wie immer Hintergrundinfos, Geschichten von vor und hinter der Bühne und Einblicke in die Demoszene. Ob langjähriger Scener oder neugierige Besucherin: Komm vorbei, schau rein, hab einen großartigen Abend und sieh, was passiert, wenn Maschinen zum Ventil für Kreativität werden. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Palantir, Dark Enlightenment und die deutsche Polizei (oc)

Thu, 30 Oct 2025 19:00:00 +0100

Das Pentagon findet es gut, die Migrationsbehörde ICE findet es gut, Banken und Wirtschaft finden es gut, Sauron findet es sehr gut und da überrascht es nicht, dass die deutschen Sicherheitsbehörden es auch gut finden: Die Überwachungssoftware Palantir Momentan ist die amerikanische Überwachungssoftware Palantir in aller Munde. Nicht nur, weil die deutsche Polizei es in den Bundesländern Bayern, Hessen und Nordrhein-Westfalen bereits verwendet und der deutsche Innenminister die Nutzung gerne bundesweit ausweiten würde; nicht nur, weil die Behörden sich damit in sicherheitsrelevanten Vorgängen im Inneren von einem ausländischen Softwarekonzern abhängig machen, dessen Kunden einer Blackbox sie damit sind; sondern auch, weil die Gründer der Firma Palantir in den USA eine reaktionäre rechte Politik verfolgen, deren Ziele durch die Anwendung der Software Palantir, etwa bei der Verfolgung von Migranten durch die Migrationsbehörde ICE, konkret mit umgesetzt werden. Seit dem Beginn der zweiten Amtszeit des US Präsidenten Donald Trump findet eine Umwälzung der politischen und institutionellen Landschaft in den USA statt. Was mit Elon Musks Department of Government Efficiency (DOGE) und dem Rauswurf vieler Staatsbeamter begann, wurde mit der öffentlichen Verfolgung von Menschen und dem Einsatz von Militär im Inland fortgesetzt. Diese Entwicklungen passen auffällig gut zu den Vorstellungen des Dark Enlightenment, dessen Vordenker Curtis Yarvin den Palantir Gründer Peter Thiel persönlich gecoached hat. Zu den weiteren Anhängern von Curtis Yarvins Denken gehört der US Vizepräsident JD Vance, ein ehemaliger Angestellter von Peter Thiel und dessen Protegé. Zudem war es Thiel, der bereits 2016 die CEOs von Amazon, Microsoft, Facebook, Google und Apple und Elon Musk im Trump Tower zusammengebracht hat. Könnten die Entwicklungen in den USA auf Thiels beharrliches Wirken – konservative (rechtsextreme) Ideen mit bestimmten Personen in Machtstellungen zusammenzubringen – zurückzuführen sein? Anhand des Werdegangs von Peter Thiel wird der Vortrag entdecken, um was für Figuren es sich bei Peter Thiel und seinem Netzwerk handelt und welchen Einfluss es mittlerweile entwickelt hat und von welcher Ideologie es angetrieben wird. Es wird sich zeigen, dass es Thiel im Eigentlichen nicht um die deutsche Polizei oder um das Abschieben von Migranten geht, sondern darum dass der Menschheit eine große Prüfung bevorsteht: die Wahl zwischen dem Armageddon, dem Antichrist oder Thiel und seiner PayPal Mafia, die uns mit Palantir vor dem Untergang bewahren. Am Ende werden wir uns entscheiden müssen. Was das dann bedeutet könnt ihr hier sehen (Teil 2): https://media.ccc.de/v/c4.openchaos.2025.11.autoritaere-high-tech-komplex-unterwanderung-der-demokratie Das im Vortrag erwähnte Zusatzmaterial ist hier verfügbar: https://koeln.ccc.de/html/oc_palantir/ Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Chaotisches Radio (oc)

Thu, 04 Sep 2025 20:00:00 +0200

Seit knapp 30 Jahren informiert das Chaosradio. Über (digitale) Technologie, wie sie aus Sicht des (Berliner) CCC die Gesellschaft und die politische Landschaft beeinflusst, und umgekehrt. Seit dem hat sich das Format immer wieder der Zeit angepasst: War es anfangs eine der einzigen Live-Sendungen im öffentlich-rechtlichen Radio mit digitalem Tiefgang die Dinge wie das “Internet für Fortgeschrittene” erklärte, ist es heute ein Podcast, der vor allem über Dinge berichtet, die in der sonstigen Berichterstattung oft zu kurz kommen. In diesem Vortrag zeichnet Danimo diesen Werdegang des Chaosradios nach, wirft einen Blick auf andere Sendungen des CCC und erklärt chaotische Radiotheorie in der Praxis. Über den Referenten: Danimo gehört seit Folge 200 zum Team des Chaosradios, hat in der ein oder anderen Folge auch vor dem Mikrofon mitgewirkt und ist heute vor allem für das zuständig, was einem Podcast widerfährt, nachdem an den Mikrofonen alles gesagt ist. Ansonsten treibt er sein Unwesen beim Video Operation Center des CCC und in diversen Hackspaces. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Revision Nachlese 2025 (oc)

Thu, 24 Apr 2025 20:00:00 +0200

Direkt nachdem das Osterwochenende und die Revision-Demoparty vorbei sind und die meisten Demoszener wieder zurück in der Realität – oder zumindest in dem, was davon nach vier Tagen Demo-Competitions, Shaderwahn und Bitjam noch übrig ist – laden wir zur Revision-Nachlese ein. Wie jedes Jahr pilgerte die internationale Demoszene nach Saarbrücken zur Revision, der größten reinen Demoszene-Party der Welt – und kam mit vollen Herzen und leerem Schlafkonto zurück. Beim OpenChaos zeigt Tobi vom Digitale Kultur e.V. euch Highlights und persönliche Favoriten aus den Wettbewerben der Revision 2025: von High-End-PC bis C64, von Demos in 4 KB bis Produktionen auf Fantasy-Konsolen. Wie immer gibt es Anekdoten, Geschichten und nicht ganz offensichtliche Hintergründe zu den Demos und ihren Machern. Ob du selbst vor Ort warst oder nicht einmal weißt, was ein Demo überhaupt ist – komm vorbei, schau rein, staune mit. Vielleicht erwischt dich das Demoszene-Fieber. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Strahlungsforschung für zukünftige Mondmissionen (oc)

Thu, 28 Nov 2024 19:00:00 +0100

Ionisierende kosmische Strahlung ist eine der großen Gefahren für Astronauten im Weltall. Wie kann diese nicht spürbare Gefahr gemessen und sichtbar gemacht werden? Zum Mond, zum Mars und darüber hinaus – hochenergetische kosmische Strahlung und Sonnenstürme können Körper und Raumschiff schädigen. Außerhalb des schützenden Magnetfelds und der Atmosphäre der Erde bedeutet die ionisierende Strahlung vor allem Gefahr. Um wirksame Schutzmaßnahmen zu entwickeln, müssen zuverlässige Messdaten erhoben werden. Wir freuen uns Karel Marsalek bei uns zu begrüßen, den Leiter der Entwicklung elektronischer aktiver Instrumente für die Messung der kosmischen ionisierenden Strahlung im Weltall am Deutschen Zentrum für Luft- und Raumfahrt. Er spricht über die Entwicklung, Kalibration, Charakterisierung und Tests der Weltraumhardware, die zur Detektion von Strahlung an Bord der ISS, auf Satelliten, in der Mondumlaufbahn sowie auf der Mondoberfläche und auf Erkundungsmissionen eingesetzt wird. Im Vortrag nimmt Karel uns im Kontext der Artemis I Mission auf eine Reise von der Erde zum Mond und wieder zurück mit, um zu zeigen, wie aufgrund der Messdaten die Schutzeigenschaften der Raumfähren evaluiert werden. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

PsyLink (oc)

Thu, 30 Jan 2025 20:00:00 +0100

PsyLink is an open source electrode armband that measures electric signals on the skin and turns them into computer inputs. The talk discusses why neural interfaces are an important but also tricky subject, and explains how PsyLink turns nerve impulses into keyboard inputs - from the electrical circuits, to the embedded firmware, to the machine learning software that does the signal processing (and about making the software cross-platform using Rust). Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Digitalisierung des Gesundheitswesens (oc)

Thu, 25 Jul 2024 20:20:00 +0200

In dieser technisch eher tiefergehenden Einführung werden wir die grundlegenden Fragen klären: Was passiert gerade in der Digitalisierung des Gesundheitswesens? Warum brauchen E-Rezepte manchmal so lange, obwohl sie digital sind? Wie wird eigentlich die sogenannte elektronische Patientenakte (ePA) für alle funktionieren? Was passiert technisch in der Digitalisierung des Gesundheitswesens in der Zukunft? Und was hat das alles mit vertrauenswürdigen Umgebungen zu tun? Nach der Einführung des E-Rezepts im Januar 2024 soll Anfang 2025 das digitale Gesundheitswesen in Deutschland so richtig durchstarten – mit der Einführung der ePA für alle, die nicht den Opt-out wählen. Wir geben Ausblick über den aktuellen Stand der technischen Umsetzung, der Architektur dahinter und der Frage, ob das wirklich eine patient*innenzentrierte Akte sein kann. Slides sind unter https://bkastl.de/cccc24/ verfügbar. about this event: https://c3voc.de

Künstliche Intelligenz (oc)

Thu, 27 Jun 2024 20:00:00 +0200

In dieser umfassenden Einführung werden wir die grundlegenden Fragen klären: Was ist KI? Woher kommt sie? Wie funktioniert KI eigentlich? Wie funktionieren Large Language Models? Was sind die Risiken von KI? Was bringt KI in der Zukunft? Von den historischen Meilensteinen bis hin zu den modernen großen Sprachmodellen wie GPT-4 werden wir die Entwicklungen und das Potenzial der KI durchleuchten. Wir werden nicht nur die technische Seite beleuchten, sondern auch einen Blick in die Zukunft werfen: Was kann KI in den kommenden Jahren für unsere Gesellschaft leisten? about this event: https://c3voc.de

Technologie trifft Kreativität (oc)

Thu, 30 Nov 2023 20:10:00 +0100

Tobi vom Digitale Kultur e.V. nimmt euch mit auf eine Reise durch das Demoszene-Jahr. Er präsentiert eine handverlesene Auswahl der besten, beeindruckensten und überraschendsten Demos des Jahres. Freut euch also auf großartige Demos und spannende Geschichten über die Macher hinter den Werken. Dieses Openchaos ist ein Muss für alle, die sich für die Schnittstelle von Technologie und Kunst interessieren. Unterstützt wird der Abend durch die Film- und Medienstiftung NRW. about this event: https://c3voc.de

Astropeiler Stockert (oc)

Thu, 24 Jun 2021 22:30:00 +0200

about this event: https://koeln.ccc.de/updates/2021-06-20_DOC_astropeiler.xml

kameras-stoppen.org (oc)

Thu, 26 Nov 2020 20:00:00 +0100

Kameras-Stoppen, eine Kölner Intitiative, stellt einen Zwischenbericht vor, was in den letzten anderthalb Jahren mit der polizeilichen Videoüberwachung in Köln geschehen ist. Die Kölner Initiative Kameras-Stoppen, die sich gegen die polizeiliche Videoüberwachung in Köln richtet, war vor anderthalb Jahre bei uns zu Besuch, um sich vorzustellen. In diesem Monat berichtet die Initiative, was sich in den letzten 18 Monaten in dem Bereich getan hat und inbesondere über das Klageverfahren, welches seit Juni 2018 am Verwaltungsgericht Köln anhängig ist. about this event: https://c3voc.de

Auf der Suche nach dem verlorenen Internet (oc)

Thu, 30 Jan 2020 20:00:00 +0100

Gopher ist ein weitestgehend in Vergessenheit geratenes Protokoll für den Abruf von Dokumenten. Es ähnelt am ehesten dem Web 1.0, jedoch verwendet es eine strikt hierarchische Struktur und verzichtet bewusst auf komplexe Features wie Markup, Styling und Ausführung von Skriptsprachen. Trotz des Erfolges des World Wide Web existiert weiterhin eine Gruppe von Gopher-Enthusiasten, welche sogenannte Gophersites betreiben. In diesem Vortrag wird eine kurze Einführung in das Gopher-Protokoll gegeben und anschließend gezeigt wie das komplette IPv4-Netz nach Gopher-Services durchsucht und die gewonnenen Daten einer Analyse unterzogen wurden. Mithilfe dieser Daten wird versucht zu beantworten wer genau auf Port 70 lauscht und welche Inhalte heutzutage angeboten werden. about this event: https://c3voc.de

State of Retro Gaming in Emacs (oc)

Thu, 28 Nov 2019 20:31:00 +0100

Emacs ist für manche Menschen ein erweiterbarer Texteditor, für andere ein großartiges Betriebssystem. Weitaus weniger bekannt ist, dass es möglich ist graphische Demos und Spiele für Emacs zu programmieren, unter anderem sogar Emulatoren für bekannte Spiele-Plattformen wie der NES-Konsole und dem GameBoy. In diesem Vortrag werden die Fähigkeiten von Emacs jenseits dem Editieren von Text betrachtet, einige Emulatoren demonstriert und schließlich das chip8.el-Projekt des Vortragenden im Detail vorgestellt. Fokus liegt dabei auf den Eigenheiten der Spieleplattform CHIP-8, der Funktionsweise des Emulators sowie den Herausforderungen, welche bei der Umsetzung aufgetreten sind. about this event: https://c3voc.de

Open Access und Plan S (oc)

Thu, 31 Oct 2019 20:15:00 +0100

Durch das Internet wird Open Access als Alternative zu den traditionellen Veröffentlichungsarten immer relevanter. Der freie Zugang zu Forschungsergebnissen vereinfacht und beschleunigt Forschung, zudem hat dadurch auch die Öffentlichkeit die Möglichkeit sich über den aktuellen Stand der Forschung zu informieren. Aber was ist Open Access überhaupt, wie wird es umgesetzt und wo sind die Unterschiede zu traditionellen (unfreien) Publikationsarten? Im Vortrag geht es auch um die Open Access Initiative "Plan S", die von Forschungsförderern getragen wird und sogar von der Europäischen Kommission unterstützt wird. Dabei soll das Thema auch für diejenigen zugänglich gemacht werden, die bisher noch nicht viel über Open Access und das wissenschaftliche Publikationssystem wissen. about this event: https://c3voc.de

media.ccc.de seit 2007 (oc)

Thu, 26 Sep 2019 00:00:00 +0200

Der Vortrag erzählt die Geschichte von "media.ccc.de", dem Videoportal des Chaos Computer Clubs. Vor 12 Jahren waren erstmals die Videos von 'ftp.ccc.de' direkt im Browser sichtbar. Damals wusste noch niemand wozu, schließlich konnte man die Dateien "einfach" per FTP herunterladen. Zuerst wurden die Videos noch als FLV mit dem Flash-Player ausgespielt, doch irgendwann konnte auch der letzte relevante Browser HTML5. Heute unterstützt media Tonspuren in verschiedenen Sprachen, Untertitel und vieles mehr. Erzählt wird die Evolution der Architektur, von 'webgen' und DNS Round Robin bis zur Rails Anwendung mit HTTP Redirector. Die meisten Videos werden vom CCC Video Operation Center auf diversen Veranstaltungen aufgezeichnet und anschließend auf media publiziert. Wir reden über diese Verarbeitungskette und die API, das CDN Backend, sowie das Rails Frontend 'voctoweb'. Doch zur Geschichte von media gehören auch immer wieder kleine Anekdoten, wie der gescheiterte Versuch Torrents mit Web-Seeds anzubieten, oder die gesperrten Videos in der Apple-TV App. about this event: https://c3voc.de

Gaby Weber und die Monsanto-Übernahme (oc)

Mon, 09 Sep 2019 00:00:00 +0200

Das Informationsfreiheitsgesetz (IFG) regelt den Auskunftsanspruch gegenüber staatlichen Stellen, nicht gegenüber den privaten Firmen. Gaby Webers Anwalt Raphael Thomas hat jetzt Klage gegen die Bayer AG wegen Offenlegung ihrer Risikobewertung der Monsanto-Übernahme (Due Diligence) eingereicht. Es geht ihr also nicht um Geschäftsgeheimnisse sondern nur darum, ob eventuell wegen einer falschen Risikoanalyse der Steuerzahler zur Kasse gebeten werden kann, wenn nämlich angesichts der Prozesslawine gegen den Rechtsnachfolger von Monsanto - die Bayer AG - deren Rücklagen und Versicherungen nicht ausreichen, die Regierung den Konzern für „too big too fail“ erklärt und die Verluste von der Gesellschaft getragen werden. Bereits jetzt ist der Börsenwert des Konzerns auf ein Drittel gefallen. Welchen Nachteil dem Unternehmen mit einer Veröffentlichung des Due Diligence Reports entstehen würde, hat Bayer nicht bekannt gegeben; CEO Werner Baumann könnte sich so gegen den Vorwurf der Fahrlässigkeit bzw. grober Unterlassungen verteidigen. Das kann er offensichtlich nicht. Die Bayer AG hat mit ihrer Vertretung die Anwaltskanzlei Redeker & Co. beauftragt. Dank der weiteren Nachforschung von Gaby Weber sind in der Firmenübernahme unangenehme Details ans Licht gekommen. Die Europäische Zentralbank hat unter dem Auftrag von Jens Weidmann, Präsident der Deutschen Bundesbank, über das Wertpapierkaufprogramm CSPP (Corporate Sector Purchase Programme) einen größeren Teil der Übernahme von Monsanto finanziert. Dabei sind noch andere Firmen ans Tageslicht gekommen, die von dem Wertpapierkaufprogramm profitieren, darunter Daimler, Telecom, Vonovia, aber auch Coca-Cola, Nestlé und Shell. about this event: https://c3voc.de

Freie Lizenzen (oc)

Thu, 25 Jul 2019 00:00:00 +0200

Freie Software, Copyleft, FLA und co. - Dr. Michael Stehmann, Rechtsanwalt und Verfechter Freier Software, hält einen Vortrag rund um Free Software Lizenzen. Nach einer kurzen Einführung in das Urheber- und Lizenzrecht erkärt Dr. Michael Stehmann - Rechtsanwalt und Verfechter Freier Software - welche Kriterien eine Lizenz erfüllen muss, damit sie als eine Lizenz "Freier Software" bezeichnet werden kann. Er geht dabei auf die Kategorisierung von Free Software Lizenzen ein und erläutert im Zuge dessen unter anderem den Begriff "Copyleft". Zudem gibt er Tipps zur Lizenzwahl und Hinweise bezüglich Compliance. Zusätzlich dazu wird auch das Fiduciary Licence Agreement (FLA) vorgestellt als juristisches Werkzeug für Projekte. about this event: https://c3voc.de

Willkommen in der Adblocker-freien Zone (oc)

Thu, 27 Jun 2019 00:00:00 +0200

WhatsApp, Podcasts, elektronische Plakate mit Gesichtserkennung - Adblocker sind legal, aber die Werbung verfolgt uns dennoch in immer neue Bereiche. Die Umgestaltung des Netzes ist im vollen Gange. Unterdessen ringt die Branche um Datenschutz, Marktanteile und Daten. about this event: https://c3voc.de

Informationsfreiheit mit FragDenStaat (oc)

Wed, 05 Jun 2019 00:00:00 +0200

Transparenz vom Staat ist wichtig für die Demokratie. Mit FragDenStaat.de kann jeder auf Basis des Informationsfreiheitsgesetzes Dokumente von Behörden anfragen. Informationsfreiheit ist das Recht auf freien Zugang zu amtlichen Informationen. Sie ist eines der wichtigsten Grundrechte in der Wissensgesellschaft, das sich aus Artikel 5 des Grundgesetzes zur Meinungs- und Informationsfreiheit ergibt. Arne Semsrott von FragDenStaat berichtet über seine Projekte und zukünftigen Pläne. about this event: https://c3voc.de

The 35C3 CTF Nokia phone challenge (oc)

Thu, 25 Apr 2019 00:00:00 +0200

Every year, the German CTF Team "Eat Sleep Pwn Repeat" sets out to organize the C3 CTF. We always try to come up with new and novel challenges which are related to real life things you may encounter as a hacker: Browsers, Hypervisors, Operating Systems, Mobile phones etc. Andy always wanted to build a proper GSM based mobile phone as part of such a challenge. Thanks to the osmocom project which provided all the necessary protocol stack implementations, this was finally possible. This talk will guide you through how GSM works, how he built the phone and what the bugs were he planted in the challenge for the teams to find and exploit. about this event: https://c3voc.de

The EU copyright reform (oc)

Thu, 14 Mar 2019 00:00:00 +0100

Copyright reform threatens fundamental rights, both offline and online. Cologne already has had substantial street protests against it, especially the uploadfilters in the proposal. For a bit more of a deep-dive into the substance of the proposal we have a speaker from EDRi-member Vrijschrift, who will discuss uploadfilters and other shortcomings of the proposal in an interactive session. about this event: https://c3voc.de

GNUnet (oc)

Thu, 31 Jan 2019 00:00:00 +0100

GNUnet ist ein alternativer Network Stack zum Bau sicherer, dezentraler, verteilter und die Privatsphäre schützender Applikationen. Der Vortrag gibt eine kurze Einführung und zeigt die Anwendungsmöglichkeiten von GNUnet. Darüber hinaus wird über den Status des Projekts und die Möglichkeiten zur Unterstützung informiert. Es wird auch detaillierter auf die Architektur und das Programmiermodell von GNUnet eingegangen.

Abweichend zum Video lautet der Link zur Präsentation https://git.gnunet.org/presentations.git/tree/t3sserakt/20190131_GNUnet_C4_cologne. Das dort verlinkte Docker Image ist nicht funktionsfähig. Im GNUnet repo (ssh://git@gnunet.org/gnunet.git) findet man unter contrib/docker/ ein funktionierendes Docker file.

about this event: https://c3voc.de

Krypto knacken für Anfänger (oc)

Thu, 25 Oct 2018 00:00:00 +0200

Moderne Kryptographie ist ein wichtiges Feld der angewandten Mathematik. Die dadurch erarbeiteten Bausteine, sogenannte kryptographische Primitive, werden als sicher bewiesen. Jedoch gilt diese Eigenschaft nur wenn diese korrekt verwendet werden. Bei dem Kombinieren dieser Bausteine zu einem kryptographischen System kommt es oft zu Fehlern welche die gesamte Sicherheit des Systems kompromittieren können. In diesem Vortrag werden bekannte Angriffe auf solche Systeme präsentiert, dafür werden Übungen von der Website Cryptopals verwendet und mit überraschend wenigen Zeilen Code in der Programmiersprache Ruby gelöst. about this event: https://c3voc.de

Sie haben das Recht zu Schweigen (oc)

Thu, 27 Sep 2018 00:00:00 +0200

"Und die deutlichen Beweise warn zehn leere Flaschen Wein. Und zehn leere Flaschen können schnell zehn Mollis sein." Sangen Ton, Steine, Scherben seinerzeit von den vermeintlichen Beweisen für Springers heisses Blatt, so können heute ein paar falsche Klicks oder eine Bankverbindung vielleicht zu einem Verdacht führen. Und wenn der erst mal in die falsche Richtung läuft, dann kann das bis zur Beschlagnahmung von Rechnern, Datenträgern und Smartphones und sonstigem führen. So überraschend geschehen im Juli diesen Jahres im Zusammenhang mit dem Aufruf zur Blockade des AfD-Bundesparteitags. Über Tor führe die Spur u.a. zum CCC in Augsburg. Und plötzlich wurde auch privates Sportgerät beschlagnahmt. Auch wenn nachträglich die Hausdurchsuchung von Gerichten wieder eingesackt wurde, so war der Schlamassel erst mal da und das Geschrei groß. Sein Vortrag "Sie haben das Recht zu Schweigen" vom 23C3 ist mittlerweile fast 12 Jahre alt. Zeit für Updates. about this event: https://c3voc.de

Gigabit über zwei Drähte (oc)

Thu, 30 Aug 2018 00:00:00 +0200

Köln gehört zu den wenigen deutschen Städten, in denen eine sehr aktive Stadtwerke-Tochter schon früh und großflächig mit dem Glasfaserausbau begonnen hat. Seit 2006 legt NetCologne Glasfaserleitungen direkt in die Keller ihrer Kunden (Fibre to the Building, FTTB) und stellt dort kompakte VDSL2-DSLAMs auf. Über die existierende Haus-Telefonverkabelung werden bis zu 100 Mbit/s symmetrisch per VDSL in die Wohnungen gebracht. Weniger Bandbreite zu erhalten als man bezahlt ist ein exklusives Problem der FTTC-Konkurrenz (Fibre to the Curb), die auf Outdoor-DSLAMs setzt und so signifikant längere Kabelwege in die Wohnungen überbrücken muss. Die Weiterentwicklung der im Internet angebotenen Inhalte und die steigenen Nutzerzahlen fordern jedoch weiterhin eine steigende Bandbreite. Während die Bundespolitik sich darauf einigt, dass 50 Mbit/s eigentlich ein ausreichend schneller Neuland-Zugang ist, wird anderorts überlegt, wie man ein Gigabit/s über zwei Kupferdrähte übertragen kann. Seit Mitte des Jahres werden die ersten Kölner Testhaushalte mit G.fast ausgestattet. Die kurzen Kupfer-Kabelwege bei FTTB sind auch hier ein großer Vorteil und ermöglichen zumindest theoretisch eine Gesamtbandbreite von 1,8 Gigabit/s. Welche Besonderheiten verbergen sich hinter G.fast und welche Unterschiede gibt es zur VDSL2-Technik? Eine Antwort auf diese und weitere Fragen gibt uns der Nachrichtentechniker und Diplomingenieur Stefan Förster. Er hat die Historie der NetCologne aus erster Hand miterlebt -- seit 23 Jahren arbeitet er dort. Heute ist er als Gruppenleiter für Access- und Übertragungstechnik verantwortlich. about this event: https://c3voc.de

„Kurzer Prozess“ - Telematik und DSGVO in der Arztpraxis II (oc)

Thu, 26 Jul 2018 00:00:00 +0200

Während die DSGVO beschäftigt, Zustimmung fordert, Rechte einräumt und versucht, die Daten von Menschen zu schützen, werden Monat für Monat 10.000 Arztpraxen und Ambulanzen an die Telematikinfrastruktur angeschlossen. Betrachtet man die E-Card, die sogenannte „elektronische Gesundheitskarte“ als Schlüssel, dann bildet die Telematik die Schließanlage, hinter der später einmal die Gesamtheit der deutschen Gesundheitsdaten aufbewahrt werden soll. Gegenwärtig dient die Telematik in den Arztpraxen jedoch nur zur Schlüsselüberprüfung. Zu mehr taugt das aktuelle System des „Stammdatenabgleichs“ nicht. Die Pläne von elektronischen Arztbriefen, elektronischen Rezepten oder telemetrischem Arzt-Patientenkontakt waren schon immer ein bisschen ambitioniert, jetzt sind sie, durch die DSGVO, zur Utopie geworden. Die irritierende Gegenläufigkeit, des in der Öffentlichkeit als belastend empfundenen Schutzgesetzes, bei gleichzeitig geräuschloser Umsetzung einer kritischen Technologie (der es jedoch an Alltagstauglichkeit mangelt) trägt eine bizarre Ambivalenz in die Diskussion um diese Zusammenhänge. about this event: https://c3voc.de

Glitching the Switch (oc)

Thu, 28 Jun 2018 00:00:00 +0200

About a year ago Nintendo released its newest gaming console which is a hybrid between a stationary and handheld gaming platform: The Nintendo Switch. As usual with gaming consoles, the manufacturer tightly controls what code can be executed on these devices. At the beginning of this year more and more people showed proof of a severe bug in the Boot ROM of the used chip in the console which nobody publicized at this time. The authors of this talk set out to find this bug as well and found it by themselves about 30 minutes before it was released about two months ago publicly. about this event: https://c3voc.de

Quellen TKÜ (oc)

Thu, 31 May 2018 00:00:00 +0200

Mit den neuen Polizeigesetzen in NRW und anderen Bundesländern werden die Befugnisse zum Einsatz von Schadsoftware massiv ausgeweitet. Doch dieses Instrument ist umstritten. Während die Effektivität nicht nachgewiesen wird, ergeben sich vielzählige ethische, rechtliche, finanzielle und gesellschaftliche Probleme. Durch die fortschreitende Digitalisierung – wie der Verlagerung von Diensten in die Cloud, Internet der Dinge, selbstfahrenden Autos – intensiviert sich der Impact derartiger Maßnahmen. about this event: https://c3voc.de

Das neue Polizeigesetz NRW (oc)

Thu, 24 May 2018 00:00:00 +0200

Das geplante neue Polizeigesetz NRW fügt sich ein in die immer länger werdende Liste von verschärften Polizeigesetzen. Bayern macht es vor, und NRW zieht nach. Weitere Länder werden folgen. Unter dem Vorwand der Terrorbekämpfung wird mit dem Rechtsbegriff des "drohenden Gefährders" die Gedankenpolizei eingeführt. Menschen können ohne Schuldnachweis wochenlang eingesperrt werden. Die Polizei darf Daten sammeln wie ein Geheimdienst, monatelang Hausarrest erteilen und Handys überwachen von Leuten, die jemanden kennen, der eine kennt, die vielleicht einmal vorhat, eine Straftat zu begehen. Ganz nebenbei werden Taser eingeführt und anlasslose verdachtsunabhängige Kontrollen eingeführt. Jeder Mensch steht unter Generalverdacht. Stirbt die Freiheit an ihrer Verteidigung? about this event: https://c3voc.de

Onlinewerbung (oc)

Thu, 26 Apr 2018 00:00:00 +0200

Banner, Popups oder Autoplay-Videos - Onlinewerbung findet sich überall im Internet. Nur selten ist sie beim Nutzer willkommen. Gerade technikaffine Nutzer haben eine einfache Lösung, sich von der überall nervenden Online-Werbung zu befreien. Man installiert einen Adblocker und lebt scheinbar werbefrei. Doch so einfach ist es nicht, sich den Folgen des Werbegeschäfts zu entziehen. Der Datenskandal um Facebook und Cambridge Analytica hat ein neues Schlaglicht darauf geworfen, wie wichtig Onlinewerbung inzwischen genommen wird. Doch selbst abseits der Politik kann man die Augen kaum davor verschließen, wie sehr Werbung unser Leben mittlerweile beeinflusst. Das Geschäftsmodell Onlinewerbung ist so omnipräsent, dass unsere Software, unsere Protokolle und unsere Hardware für die Auslieferung von Werbebotschaften optimiert sind. Sogar Werbeblocker werden durch Werbegelder finanziert. Der Journalist Torsten Kleinz begleitet das Geschäft mit der Werbung seit mehr als fünf Jahren. Beim OpenChaos erklärt er den Kampf Adblocker gegen Anti-Adblocker und seine Folgen, schildert die neusten Entwicklungen der Werbebranche und zeigt die ethischen Fragen auf, die sich angesichts des ruderlosen Milliardengeschäfts stellen. about this event: https://c3voc.de

„Schutzranzen“ (oc)

Thu, 22 Feb 2018 00:00:00 +0100

Das Projekt „Schutzranzen“ trackt Grundschulkinder in Ludwigsburg und will das zukünftig bundesweit machen. Apps, GPS-Tracker im Ranzen und eine Cloud sollen die Kinder im Straßenverkehr sicherer machen. Verkehrspolitisch, pädagogisch, technisch und gesellschaftlich ist das Projekt ein Desaster. Denn es macht Überwachung zur Voraussetzung für vernetztes Fahren und Verkehrssicherheit. Die Autoindustrie kämpft mit solchen Projekten um Standards und Marktmacht. Vernetztes Fahren muss ohne Überwachung gehen – darum will Digitalcourage die „Schutzranzen“ stoppen. about this event: https://c3voc.de

Why We Should Be Scared of Hardware Trojans (oc)

Thu, 25 Jan 2018 00:00:00 +0100

Spätestens seit den Snowden-Dokumenten ist weithin bekannt, dass es extrem gut ausgestattete Angreifer gibt, die enorme Anstrengungen unternehmen, um Sicherheitssysteme auszuhebeln. Besonders attraktiv für solche Angreiferklassen ist es, Kryptoverfahren zu schwächen, da sie oft das Rückgrat komplexer Sicherheitslösungen wie SSL/TLS aber auch elektronischer Ausweise bilden. In diesem Vortrag werden einige aktuelle Forschungsergebnisse zu sogenannten Hardware-Trojaner vorgestellt. Dies sind Manipulationen von Hardware-ICs, mit denen sich Sicherheitssysteme schwächen lassen. Es geht insbesondere um Hardware-Trojaner, deren Detektion extrem schwierig ist, da sie auf der Transistorebene stattfinden. Wir stellen mögliche Angriffe vor, die sich sowohl gegen (Intel-) CPUs als auch gegen Spezial-ICs in Netzwerkroutern richten können. about this event: https://c3voc.de

U23 Abschlusspräsentation — LoRaWAN (oc)

Thu, 14 Dec 2017 00:00:00 +0100

Das u23 ist ein Projekt für junge Hacker und Haecksen unter 23 Jahren. In diesem Jahr beschäftigten wir uns mit Long Range Wireless Networks. Nach vier Terminen zu Grundlagen von Mikrocontrollern, Funktechnik und LoRaWAN arbeiteten die Teilnehmer an eigenen Projekten und stellen nun ihre Ergebnisse vor. about this event: https://c3voc.de

Klavier spielen mit Kawa Scheme (oc)

Thu, 26 Oct 2017 00:00:00 +0200

Beim OpenChaos im Oktober geht es um Waka, einer MIDI-Shell zum interaktiven komponieren von Musik. Waka ist eine MIDI-Shell mit der man Musik komponieren kann, für die Tastatur optimiert und ohne den Ballast einer herkömmlichen Digital Audio Workstation. Das Geheimnis dahinter ist eine Kombination aus MIDI, dem universellen Standard für die Übertragung und Kodierung von Noten sowie der Programmiersprache Scheme, einem eleganten und vielfach implementierten Lisp-Dialekt. Der Vortrag geht auf die Motivation, Fähigkeiten und die Implementierung von Waka ein, zusätzlich dazu werden die Fähigkeiten der Software demonstriert. about this event: https://c3voc.de

Usable Privacy and Security (oc)

Thu, 28 Sep 2017 00:00:00 +0200

Im September 2016 erreichte das Mirai-Botnet eine Kapazität von 1,1 TBit/s und wurde zu einer Bedrohung für das weltweite Internet. Betroffene Systeme unterstützten Benutzer aktiv dabei unsichere Einstellungen zu verwenden und wurden so kompromittiert. Auch die Geschichte von PGP (Pretty-Good-Privacy) ist voll von Fehlern und Fehlannahmen bezüglich Usability. Bereits 1999 in der Forschung erkannt, liefert das USENIX Symposium On Usable Privacy and Security (SOUPS) jährlich einen tiefen Einblick in das Design sicherer und datenschutzfreundlicher Systeme. Dazu gehören die Relevanz von TLS-Fehlermeldungen oder die Eignung von Kennwortrichtlinien. Dieser Vortrag gibt eine Einführung in Usable Privacy & Security. Mit Fallbeispielen und Forschungsergebnissen werden wir uns dem Thema annähern. about this event: https://c3voc.de

CPU-Design für Einsteiger und RISC-V (oc)

Thu, 29 Jun 2017 00:00:00 +0200

Wer schon immer einen eigenen Prozessor bauen wollte, der kann das mit RISC-V problemlos tun. Da rekonfigurierbare Hardware (insbesondere FPGAs) inzwischen für wirklich wenig Geld zu haben sind, steht dem Bastelspass nichts mehr im Wege! Im Vortrag wird ein Überblick gegeben über Prozessoren im Allgemeinen, RISC-V, sowie ein einfaches open-source CPU-Design für FPGAs, welches RISC-V-Befehle ausführen kann. Auch ein schneller Blick ins RISC-V Ökosystem wird gewagt.

about this event: https://c3voc.de

Revision Nachlese 2017 (oc)

Sat, 17 Jun 2017 00:00:00 +0200

Mit lieb gewonnenen Traditionen sollte man nicht brechen. So wie sich die Demoszene traditionell zu Ostern trifft um sich in verschiedenen Wettbewerben zu messen so werden genauso traditionell einige Wochen, oder Monate, nach Ostern die besten Wettbewerbsbeiträge im Rahmen des OpenChaos gezeigt. In gewohnter Tradition wird Tobi vom Digitale Kultur e.V. zu Gast sein und uns, eingebettet in einen launigen Vortrag, die besten Demos der Osterparty "Revision" vorstellen und dabei random facts zu den Machern einstreuen. about this event: https://c3voc.de

Interim (oc)

Fri, 02 Jun 2017 00:00:00 +0200

Interim ist ein Betriebssystem das Designprinzipien von Lisp Machine (High-Level Programmiersprache für das gesamte System) und Plan 9 (Dateisysteme als primäre API) vereint. Es ist um eine REPL (Read-Eval-Print-Loop) aufgebaut welche unter der Haube einen inkrementellen JIT-Compiler verwendet. Aus dem REPL heraus kann ein grafisches Terminal gestartet werden, diese Kombination ist sowohl in einem Hosted Mode (Windows, OS X, Linux, AmigaOS) als auch auf Bare Metal (Raspberry Pi 2) bootbar.

about this event: https://koeln.ccc.de/updates/2017-06-02_OC-Interim.xml

Privatheit (oc)

Thu, 27 Apr 2017 20:00:00 +0200

Was ist Privatheit - was ist privat? Muss Privates geheim sein? Neal vom GnuPG-Projekt erklärt wozu wir Privatheit brauchen. Im April besucht uns Neal vom GnuPG-Projekt und erklärt wozu wir Privatheit brauchen.

Neal schreibt zu seinem Vortrag:

„Privatheit ist wichtig und sie soll verteidigt werden gegenüber Versuchen sie im Namen der Sicherheit zu opfern, zumindest behaupten das viele Linksorientierte. Aber, was genau ist Privatheit? Ist es einfach etwas zu verstecken? Und, wenn ja, sollen wir wirklich Angst haben, dass ein paar Leute die wir nicht kennen und höchstwahrscheinlich nie kennenlernen werden vielleicht so etwas wie Nacktbilder von uns sehen?

In diesem Vortrag, werde ich zunächst versuchen Privatheit zu definieren. Ich werde behaupten, dass obwohl Privatheit oft etwas mit Geheimhaltung zu tun hat, etwas was privat ist, nicht unbedingt geheim ist (z.B. Tanzübung) und umgekehrt (z.B. Missbrauch). Ich werde dann die vier Aspekte der Privatheit nach Alan Westin erläutern, und erklären wozu man Privatheit braucht. In der zweite Hälfte meines Vortrags werde ich beschreiben was passieren kann, wenn wir unsere Privatdaten preisgeben bzw. wenn wir als Gesellschaft deren Erhebung erlauben, auch wenn wir angeblich nichts zu verbergen haben.“

Slides zum Vortrag

about this event: https://koeln.ccc.de/updates/2017-04-27_OC-Privatheit.xml

Blockchain (oc)

Thu, 30 Mar 2017 00:00:00 +0200

Blockchain ist eine Technologie, die seit 2009 existiert, aber erst seit ein paar Jahren für Schlagzeilen sorgt. Im Vortrag werden technische und fachliche Aspekte des Ansatzes erläutert. Er zeigt, warum Blockchain eine neue Dimension der Dezentralisierung und des Peer-to-Peer-Computing darstellt und erst jetzt IoT wirklich möglich macht. about this event: https://c3voc.de

MAL — Make a Lisp (oc)

Thu, 26 Jan 2017 20:15:00 +0100

MAL ist ein minimaler, Clojure-inspirierter Lisp-Dialekt. Ziel des Projektes ist es, dem geneigten Programmierer zu vermitteln wie man einen eigenen Interpreter konstruiert. In diesem Vortrag werden sowohl die Sprache als auch der Weg durch die einzelnen Implementierungsschritte präsentiert.

Lisp ist eine bekannte Familie von Programmiersprachen welche sich durch ein hohes Maß an Flexibilität sowie minimalistische Syntax auszeichnen. In den Bereichen Lehre und Forschung hat sich der Lisp-Dialekt Scheme als besonders geeignet herausgestellt für welchen zahlreiche Implementierungen existieren; jedoch ist die Umsetzung eines eigenen Scheme-Interpreters bei weitem nicht trivial.

Das MAL-Projekt versucht diese Lücke zu füllen indem es eine vereinfachte, aber dennoch nützliche Sprache beschreibt und den Programmierer mithilfe eines Guides sowie einem TDD-inspirierten Testgerüst durch die einzelnen Stufen des Interpreters führt. Weitere Informationen zu MAL können im kanaka/mal Projekt auf GitHub gefunden werden.

about this event: http://koeln.ccc.de/updates/2017-01-20_OC-MAL.xml

U23 Abschlusspräsentation - Freifunk (oc)

Thu, 27 Nov 2014 20:00:00 +0100

Derzeit findet in den Räumen des C4 wieder einmal das Jugendprojekt U23 zum Thema Freifunk statt. Das U23 spricht junge, technikbegeisterte Leute an, die Spaß daran haben, unter Anleitung in Gruppen an einer spannenden Aufgabe zu arbeiten und zu basteln.

Dieses Jahr beschäftigt sich das U23 mit dem Thema Freifunk. Freifunk ist eine nicht-kommerzielle Initiative für freie Funknetzwerke. Freie Netze werden von immer mehr Bürgern in Eigenregie aufgebaut und gewartet. Jeder Nutzer im Freifunk-Netz stellt seinen WLAN-Router für den Datentransfer der anderen Teilnehmer zur Verfügung.

Am 27.11.2014 findet der Abschlussabend des U23 in den Räumlichkeiten des Chaos Computer Club Cologne statt. Dabei stellen die Gruppen in gemütlicher Atmosphäre vor, wie sie die Aufgabenstellung gemeistert haben und vor allem: Was dabei heraus gekommen ist.

Das OpenChaos findet am Donnerstag den 27. November 2014 in den Räumlichkeiten des Chaos Computer Club Cologne statt. Beginn ist 20:00 Uhr. about this event: https://koeln.ccc.de/updates/2014-11-27_OC_U23.xml

Unicode (oc)

Thu, 25 Sep 2014 02:00:00 +0200

To many, Unicode is best known as a huge repository of characters. This talk mostly deals with everything else. Encoding them, comparing them, and telling them apart. After presenting a short history of Unicode, the talk presents different ways to encode Unicode characters and discusses their benefits drawbacks. It goes on to discuss Unicode Normalization Forms, which are used to compare strings containing separate codepoints that are logically equivalent. Lastly there is some discussion on dealing with visually confuseable strings, in terms of both the Unicode Confusable Mappings and certain special characters. about this event: http://koeln.ccc.de/updates/2014-09-25_OC_Unicode.xml